클라우드 자료는 저장 장소가 보이지 않는다는 이유만으로 자유롭게 확보할 수 있는 자료가 아닙니다. 국내 영장, 원격지 서버 특정, 해외 공조와 전자정보 보전 여부를 나누어 판단해야 증거의 사용 가능성과 대응 방향을 함께 살필 수 있습니다.
클라우드 저장 자료 압수수색에서 먼저 정리할 법적 쟁점
클라우드 저장 자료는 컴퓨터나 휴대전화에 직접 저장된 파일과 다릅니다. 원격지 서버에 있는 파일, 파일 생성과 변경 기록 같은 메타데이터, 계정 접속 기록은 각각 저장 위치와 확보 방법이 달라질 수 있습니다.
핵심은 압수수색영장에 무엇이 적혀 있는지입니다. 영장주의란 강제처분 전에 법관이 대상과 필요성을 심사하도록 하는 원칙이며, 영장에 적힌 압수할 물건과 수색할 장소는 임의로 넓혀 해석할 수 없습니다.
대법원은 기기에 로그인된 계정이 있다는 사정만으로 클라우드 서버 자료까지 기기 영장으로 확보할 수 없다고 판단했습니다. 원격지 서버는 소재지, 관리자, 저장 공간이 기기와 다르고, 자료를 내려받거나 화면에 표시하는 별도 절차가 필요하기 때문입니다.
따라서 영장에는 단순히 컴퓨터, 휴대전화 또는 서버라고 적는 데 그치지 않고 원격지 서버에 저장된 관련 전자정보가 특정되어야 합니다. 범죄혐의와 관련된 계정, 파일 유형, 저장 범위가 어느 정도 구별되는지도 영장 심사와 집행의 쟁점이 됩니다.
해외 서버라면 국내 영장만으로 외국 영토의 서버에 직접 집행할 수 있다고 단정해서는 안 됩니다. 제공자가 국내 요청에 응하는 구조인지, 서버 소재국의 법과 조약에 따른 공조가 필요한지에 따라 실제 확보 경로가 달라집니다.
국제형사사법 공조는 외국 기관이 증거를 수집하거나 압수, 수색, 검증을 수행하도록 요청하는 제도입니다. 국제형사사법 공조법은 공조 범위와 제한을 정하고 있으므로, 서버 위치만 확인할 것이 아니라 요청 대상과 절차의 법적 근거도 함께 정리해야 합니다.
성립 요건과 판단 기준
수사기관의 압수수색은 범죄혐의가 있고 해당 사건과 관계가 있다고 인정되는 경우에 필요한 범위에서 이루어져야 합니다. 형사소송법 제215조는 검사의 청구 또는 사법경찰관의 신청을 거쳐 법관이 발부한 영장에 의한 압수수색을 기본 방식으로 정합니다.
형사소송법 제106조 제1항과 제3항은 관련 전자정보를 선별해 출력하거나 복제하는 방식을 우선합니다. 범위를 정한 출력이나 복제가 불가능하거나 압수 목적을 달성하기 현저히 곤란한 경우에만 저장매체 자체를 압수할 수 있습니다.
이 기준은 클라우드 자료에도 중요한 의미가 있습니다. 계정 전체를 내려받은 뒤 나중에 관련 파일을 고르는 방식은 영장 범위와 무관정보 보호조치가 충분했는지에 따라 적법성이 문제될 수 있습니다.
영장에는 압수할 물건과 수색할 장소 등이 기재되어야 합니다. 원격지 서버 자료를 확보하려면 서버 자료라는 대상과 범죄혐의와의 관련성이 영장 내용에서 확인되어야 하며, 기기 자료와 같은 표현으로 자동 포함된다고 보기 어렵습니다.
전자정보 보전요청은 압수수색 자체와 구별됩니다. 보전은 자료가 삭제되거나 변경되지 않도록 현 상태를 유지하게 하는 조치이고, 실제 내용을 제공받으려면 별도의 압수수색영장이나 법이 정한 자료제공 절차가 이어져야 합니다.
형사소송법 제215조의2에 따른 전자정보 보전요청은 사형, 무기 또는 장기 3년 이상의 징역이나 금고에 해당하는 범죄 혐의가 있고, 영장 청구 등 필요성과 증거 멸실 우려 등 긴급성이 함께 인정될 때 허용됩니다. 보전요청서에는 요청 사유, 대상 정보와 사건의 관련성, 필요한 정보의 범위를 구체적으로 적어야 합니다.
보전기간은 60일 범위이며, 상당한 이유가 있으면 법원 허가를 받아 30일 범위에서 한 차례 연장할 수 있습니다. 이 기간은 자료를 확보할 수 있는 시간이 아니라 삭제와 변경을 막아 두는 기간이라는 점을 구별해야 합니다.
절차 진행과 준비 자료
실무에서는 먼저 계정 식별정보와 자료의 성격을 분리해 기록하는 것이 좋습니다.
계정명, 접속 주소, 파일 경로, 파일명, 생성과 변경 정보, 관련 사건과 연결되는 사유를 한 문서에 함께 정리하면 영장 청구와 공조 요청의 구체성이 높아집니다.
자료가 해외 사업자의 서비스에 있다면 약관상 보관 주체와 실제 서버 운영 주체가 같은지 확인해야 합니다. 사업자의 국내 법인, 국내 대리인, 해외 본사, 서버 소재국이 각각 다를 수 있어 어느 주체에 어떤 방식으로 요청할지 구분해야 합니다.
삭제 가능성이 있으면 보전요청을 우선 검토할 수 있습니다. 다만 보전요청은 자료를 수사기관에 넘기는 명령이 아니므로, 보전과 제공 요청을 같은 문서나 같은 조치로 오해하지 않도록 기록을 나누어 관리해야 합니다.
공조가 필요한 사안에서는 자료의 종류만 적지 말고 왜 그 자료가 특정 범죄혐의와 연결되는지 설명해야 합니다. 외국 기관이 집행할 수 있는 방식과 국내 재판에서 사용할 증거 형식이 다를 수 있으므로, 요청 목적과 사용 범위도 함께 제시하는 것이 안전합니다.
기업 자료라면 개인 계정 자료와 업무 계정 자료를 구별해야 합니다. 동일한 저장공간에 인사자료, 영업비밀, 고객정보와 수사 관련 파일이 섞여 있다면 최소 범위 선별과 접근 권한 기록을 준비해야 합니다.
압수 대상이 파일뿐인지, 계정의 접속기록과 파일 속성정보까지 포함하는지도 구분해야 합니다. 메타데이터가 필요한 경우에는 그 종류와 기간을 막연히 적기보다 사건과 직접 연결되는 이유를 설명하는 편이 적절합니다.
집행 과정에서는 참여 통지와 압수목록을 확인해야 합니다. 형사소송법 제121조와 제122조는 집행 참여와 집행 일시, 장소 통지를, 제129조는 압수목록의 작성, 교부를 규정하므로, 관련 기록을 확인해야 합니다.
복제본을 만들어 분석하는 디지털 포렌식은 원본 자료의 동일성을 유지하면서 사본을 분석하는 작업입니다. 분석 대상, 사용 도구, 담당자, 시간, 파일 식별값을 남겨 두면 자료가 언제 어떤 방식으로 확보되고 변경되지 않았는지 설명하기 쉬워집니다.
분쟁 대응에서 유의할 부분
영장에 없는 원격지 자료가 확보되었다면 우선 영장의 압수할 물건과 수색 장소를 원문 그대로 대조해야 합니다. 기기에 저장된 자료와 클라우드 서버 자료가 구분되어 있는지, 계정이나 서버에 관한 표현이 실제 집행 범위를 뒷받침하는지 살펴야 합니다.
압수목록이 파일 단위로 특정되지 않거나 관련 없는 자료가 함께 복제되었다면 절차의 적법성이 문제될 수 있습니다. 단순히 관련 파일만 최종적으로 사용했다는 사정만으로 중간 과정의 참여권과 무관정보 보호 문제가 사라지는 것은 아닙니다.
대법원은 전자정보를 탐색하고 복제하는 과정에서 피압수자나 변호인의 참여 기회를 보장하지 않고 파일 명세가 특정된 목록을 교부하지 않은 사안을 엄격하게 보았습니다. 사후에 영장을 받거나 증거 사용에 동의한 것만으로 위법성이 당연히 치유된다고 보지도 않았습니다.
대응 자료는 영장 사본, 집행 통지, 참여 요청과 답변, 압수목록, 복제본 전달 기록을 중심으로 모아야 합니다. 클라우드 사업자와 주고받은 요청서와 회신, 보전조치 결과도 확보 경로를 판단하는 자료가 됩니다.
자료 전체의 삭제를 요구하는 것과 특정 무관정보의 폐기 또는 사용 제한을 요구하는 것은 구별해야 합니다. 사건 관련성, 개인정보 침해, 영업비밀 침해, 별건 수사로의 확장 여부를 각각 나누어 주장하는 편이 설득력을 높일 수 있습니다.
해외 서버라는 이유만으로 자료가 항상 증거로 배제되는 것은 아닙니다. 반대로 해외 사업자가 제공했다는 이유만으로 국내 절차상 하자가 자동으로 해소되는 것도 아니므로, 서버 위치와 영장 특정, 제공 경로, 참여와 목록 절차를 함께 검토해야 합니다.
자주 묻는 질문 FAQ
Q1) 휴대전화가 클라우드에 로그인되어 있으면 그 자료도 함께 압수할 수 있나요?
원칙적으로 휴대전화 압수수색영장만으로 원격지 서버의 클라우드 자료까지 확보할 수는 없습니다. 대법원 2022도1452는 원격지 서버 자료가 기기 자료와 구별되므로 영장에 별도로 특정되어야 한다고 판단했습니다. 실제 판단은 영장에 적힌 압수 대상과 집행 방식, 자료의 저장 위치를 함께 살펴야 합니다.
Q2) 해외 서버 자료는 국내 압수수색영장으로 바로 가져올 수 있나요?
해외 서버에 있는 자료는 국내 영장만으로 외국 서버에 직접 집행할 수 있다고 단정하기 어렵습니다. 국내 제공자가 자료를 관리하는지, 해외 사업자나 외국 기관의 협조가 필요한지에 따라 경로가 달라집니다. 국제형사사법 공조법상 증거수집과 압수수색 공조를 검토할 수 있습니다.
Q3) 클라우드 자료가 삭제될 우려가 있으면 어떻게 해야 하나요?
형사소송법 제215조의2에 따른 전자정보 보전요청을 검토할 수 있습니다. 요건을 갖추면 보전기간은 60일 범위이고, 상당한 이유가 있으면 법원 허가를 받아 30일 범위에서 한 차례 연장할 수 있습니다. 보전은 자료를 보존하는 조치이므로 실제 취득을 위해 필요한 별도 절차와 구분해야 합니다.
본 글은 일반적인 정보 제공 목적이며, 구체적 사안은 변호사 상담을 권장합니다.