2015년 목사 간첩 사건

(나) 수사기관은 서울중앙지방법원에 압수·수색·검증할 물건을 ‘피고인이 북한 대남공작조직 225국과 간첩 통신수단으로 사용한 중국 인터넷서비스제공자인 공소외 1 회사와 공소외 2 회사가 제공하는 이메일서비스의 총 10개 계정 중 국가보안법 위반 혐의와 관련해 개설시점부터 2015. 11. 24.까지 사이의 이메일 계정, 받은 편지함 등 각종 편지함, 임시 보관함 등 각종 보관함(스팸·휴지통, 주소록 등 기타 내용 포함), 이메일과 연결된 드라이브 내 각종 문서함(휴지통·캘린더 등 기타 내용 포함)에 송·수신이 완료되어 저장되어 있는 내용과 동 내용을 출력한 출력물, 동 내용을 저장한 저장매체(메일 헤더가 기록된 원본내용 포함)’로, 압수·수색·검증할 장소를 ‘서울시 송파구 (주소 생략) 소재 한국인터넷진흥원(KISA) 사무실에 설치된 인터넷용 PC(온라인상 압수·수색·검증)’로, 압수·수색·검증방법으로 ‘국가 정보통신 인증 공공기관인 한국인터넷진흥원(KISA) 사무실에 설치된 인터넷용 PC에서 영상녹화 및 동 기관의 전문가, 일반인 포렌식 전문가가 입회한 가운데 중국 공소외 1 회사 및 중국 공소외 2 회사의 이메일 홈페이지 로그인 입력창에 국가정보원이 압수수색 과정에서 입수한 위 이메일 계정·비밀번호를 입력, 로그인한 후 국가보안법위반 범증 자료 출력물 및 동 자료를 선별하여 저장한 저장매체 봉인·압수’로 각 특정하여 압수·수색·검증영장을 청구하였다.

(라) 국가정보원 수사관 등은 2015. 11. 24. 피고인 및 변호인에게 이 사건 압수·수색영장이 발부된 사실을 설명하고 위 영장을 제시하며 참여의사를 물었으나, 피고인은 대답하지 아니하였고 피고인의 변호인도 영장을 열람했을 뿐 참여의사를 밝히지 아니하였다.

(바) 주임연구원은 위 이메일 계정에 비밀번호를 입력하여 로그인한 다음, 이메일 본문은 캡처 프로그램을 사용하여 이미지 파일로 저장하고, 첨부문서가 있는 경우에는 원본 파일명에 ‘발신자명’을 추가하는 방법으로 저장하였으며, 첨부문서에 링크파일이 포함되어 있는 경우에는 링크파일에 접속 후 해당 사이트로 이동하여 현출된 화면을 이메일 본문과 동일한 방법으로 캡처, 저장하는 등의 방법으로, 이메일 계정의 전체보관함에 저장되어 있는 총 17건의 이메일을 선별 압수·수색하여 총 15건의 이메일(헤더정보 포함) 및 그 첨부파일을 추출하여 출력·저장함으로써 압수하였다.

(사) 국가정보원 수사관은 노트북 바탕화면에 새로운 폴더를 임의로 생성하고, 그 폴더 안에 각각의 이메일 주소명을 이름으로 하는 하위 폴더를 생성한 후 그 안에 각각의 이메일 계정에서 선별한 자료를 저장하였다. 이후 위 폴더 내의 자료들에 대해 디지털 포렌식 프로그램을 이용하여 각각의 파일에 대한 해쉬값을 생성한 후 전체 파일을 복사하여 이동형저장장치(USB) 2개에 각각 저장하고 각각의 파일에 대한 해쉬값이 기록된 ‘전자상세정보목록’을 출력하여 원본파일과 사본파일 각각에 대한 해쉬값을 일일이 비교하여 해쉬값이 동일함을 확인하였다. 그리고 위 이동형저장장치 2개 중 1개는 봉인하여 위 참여인과 입회인에게 각 서명하게 하였다(위와 같은 압수·수색 절차를 통틀어 ‘이 사건 압수·수색’이라 한다).