인터넷 용 PC 에서 영상 녹화 및 동 기관 의 전문가 , 일반 인 포렌식 전문가 가 입회 한 가운데 중국 공소 외 1 회사 및 중국 공소 외 2 회사 이메일 홈페이지 로그인 입력 창 에 국가 정보원 이 압수 · 수색 과정 에서 입수 한 위 이메일 계정 · 비밀 번호 를 입력 , 로그인한 후 국가 보안법 위반 범증 자료 출력물 및 동 자료 를 선별 하 여 저장 한 저장 매체 봉인 · 압수 할 것 ’, ‘ 피고인 에게 압수 · 수색 에 참여 할 기회 를 부여 한 뒤 본문 기재 와 같 은 방식 으로 압수 · 수색 할 수 있 음 . 피고인 에게 압수 · 수색 에 참여 할 기회 를 부여 하 면 충분 하 고 , 피고인 이 압수 · 수색 에 참여 하 기 를 포기 하 는 등 의 경우 에 는 피고인 참여 없이 압수수색 할 수 있 음 ’ 으로 정하 고 있 다 . 
 2 ) 국정원 수사관 들 은 2015 . 11 . 24 . 11 : 40 피고인 및 변호인 에게 압수수색 검증 영장 이 발부 된 사실 을 설명 하 고 위 영장 을 제시 하 며 참여 의사 를 물 었 으나 , 피고인 은 대답 하 지 않 았 고 피고인 의 변호인 도 영장 을 열람 했 을 뿐 , 참여 의사 를 밝히 지 않 았 다 . 국정원 수사관 들 은 2015 . 11 . 26 . 10 : 41 경 한국 인터넷 진 흥원 에서 주임 연구원 공소 외 16 과 디지털 포렌식 전문가 공소 외 17 을 입회 하 게 한 후 영장 을 집행 하 였 다 . 
 3 ) 압수 · 수색 에 노트북 을 사용 하 였 고 , Internet Explore 및 Chrome 을 통해 영장 에 기재 된 이메일 주소 및 비밀 번호 를 입력 하 여 로그인 이 실행 된 계정 에 대해 범죄 사실 과 관련 된 자료 를 선별 하 였 다 . 즉 , 같 은 날 11 : 17 경 ( 영문 ID 1 생략 ) @▽▽▽▽. COM 이메일 에 비밀 번호 를 입력 하 여 전체 보관함 에 저장 되 어 있 는 이메일 ( 총 17 건 ) 중 총 15 건 의 이메일 을 선별 하 여 이메일 및 그 첨부 파일 을 추출 하 여 출력 · 저장 하 는 방법 으로 압수 하 였 다 . 이 때 , 노트북 바탕 화면 에 ‘ 20151126 _ 피고인 이메일 ’ 폴더 를 생성 하 고 , 그 폴더 안 에 각각 의 이메일 주소 명 을 이름 으로 하 는 하위 폴더 를 생성 한 후 그 안 에 각각 의 이메일 계정 에서 선별 한 자료 를 저장 하 였 다 . 
 4 ) 위 폴더 내 의 자료 들 에 대해 디지털 포렌식 프로그램 인 Encase 7 을 이용 하 여 각각 의 파일 에 대한 해시 값 을 생성 한 후 전체 파일 을 복사 하 여 USB 2 개 에 각각 저장 하 고 각각 의 파일 에 대한 해시 값 이 기록 된 ‘ 전자 상 세 정보 목록 ’ 을 출력 하 여 원본 파일 과 사본 파일 각각 에 대한 해시 값 을 일일이 비교 하 여 해시 값 이 동일 함 을 확인 하 였 다 . 
 5 ) 같 은 날 16 : 00 경 위 폴더 내 파일 들 을 저장 한 USB 2 개 중 1 개 는 봉인 하 여 공소 외 16 및 공소 외 17 에게 각각 서명 하 게 하 였 다 . 
 〈 선별 압수 과정 〉 
 국정원 수사관 은 2015 . 11 . 27 . 10 : 00 경 ~ 14 : 10 경 국정원 CT 센터 B 11 호 에서 공소 외 17 을 입회 시키 고 2015 . 11 . 26 . 압수 한 피고인 이메일 에 저장 되 어 있 던 파일 이 들 어 있 는 USB 에 관하 여 아래 와 같이 선별 압수 를 진행 하 였 다 . 
 1 ) 같 은 날 10 : 02 경 공소 외 17 로 하여금 USB 의 봉인 상태 및 봉투 에 기재 된 서명 을 확인 하 도록 하 였 다 . 10 : 05 경 미 봉인 된 복제 본 USB 1 개 는 공소 외 17 의 입 회하 에 폐기 하 였 다 . 
 2 ) 10 : 10 경 공소 외 17 입 회하 에 봉인 된 USB ( 샌디스크 16 G , S / N 4 C 531001530713112074 ) 를 개봉 하 고 쓰 기 방지 장치 에 연결 하 여 그 안 에 있 는 파일 들 에 대하 여 선별 압수 를 진행 하 였 다 . 
 3 ) 11 : 23 경 선별 완료 한 전자 정보 ( 총 7 건 ) 에 대해 상세 압수 목록 을 출력 하 여 원본 과 파일 별 해시 값 과 비교 하 고 , 11 : 44 경 새 USB 를 노트북 에 연결 하 여 선별 한 파일 을 인 케이스 이미지 형태 로 USB ( 샌디스크 , 16 G S / N 4 C 530001140713110304 ) 에 저장 하 였 다 . 
 4 ) 12 : 00 경 위 USB ( 샌디스크 , 16 G S / N 4 C 530001140713110304 ) 를 봉인 한 후 공소 외 17 에게 서명 하 도록 하 였 다 . 
 5 ) 12 : 07 ~ 13 : 50 경 USB ( 샌디스크 16 G , S / N 4 C 531001530713112074 ) 와 이메일 출력물 ( A 4 용지 63 매 ) 을 공소 외 17 참여 하 에 모두 폐기 하 였 다 . 
 〈 이 법원 의 검증 〉 
 2016 . 9 . 27 . 검증 시 2015 . 11 . 27 . 봉인 되 어 있 는 것 을 확인 하 였 다 . 봉인 을 해제 한 뒤 해시 값 을 산출 하 여 확인 하 고 저장 매체 안 에 있 는 파일 을 법정 검증 용 컴퓨터 에 다운로드 하 여 파일 을 복호