서론 – 왜 카톡이 핵심 증거가 되었는가
최근 5년간 민·형사 사건 실무에서 가장 극적인 변화 중 하나는 모바일 메신저 대화가 핵심 증거로 자리잡았다는 점입니다. 이혼소송에서의 외도 입증, 사기 사건의 공모 정황, 명예훼손의 구체적 발언, 직장 내 괴롭힘의 가해 행위, 상속 분쟁의 구두 약정 – 이 모든 영역에서 카카오톡 대화가 증거로 제출되는 빈도가 폭발적으로 증가했습니다.
문제는 많은 의뢰인이 이미 대화가 삭제된 상태로 법률 상담을 찾아온다는 점입니다. 상대방이 먼저 증거를 인멸했거나, 본인이 감정적으로 삭제해버린 경우, 혹은 기기 변경 과정에서 유실된 경우 등입니다. 이 글에서는 실무자의 시각에서 그런 상황에 어떻게 대응해야 하는지 정리합니다.
1. “이미 지운 대화”의 법적 의미
증거인멸 vs 단순 삭제
본인이 분쟁 가능성을 인지한 뒤 대화를 삭제하면 이는 증거인멸로 간주되어 소송상 불리하게 작용할 수 있습니다. 다만 분쟁 발생 이전 단순 정리 차원의 삭제는 과실로 해석될 여지가 큽니다.
상대방이 삭제한 경우, 증거 보전 신청을 통해 기기에 대한 법원의 보전 조치를 받을 수 있습니다. 단, 이는 시간 싸움입니다 – 보전 명령이 떨어지기 전까지 상대방이 기기를 계속 사용하면 복원 가능성이 빠르게 소멸합니다.
삭제된 데이터도 “물리적으로는 잔존”한다
법률 실무자가 반드시 알아야 할 기술적 사실은, 디지털 삭제가 즉시 물리적 소멸을 의미하지 않는다는 점입니다. 스마트폰 저장소에서 파일을 지운다는 것은 실제로는 인덱스를 지우는 행위에 가까우며, 실제 데이터는 덮어쓰기가 진행되기 전까지 비할당 영역에 남아 있습니다.
이 사실은 실무에 두 가지 의미를 갖습니다:
- 복원 가능성: 당사자가 “이미 지웠다”고 주장해도 복원 시도는 가능하다
- 증거 보전 필요성: 시간을 끌면 덮어쓰기로 실제 소멸하므로, 신속한 조치가 중요하다
2. 디지털 증거의 증거능력 요건
형사소송법상 디지털 증거가 법정에서 증거능력을 인정받기 위해서는 다음 요건이 충족되어야 합니다:
① 동일성 (Identity)
증거로 제출된 데이터가 원본과 동일함이 증명되어야 합니다. 이를 위해 해시값(Hash Value) 을 사용합니다. 추출 시점의 해시값과 제출 시점의 해시값이 일치하면 동일성이 입증됩니다.
② 무결성 (Integrity)
추출·분석·보관 과정에서 데이터가 변경되지 않았음이 증명되어야 합니다. 이를 위해 연속성 기록(Chain of Custody) 이 필수적입니다.
③ 신뢰성 (Reliability)
추출 및 분석에 사용된 장비와 방법이 업계에서 신뢰할 만한 수준이어야 합니다. ISO/IEC 27037 같은 국제 표준에 부합하는 절차가 요구됩니다.
④ 원본성 (Originality)
제출된 자료가 원본으로부터 직접 추출되었음이 증명되어야 합니다. 스크린샷 캡처본은 이 요건 충족이 어렵기 때문에 약한 증거로 취급됩니다.
3. 실무에서의 구체적 대응 절차
Step 1. 기기 확보와 사용 중단
의뢰인에게 가장 먼저 안내해야 할 사항은 “지금 당장 기기 사용을 중단하라” 는 것입니다. 비행기 모드 또는 전원 OFF 상태로 유지해야 덮어쓰기가 멈춥니다.
Step 2. 포렌식 기관 접수
일반 휴대폰 수리점이나 복구 앱은 법적 증거 확보에 부적합합니다. 디지털포렌식 자격 인력·정식 장비·감정서 발급 이력을 보유한 기관을 선택해야 합니다.
Step 3. 사전 진단 및 범위 확정
기기 상태, OS 버전, 사용 이력에 따라 복원 가능 범위가 달라지므로 사전 진단을 통해 현실적인 목표를 설정합니다. 이 단계에서 카톡 복구 가능 여부와 예상 범위를 확인할 수 있습니다.
Step 4. 이미징 및 분석
원본 기기의 스토리지를 비트 단위로 복제한 뒤, 복제본에서 분석을 진행합니다. 원본은 증거 보전 용도로 봉인 보관됩니다.
Step 5. 감정서 작성
분석 결과를 정리한 감정서에는 다음이 포함됩니다:
- 감정인 신분과 자격
- 사용 장비와 소프트웨어
- 분석 절차의 상세 기록
- 원본 해시값과 복제본 해시값
- 추출된 데이터의 목록과 시간순 정리
- 분석 과정에서의 한계와 주의사항
Step 6. 법원 제출
감정서와 함께 USB 또는 인쇄물 형태로 법원에 제출합니다. 경우에 따라 감정인이 증인으로 출석해 증언하는 상황도 발생합니다.
4. 실무에서 자주 발생하는 쟁점
① 상대방의 “조작 주장”
카톡 증거에 대해 “이건 조작된 것”이라는 반박은 거의 항상 나옵니다. 감정서가 없는 단순 캡처본은 이 주장에 취약하며, 법원이 증거능력을 낮게 볼 여지가 있습니다.
② 메타데이터 검증
단순히 메시지 내용뿐 아니라, 메시지가 실제로 그 시점에 주고받아졌는지가 쟁점이 되기도 합니다. 포렌식 분석은 타임스탬프 조작 여부까지 검증 가능합니다.
③ 대화 상대방의 동의 문제
본인의 기기에서 추출한 대화는 본인 동의가 있으면 사용 가능하지만, 상대방의 음성 녹음이 포함된 경우에는 통신비밀보호법 검토가 필요합니다. 텍스트 대화는 대체로 문제 없으나 사례별 검토가 권장됩니다.
④ 단체 대화방의 처리
본인이 참여한 단체방 대화는 원칙적으로 증거 사용 가능하지만, 다른 참여자의 프라이버시가 문제될 수 있어 필요한 부분만 발췌해 제출하는 것이 실무적입니다.
5. 공장초기화된 기기의 경우
의외로 자주 발생하는 상황이 상대방이 기기를 공장초기화한 경우입니다. 일반적으로 공장초기화 후에는 복원이 매우 어렵다고 알려져 있지만, 기기와 OS에 따라 심층 분석으로 상당 부분 복원 가능한 경우가 있습니다.
특히 초기화 직후 기기를 사용하지 않은 상태라면 비할당 영역에 암호화되지 않은 흔적이 남아 있을 수 있습니다. 포기하기 전에 반드시 전문 기관의 사전 진단을 받아보는 것이 실무적입니다.
6. 선정 기준 – 어떤 기관에 맡길 것인가
체크리스트
- 디지털포렌식 관련 자격(DFCP, CFCE, EnCE 등) 보유 인력
- Cellebrite UFED, MSAB XRY 등 정식 라이선스 장비
- 법원 감정서 발급 실적
- ISO/IEC 27037 기반 절차
- 체인 오브 커스터디 문서화
- 의뢰인 정보 기밀 유지 체계
- 명확한 사전 진단 및 견적 제도
위 기준을 충족하는 기관이라면 증거능력 확보에 문제가 없는 감정서를 기대할 수 있습니다.
결론
디지털 증거의 시대에 변호사와 의뢰인이 기억해야 할 원칙은 단순합니다.
“삭제는 소멸이 아니다. 하지만 시간이 지날수록 소멸에 가까워진다.”
이 문장에 모든 실무적 함의가 담겨 있습니다. 삭제된 대화가 있다고 해서 포기하지 말 것. 하지만 의심이 드는 순간 즉시 조치할 것. 그리고 법적 목적이라면 처음부터 감정서 발급 가능한 포렌식 기관을 선택할 것 – 이 세 가지만 지키면 대부분의 사건에서 필요한 증거를 확보할 수 있습니다.
정보화 시대의 법률 서비스는 결국 데이터의 생성-보존-복원-검증 전 과정을 이해하는 쪽이 승소합니다. 전통적인 법리만으로는 부족한 시대에 접어든 지 이미 오래입니다.