삭제된 메시지 복구자료의 진정성은 어떻게 보이나

삭제된 문자나 메신저 대화를 복구해 증거로 내는 경우가 늘고 있습니다. 다만 복구된 자료는 정말 그 사람이, 그 내용대로 주고받은 것인지를 두고 다툼이 생기기 쉽습니다. 복구자료의 진정성이 어떻게 판단되는지 정리해 보겠습니다.

진정성은 무엇을 묻는가

전자자료가 증거로 쓰이려면 그것이 조작 없이 원래 내용 그대로라는 점, 즉 진정성이 인정되어야 합니다. 복구자료의 경우 삭제된 데이터를 되살리는 과정에서 내용이 바뀌거나 일부만 복원될 수 있어, 무결성이 특히 문제됩니다. 또 그 대화를 실제로 상대방이 작성한 것인지, 발신자가 특정되는지도 함께 따집니다. 결국 진정성은 누가·언제·어떤 내용을 남겼는지가 믿을 만한가의 문제입니다.

진정성을 뒷받침하는 자료와 절차

복구자료의 신뢰를 높이려면 복원 과정과 원본 연결을 보여 주는 것이 좋습니다. 복구를 수행한 방법과 대상 기기, 추출 일시가 기록으로 남아 있으면 도움이 되고, 전문 기관의 포렌식을 거치면 무결성 다툼을 줄일 수 있습니다. 대화 상대의 전화번호·계정, 앞뒤 문맥, 같은 시기의 다른 자료와 내용이 맞아떨어지는지도 함께 제시합니다. 화면 캡처만 남기기보다 원본 파일과 생성 정보를 보존하는 것이 안전합니다.

판단이 갈리는 지점

같은 복구자료라도 무결성 입증 정도에 따라 평가가 나뉩니다. 추출·보관 과정이 투명하게 남아 있고 다른 자료와 일관되면 증명력이 높지만, 편집 가능성이 있는 형태이거나 일부 대화만 선별적으로 제출되면 신빙성이 낮아집니다. 상대가 그런 대화를 한 적 없다고 다투면, 발신자 특정과 무결성을 얼마나 보여 주는지가 결론을 좌우합니다.

흔한 오해와 주의점

복구자료도 확보 방법이 문제될 수 있습니다. 상대의 기기에 무단 접근해 자료를 추출하면 위법수집으로 배척되거나 본인이 책임을 질 수 있으므로, 정당하게 접근 가능한 자료인지 먼저 확인해야 합니다. 또 유리한 부분만 골라 내면 오히려 신뢰를 떨어뜨릴 수 있어, 문맥이 드러나도록 제출하는 편이 낫습니다.

자주 묻는 질문

삭제된 대화를 복구하면 그대로 증거가 되나요?

복구 사실만으로 인정되는 것은 아니고, 조작 없이 원래 내용이라는 진정성이 함께 인정되어야 합니다. 복원 과정 기록과 다른 자료와의 일치가 이를 뒷받침합니다.

상대가 자기 대화가 아니라고 부인하면 어떻게 하나요?

발신 계정·번호와 문맥, 같은 시기의 다른 자료로 발신자를 특정해 나갑니다. 필요하면 포렌식이나 사실조회로 무결성을 보강할 수 있습니다.

관련 쟁점은 메시지 자료의 진정성과 위법수집 증거에서 이어집니다.