남양주형사변호사 | 횡령 혐의 대응 위해 포렌식 분석으로 증거 수집

의뢰인은 회사 자금을 횡령했다는 혐의로 경찰 수사를 받게 되었습니다.

회사 내부 감사 결과, 의뢰인의 계정으로 송금 승인 기록이 남아있었고 이메일에서도 이체 요청을 한 흔적이 발견되었는데요.

의뢰인은 정말 억울하다고 말씀하셨습니다.

형사변호사는 디지털 증거가 조작될 수도 있다는 점에 집중하며, 🔗증거조사∙디지털포렌식∙경호그룹에 포렌식 분석을 의뢰했습니다.

형사소송에서 증거 수집은 사건의 승패를 결정짓는 중요한 요소입니다.

🔗디지털포렌식은 디지털기기에서 데이터를 수집, 분석, 검토하여 증거를 찾아내는 과정을 의미합니다.

다양한 디지털 기기, 예컨대 컴퓨터, 스마트폰, 서버, 클라우드 등에서 정보를 추출하여 법적 효력을 갖는 증거로 만드는 작업, 즉 디지털 포렌식은 매우 중요합니다.

이는 단순한 데이터 복구를 넘어, 법적 분쟁에서 활용될 수 있는 증거를 법규에 따라 확보하고 과학적인 방법으로 분석하는 과정을 포함합니다.

디지털포렌식의 핵심은 증거의 신뢰성과 적법성을 확보하는 것입니다.

데이터 수집 과정에서 증거가 변조되거나 훼손되면 법정에서 증거로서의 가치를 잃을 수 있기 때문입니다.

저렴한 비용을 내세운 사설 디지털포렌식 서비스는 법적 효력을 갖춘 증거를 확보하지 못할 위험이 있으며, 추가 분석이 필요하여 오히려 비용이 더 발생할 수 있습니다.

또한, 개인정보 보호법 등 관련 법규를 엄격히 준수해야 하며, 불법적인 정보 수집은 법적 처벌로 이어질 수 있습니다.

따라서 법적 절차를 준수하며 정확한 디지털포렌식을 수행하기 위해서는 전문가의 도움을 받는 것이 가장 안전하고 효과적인 방법입니다.

형사변호사는 우선 이메일 조작 여부 분석을 요청했습니다.

회사 내부 서버에서 문제의 이메일 원본 데이터 및 메타데이터 분석을 진행했습니다.

분석 결과, 이메일은 의뢰인의 IP에서 발송된 것처럼 보였지만 실제로는 내부 직원이 SMTP 서버를 조작해 발송한 정황을 발견했습니다.

대륜은 이메일 헤더 분석을 통해 발송 IP가 실제 의뢰인이 사용한 네트워크와 다르다는 점을 입증했습니다.

의뢰인의 사무실 PC에서 횡령 관련 서류가 열렸다는 기록이 남아있었는데요.

대륜이 포렌식 분석을 진행한 결과, 의뢰인이 퇴근한 시간 이후 원격 접속을 통해 해당 문서가 조작된 정황을 발견했습니다.

Windows 이벤트 로그 및 VPN 로그 분석을 통해 의뢰인의 계정이 원격 조작되었으며, 접속 IP가 회사 내부망이 아니라 제3자의 VPN을 경유한 것임을 확인했는데요.

대륜 형사변호사는 의뢰인이 직접 해당 문서를 수정한 것이 아니라, 해킹을 당했을 가능성이 높다는 변호 전략을 수립했습니다.

수사기관은 의뢰인이 🔗횡령죄 증거를 은폐하기 위해 파일을 삭제했다고 주장하고 있습니다.

대륜은 포렌식 분석을 통해 삭제된 파일을 복구했고, 원래 문서에는 횡령과 관련된 내용이 없었다는 점을 입증했습니다.

또한, 파일 시스템 로그를 분석해 해당 파일이 USB를 통해 외부로 유출된 기록이 있다는 점을 찾아냈습니다.