수사를 목적으로 한 국외에 저장된 데이터의 취득에 대한 법적 검토 = Legal Review and Challenges for Acquisition for the Purpose of Investigation of Data Stored Abroad

다국어 초록 (Multilingual Abstract)

This study examines the legal system tasks for computer data acquisition performed by criminal investigation agencies. Computer data related to the suspect is currently one of the main investigation targets. The types of target data are also diverse. Even if it is directly related to the suspect, there are e-mail records, the suspect’s communication or online service use records, and electronic files stored in the suspect’s computer or cloud. In addition, currently, a large amount of information collected without the suspect’s awareness, such as location information of mobile phone terminals or vehicles, CCTV (surveillance cameras, etc.) or black box records, and information collected by IoT (Internet of Things) technology, is also accumulated. is being preserved Such information can also be the subject of criminal investigations. Obtaining such information may be problematic from the point of view of the suspect's privacy or personal information protection. In addition, most of the information on the network is stored abroad. Investigations into data stored abroad often cause problems under international law.
The purpose of this study is to provide guidelines on the original attitude of the system by comparatively analyzing the system and operation of Korea and Europe and the United States for legal issues in such investigations.

국문 초록 (Abstract)

본 연구는 범죄 수사기관이 수행하는 컴퓨터 데이터의 취득에 대해 법제도상의 과제를 검토하는 것이다. 피의자와 관련된 컴퓨터 데이터는 현재 주요 수사대상 중 하나다. 대상이 되는 데이터의 종류도 다방면에 걸친다. 피의자와 직접 관련된 것만 해도 이메일에 관한 기록, 피의자의 통신이나 온라인 서비스 이용 기록, 피의자가 자신의 컴퓨터나 클라우드 상에 저장하고 있는 전자파일 등이 있다. 또한, 현재는 휴대전화 단말기나 자동차의 위치정보, CCTV(감시카메라 등)나 블랙박스 기록, IoT(Internet of Things) 기술에 의해 수집되는 정보 등의 피의자가 의식하지 않고 수집되는 정보도 대량으로 축적 보존되고 있다. 이런 정보도 범죄수사의 대상이 될 수 있다. 이러한 정보를 취득하는 것은 피의자의 프라이버시나 개인정보 보호의 관점에서 문제가 되는 경우가 있을 수 있다. 또, 네트워크상의 정보의 대부분은 국외에 보존되고 있다. 국외에 저장된 데이터에 대한 수사는 국제법상 문제를 일으키는 경우도 많다. 이러한 수사에 있어서의 법적인 문제에 대해서, 우리나라와 구미의 제도나 운용을 비교분석해, 제도의 본연의 자세에 지침을 제시하는 것이 본 연구의 목적이다.

참고문헌 (Reference)

• 1 송규영, "해외 디지털증거의 확보 - 관할권의 확정 및 디지털증거 보존제도 필요성을 중심으로 -" 한국법학원 173 : 187-217, 2019
• 2 이재윤, "클라우드 환경에서 역외 압수·수색에 관한 연구" 성균관대학교 일반대학원 2020
• 3 이정민, "외국계 이메일 계정에 대한 압수・수색의 정당성 – [대상판결1] 서울고등법원 제12부 2017.6.13. 선고 2017노23, [대상판결2] 서울고등법원 제8형사부 2017.7.5. 선고 2017노146 -" 한국비교형사법학회 19 (19): 117-147, 2017
• 4 이관희 ; 이상진, "역외 데이터 수색의 허용성과 보완조건에 관한 연구" 한국디지털포렌식학회 14 (14): 169-178, 2020
• 5 방경휘, "수사상 역외 압수‧수색에 관한 연구 - 일본 최고재판소 레이와 3년 2월 1일 결정을 계기로 -" 법학연구소 35 (35): 133-183, 2022
• 6 이재윤 ; 강민구, "디지털증거 역외 압수·수색 쟁점 고찰" 한국산업보안연구학회 9 (9): 185-214, 2019
• 7 전치홍, "디지털 증거의 역외 압수수색에 관한 최신 쟁점 - 미국의 사례 및 법제를 중심으로-" 한국형사소송법학회 10 (10): 91-122, 2018
• 8 천성덕, "遠隔地 押收·搜索에 關한 標準節次 硏究 : 實務的 事例를 中心으로" 성균관대학교 일반대학원 2019
• 9 石井由梨佳, "越境犯罪の国際的規制"
• 10 石井由梨佳, "越境犯罪の国際的規制"
• 11 指宿信, "越境するデ一タ,越境する捜索: 域外デ一タ取得をめぐる執行方式に関する欧米の立法動向" (82) : 47-, 2019
• 12 小寺彰ほか, "講義国際法" 有斐閣 163-, 2010
• 13 松平浩一, "衆議院議員提出米 “クラウド法と個人情報保護法上の対応に関する質問に対する答弁書" 198 (198):
• 14 笹倉宏紀, "経済刑法―実務と理論" 商事法務 571-, 2017
• 15 河村博ほか, "概説 サイバ一犯罪―法令解説と捜査・公判の実際" 青林書院 157-, 2018
• 16 山内由光, "検証許可状に基づき押収済みのパソコンから海外メ一ルサ一バに接続した捜査に重大な違法があるとして証拠が排除された事例" 誌友会事務局研修編集部 (832) : 13-, 2017
• 17 杉山治樹, "新実例刑事訴訟法 I" 青林書院 55-56, 1998
• 18 山内由光, "実例刑事訴訟法Ⅰ" 青林書院 5-12, 2012
• 19 酒井啓亘ほか, "国際法" 有斐閣 85-, 2011
• 20 山本草二, "国際法" 有斐閣 231-, 1994
• 21 洪恵子, "国際協力における双方可罰性の現代的意義について㈠" 18 (18): 2000
• 22 小寺彰, "国家管轄権 国際法と国内法" 勁草書房 343-344, 1998
• 23 山内由光, "判例研究 検証許可状に基づき押収済みのパソコンから海外メ一ルサ一バに接続した捜査に重大な違法があるとして証拠が排除された事例" 832 : 2017
• 24 四方光, "刑事裁判例批評(372) 収済みのパソコンから検証許可状に基づき海外メ一ルサ一バにリモ一トアクセスを行った操作に重大な違法があるとして証拠排除した事例" (58) : 2018
• 25 川出敏裕, "井上正仁先生古稀祝賀論文集" 有斐閣 428-429, 2019
• 26 川出敏裕, "井上正仁先生古希祝賀論文集" 有斐閣 2019
• 27 佐藤智晶, "デ一タ利用に関する契約の周辺一海外同行,特に米国の連邦トレ一ド・シ一クレット保護法とCLOUD Actを中心に一" 60 (60): 2018
• 28 杉山徳明, "『情報処理の高度化等に対処するための刑法等の一部を改正する法律』について(下)" 64 (64): 100-101, 2012
• 29 "https://www.unodc.org/documents/organized-crime/UNODC_CCPCJ_EG.4_2013/C YBERCRIME_STUDY_210213.pdf"
• 30 "https://www.supremecourt.gov/opinions/17pdf/17-2_1824.pdf"
• 31 "https://www.scourt.go.kr/sjudge/1512108215099_150335.pdf"
• 32 "https://www.mofa.go.jp/mofaj/gaiko/treaty/pdfs/treaty159_4a.pdf"
• 33 "https://www.mofa.go.jp/mofaj/gaiko/soshiki/cyber/index.html"
• 34 "https://www.justice.gov/opa/speech/deputy-assistant-attorney-general-richard w-downing-delivers-remarks-academy-european-law)"
• 35 "https://www.domstol.no/globalassets/upload/hret/decisions-in-english-translation /hr-2019-610-a.pdf"
• 36 "https://www.congress.gov/115/bills/hr1625/BILLS-115hr1625enr.pdf#page=866"
• 37 "https://rm.coe.int/t-cy-2019-19-protocol-tor-extensionchchair-note-v3/16809577ff"
• 38 "https://rm.coe.int/CoERMPublicCommonSearchServices/DisplayDCTMContent?do cumentId=09000016802fa3df"
• 39 "https://rm.coe.int/16800cce5b"
• 40 "https://kcc.go.kr/download.do?fileSeq=48880"
• 41 "https://fas.org/sgp/crs/misc/R45173.pdf"
• 42 "https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1524129181403&uri=COM:2018:226:FIN"
• 43 "https://edpb.europa.eu/our-work-tools/our-documents/letters/epdb-edps-joint-res ponse-libe-committee-impact-us-cloud-act_en"
• 44 "http://www.shugiin.go.jp/internet/itdb_shitsumon_pdf_t.nsf/html/shitsumon/pdfT/b198227.pdf/$File/b198227.pdf"
• 45 "http://www.law.go.kr/lsInfoP.do?lsiSeq=206009&efYd=20190625#0000"
• 46 "http://www.law.go.kr/lsInfoP.do?lsiSeq=206000&efYd=20190625#J2:2"
• 47 "http://www.europarl.europa.eu/doceo/document/TA-8-2018-0315_EN.pdf"
• 48 "http://library.scourt.go.kr/SCLIB_data/decision/20_2017Do9747.htm"
• 49 "http://jure.juridat.just.fgov.be/pdfapp/download_blob?idpdf=N-20151201-1"
• 50 "http://journals.sas.ac.uk/deeslr/article/viewFile/2310/2261"
• 51 "http://hakusyo1.moj.go.jp/jp/65/nfm/n65_2_2_6_3_1.html"
• 52 "United States v. Microsoft Corp., 584 U.S._(2018)_ (per curiam)"
• 53 Council of Europe Cybercrime Convention Committee(T-CY), "Transborder access and jurisdiction: What are the options?"
• 54 "Tidal Music AS v. The public prosecution authority, March 28, 2019, HR-2019-610-A, (Case No. 19-010640 STR-HRET)"
• 55 Michael N. Schmitt, "TALLINN MANUAL 2.0 on the INTERNATIONAL LAW APPLICABLE TOCYBER OPERATIONS"
• 56 "S.S. Lotus (Fr. v. Turk., 1927 P.C.I.J. (ser.A) No.10 (Sep.7)"
• 57 "Restatement(Fourth) of the Foreign Relations Law of the United States"
• 58 Richard W, "Prospects for Transatlantic Cooperation on the Transfer of Electronic Evidence to Promotion Public Safety" 2019
• 59 European Commission, "Proposal for a DIRECTIVE of the EUROPEAN PARLIAMENT and of the COUNCIL laying down harmonised rules on the appointment of legal representatives for the purpose of gathering evidence in criminal proceedings COM/2018/226 final -2018/0107 (COD)"
• 60 Paul Schwartz, "Legal Access to The Global Cloud" 118 : 1721-1722, 2018
• 61 Yahoo!, "Hof van Cassatie van Belgi, 1 December 2015, Nr.P. 13.2082. N"
• 62 Committee of Ministers of the Council of Europe, "Explanatory Report to the Convention on Cybercrime" 29-, 2001
• 63 "EPDB-EDPS Joint Response to the LIBE Committee on the impact of the US Cloud Act on the Euro pean legal framework for personal data protection"
• 64 Bert-Jaap Koops, "Cyberspace, the Cloud and Cross-Border Criminal Investigation: The Limits and Possibilities of International Law" 61-62, 2014
• 65 UNODC, "Comprehensive Study on Cybercrime"
• 66 Spoenle, "Cloud computing and cybercrime investigations: territoriality vs. the power of disposal?" Council of Europe 2010
• 67 Council of Europe Cybercrime Convention Committee (T-CY), "Cloud Evidence Group, Criminal justice access to data in the cloud: Recommendations"
• 68 "CLOUD Act Sec.103(b), 18 U.S.C. 2703(h)"
• 69 European Parliament, "Adequacy of the protection afforded by the EU-US Privacy Shield European Parliament resolution of 5 July 2018 on the adequacy of the protection afforded by the EU-US Privacy Shield, 2018/2645 (RSP)"
• 70 "75 U.S. v. Aluminum Co. of America, 148 F.2d 416"
• 71 Robert J. Currie, "54 CANADIAN YEARBOOK of INTERNATIONAL LAW 63" 87-89, 2017
• 72 Ulrich Sieber, "20MAX PLANCK YEARBOOK of UNITED NATIONS LAW 241" 308-, 2017
• 73 Frederick Alexander Mann, "186 Recueildes Cours 9" 47-49, 1984