압수된 디지털 증거의 검증에 관한 문제점과 개선방안
Problems and Suggestions on the Verification of Seized Digital Evidence
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
현대 사회는 IT기기의 사용으로 생활의 편리함과 풍요로움을 향유하고 있는 한편 이를 이용한 범죄행위로 인한 각종 폐단에 시달리고 있다. 전자메일을 이용한 폭행·살인교사를 비롯하여 정부 전산망 해킹에 이르기까지 그 유형이 다양해지고 있는 것이다. 그런데 이와 같은 디지털 기기를 이용한 범죄행위에 대한 수사는 기존에 발생하던 범죄행위를 해결하기 위한 방법과는 다른 새로운 시각과 방법을 필요로 한다. 디지털 기기를 이용하여 행한 범죄행위의 증거는 일반적인 물리적 증거와는 그 성질에서부터 존재형식까지 차이가 있기 때문이다. 디지털 증거는 기존의 유체증거와는 달리 가시성·가독성이 없다는 특징으로 말미암아 이를 가시화하기 위한 일정한 절차를 필요로 하게 된다. 뿐만 아니라 정밀한 작업을 통해 사람이 인지할 수 있는 상태로 가시화․가독화하더라도 그 과정에서 저장된 원본데이터와 산출된 데이터간의 동일성 및 사용된 소프트웨어의 성능에 대해서는 검증이라는 과정을 거쳐야만 한다. 특히 컴퓨터 네트워크 시스템은 다양한 운영체제를 가지고 있을 뿐만 아니라 해당 시스템을 작동하는 과정에서도 다양한 프로그램들이 사용되고있기 때문에 컴퓨터 시스템이 범행에 이용된 경로를 살펴보기 위해서는 해당 시스템의 작동환경이나 관련파일간의 상호관계 및 조작 내용 등을 검증해야만 하며 이 과정에서는 전문지식을 가진 자가 분석도구를 이용하여 증거의 의미를 명백히 하는 작업을 필요로 하게 된다. 이와 같은 작업들을 바탕으로 해당 증거가 시스템에서 가지는 위치와 역할이 명백해지기 위해서는 이들 절차에 대한 체계적이고도 명시적인 규정들이 요구된다. 즉, 별도의 검증영장을 필요로 하는가 아니면 기존의 압수·수색영장의 범위에 포섭되는가 하는 문제를 비롯하여 검증장소의 특정, 전문가의 조력과 관련한 문제까지 검증과정을 규율하기 위한 규정들이 필요하다는 것이다. 디지털 증거는 현재 수집되는 증거 중 상당수를 차지하고 있는 증거형태로서 그 검증에 대한 규정이 체계적이고도 명시적으로 마련되어야만이 법정에서 증거능력을 인정받을 수 있는 증거로서의 제기능을 할 수 있음에도 우리는 이에 대한 대처가 미흡한 실정이다. 따라서 본고에서는 디지털 증거의 압수․수색 이후 검증과 관련한 제반사항들을 검토해보고자 한다.
Abstract
Modern society has much more convenience than in the past using by IT facilities. However, on the other hand in this positive aspect, it not only brought about new kinds of crimes which have not been foreseeable, like a computer hacking, but also altered the existing types of crimes, like a snatching bank deposit using in computer. Using computer crimes need another way to solve them, because of they have huge differences from material evidences. As digital evidence is of various forms and is unexpectable in many cases, it cannot be controlled in a streamlined way. Digital evidence not only has such characteristics as latent, fragile, and massive quality, but also is linked with other communication networks. In particular, as digital evidence may be easily altered and deleted in comparison with tangible evidence, it is difficult to obtain relevant evidence by the traditional search and seizure method. So it’s verification also need high technique and procedural regulations. In this paper, based on these circumstances, It will be checking a procedural regulations, verification warrant issue, necessary scale issue, forensic investigator and limits of time on verification. Especially, computer network has various operating system(OS), so it need a professional like forensic investigator, and forensic tools. Digital Evidence Verification is a vary important process to have admissibility of evidence in court, so we have to have a great interest for it.
참고문헌 (15)
- 외국판례에 나타난 디지털 증거 수집․분석․보존 과정에서의 무결성 논란에 비추어 본 디지털 증거의 활용방안, "대검찰청", 대검찰청, ~ (2006)
- 강맹진, "우리나라 디지털 증거수사의 효율성 증진방안", 한국콘텐츠학회 논문지, 7(2), pp.180~190 (2007), 한국콘텐츠학회
- 노명선, "전자적 증거의 수집과 증거능력에 관한 몇 가지 검토", 형사법의 신동향, 통권 : 16 (2008), 대검찰청
- 박수희, "전자증거의 수집과 강제수사", 한국공안행정학회보, 16(4), pp.125~154 (2007), 한국공안행정학회
- 안경옥, "전자적 증거의 수집과 증거능력", 고시계, 통권 : 563 (2004)
- 양근원, "형사절차상 디지털 증거의 수집과 증거능력에 관한 연구", 박사, 형사법, pp.2006
- 이은모, "전자적 정보에 관한 수사상의 문제점", 형사법연구, (23), pp.156~175 (2005), 한국형사법학회
- 이진태, "사이버범죄과련 증거의 증거조사 방법과 증거능력-Computer Forensic을 중심으로-", 법정논총, (38) (2003), 중앙대학교
- 탁희성, "전자증거에 관한 연구 : 압수·수색과 증거능력을 중심으로", 박사, 법학, pp.2004
- Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigation, Computer Crime Intellectual Property Section Criminal Division United States Department of Justice, "CCIPS", CCIPS, ~ (2002)
- Cyril H. Wecht, "Digital Forensics, In FORENSIC SCIENCE and LAW" (2006), CRC Press
- 道谷 卓, "ネットワ-ク犯罪における搜査上の問題点: 搜索․差押えを中心に" (2001), 關西大學 法學會
- 노진호, "디지털 증거 쏟아지는데 법원 인정 잣대는 오락가락", 온라인 중앙일보, ~ (2013)
- 디지털 뉴스부, "증거없다고 발뺌했지만 결국 덜미···디지털 증거분석 성과", 국제신문, ~ (2013)
- 윤현기, "디지털 범죄 대응 디지털 포렌식 연구소 개소", IT Daily, ~ (2013)