부산성범죄전문변호사 - 해시값 확인은 무엇을 뜻하나요?

포렌식과 관련된 서류나 조서를 보면 영문과 숫자가 길게 이어진 '해시값'이라는 항목이 나옵니다. 처음 보는 사람에게는 암호처럼 보여 그냥 넘기기 쉽지만, 이 값은 휴대전화에서 가져간 정보가 나중에 바뀌지 않았는지를 확인하는 기준이 됩니다. 부산성범죄전문변호사를 찾기 전에 이 개념을 알아 두면, 참여한 자리와 받은 서류에서 무엇을 봐야 하는지가 분명해집니다.

해시값은 데이터의 지문입니다

수사준칙 제42조 제3항은 괄호 안에 해시값의 뜻을 따로 적어 두었는데, 파일마다 갖는 고유한 값이자 일종의 전자지문이라는 설명입니다. 파일이나 복제본 전체를 정해진 계산 방식에 넣으면 일정한 길이의 값이 나오는데, 같은 방식으로 계산하는 한 내용이 같으면 언제 다시 계산해도 같은 값이, 내용이 조금이라도 달라지면 전혀 다른 값이 나옵니다.

이 성질 덕분에 해시값은 "처음 복제한 자료와 지금 분석하는 자료가 같은가"를 가리는 도구가 됩니다. 사진 한 장을 손보거나 대화 한 줄을 지워도 값이 달라지므로, 복제할 때 계산한 값과 나중에 다시 계산한 값을 비교하면 그 사이에 변경이 있었는지 알 수 있습니다. 값 자체를 읽어 해석할 필요는 없고, 두 값이 같은지만 보면 됩니다.

비유하자면 해시값은 서류 봉투의 붙인 자리에 걸쳐 찍어 둔 도장과 비슷한 역할을 합니다. 봉투를 뜯어 안의 종이를 바꿔 넣으면 도장 자국이 어긋나듯, 자료가 바뀌면 값이 맞지 않게 됩니다. 다만 도장과 달리 눈으로 보아서는 알 수 없고, 같은 계산을 다시 해 보아야 확인됩니다. 그래서 언제 어떤 대상으로 계산했는지가 값만큼 중요합니다.

수사준칙이 요구하는 동일성·무결성 조치

이 조항이 사법경찰관에게 요구하는 것은 결과입니다. 복제하거나 복제본을 넘겨받는 때부터 그 자료가 원본과 같고 이후에도 변하지 않았다는 점을 보장할 수 있어야 하며, 그 수단의 예로 해시값 확인과 작업 과정 촬영을 들고 있습니다. 동일성은 원본과 복제본이 같다는 것, 무결성은 그 뒤로 아무도 손대지 않았다는 것으로 이해하면 됩니다.

조문은 해시값 확인과 과정 촬영을 예로 들고 '등'이라는 말을 붙여 두었습니다. 그래서 실제로 어떤 조치를 했는지는 사건마다 다를 수 있습니다. 받은 서류에 해시값이 보이지 않는다면 촬영 같은 다른 방법을 썼는지, 그 기록은 어디에 있는지를 물어볼 수 있습니다.

전부 복제·원본 봉인일 때 더 중요합니다

필요한 정보만 골라 복제하는 것이 원칙이지만, 그 방법이 불가능하거나 현저히 곤란하면 기기에 든 정보를 통째로 복제본으로 만들어 반출하는 방법(수사준칙 제41조 제2항)과 원본 기기 자체를 봉인한 채 옮기는 방법(같은 조 제3항)이 예외로 허용됩니다. 원본을 봉인할 때에는 피압수자 등이 그 자리에 참여하고 있어야 합니다.

전부 복제본이나 봉인된 원본은 이후 사무실에서 다시 탐색과 선별을 거칩니다. 그 사이 시간이 흐르고 여러 번 옮겨지기 때문에, 처음 상태와 같은지를 보여 주는 해시값이나 봉인 상태가 특히 중요해집니다. 압수물이 없어지거나 망가지지 않도록 상당한 조치를 하라는 규정(형사소송법 제131조, 제219조로 준용)도 같은 맥락에서 읽을 수 있습니다.

서류에서 해시값을 찾고 구분하는 법

해시값은 한 장의 서류에만 나오지 않을 수 있습니다. 복제할 때의 기록, 조서, 나중에 받는 목록처럼 여러 곳에 같은 값이 다시 적히기도 하므로, 찾을 때마다 어느 자료의 값인지 옆에 메모해 두세요. 같은 대상이라면 서류가 달라도 값이 같아야 하고, 값이 다르다면 대상이 다른지부터 확인하는 것이 순서입니다.

또 하나 헷갈리기 쉬운 곳이 있습니다. 경찰 조사를 영상으로 녹화한 경우에도 녹화 파일의 해시값을 피조사자가 확인하게 하는 규정이 있어서(경찰수사규칙 제44조), '해시값'이라는 말이 포렌식 기록과 조사 녹화 기록 두 군데에서 나올 수 있습니다. 두 값은 전혀 다른 자료를 가리키므로 따로 묶어 보관하는 편이 좋습니다.

참여한 자리에서 살필 다섯 가지

1. 해시값을 계산한 시점 — 현장에서 복제한 직후인지, 사무실에 도착한 뒤인지
2. 계산 대상 — 기기 전체를 복제한 파일인지, 골라낸 개별 파일인지
3. 계산 방식의 이름과 값이 함께 기록되었는지
4. 봉인했다면 봉인 상태를 확인하고 서명·날인했는지, 봉인을 풀 때 다시 참여할 수 있는지
5. 해시값이나 촬영 기록이 조서와 목록 가운데 어디에 남았는지

이 다섯 가지를 메모해 두면, 나중에 받는 전자정보 목록이나 조서와 대조할 때 빠진 부분이 드러납니다. 값이 바뀌었을지 모른다는 의문이 생기면 그 시점과 경위를 묻는 근거가 되기도 합니다. 부산성범죄전문변호사 상담을 받을 때 이 메모를 보여 주면 확인할 부분이 있는지 빨리 가늠할 수 있습니다.