‘방패 뚫는 창’ 디지털 포렌식을 아십니까?

망치로 깬 휴대폰도 살려낸다

[일요시사 취재1팀] 장지선 기자 = 최근 사건사고 보도를 보다보면 흔히 등장하는 말이 있다. ‘디지털 포렌식’이다. ‘디지털 포렌식 기법으로’ ‘디지털 포렌식 방법으로’ ‘디지털 포렌식을 통해’ 등 사건사고 기사에 빠지지 않는다. 휴대폰 등 전자기기가 사건사고 현장서 가장 중요한 증거로 떠오르면서 이를 분석하는 디지털 포렌식에 대한 관심이 높아지고 있다.
 

휴대폰이 발달하면서 많은 사람들이 대부분의 일을 앉은 자리서 처리한다. 물건을 사고팔고 공연을 예매하고, 다른 사람에게 돈을 보내고 은행에 저축하고, 책이나 영화를 보고, 회의를 하는 일까지 휴대폰으로 할 수 있는 일은 무궁무진하다.

디지털 정보

손바닥만한 휴대폰 안에는 온갖 정보가 담긴다. 소유자의 개인정보는 물론 무엇을 좋아하고 싫어하는지 어디를 여행했는지 누구와 통화했는지 어떤 대화를 나눴는지 등 휴대폰에는 한 사람의 삶이 그대로 녹아있다. 또 휴대폰 주인과 대화를 나눈 상대의 정보도 곳곳서 발견할 수 있다.

전자기기의 발달은 사건사고의 상황 파악에도 획기적인 변화를 가져왔다. 전자기기 안에 응축된 정보가 사건사고 해결에 도움을 주기 시작한 것이다. 길가의 CCTV, 자동차에 블랙박스, 손 안의 휴대폰은 사건사고를 재구성하고 범죄 가능성을 밝혀내는 데, 또 용의자를 지목하고 혐의 사실을 입증하는 데 가장 중요한 증거로 떠올랐다.

이때 전자기기 속 정보를 뽑아내 분석하는 기술이 바로 디지털 포렌식이다. 디지털 포렌식은 PC나 노트북, 휴대폰 등 각종 저장매체 또는 인터넷 상에 남아있는 각종 디지털 정보를 분석해 범죄단서를 찾는 수사기법을 말한다. 포렌식은 법의학 용어로 범죄에 대한 증거를 확정하기 위한 과학적 수사를 일컫는 말이다.


일반적으로 디지털 포렌식은 증거 수집, 분석, 제출 등의 절차로 구분된다. 휴대폰을 망치로 부수거나 강에 던져도, 컴퓨터를 포맷해 자료를 지워도 디지털 포렌식을 통해 일정 부분 복구할 가능성이 높다. 많은 사람들이 전자기기서 파일을 삭제하면 아예 사라진다고 믿지만 데이터베이스에 그대로 남아있는 경우가 많기 때문이다.

2007년 ‘신정아 사건’으로 주목
세월호 참사, 국정 농단 때 역할

최근에는 증거 수집 단계서 디지털 포렌식을 한다는 말을 심심찮게 볼 수 있다. 사법 농단 의혹, 드루킹 특검 등에 디지털 포렌식 기법이 사용되고 있다. 양승태 전 대법원장 시절 ‘사법행정권 남용 의혹’을 수사 중인 검찰은 관계자들의 하드디스크를 조사하는 과정서 디지털 포렌식을 사용하겠다고 밝힌 바 있다.

검찰이 양 전 대법원장과 박병대 전 법원행정처장(대법관)이 재임 중에 사용한 컴퓨터 하드디스크를 요구하자, 대법원이 이 컴퓨터들을 지난해 10월 디가우징했다고 밝히면서 증거 인멸 의혹이 불거졌다. 
 

디가우징은 강력한 자기장을 이용해 하드디스크 같은 저장장치에 있는 파일이나 프로그램을 삭제하는 기술을 말한다. 검찰은 전현직 관계자의 컴퓨터와 임종헌 전 법원행정처 차장의 USB 등을 디지털 포렌식으로 들여다보고 있다.

김경수 경남도지사의 연루 의혹이 제기된 드루킹 사건에서는 디지털 포렌식이 전면에 등장했다. ‘드루킹 불법 댓글조작’ 의혹 등을 수사하는 허익범 특별검사팀은 출범부터 디지털 증거분석 전문가를 영입해 15명 안팎의 전담팀을 꾸리는 등 디지털 포렌식에 사활을 걸었다.

이들은 핵심 수사 대상인 ‘경제적 공진화모임(경공모)’ 회원들이 사용했던 컴퓨터 하드디스크와 휴대폰, 이들이 대화를 주고받은 메신저 대화방 자료 등을 검찰과 경찰로부터 넘겨받아 분석했다. 


특검팀에 따르면 일부 경공모 회원들은 경찰 수사단계서 압수수색에 대비해 휴대전화 수십 대를 망치로 내리쳐 부쉈다고 한다. 특검팀은 이 역시 복구가 가능하다는 입장을 내비친 바 있다.

디지털 포렌식이 주목을 받은 건 2007년 학력위조 의혹으로 곤욕을 치른 ‘신정아 사건’으로 거슬러 올라간다. 검찰은 신정아 전 동국대 교수와 변양균 전 청와대 정책실장이 주고받은 이메일을 디지털 포렌식을 통해 복구하면서 사건의 전말을 파악했다.

당시 디지털 포렌식이 주목을 받으면서 기술의 신뢰성에 대한 관심이 덩달아 높아졌다. 디지털의 경우 복사나 변형이 손쉬운 만큼 디지털 포렌식을 통해 복구한 자료가 원본인지 검증하는 무결성 보장이 핵심으로 지목됐다. 무결성, 동일성이 확보되지 않으면 법정서 증거로 사용할 수 없기 때문이다.

신정아 사건 이후 본격적으로 사용되기 시작한 디지털 포렌식은 2014년 세월호 참사 때도 큰 역할을 했다. 바다에 빠져 망가진 사망자의 휴대폰서 침몰 전 세월호 내부를 찍은 영상 등을 복구했다. 또 가족과 친지, 친구들에게 보낸 메시지가 공개되면서 전 국민은 슬픔에 잠겼다. 

지난해에는 세월호에 적재돼있던 차량의 블랙박스 영상이 민간 포렌식 업체의 복구로 드러나면서 파장이 일었다.

사법 농단, 드루킹 사건 때 이용
경찰, 공정위 전담반 개설

국정 농단의 주범 최순실씨의 태블릿PC 역시 디지털 포렌식에 발목이 잡혔다. 최씨의 비선 실세 논란이 한창 불거지던 2016년 10월 JTBC는 <뉴스룸>을 통해 더블루 사무실서 입수한 태블릿PC에 저장된 내용을 보도했다. 

최씨는 해당 태블릿이 자신의 것이 아니라고 잡아뗐지만 디지털 포렌식 결과 박근혜 전 대통령의 연설문 등 각종 문서가 청와대 부속 비서관으로부터 전달됐으며 외교와 내치 관련 중요 문서가 완성되기 전에 전송됐다는 사실이 드러났다.

앞서 2016년 5월 자유한국당 김진태 의원이 대표 발의한 형사소송법 개정안으로 55년 만에 증거법이 개정돼 디지털 증거가 법에 최초로 명기됐다. 디지털 증거는 과학적 분석 결과에 기초한 디지털 포렌식 자료, 감정 등 객관적 방법으로 증명된 경우에 한해 증거로 인정된다.
 

당시 김 의원은 “이번 개정을 통해 ‘종이 증거법’에 따른 명백한 불합리와 모순이 해소돼 55년 만에 디지털 증거법 시대가 개막됐다”며 “최근 디지털 증거의 비중이 증가하고 있는 살인, 성폭력 등 강력범죄, 안보범죄, 아동학대 범죄, 데이트 폭력범죄 등 다양한 범죄의 엄단 및 신속한 피해자 구제가 가능해질 것으로 전망된다”고 밝혔다.

경찰청에 따르면 최근 5년간 경찰 수사서 디지털 증거를 분석한 건수는 2013년 1만1200건서 2014년 1만4899건, 2015년 2만4295건, 2016년 3만2281건, 지난해 3만6060건으로 매년 크게 늘었다. 

핵심 증거 비중이 아날로그서 디지털로 이동하면서 경찰 수사 전반에 디지털 증거의 중요성이 커지고 있는 상황이다. 이에 경찰은 전국 지방경찰청에 디지털 증거를 분석하는 전담부서를 설치해 정확한 수사에 나선다는 계획을 내놨다.


중요성↑

앞서 공정거래위원회도 지난 4월 ‘디지털 증거의 수집·분석 및 관리 등에 관한 규칙’과 예규를 제정해 본격적으로 디지털 포렌식을 통한 조사를 시작했다. 그동안 디지털 포렌식 방법을 사용하지 않은 것은 아니지만 팀원이 3∼4명에 불과해 제대로 된 조사가 이뤄지지 않았다. 이후 김상조 공정위원장이 취임하면서 디지털조사분석과가 정식으로 신설됐고, 본격적인 진용을 갖췄다.
 



배너






설문조사

진행중인 설문 항목이 없습니다.


‘변곡점’ 의정 갈등 엔드게임

‘변곡점’ 의정 갈등 엔드게임

[일요시사 취재1팀] 장지선 기자 = 구성원의 압도적인 지지로 당선된 수장이 반년 만에 끌려 내려왔다. 막말에 가까운 강한 발언과 제멋대로인 행보가 탄핵을 불렀다. 강성 수장이 물러나면서 변화를 기대하는 움직임이 일고 있다. 대화의 문이 열릴 것인가, 더 높은 벽이 쌓일 것인가. 임현택 대한의사협회(이하 의협) 전 회장이 3년 임기를 다 채우지 못하고 탄핵당했다. 지난 5월 취임 이후 6개월 만으로 의협 역사상 2번째, 최단기간 내 불명예 퇴진한 회장이 됐다. 첫 번째는 2014년 4월 임기 1년여를 앞두고 탄핵당한 노환규 전 회장이다. 두 번째 최단기간 의협은 지난 10일 오후 서울 용산구 의협회관서 임시대의원총회를 열고 임 전 회장의 불신임안을 처리했다. 참석 의원 224명 가운데 170명(75.9%)이 찬성했다. 반대는 50명, 기권 4명이다. 전체 대의원 249명 가운데 224명(91.1%)이 표결에 참여했다. 의협 정관에 따르면, 회장 불신임안은 제적 대의원 3분의 2 이상이 출석하고, 출석 대의원 3분의 2 이상이 찬성하면 가결된다. 지난 3월 임 전 회장은 선거서 유효 투표수 3만3084표 중 2만1646표를 받아 당선됐다. 65.43%의 압도적인 지지다. 의협 회장 선거는 정부의 의대 정원 증원 발표로 의정 갈등 수위가 높아지고 있을 무렵에 치러졌다. 전공의가 병원을 떠났고 정부가 ‘2000명’을 강조하던 시기였다. 의협 회원들은 강성 중의 강성으로 분류되는 임 전 회장에게 힘을 실었다. 임 전 회장의 어깨에 너무 힘이 들어갔던 것일까? 임 전 회장의 언행은 사사건건 도마 위에 올랐다. SNS에 올린 글, 공식 석상서 했던 발언 등이 막말 논란으로 번졌고, 단식투쟁 등의 행보는 ‘쇼’라는 비판을 받았다. 무엇보다 박단 대한전공의협의회(이하 대전협) 비대위원장과 갈등을 빚으면서 의료계 내부 분열을 조장한다는 지적이 뼈아팠다. 임 전 회장이 8개월 동안 보여준 모습은 고스란히 탄핵 사유가 됐다. 의협 회원 사이에서는 임 전 회장이 SNS로 막말과 실언을 해 의사단체의 명예를 훼손했다는 비판이 일었다. 또 ‘임 회장이 전공의 지원금을 빼돌렸다’는 허위 비방 글을 올린 시도의사회 임원에게 고소 취하 대가로 1억원을 요구한 사실이 녹취록을 통해 알려져 논란이 불거졌다. 특정 인물에 대한 수위 높은 비판은 여론의 역풍을 불렀다. 장상윤 대통령실 사회수석을 겨냥해 “정신분열증 환자 같은 개소리”라고 비난하는 글을 올렸다가 환자를 비하했다는 지적을 받았다. 임현택, 6개월 만에 탄핵당해 막말 논란·의대 증원 못 막아 또 2021년 한 의사가 80대 환자에게 ‘맥페란’ 주사제를 투여한 뒤 부작용이 나타나 기소된 재판에 대해서도 도 넘는 발언을 쏟아냈다. 이른바 ‘맥페란 재판’ 항소심서 판사가 1심의 금고 10개월에 집행유예 2년을 선고받은 해당 의사의 항소를 기각하자 “이 여자 제정신입니까?”라는 글을 SNS에 올린 것이다. 임 전 회장의 발언에 법원은 이례적으로 “재판장의 인격에 대한 심각한 모욕일 뿐 아니라 국민의 신뢰를 크게 훼손할 수 있는 매우 부적절한 행동”이라고 공개적으로 유감을 표명했다. 의대 정원 증원 집행정지와 관련해 기각·각하 결정을 내린 재판장이 ‘회유’받았을 것이라는 주장으로도 입길에 올랐다. 서울고등법원 재판부가 결정을 내린 다음 날 한 라디오 프로그램에 출연해 재판장의 실명을 거론하면서 “지난 정권에서는 고법 판사들이 차후 승진으로 법원장으로 갈 수 있는 그런 길이 있었는데 제도가 바뀐 다음에는 그런 통로가 막혀서 이분이 아마 어느 정도 대법관에 대한 회유가 있지 않았을까 하는 생각이 있다” 말했다. 서울고법은 법원 명의로 입장문을 내고 “해당 단체장의 아무런 객관적 근거가 없는 추측성 발언은 재판장의 명예와 인격에 대한 심대한 모욕”이라면서 “사법부 독립에 관한 국민의 신뢰를 현저히 침해할 수 있는 매우 부적절한 언사다. 깊은 유감을 표명한다”고 밝혔다. 여기에 결정적으로 정부의 2025학년도 의대 증원을 막지 못한 점, 간호법 제정을 저지하지 못한 점이 탄핵 사유로 꼽혔다. 임 전 회장은 총회를 앞두고 의사 회원들에게 사과하고 페이스북 계정을 삭제하는 등 재신임을 호소했지만 반전은 없었다. 회장을 탄핵한 의협은 비대위원회 체제로 전환하고 지난 13일 새로운 회장 선거 전까지 단체를 이끌 비대위원장을 뽑았다. 그 결과 박형욱 대한의학회 부회장이 1차 투표서 총 유효 투표수 233표 중 123표(52.8%)를 얻어 과반으로 당선이 확정됐다. 임기는 내년 1월 차기 회장이 선출될 때까지다. 뒤늦게 호소했지만… 박형욱 비대위원장은 “정부는 의료 파탄이란 시한폭탄을 장착해놨다”며 “정말 대화를 원한다면 정부는 먼저 시한폭탄을 멈춰야 한다. 그래야 진정한 대화가 가능하다”고 말했다. 그러면서 “비대위원들의 합의에 기초해 입장과 행동을 결정할 것”이라며 “비대위 운영서 소외돼왔던 전공의들과 의대생들의 견해가 충분히 반영될 수 있게 하겠다”고 소감을 밝혔다. 임 전 회장이 물러나고 새로운 비대위원장이 등장하면서 의협의 투쟁 방향에 변화가 생길 가능성이 커졌다. 일각에서는 의협의 이번 행보를 의정 갈등의 중요한 변곡점으로 보고 있다. 강성 회장을 필두로 정부와 강하게 대립했던 이전 모습서 벗어나 대화에 참여할 것이라는 의견과 이전보다 더 수위 높은 대정부 투쟁이 예상된다는 의견으로 갈리는 중이다. 후자의 배경에는 대전협이 있다. 앞서 박단 비대위원장 등 전공의 70여명은 전날 의협 대의원들에게 “비대위원장으로 박형욱 교수를 추천한다”는 메시지를 보내 공개 지지 의사를 드러냈다. 대의원회서도 박단 비대위원장의 공개 지지에 대해 경고하는 등 잡음이 일었다. 하지만 결과적으로 대전협의 지지를 등에 업은 박형욱 비대위원장이 당선되면서 전공의의 영향력이 상대적으로 커질 수밖에 없는 상황이 됐다. 의협과 대전협의 공조가 본격화될 것이라는 관측이 나오는 이유다. 문제는 양측의 교류가 정부와의 대화로까지 이어질 수 있느냐는 점이다. 박형욱 비대위원장은 당선 소감부터 정부의 태도 변화를 요구하고 나섰다. 또 윤석열 대통령의 변화도 필요하다고 언급했다. 의정 갈등서 줄곧 선봉에 선 전공의들은 ‘의대 정원 증원 백지화’라는 요구사항서 앞으로도 뒤로도 움직인 적이 없다. 전공의의 행보는 의대생, 의대 교수 등에 영향을 미치고 있다. 영향력 커진 전공의 단체 의료계가 전공의 중심으로 굴러가고 있는 셈이다. 실제 대전협은 지난 11일 출범했던 여야의정협의체(이하 협의체)에 대해서도 부정적인 태도를 보인다. 협의체는 야당인 더불어민주당(이하 민주당)이 불참하고 의료계에서는 학술 단체인 대한의학회와 의대 학장 모임인 한국의과대학·의학전문대학원협회(KAMC)만 참석하는 등 ‘반쪽 출범’이라는 비판을 받았다. 협의체의 운영 기한은 올해 말까지로, 다음 달 22~23일 전에 의미 있는 결과를 낼 수 있도록 최선을 다하겠다는 태도다. 하지만 박단 비대위원장은 협의체에 대해 ‘무의미하다’고 평가했다. 그는 협의체가 첫발을 뗀 11일 SNS에 “국민의힘 한동훈 대표는 전공의와 의대생, 당사자 없이 대화나 하겠다는 한가한 소리를 하고 있다”며 “한 대표는 2025년 의대 모집 정지와 업무개시명령 폐지에 대한 입장부터 명확히 밝히시길 바란다”고 일갈했다. 이어 “눈치만 보며 뭐라도 하는 척만 하겠다면 한동훈의 ‘여야의정 협의체’ 역시 임현택 전 의협 회장의 ‘올바른 의료를 위한 특별위원회(올특위)’와 결국 같은 결말일 것”이라고 우려했다. 올특위는 의료계의 입장을 하나로 모으기 위해 의협 주도로 구성한 범의료계 특별위원회다. 전공의와 의대생이 해당 위원회에 불참하면서 파행 운영되다 지난 7월 해체됐다. 정부는 협의체서 의료계가 제안한 내용에 대해 “진정성 있게 검토하겠다”는 견해를 밝혔다. 지난 11일 협의체서 의료계는 한국의학교육평가원 자율성 보장, 추가 합격 제한 등을 통한 2025학년도 의대 선발 인원 축소 등을 제안한 것으로 알려졌다. 정윤순 보건복지부 보건의료정책실장은 지난 14일 의사 집단행동 중앙재난안전대책본부(이하 중대본) 회의를 주재하면서 “마주 앉기까지 오랜 시간이 걸린 만큼 활발한 대화와 소통을 통해 누적된 갈등을 해소하고 신뢰를 회복해 국민이 원하는 결과를 끌어낼 수 있길 기대한다”고 밝혔다. 그러면서 의협과 전공의 등 다른 의료계 단체의 참여를 호소했다. 박단 공개 지지 새 비대위원장 강경 투쟁이냐 VS 노선 변화냐 의료계 내부 상황은 크게 바뀌었지만 향후 상황은 여전히 ‘시계 제로(0)’ 상태다. 임 전 회장과 박단 비대위원장 간 갈등의 불씨도 여전히 살아있다. 대전협은 임 전 회장의 탄핵을 공개적으로 요청하는 등 ‘(임 전 회장과)같이 갈 수 없다’는 뜻을 분명히 밝힌 바 있다. 실제 대전협은 임 전 회장의 탄핵을 요청하면서 “이해와 소통이 가능한 새로운 회장을 필두로 의협과 대전협 두 단체가 향후 상호 연대를 구축할 수 있길 기대한다”는 입장문까지 냈다. 임 전 회장의 탄핵안 가결 직후 박 비대위원장이 “결국 모든 길은 바른 길로”라는 내용의 SNS 글을 올리기도 했다. 문제는 임 전 회장이 박단 비대위원장을 상대로 반격을 진행하고 있다는 점이다. 임 전 회장은 탄핵 사흘 만에 닫았던 페이스북 계정을 다시 열고 “박단과 그 뒤에서 박단을 배후 조종해 왔던 자들이 무슨 일을 해왔는지 전 의사 회원들에게 아주 상세히 밝히겠다”며 박단 비대위원장을 저격하는 글을 올렸다. 그러면서 “의협 대의원회 비대위원장과 의협 회장 선거가 더 이상 왜 필요한가”라면서 “박단이 의협 회장 겸 비대위원장을 맡아 모든 권한과 책임하에 의료 농단을 해결하면 된다”고 밝혔다. 그러면서 “지지해주셨던 모든 분에게 우선 사과의 말씀을 드린다”며 “이유가 어떻든 회장 취임 전부터 탄핵하겠다고 마음먹고 있던 자들에게 빌미를 주어 넘어간 것 자체가 제 잘못”이라고 주장했다. 또 의협의 근본적인 개혁의 첫걸음으로 의협 대의원회 폐지 등을 내용으로 하는 민법상의 사원총회를 개최할 계획이라고 밝혔다. 사원총회는 민법에 규정된 사단법인의 최고의사결정 기관이다. 의협 최고의결기구로 알려진 대의원총회보다 상위에 있고 정관의 규정으로 폐지할 수 없다. 사원총회는 이사가 필요하다고 생각하는 경우나 총 사원 5분의 1 이상이 회의의 목적 사항을 제시해 청구하는 경우 소집될 수 있다. 반격 시작 내부 갈등? 올해 2월 시작된 정부와 의료계의 갈등이 10개월째로 접어들었다. 온갖 말이 오갔지만 되짚어보면 조금도 좁혀지지 않은 평행선 상황이 계속되는 모양새다. 정부와 의료계의 대치 상황이 길어질수록 ‘의료 붕괴’는 가시화되고 있다. 한 의료계 관계자는 이렇게 말했다. “이제는 정말로 시간이 얼마 남지 않았다.” <jsjang@ilyosisa.co.kr>