‘방패 뚫는 창’ 디지털 포렌식을 아십니까?

망치로 깬 휴대폰도 살려낸다

[일요시사 취재1팀] 장지선 기자 = 최근 사건사고 보도를 보다보면 흔히 등장하는 말이 있다. ‘디지털 포렌식’이다. ‘디지털 포렌식 기법으로’ ‘디지털 포렌식 방법으로’ ‘디지털 포렌식을 통해’ 등 사건사고 기사에 빠지지 않는다. 휴대폰 등 전자기기가 사건사고 현장서 가장 중요한 증거로 떠오르면서 이를 분석하는 디지털 포렌식에 대한 관심이 높아지고 있다.
 

휴대폰이 발달하면서 많은 사람들이 대부분의 일을 앉은 자리서 처리한다. 물건을 사고팔고 공연을 예매하고, 다른 사람에게 돈을 보내고 은행에 저축하고, 책이나 영화를 보고, 회의를 하는 일까지 휴대폰으로 할 수 있는 일은 무궁무진하다.

디지털 정보

손바닥만한 휴대폰 안에는 온갖 정보가 담긴다. 소유자의 개인정보는 물론 무엇을 좋아하고 싫어하는지 어디를 여행했는지 누구와 통화했는지 어떤 대화를 나눴는지 등 휴대폰에는 한 사람의 삶이 그대로 녹아있다. 또 휴대폰 주인과 대화를 나눈 상대의 정보도 곳곳서 발견할 수 있다.

전자기기의 발달은 사건사고의 상황 파악에도 획기적인 변화를 가져왔다. 전자기기 안에 응축된 정보가 사건사고 해결에 도움을 주기 시작한 것이다. 길가의 CCTV, 자동차에 블랙박스, 손 안의 휴대폰은 사건사고를 재구성하고 범죄 가능성을 밝혀내는 데, 또 용의자를 지목하고 혐의 사실을 입증하는 데 가장 중요한 증거로 떠올랐다.

이때 전자기기 속 정보를 뽑아내 분석하는 기술이 바로 디지털 포렌식이다. 디지털 포렌식은 PC나 노트북, 휴대폰 등 각종 저장매체 또는 인터넷 상에 남아있는 각종 디지털 정보를 분석해 범죄단서를 찾는 수사기법을 말한다. 포렌식은 법의학 용어로 범죄에 대한 증거를 확정하기 위한 과학적 수사를 일컫는 말이다.


일반적으로 디지털 포렌식은 증거 수집, 분석, 제출 등의 절차로 구분된다. 휴대폰을 망치로 부수거나 강에 던져도, 컴퓨터를 포맷해 자료를 지워도 디지털 포렌식을 통해 일정 부분 복구할 가능성이 높다. 많은 사람들이 전자기기서 파일을 삭제하면 아예 사라진다고 믿지만 데이터베이스에 그대로 남아있는 경우가 많기 때문이다.

2007년 ‘신정아 사건’으로 주목
세월호 참사, 국정 농단 때 역할

최근에는 증거 수집 단계서 디지털 포렌식을 한다는 말을 심심찮게 볼 수 있다. 사법 농단 의혹, 드루킹 특검 등에 디지털 포렌식 기법이 사용되고 있다. 양승태 전 대법원장 시절 ‘사법행정권 남용 의혹’을 수사 중인 검찰은 관계자들의 하드디스크를 조사하는 과정서 디지털 포렌식을 사용하겠다고 밝힌 바 있다.

검찰이 양 전 대법원장과 박병대 전 법원행정처장(대법관)이 재임 중에 사용한 컴퓨터 하드디스크를 요구하자, 대법원이 이 컴퓨터들을 지난해 10월 디가우징했다고 밝히면서 증거 인멸 의혹이 불거졌다. 
 

디가우징은 강력한 자기장을 이용해 하드디스크 같은 저장장치에 있는 파일이나 프로그램을 삭제하는 기술을 말한다. 검찰은 전현직 관계자의 컴퓨터와 임종헌 전 법원행정처 차장의 USB 등을 디지털 포렌식으로 들여다보고 있다.

김경수 경남도지사의 연루 의혹이 제기된 드루킹 사건에서는 디지털 포렌식이 전면에 등장했다. ‘드루킹 불법 댓글조작’ 의혹 등을 수사하는 허익범 특별검사팀은 출범부터 디지털 증거분석 전문가를 영입해 15명 안팎의 전담팀을 꾸리는 등 디지털 포렌식에 사활을 걸었다.

이들은 핵심 수사 대상인 ‘경제적 공진화모임(경공모)’ 회원들이 사용했던 컴퓨터 하드디스크와 휴대폰, 이들이 대화를 주고받은 메신저 대화방 자료 등을 검찰과 경찰로부터 넘겨받아 분석했다. 


특검팀에 따르면 일부 경공모 회원들은 경찰 수사단계서 압수수색에 대비해 휴대전화 수십 대를 망치로 내리쳐 부쉈다고 한다. 특검팀은 이 역시 복구가 가능하다는 입장을 내비친 바 있다.

디지털 포렌식이 주목을 받은 건 2007년 학력위조 의혹으로 곤욕을 치른 ‘신정아 사건’으로 거슬러 올라간다. 검찰은 신정아 전 동국대 교수와 변양균 전 청와대 정책실장이 주고받은 이메일을 디지털 포렌식을 통해 복구하면서 사건의 전말을 파악했다.

당시 디지털 포렌식이 주목을 받으면서 기술의 신뢰성에 대한 관심이 덩달아 높아졌다. 디지털의 경우 복사나 변형이 손쉬운 만큼 디지털 포렌식을 통해 복구한 자료가 원본인지 검증하는 무결성 보장이 핵심으로 지목됐다. 무결성, 동일성이 확보되지 않으면 법정서 증거로 사용할 수 없기 때문이다.

신정아 사건 이후 본격적으로 사용되기 시작한 디지털 포렌식은 2014년 세월호 참사 때도 큰 역할을 했다. 바다에 빠져 망가진 사망자의 휴대폰서 침몰 전 세월호 내부를 찍은 영상 등을 복구했다. 또 가족과 친지, 친구들에게 보낸 메시지가 공개되면서 전 국민은 슬픔에 잠겼다. 

지난해에는 세월호에 적재돼있던 차량의 블랙박스 영상이 민간 포렌식 업체의 복구로 드러나면서 파장이 일었다.

사법 농단, 드루킹 사건 때 이용
경찰, 공정위 전담반 개설

국정 농단의 주범 최순실씨의 태블릿PC 역시 디지털 포렌식에 발목이 잡혔다. 최씨의 비선 실세 논란이 한창 불거지던 2016년 10월 JTBC는 <뉴스룸>을 통해 더블루 사무실서 입수한 태블릿PC에 저장된 내용을 보도했다. 

최씨는 해당 태블릿이 자신의 것이 아니라고 잡아뗐지만 디지털 포렌식 결과 박근혜 전 대통령의 연설문 등 각종 문서가 청와대 부속 비서관으로부터 전달됐으며 외교와 내치 관련 중요 문서가 완성되기 전에 전송됐다는 사실이 드러났다.

앞서 2016년 5월 자유한국당 김진태 의원이 대표 발의한 형사소송법 개정안으로 55년 만에 증거법이 개정돼 디지털 증거가 법에 최초로 명기됐다. 디지털 증거는 과학적 분석 결과에 기초한 디지털 포렌식 자료, 감정 등 객관적 방법으로 증명된 경우에 한해 증거로 인정된다.
 

당시 김 의원은 “이번 개정을 통해 ‘종이 증거법’에 따른 명백한 불합리와 모순이 해소돼 55년 만에 디지털 증거법 시대가 개막됐다”며 “최근 디지털 증거의 비중이 증가하고 있는 살인, 성폭력 등 강력범죄, 안보범죄, 아동학대 범죄, 데이트 폭력범죄 등 다양한 범죄의 엄단 및 신속한 피해자 구제가 가능해질 것으로 전망된다”고 밝혔다.

경찰청에 따르면 최근 5년간 경찰 수사서 디지털 증거를 분석한 건수는 2013년 1만1200건서 2014년 1만4899건, 2015년 2만4295건, 2016년 3만2281건, 지난해 3만6060건으로 매년 크게 늘었다. 

핵심 증거 비중이 아날로그서 디지털로 이동하면서 경찰 수사 전반에 디지털 증거의 중요성이 커지고 있는 상황이다. 이에 경찰은 전국 지방경찰청에 디지털 증거를 분석하는 전담부서를 설치해 정확한 수사에 나선다는 계획을 내놨다.


중요성↑

앞서 공정거래위원회도 지난 4월 ‘디지털 증거의 수집·분석 및 관리 등에 관한 규칙’과 예규를 제정해 본격적으로 디지털 포렌식을 통한 조사를 시작했다. 그동안 디지털 포렌식 방법을 사용하지 않은 것은 아니지만 팀원이 3∼4명에 불과해 제대로 된 조사가 이뤄지지 않았다. 이후 김상조 공정위원장이 취임하면서 디지털조사분석과가 정식으로 신설됐고, 본격적인 진용을 갖췄다.
 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독 입수> 노상원 수사 기록 ②부정선거에 꽂힌 내막

[단독 입수] 노상원 수사 기록 ②부정선거에 꽂힌 내막

[일요시사 취재1·정치팀] 오혁진·박희영·김철준 기자 = 12·3 내란 사태가 발생한 지 6개월이 지났다. 특검이 출범하면서 관련 수사도 발 빠르게 진행되고 있다. 현재까지 여러 언론을 통해 핵심 인물들의 수사 기록이 일부 보도됐다. 그러나 노상원 전 정보사령관에 대한 내용은 구체적으로 언급된 바 없다. <일요시사>는 경찰 비상계엄 특별수사단의 ‘노상원 수사 기록’을 단독으로 입수해 공개하기로 했다. “부정선거 증거가 차고 넘치고 나중에는 드러날 것이다.” 노상원 전 국군정보사령관이 수사기관에 진술한 내용이다. 그가 윤석열 전 대통령과 김용현 전 국방부 장관처럼 부정선거 음모론에 꽂혀 있다는 걸 알 수 있는 대목이다. 노 전 사령관은 윤 전 대통령의 지지자들이 주최하는 집회에도 적극적으로 참여했다. 사실상 수년 전부터 망상에 빠져있었다고 볼 수 있다. 같은 생각 노 전 사령관이 윤 전 대통령 지지자들이 주도하는 부정선거 음모론 집회에 참여하기 시작한 건 2년 전부터로 추정된다. <일요시사>가 입수한 노 전 사령관 수사 기록에 따르면 그는 부정선거 음모론 집회와 전광훈 사랑제일교회 목사의 집회에 여러 차례 참여했다. 노 전 사령관이 전 목사와 개인적으로 알았는지는 확인되지 않았다. 다만 노 전 사령관은 김 전 장관에게 집회에 참여할 때마다 당시 분위기와 참석자들이 윤 전 대통령을 어떻게 생각하는지에 대해 텔레그램으로 자신의 의견을 전달했다. 1년간 ‘극우 집회’를 분석한 노 전 사령관은 부정선거 음모론에 집착하기 시작했다. 그는 “문상호, 정성욱, 김봉규 등과 만날 때 주로 어떤 말을 했느냐”는 경찰 측의 질문에 “선관위를 얘기했는지는 잘 모르겠는데 선관위가 부정선거의 온상이라고 김용현 전 장관이 많이 말씀하셨다. 나에게도 여러 번 선관위의 부정선거에 대해 알아보라고 지시했고 네이버로 찾아도 봤다”고 말했다. “부정선거를 주로 누구에게서 들었냐”는 경찰 측의 질문에는 “관련 집회에 여러 번 참여하면서 들었고 특정 인물이 누구인지 실명을 거명하긴 그렇다. 나도 김 전 장관에게 보고를 해야 해서 스스로 공부도 많이 했다. 여론조사 조작이나 선거 부정은 합리적인 근거가 있다”고 했다. 전 주도 윤 지지자 극우 집회 직접 참석 김과 텔레그램으로 부정선거 자료 공유 노 전 사령관은 부정선거의 근거로 “선관위 산하에 여론조사심의위원회가 있다. 여론조사기관은 여론조사심의위에 등록해야 한다. 여론조사기관의 갑이다. 여론조사심의위원회는 9명으로 위원장 이대영 사무총장과 강성봉 등이고 그 밑에 쭉 있는데 7명이 진보 계열 인물이다. 여론조사기관이 편향되어 있지 않을 수 없는 것이다”고 주장했다. 노 전 사령관은 부정선거 음모론자들이 주장하는 임시선거사무소에 대해서도 언급했다. 그는 “네이버에 검색하면 다 나오는데 2021년 국회의원 선거 때 동작구 선거사무소가 있는데 옆을 임대해서 임시선거사무소를 만들었었다. 언론에 나오니까 발뺌했었고 김 전 장관에게 보고하자 김 전 장관이 더 많은 자료를 보내 줬었다”고 했다. 노 전 사령관은 중앙선거관리위원회(이하 선관위)의 부정선거가 확실하다며 “결국에는 다 까질 것이다. 전산은 한 번 까지면 되돌릴 수가 없다. 폭파하거나 고물상에 갖다 버리지 않는다면 전산은 결국 까진다. 북한이 쳐들어온 것도 아니고 서울 상공에 포를 쏜 것도 아니지만 윤석열 전 대통령께서는 선관위의 부정선거가 확실하다고 생각하시고 정국이 전시에 준하는 사태라고 민감한 상황이라고 보신 것 같다. 그런 상황이 아닌데도 그렇게 행동한 건 그만큼 절박했기 때문이라고 본다. 2시간짜리 호소였다. 만약 국회 결정을 윤 전 대통령께서 받아들이지 않았다면 유혈사태가 났을 것”이라고 윤 전 대통령을 옹호했다. 노 전 사령관은 지난해 12월 초, 선관위가 서버 교체를 검토했다가 교체하려 했던 것을 두고 “윤 전 대통령께서 어디에선가 확실하고 핵심적인 정보를 들으셨을 것 같다. 서버 조작이 있었기에 그 서버를 우리가 확보하려 할 때 선관위 측이 폭파했을 수도 있다”고 말하기도 했다. <일요시사>가 입수한 여인형 전 방첩사령관의 군검찰·검찰 피의자 신문조서를 보면 윤 전 대통령은 지난해 8월 초 ‘정보사 군무원 간첩 사건 수사 결과’를 보고받는 자리에서 더불어민주당(이하 민주당) 대표였던 이재명 대통령을 포함한 정치인 등 인물들에 대해 “비상대권을 사용해 이 사람들에 대해 조치를 해야 한다”며 “현재의 사법체계, 형사소송법, 방탄국회 및 재판지연 아래에선 이런 사람들을 어떻게 할 수 없다”고 주장했다. '이재명 조치’ ‘2시간짜리 계엄’ 겹치는 윤·노 발언 "서버 확보하려 했다면 선관위가 폭파했을 것” 주장 윤 전 대통령이 “비상대권을 사용한 조치”를 언급한 건 한두 번이 아니다. 그만큼 이 대통령과 자신의 의견을 거스르는 인물들에 대한 복수심이 극에 달했던 것으로 해석된다. 이는 노 전 사령관도 마찬가지다. 노 전 사령관은 경찰에 “김용군(대령)과 구삼회 등에게 ‘이재명은 죄가 7개인데 봐주고 지연시키고 구속도 안 되고 당 대표까지 하는데 더불어민주당이 감사원장, 중앙지검장, 판사 등을 모두 탄핵하려고 하는 게 과연 올바른 세상이냐’고 한 적이 있다”고 진술했다. 윤 전 대통령과 노 전 사령관이 언급한 말이 일치하는 건 이뿐만이 아니다. 윤 전 대통령은 지난해 12월12일 “국정원 직원이 해커로서 해킹을 시도하자 얼마든지 데이터 조작이 가능했고 비밀번호도 아주 단순해 ‘12345’ 같은 식이었다”고 주장한 바 있다. 노 전 사령관도 “선관위가 헌법기관인데 스스로 깨끗해야 하거나 아무런 문제가 없어야 하는데 황제·세자 채용 등 문제가 나왔다. 각종 할 수 있는 최악의 것은 다 저질렀다. 그리고 전산 해킹이 언급될 때 서버 본체를 보여준 것도 아니고 일부 샘플만 살짝 보여줬는데 얼마든지 전산 조작이 가능하고 해킹에 얼마나 취약하면 비밀번호가 ‘1234’냐. 이미 그런 게 다 나왔다. 그렇게 떳떳하면 왜 본체를 못 열어주나”고 말했다. 그러나 조태용 국정원장은 같은 해 12월 검찰 조사에서 “선관위 시스템에 보안상 취약점이 발견됐지만, 부정선거에 관한 단서는 전혀 포착하지 못했다”는 내용으로 보고했다고 진술했다. 일각에서는 노 전 사령관이 윤 전 대통령과 직접 비화폰으로 연락을 주고받았을 것이라는 보고 있다. 실제 노 전 사령관도 지난해 12월2일 자신의 지인에게 윤 전 대통령과의 친분을 과시했다. 노 전 사령관은 당시 “나 같은 경우는 브이(V, 윤 전 대통령 지칭)하고 이렇게 좀 도와드리고 있다. 원래 한 4~5년, 3~4년 전에 알았다뿐이고 그래서 이제 뭐 이렇게 여러 가지로 좀 도와드리고 있다. 비선으로”라고 했다. 친분 과시 노 전 사령관은 안산 ‘롯데리아 회동’에 참석했던 구삼회 전 육군 2기갑여단장에게도 “며칠 전에는 김용현과 함께 대통령도 만났다. 갈 때마다 대통령이 나한테만 거수경례를 하면서 ‘사령관님 오셨습니까’라고 한다. 내가 이런 사람이다. 대통령과 장관 같이 만난다. 나는 벌써 여러 번 만났다”고 했다. <hounder@ilyosisa.co.kr> <hypak28@ilyosisa.co.kr> <kcj5121@ilyosisa.co.kr>