‘방패 뚫는 창’ 디지털 포렌식을 아십니까?

망치로 깬 휴대폰도 살려낸다

[일요시사 취재1팀] 장지선 기자 = 최근 사건사고 보도를 보다보면 흔히 등장하는 말이 있다. ‘디지털 포렌식’이다. ‘디지털 포렌식 기법으로’ ‘디지털 포렌식 방법으로’ ‘디지털 포렌식을 통해’ 등 사건사고 기사에 빠지지 않는다. 휴대폰 등 전자기기가 사건사고 현장서 가장 중요한 증거로 떠오르면서 이를 분석하는 디지털 포렌식에 대한 관심이 높아지고 있다.
 

휴대폰이 발달하면서 많은 사람들이 대부분의 일을 앉은 자리서 처리한다. 물건을 사고팔고 공연을 예매하고, 다른 사람에게 돈을 보내고 은행에 저축하고, 책이나 영화를 보고, 회의를 하는 일까지 휴대폰으로 할 수 있는 일은 무궁무진하다.

디지털 정보

손바닥만한 휴대폰 안에는 온갖 정보가 담긴다. 소유자의 개인정보는 물론 무엇을 좋아하고 싫어하는지 어디를 여행했는지 누구와 통화했는지 어떤 대화를 나눴는지 등 휴대폰에는 한 사람의 삶이 그대로 녹아있다. 또 휴대폰 주인과 대화를 나눈 상대의 정보도 곳곳서 발견할 수 있다.

전자기기의 발달은 사건사고의 상황 파악에도 획기적인 변화를 가져왔다. 전자기기 안에 응축된 정보가 사건사고 해결에 도움을 주기 시작한 것이다. 길가의 CCTV, 자동차에 블랙박스, 손 안의 휴대폰은 사건사고를 재구성하고 범죄 가능성을 밝혀내는 데, 또 용의자를 지목하고 혐의 사실을 입증하는 데 가장 중요한 증거로 떠올랐다.

이때 전자기기 속 정보를 뽑아내 분석하는 기술이 바로 디지털 포렌식이다. 디지털 포렌식은 PC나 노트북, 휴대폰 등 각종 저장매체 또는 인터넷 상에 남아있는 각종 디지털 정보를 분석해 범죄단서를 찾는 수사기법을 말한다. 포렌식은 법의학 용어로 범죄에 대한 증거를 확정하기 위한 과학적 수사를 일컫는 말이다.


일반적으로 디지털 포렌식은 증거 수집, 분석, 제출 등의 절차로 구분된다. 휴대폰을 망치로 부수거나 강에 던져도, 컴퓨터를 포맷해 자료를 지워도 디지털 포렌식을 통해 일정 부분 복구할 가능성이 높다. 많은 사람들이 전자기기서 파일을 삭제하면 아예 사라진다고 믿지만 데이터베이스에 그대로 남아있는 경우가 많기 때문이다.

2007년 ‘신정아 사건’으로 주목
세월호 참사, 국정 농단 때 역할

최근에는 증거 수집 단계서 디지털 포렌식을 한다는 말을 심심찮게 볼 수 있다. 사법 농단 의혹, 드루킹 특검 등에 디지털 포렌식 기법이 사용되고 있다. 양승태 전 대법원장 시절 ‘사법행정권 남용 의혹’을 수사 중인 검찰은 관계자들의 하드디스크를 조사하는 과정서 디지털 포렌식을 사용하겠다고 밝힌 바 있다.

검찰이 양 전 대법원장과 박병대 전 법원행정처장(대법관)이 재임 중에 사용한 컴퓨터 하드디스크를 요구하자, 대법원이 이 컴퓨터들을 지난해 10월 디가우징했다고 밝히면서 증거 인멸 의혹이 불거졌다. 
 

디가우징은 강력한 자기장을 이용해 하드디스크 같은 저장장치에 있는 파일이나 프로그램을 삭제하는 기술을 말한다. 검찰은 전현직 관계자의 컴퓨터와 임종헌 전 법원행정처 차장의 USB 등을 디지털 포렌식으로 들여다보고 있다.

김경수 경남도지사의 연루 의혹이 제기된 드루킹 사건에서는 디지털 포렌식이 전면에 등장했다. ‘드루킹 불법 댓글조작’ 의혹 등을 수사하는 허익범 특별검사팀은 출범부터 디지털 증거분석 전문가를 영입해 15명 안팎의 전담팀을 꾸리는 등 디지털 포렌식에 사활을 걸었다.

이들은 핵심 수사 대상인 ‘경제적 공진화모임(경공모)’ 회원들이 사용했던 컴퓨터 하드디스크와 휴대폰, 이들이 대화를 주고받은 메신저 대화방 자료 등을 검찰과 경찰로부터 넘겨받아 분석했다. 


특검팀에 따르면 일부 경공모 회원들은 경찰 수사단계서 압수수색에 대비해 휴대전화 수십 대를 망치로 내리쳐 부쉈다고 한다. 특검팀은 이 역시 복구가 가능하다는 입장을 내비친 바 있다.

디지털 포렌식이 주목을 받은 건 2007년 학력위조 의혹으로 곤욕을 치른 ‘신정아 사건’으로 거슬러 올라간다. 검찰은 신정아 전 동국대 교수와 변양균 전 청와대 정책실장이 주고받은 이메일을 디지털 포렌식을 통해 복구하면서 사건의 전말을 파악했다.

당시 디지털 포렌식이 주목을 받으면서 기술의 신뢰성에 대한 관심이 덩달아 높아졌다. 디지털의 경우 복사나 변형이 손쉬운 만큼 디지털 포렌식을 통해 복구한 자료가 원본인지 검증하는 무결성 보장이 핵심으로 지목됐다. 무결성, 동일성이 확보되지 않으면 법정서 증거로 사용할 수 없기 때문이다.

신정아 사건 이후 본격적으로 사용되기 시작한 디지털 포렌식은 2014년 세월호 참사 때도 큰 역할을 했다. 바다에 빠져 망가진 사망자의 휴대폰서 침몰 전 세월호 내부를 찍은 영상 등을 복구했다. 또 가족과 친지, 친구들에게 보낸 메시지가 공개되면서 전 국민은 슬픔에 잠겼다. 

지난해에는 세월호에 적재돼있던 차량의 블랙박스 영상이 민간 포렌식 업체의 복구로 드러나면서 파장이 일었다.

사법 농단, 드루킹 사건 때 이용
경찰, 공정위 전담반 개설

국정 농단의 주범 최순실씨의 태블릿PC 역시 디지털 포렌식에 발목이 잡혔다. 최씨의 비선 실세 논란이 한창 불거지던 2016년 10월 JTBC는 <뉴스룸>을 통해 더블루 사무실서 입수한 태블릿PC에 저장된 내용을 보도했다. 

최씨는 해당 태블릿이 자신의 것이 아니라고 잡아뗐지만 디지털 포렌식 결과 박근혜 전 대통령의 연설문 등 각종 문서가 청와대 부속 비서관으로부터 전달됐으며 외교와 내치 관련 중요 문서가 완성되기 전에 전송됐다는 사실이 드러났다.

앞서 2016년 5월 자유한국당 김진태 의원이 대표 발의한 형사소송법 개정안으로 55년 만에 증거법이 개정돼 디지털 증거가 법에 최초로 명기됐다. 디지털 증거는 과학적 분석 결과에 기초한 디지털 포렌식 자료, 감정 등 객관적 방법으로 증명된 경우에 한해 증거로 인정된다.
 

당시 김 의원은 “이번 개정을 통해 ‘종이 증거법’에 따른 명백한 불합리와 모순이 해소돼 55년 만에 디지털 증거법 시대가 개막됐다”며 “최근 디지털 증거의 비중이 증가하고 있는 살인, 성폭력 등 강력범죄, 안보범죄, 아동학대 범죄, 데이트 폭력범죄 등 다양한 범죄의 엄단 및 신속한 피해자 구제가 가능해질 것으로 전망된다”고 밝혔다.

경찰청에 따르면 최근 5년간 경찰 수사서 디지털 증거를 분석한 건수는 2013년 1만1200건서 2014년 1만4899건, 2015년 2만4295건, 2016년 3만2281건, 지난해 3만6060건으로 매년 크게 늘었다. 

핵심 증거 비중이 아날로그서 디지털로 이동하면서 경찰 수사 전반에 디지털 증거의 중요성이 커지고 있는 상황이다. 이에 경찰은 전국 지방경찰청에 디지털 증거를 분석하는 전담부서를 설치해 정확한 수사에 나선다는 계획을 내놨다.


중요성↑

앞서 공정거래위원회도 지난 4월 ‘디지털 증거의 수집·분석 및 관리 등에 관한 규칙’과 예규를 제정해 본격적으로 디지털 포렌식을 통한 조사를 시작했다. 그동안 디지털 포렌식 방법을 사용하지 않은 것은 아니지만 팀원이 3∼4명에 불과해 제대로 된 조사가 이뤄지지 않았다. 이후 김상조 공정위원장이 취임하면서 디지털조사분석과가 정식으로 신설됐고, 본격적인 진용을 갖췄다.
 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 한의대 졸업준비위 ‘강제 가입’ 논란

[단독] 한의대 졸업준비위 ‘강제 가입’ 논란

[일요시사 취재1팀] 안예리 기자 = 전국 한의과대학교에는 ‘졸업준비위원회’가 존재한다. 말 그대로 졸업 준비를 위해 학생들이 자발적으로 만든 조직이다. 하지만 내부에서는 “명목상 자발적인 가입을 독려하는 듯하지만 실질적으로는 강제로 가입할 수밖에 없는 구조”라는 지적이 잇따르고 있다. 졸업준비위원회(이하 졸준위)는 졸업앨범 촬영, 실습 준비, 학번 일정 조율, 학사 일정과 실습 공지, 단체 일정뿐 아니라 국가시험(이하 국시) 대비를 위한 각종 자료 배포를 하고 있다. 매 대학 한의대마다 졸준위는 거의 필수적인 조직이 됐다. 졸준위는 ‘전국한의과대학졸업준비협의체(이하 전졸협)’라는 상위 조직이 존재한다. 자료 독점 전졸협은 각 한의대 졸업준비위원장(이하 졸장)의 연합체로 구성돼있으며, 매년 국시 대비 자료집을 제작해 졸준위에 제공한다. 대표적으로 ‘의텐’ ‘의지’ ‘의맥’ ‘의련’ 등으로 불리는 자료집들이다. 실제 한의대 학생들에게는 ‘국시 준비의 필수 자료’로 통한다. 국시 100일 전에는 ‘의텐’만 보는 사람도 있을 정도다. 학생들 사이에서는 “졸준위가 없으면 국시 준비 자체가 어려워진다”는 말이 정설이다. 한의계 국시는 직전 1개년의 시험 문제만 공개되기 때문에 시험 대비가 어렵기 때문이다. 국시 문제는 오직 졸준위를 통해서만 5개년분 열람이 가능할뿐더러, 이 자료집은 공개자료가 아니라서 학생이 직접 구할 수 있는 방법이 없다. 사실상 전졸협이 자료들을 독점하고 있는 셈이다. 이 자료집을 얻을 수 있는 경로는 단 하나, 졸준위를 결성하는 것이다. 졸준위가 학생들의 투표로 결성되면 전졸협이 졸준위에 문제집을 제공한다. 이 체계는 오랫동안 유지돼왔고, 학생들도 졸준위를 통해 시험 자료를 제공 받는 것이 ‘관행’처럼 받아들여왔다. 이 때문에 졸준위는 반드시 결성돼야만 한다는 기조가 강하다. 학생들의 반대로 졸준위가 결성되지 않을 시 전졸협은 해당 학교에 문제를 제공하지 않기 때문이다. 졸준위 결성은 모든 학생들의 가입 동의를 얻어야 가능하다. 졸준위 가입 여부는 실질적으로 선택이 아니다. 자료집은 전졸협을 통해서만 제공되기 때문에, 졸준위에 가입하지 않으면 불이익을 받는다는 인식이 학생들 사이에서 강하게 자리 잡았다. 학생들은 “문제를 얻기 위한 목적이 가장 크다”고 말한다. 졸준위가 결성되지 않을 경우 현실적으로 문제집을 받아볼 수 있는 마땅한 대안이 없기 때문이다. 이 때문에 졸준위는 학생들의 해당 학년 학생들을 모두 가입시키는 것이 목적이다. 실제 한 대학교에서는 졸준위 결성을 위한 투표를 진행했는데 익명도 아닌 실명 투표로 진행됐다. 처음에는 익명으로 진행했지만 반대자가 나오자 실명 투표로 전환한 것이다. 이 과정에서는 반대 의견이 나오기 어렵다. 실명으로 투표가 진행되는 데다, 반대표를 던질 경우 이후 자료 배포·학년 일정에 불이익이 있을 수 있다는 두려움 때문이다. 졸준위 결성, 실명 투표로 진행 가입시 200만원 이상 납부 필수 문제는 이 졸준위 가입이 무료가 아니라는 점이다. 졸준위에 가입하면 졸업 준비 비용(이하 졸비) 명목으로 학생들에게 돈을 걷는데, 그 비용이 상당하다. <일요시사> 취재 결과 한 대학교의 졸비는 3차에 걸쳐 납부하도록 했는데 1차에 75만원, 2차에 80만원, 3차에 77만원 등 총 232만원 수준이었다. 이는 한 학기 등록금에 맞먹는 금액이다. 금액 산정 방식은 졸준위 가입 학생 수에 따라 결정되는데, 한 명이라도 빠지게 되면 나머지 인원의 비용 부담이 커지게 된다. 심지어 2명 이상 탈퇴하게 된다면 졸준위가 무산될 수도 있다. 이 모든 사안은 ‘졸장’의 주도 하에 움직인다. 졸장은 학년 전체를 대변하며 전졸협과 직접 소통하는 역할을 맡는다. 실제 졸장을 선발하는 과정에서 “한 명이라도 탈퇴하면 안 된다”는 취지의 발언이 오갔을 정도다. 문제는 이뿐만이 아니다. 졸준위가 결성되면 가입한 모든 학생들은 졸준위의 통제를 받는다.<일요시사>가 입수한 한 학교의 규칙문에 따르면 졸준위는 다음과 같은 규정을 두고 있었다. ▲출석 시간(8시49분59초까지 착석 등) ▲교수·레지던트에게 개인 연락 금지 ▲지각·결석 시 벌금 ▲회의·행사 참여 의무 ▲병결·생리 결 확인 절차 ▲전자기기 사용 제한 ▲비대면 수업 접속 규칙 ▲시험 기간 행동 규칙 ▲기출·족보 자료 관리 규정 등이다. 학생들이 이 규정을 어길 시 졸준위는 ‘벌금’을 부과해 통제하고 있었다. 금액도 적지 않았다. 규정 위반 시 벌금 2만원에서 50만원까지 부과할 수 있도록 정해져 있었다. 가장 논란이 되는 부분은 병결이다. 졸준위는 병결을 인정하기 위해 학생에게 진단서 제출을 요구하고, 그 내용(질병명·진료 소견·감염 여부 등)을 직접 열람해 판단했다. 제출 병원에 따라 병결을 인정하지 않는다는 공지도 있었다. 한 병원의 진단서가 획일적이라는 이유에서였다. 단체가 학생의 개인 의료 정보를 열람해 병결 여부를 자체적으로 결정하는 방식은 학생들 사이에서 부담과 압박으로 작용했다. 질병이 있어도 벌금이 부과될 수 있고, 병결을 얻기 위한 절차가 학습보다 더 어렵다는 말도 나왔다. 규정에 대해 문제 제기를 하면 졸준위는 대면 면담을 하는 방식으로 대응했다. 이 과정에서 3:1로 면담을 진행하는 등 학생이 위축될 수 있는 방식을 행하기도 했다. 전자기기 사용 불가 규칙 어기면 벌금도 이 같은 문제로 탈퇴자가 발생하기도 했다. 실제 A 대학 졸준위 전체 학번 회의에서 밝혀진 내용에 따르면 한 학생은 규정에 문제를 느껴 졸준위 측에 탈퇴를 의사를 밝혀왔다. 이 회의에서는 그간 탈퇴 의사를 밝힌 학생과의 카톡 대화 전문이 학생들에게 공개됐다. 공개된 카톡 내용에는 탈퇴 과정이 담겨있었는데 순탄하지 않았다. 졸준위 측은 탈퇴 의사를 즉각적으로 승인하지 않았고, 재고를 요청하거나 면담하는 방식으로 요청을 지연했다. 해당 학생이 다시 한번 탈퇴 의사를 명확히 밝힌 뒤에도, 졸장은 “만나서 얘기하자”며 받아주지 않았다. 심지어는 이 대화를 공개한 뒤 학우들에게 ‘졸준위에서 이탈하지 않는다’는 취지의 서약서를 받아내기도 했다. 졸준위 운영이 조직 이탈 자체를 문제로 판단하고, 이를 최소화하기 위해 압박을 가한 정황이 확인되는 대목이다. 해당 학우는 탈퇴 확인 및 권리 포기 동의서에 서명한 뒤에야 졸준위를 탈퇴할 수 있었다. 탈퇴 이후에도 갈등은 지속됐다. 목격자에 따르면 시험 기간 중, 강의실 앞을 지나던 탈퇴 학생은 졸준위 임원 두 명에게 “제보가 들어왔다”며 불려 세워졌다. 임원들은 이 학생이 학습 플랫폼 ‘퀴즐렛’을 사용한 점을 언급하며, 그 자료 안에 졸준위에서 배포한 기출문제가 포함돼있는지를 확인해야 한다고 말했다. 이후, 졸준위에서는 퀴즐렛에 학교 시험 내용이 있다며 탈퇴자가 보지 못하도록 사용자를 색출하기도 했다. 한편, 전졸협은 10년 전 자체 제작한 문제집으로 논란된 적이 있다. 당시 한의사 국가고시 시험문제가 학생들 사이에서 사용되는 예상 문제집과 지나치게 유사하다는 의혹이 제기되면서 경찰이 수사에 착수했다. 시험이 끝난 직후 시험장 앞에서 수험생 60여명을 상대로 참고서와 문제집을 압수했고, 국가시험원까지 압수수색해 기출문제와 대조 작업에 들어갔다. 기형적 구조 문제가 된 교재는 ‘의맥’ ‘의련’ 등 졸준위 연합체인 전졸협이 제작·배포해 온 자료들이다. 학생들은 교재에 일련번호를 붙이고 신분증을 확인한 후 배포하는 등 통제된 방식으로 유통해 온 것으로 알려졌다. 제보자는 “학생들이 전졸협을 통해서만 기출문제를 구할 수 있는 구조는 기형적”이라며 “국가고시를 위해 몇백만원씩 돈을 받고 문제를 제공하는 건 문제를 사고파는 것”이라고 말했다. <imsharp@ilyosisa.co.kr>