티스토리 뷰

삭제 전 원본 게시물을 보존하는 연구실

고인을 비방하는 게시물이나 개인정보가 노출된 글을 발견하면 가장 먼저 드는 생각은 빨리 지워야 한다는 것이다. 그러나 그 게시물이 보험금, 계약, 금전거래, 직장 내 갈등, 저작권, 괴롭힘 또는 사망 경위와 관련된 분쟁을 설명하는 자료라면 삭제가 오히려 문제 해결을 어렵게 만들 수 있다.

게시물이 사라지면 노출 피해는 줄어들 수 있지만, 누가 어떤 내용을 언제 공개했는지 확인할 자료도 함께 없어질 수 있다. 특히 플랫폼 신고, 작성자와의 직접 연락, 계정 폐쇄, 기기 초기화를 동시에 진행하면 원래 상태와 조치 전후의 차이를 재구성하기 어렵다. 분쟁 가능성이 보이는 순간에는 ‘삭제할 것인가’보다 ‘삭제 전에 무엇을 남겨야 하는가’를 먼저 결정해야 한다.

불쾌한 게시물과 분쟁 증거가 될 게시물은 대응 순서가 다르다

고인의 사진이 단순히 오래된 계정에 남아 있거나 더 이상 유지할 필요가 없는 게시물이라면 플랫폼의 공식 절차에 따라 삭제를 신청할 수 있다. 반면 게시물의 내용이나 게시 시점, 작성자, 댓글, 수정 과정이 당사자 사이의 주장을 확인하는 데 사용될 가능성이 있다면 보존 필요성을 먼저 검토해야 한다.

예를 들어 고인이 빌려준 돈에 관한 대화가 게시물 댓글에 남아 있거나, 공동 창작물의 제작 경위를 설명하는 글이 공개돼 있을 수 있다. 직장 내 괴롭힘을 호소한 게시물, 특정인의 협박성 댓글, 고인의 명의로 작성된 거래 공지, 사망 직전의 활동 기록도 분쟁의 맥락에 따라 의미가 달라질 수 있다.

발견한 상황 즉시 삭제할 때 생길 수 있는 문제 먼저 검토할 것
금전거래를 언급한 글과 댓글 당사자·금액·약속 시점을 확인하기 어려워질 수 있음 거래자료와 게시 내용의 연결 여부
고인의 창작물 제작 과정 공동 작업과 최초 공개 경위가 사라질 수 있음 원본 파일·게시일·공동작업자 관계
협박·괴롭힘성 게시물 가해 계정과 반복 행위의 흐름이 끊길 수 있음 안전 확보, 신고 필요성, 관련 게시물 범위
고인의 명의로 올라온 의심 게시물 계정 도용 여부를 판단할 단서가 줄어들 수 있음 접속기록 요청 가능성, 게시 시점과 계정 상태
보도·후기·분쟁 당사자의 주장 당시 표현과 이후 수정 내용을 비교하기 어려워질 수 있음 공익성, 사실관계, 반박자료와 법률 쟁점

중요한 기준은 게시물이 불쾌한지 여부만이 아니다. 앞으로 누군가가 사실관계를 다툴 가능성이 있고 게시물이 그 주장을 확인하는 데 쓰일 수 있다면, 삭제와 보존의 순서를 별도로 정해야 한다.

온라인 게시물은 언제든 상태가 달라질 수 있다

온라인 자료는 종이 문서처럼 같은 모습으로 계속 남아 있지 않는다. 작성자가 본문을 수정할 수 있고 댓글을 지울 수도 있으며, 계정을 비공개로 바꾸거나 탈퇴할 수도 있다. 플랫폼 정책에 따라 게시물이 차단되거나 서비스 자체가 종료될 가능성도 있다.

게시물 본문만 저장하면 충분하다고 생각하기 쉽지만, 실제 분쟁에서는 작성자 표시, 댓글의 앞뒤 흐름, 첨부 이미지, 연결된 원문, 게시 위치와 공개 범위가 함께 중요해질 수 있다. 게시물이 인용한 다른 글이나 연결된 파일이 먼저 삭제되면 문장만 남아도 원래 의미를 파악하기 어려울 수 있다.

NIST의 디지털 증거 보존 안내도 디지털 데이터는 변경되기 쉽지만 변경을 방지하거나 감지하는 기술이 존재한다고 설명한다. 온라인 계정처럼 하나의 파일 형태로 존재하지 않는 디지털 객체도 보존 대상이 될 수 있다. 이는 화면 한 장을 찍어두는 것과 자료의 상태·출처·처리 이력을 관리하는 일이 같지 않다는 뜻이다.

삭제 버튼을 누르기 전에 작업 중단선을 정한다

분쟁 관련성이 의심되면 먼저 해당 게시물과 계정에 변화를 주는 작업을 멈추는 편이 안전하다. 고인의 계정으로 로그인해 본문을 수정하거나 댓글을 삭제하고, 상대방에게 답글을 달거나 게시물을 공유하는 행동은 원래 상태를 바꿀 수 있다.

  • 게시물·댓글·사진을 직접 수정하거나 삭제하지 않는다.
  • 고인의 계정으로 해명문이나 반박 댓글을 작성하지 않는다.
  • 작성자에게 연락하기 전 현재 공개 상태를 먼저 남긴다.
  • 계정 폐쇄와 기기 초기화 작업을 잠시 보류한다.
  • 원본 파일의 이름·메타데이터·저장 위치를 임의로 바꾸지 않는다.
  • 삭제 대행업체에 이미 의뢰했다면 관련 항목의 작업 중단을 서면으로 요청한다.
  • 여러 유족이 같은 계정을 번갈아 조작하지 않도록 담당자를 정한다.

작업을 중단한다는 것은 게시물을 무조건 공개 상태로 방치하라는 뜻이 아니다. 주소나 가족의 동선처럼 즉각적인 안전 위험이 있는 정보, 성적 촬영물, 협박이나 범죄와 연결된 내용은 신속한 차단과 신고가 더 중요할 수 있다. 이 경우에도 가능한 범위에서 현재 상태를 보존하고 경찰·플랫폼·법률 전문가에게 삭제와 증거 확보의 우선순위를 함께 묻는 편이 좋다.

‘보존’과 ‘법원의 증거보전’은 같은 말이 아니다

가족이 게시물 화면과 파일을 저장하는 행동은 향후 상담과 사실관계 정리에 도움이 되는 실무적 보존이다. 그러나 이를 했다고 해서 법률상 증거보전 절차가 자동으로 완료되거나 재판에서 반드시 증거로 인정된다는 뜻은 아니다.

민사소송법 제375조는 미리 증거조사를 하지 않으면 그 증거를 사용하기 곤란할 사정이 있다고 인정될 때 법원이 당사자의 신청에 따라 증거조사를 할 수 있도록 규정한다. 신청에는 상대방, 증명할 사실, 보전할 증거와 보전 사유 등을 밝히고 그 사유를 소명하는 절차가 따른다.

형사소송법 제184조에도 미리 보전하지 않으면 사용하기 곤란할 증거에 대해 검사, 피고인, 피의자 또는 변호인이 판사에게 압수·수색·검증·증인신문 또는 감정을 청구할 수 있는 규정이 있다. 적용 주체와 요건이 정해진 절차이므로 유족이 캡처한 자료를 법률상 증거보전과 동일하게 표현해서는 안 된다.

게시물이 곧 사라질 가능성이 크고 민사나 형사 절차에서 중요하게 사용될 수 있다면, 가족이 임의로 판단해 삭제와 복사를 반복하기보다 변호사나 수사기관에 적절한 보전 방법을 확인할 필요가 있다. 보존의 필요성과 실제 법적 절차의 선택은 사건마다 달라질 수 있다.

무엇을 남길지는 ‘주장하고 싶은 사실’에서 거꾸로 정한다

관련성이 없는 화면을 수백 장 저장해도 정작 핵심 자료가 빠지면 활용하기 어렵다. 먼저 이 게시물로 어떤 사실을 설명하려는지 한 문장으로 적어보는 것이 유용하다. “특정인이 반복해서 고인을 협박했다”, “고인이 이 작품을 먼저 공개했다”, “상대방이 채무를 인정했다”처럼 확인하려는 사실을 정하면 보존 범위도 구체화된다.

반복 괴롭힘이 쟁점이라면 게시물 하나뿐 아니라 같은 계정의 연속된 글과 댓글 흐름이 필요할 수 있다. 저작권 분쟁이라면 공개 게시물보다 고인의 원본 파일, 작성 과정, 파일 생성 정보와 계약 자료가 더 중요할 수 있다. 금전거래라면 게시물 외에도 입출금 기록, 계약서, 이메일과 메시지가 서로 연결되어야 한다.

이런 선별 없이 계정 전체를 내려받아 모든 사적 대화와 제3자의 사진까지 공유하면 새로운 개인정보 침해 문제가 생길 수 있다. 필요한 자료의 범위를 좁히고, 상담 상대에게도 관련성이 있는 부분부터 제공하는 편이 합리적이다.

원본에 가까운 자료와 열람용 사본을 분리한다

보존한 자료를 편집하면서 원래 파일과 작업본이 뒤섞이면 어느 파일이 처음 확보한 자료인지 알기 어려워진다. 최초로 확보한 파일은 별도 폴더에 두고, 설명 표시나 개인정보 가림, 이미지 자르기와 형식 변환은 복사본에서 진행하는 방식이 좋다.

파일의 일부가 보기 불편하다는 이유로 밝기나 색을 조정하거나, 불필요해 보이는 화면 가장자리를 잘라내면 맥락이 사라질 수 있다. 보고용 문서에 필요한 부분만 확대할 수는 있지만, 편집하지 않은 자료를 함께 유지해야 어떤 처리를 했는지 설명할 수 있다.

NIST는 디지털 파일이 조금만 변경돼도 해시값이 달라지며, 해시나 디지털서명을 사용하면 복사본이 원본과 동일한지 확인하는 데 활용할 수 있다고 설명한다. 또한 증거는 수집 시점과 가까운 때에 해시를 생성하고, 해시값도 변경되지 않도록 관리하는 방식을 권고한다. 다만 일반 이용자가 해시값을 만들었다는 이유만으로 파일의 내용과 수집 경위까지 자동으로 입증되는 것은 아니다.

자료 구분 관리 방법 주의할 점
최초 확보 자료 편집하지 않고 별도 보관 파일명·내용·메타데이터를 임의 변경하지 않음
확인용 복사본 내용을 열어보고 분류하는 데 사용 최초 확보 자료와 폴더를 분리함
상담 제출본 필요한 부분을 선별하고 민감정보를 가림 가림·확대·변환 여부를 기록함
작업 기록 누가 언제 무엇을 했는지 간단히 기록 기억에 의존해 나중에 작성하지 않음

게시물만 보지 말고 연결된 자료를 함께 묶는다

온라인 게시물이 분쟁의 전부인 경우는 드물다. 게시물에 사진이 첨부됐다면 고인의 기기에 원본 파일이 있는지, 이메일로 주고받은 적이 있는지, 다른 계정에도 같은 내용이 올라왔는지 살펴볼 수 있다. 댓글에서 계약이나 거래가 언급됐다면 계약서와 결제 내역도 별도로 보존해야 한다.

다만 비밀번호를 추측하거나 다른 사람의 계정에 무단으로 접속해 자료를 확보해서는 안 된다. 가족이 기기를 보관하고 있다는 사실과 계정 자료를 자유롭게 열람·복사할 법적 권한이 있다는 것은 별개의 문제이다. 회사 계정, 공동관리 계정, 상대방이 소유한 클라우드 문서는 권한 관계가 더 복잡할 수 있다.

온라인 게시물과 고인의 기기 자료가 함께 관련돼 있다면 기기를 평소처럼 계속 사용하는 것도 신중해야 한다. 프로그램 실행, 동기화, 운영체제 업데이트와 파일 열람 과정에서 기록이 바뀔 수 있기 때문이다. 기기 자체가 중요한 분쟁 자료로 보인다면 임의로 탐색하기 전에 디지털포렌식 전문가나 법률 전문가에게 처리 방법을 확인하는 편이 낫다.

보존 과정에서 제3자의 정보를 다시 퍼뜨리지 않는다

게시물에는 고인뿐 아니라 가족, 지인, 공동작업자와 댓글 작성자의 개인정보가 함께 포함될 수 있다. 자료를 보존한다는 이유로 가족 단체대화방이나 이메일에 무분별하게 전달하면 원래 피해와 별개의 재유포 문제가 발생할 수 있다.

보존 자료를 열람할 사람과 목적을 정하고, 전달할 때에는 전체 원본보다 사건과 관련된 범위를 우선한다. 주민등록번호, 주소, 전화번호, 계좌정보와 사적인 사진처럼 상담 목적에 필요하지 않은 정보는 제출본에서 가릴 수 있다. 다만 최초 확보 자료까지 덮어쓰는 방식으로 가리지 말고 별도의 사본을 만들어야 한다.

보관 위치도 중요하다. 가족 모두가 사용하는 공유 폴더나 자동 사진 업로드 공간에 넣으면 의도하지 않은 기기까지 자료가 동기화될 수 있다. 접근 가능한 사람을 제한하고 별도의 백업을 두되, 암호화한 경우에는 복구에 필요한 정보도 안전하게 관리해야 한다.

삭제 요청은 보존을 마친 뒤에도 단계적으로 할 수 있다

자료를 보존했다고 해서 게시물을 계속 공개해야 하는 것은 아니다. 필요한 범위를 확보하고 전문가에게 우선순위를 확인한 뒤 플랫폼에 임시 차단, 개인정보 일부 가림, 원본 삭제 등을 요청할 수 있다. 노출 피해를 줄이는 조치와 분쟁 자료를 남기는 작업을 순서대로 진행하는 것이다.

삭제 대행업체를 이용한다면 계약서와 작업지시서에 보존 대상 URL을 명시하고, 별도 승인 전에는 해당 항목을 삭제하지 않도록 요청하는 편이 좋다. 업체가 캡처를 마쳤다는 말만으로 보존이 충분한지 단정하지 말고, 어떤 범위를 어떤 형식으로 확보했으며 원본과 작업본을 어떻게 구분했는지 확인해야 한다.

작성자에게 자진 삭제를 요청할 때에도 현재 상태를 먼저 남기는 것이 중요하다. 상대방이 요청을 받은 직후 게시물을 수정하면 처음 문제가 된 표현을 다시 확인하기 어려울 수 있기 때문이다. 반면 생명·신체의 안전과 관련된 긴급한 노출은 지체하지 말고 경찰과 플랫폼의 안내를 우선해야 한다.

분쟁 가능성을 발견한 날 확인할 순서

  1. 게시물과 관련 자료에 변화를 주는 행동을 멈춘다.
  2. 누가 어떤 사실을 다투고 있는지 한 문장으로 정리한다.
  3. 게시물 본문뿐 아니라 작성자 표시, 댓글, 첨부자료와 연결 관계를 파악한다.
  4. 최초 확보 자료와 열람·제출용 사본을 분리한다.
  5. 자료를 확보한 사람, 시점과 이후 수행한 작업을 기록한다.
  6. 무관한 제3자의 개인정보가 불필요하게 공유되지 않도록 제한한다.
  7. 기기나 계정 자체가 증거일 가능성이 있으면 추가 조작을 보류한다.
  8. 긴급 위험, 범죄 의심, 민사 분쟁 중 어떤 경로가 필요한지 전문가에게 확인한다.
  9. 보존 범위를 확인한 뒤 차단·가림·삭제 요청의 순서를 정한다.

개인적으로는 고인의 디지털 자료를 정리할 때 ‘남길 것’과 ‘지울 것’만 나누는 방식으로는 부족하다고 본다. 그 사이에 ‘결정 전까지 건드리지 않을 것’이라는 임시 구역이 필요하다. 사실관계가 정리되지 않은 자료를 이 구역에 두면 감정적으로 서둘러 삭제한 뒤 중요한 맥락을 잃는 일을 줄일 수 있다.

보존은 분쟁에서 반드시 이긴다는 보장이 아니며, 저장한 모든 자료가 법정 증거로 인정된다는 뜻도 아니다. 다만 게시물이 사라진 뒤에는 할 수 없는 확인을 가능하게 하고, 법률 전문가나 수사기관이 적절한 절차를 판단할 기초를 남긴다. 삭제는 나중에도 요청할 수 있지만 사라진 원래 상태를 동일하게 되돌리는 일은 훨씬 어렵다는 점이 보존을 먼저 검토해야 하는 가장 현실적인 이유이다.

공식 참고자료

국가법령정보센터 - 민사소송법 제375조 증거보전의 요건

국가법령정보센터 - 민사소송법 증거보전의 관할·신청 방식

국가법령정보센터 - 형사소송법 제184조 증거보전의 청구와 절차

미국 국립표준기술연구소 - 디지털 증거 보존 지침

미국 국립표준기술연구소 - 디지털 포렌식 기법 활용 안내