디지털 유품 정리 중 발견한 협박 메시지를 어떻게 보존해야 할까

고인의 휴대전화나 메신저를 정리하다가 “가족에게도 알리겠다”, “찾아가겠다”, “가만두지 않겠다”는 내용의 메시지를 발견할 수 있다. 이런 문장을 보는 순간 상대방에게 이유를 묻거나 대화방을 가족에게 전달하고 싶어지지만, 먼저 해야 할 일은 메시지의 위험성과 보존 필요성을 분리해 판단하는 것이다.

협박으로 보이는 문구 한 줄만 캡처해서는 발신자가 누구인지, 어떤 대화 뒤에 나온 말인지, 실제 행동으로 이어질 가능성이 있는지 설명하기 어려울 수 있다. 반대로 자료를 완벽하게 보존하겠다는 이유로 현재의 위험에 대한 신고를 늦춰서도 안 된다. 이 글에서는 긴급 대응과 기록 보존을 함께 진행하는 현실적인 순서를 정리한다.

현재 진행 중인 위험인지 먼저 판단한다

메시지에 구체적인 방문 장소, 시간, 흉기나 폭력의 언급이 있거나 상대방이 이미 집·직장 주변에 나타난 정황이 있다면 보존 작업보다 안전 확보가 먼저이다. 고인의 가족이나 지인이 지금 위협받는 상황이라면 안전한 장소로 이동하고 긴급신고 112에 도움을 요청한다.

경찰청 사이버범죄 신고시스템은 112를 긴급신고, 182를 민원상담으로 안내한다. 온라인 신고서를 작성하고 자료를 정리하는 동안 위험이 계속되는 상황이라면 온라인 접수만 마칠 때까지 기다리는 방식은 적절하지 않다.

발견한 상황	우선 행동	보존 작업
구체적인 시간·장소·폭력 예고가 있고 위험이 현재 진행 중임	안전한 장소로 이동하고 112에 신고	안전을 해치지 않는 범위에서 기기와 메시지를 그대로 유지
반복적인 위협이 있었으나 현재 상대방이 접근한 정황은 없음	가족에게 상황을 공유하고 경찰 상담·신고 경로 확인	대화 전체, 발신자 표시, 통화기록과 첨부자료 확보
과거에 끝난 대화에서 위협성 문구를 발견함	임의로 범죄 여부를 결론 내리지 않고 사실관계 정리	원본 기기 보존, 발견 경위와 관련 자료 기록

경찰 신고가 필요한지를 가족끼리 토론하느라 메시지를 여러 사람에게 계속 전송하는 것은 권하지 않는다. 위험하다고 느껴진다면 원본이 있는 기기를 한 사람이 관리하고, 다른 가족은 별도의 안전 대응을 맡는 편이 효율적이다.

문장 하나가 아니라 대화의 맥락을 확보한다

협박으로 보이는 부분만 잘라 저장하면 앞선 요구, 거절 과정, 발신자의 신원 표시와 반복성이 사라진다. 대화방 이름부터 문제가 된 메시지 이전과 이후의 대화, 날짜 구분선, 발신·수신 방향이 함께 보이도록 순서대로 확보해야 한다.

대법원 판례는 협박에 해당하는지를 해악의 내용만으로 기계적으로 결정하지 않고, 당사자의 관계와 지위, 친숙한 정도, 고지 당시의 주변 상황 등 행위 전후의 사정을 종합해 판단한다고 설명한다. 따라서 유족이 메시지 한 줄만 보고 범죄 성립을 확정하기보다는 판단에 필요한 주변 정보를 훼손하지 않는 것이 중요하다.

• 메신저 또는 문자 앱의 이름
• 대화방 이름과 참여자 목록
• 화면에 표시된 발신자 이름·전화번호·사용자명
• 프로필 화면에서 확인되는 계정 식별정보
• 문제가 된 메시지 전후의 대화 흐름
• 각 메시지의 날짜와 시각
• 읽음 표시, 답장 연결, 인용 메시지 표시
• 사진·영상·음성·문서 등 첨부자료
• 부재중 전화와 통화기록
• 차단·신고·메시지 삭제 여부

화면에 표시된 이름만으로 실제 발신자의 신원을 확정해서는 안 된다. 연락처에 저장된 별칭일 수 있고, 프로필 이름과 사용자명은 변경될 수도 있다. “누가 보낸 메시지”라고 단정하기보다 화면에 보인 전화번호, 계정명과 프로필 주소를 그대로 기록한다.

캡처는 대화방 입구에서 문제 부분까지 이어지게 만든다

첫 번째 캡처에는 대화 상대와 서비스가 식별되는 상단 영역을 포함한다. 이후에는 앞 화면의 마지막 메시지가 다음 화면의 첫 부분에 다시 보이도록 조금씩 겹쳐가며 캡처한다. 이 방식은 여러 장의 순서를 맞추고 중간에 빠진 구간을 찾는 데 도움이 된다.

1. 기기의 현재 날짜·시간과 시간대 설정을 확인한다.
2. 메신저 목록에서 해당 대화방이 보이는 화면을 확보한다.
3. 대화방 상단의 상대방 표시와 참여자 정보를 캡처한다.
4. 문제가 된 메시지 이전 대화부터 순서대로 저장한다.
5. 위협성 문구와 날짜·시각이 같은 화면에 보이게 한다.
6. 이후 답변이나 후속 메시지가 있으면 함께 확보한다.
7. 프로필과 계정 식별정보를 별도 화면으로 남긴다.
8. 첨부자료와 통화기록을 같은 관리번호로 연결한다.

스크롤 캡처는 긴 대화를 한 파일로 정리하기 편하지만, 서비스명이나 상대방 정보가 생략될 수 있다. 일반 캡처와 스크롤 캡처를 함께 남기되, 한쪽이 다른 쪽을 완전히 대신한다고 생각하지 않는 편이 좋다.

화면녹화를 한다면 대화방을 연 상태에서 갑자기 문제 부분부터 시작하지 않는다. 대화방 이름과 상단 정보를 보여준 뒤 천천히 스크롤하고, 녹화 시작·종료 시각과 사용한 기기를 작업 기록에 적는다. 빠르게 넘기거나 화면을 확대·축소하면 글자가 흐려질 수 있으므로 원래 배율에서도 내용을 확인할 수 있는지 살핀다.

음성메시지와 사라지는 자료는 별도 취급한다

협박 내용이 음성메시지라면 대화방에 표시된 발신자, 전송 시각과 재생 길이를 먼저 캡처한다. 서비스가 공식적인 저장 기능을 제공하면 원본에 가까운 형태로 내려받되, 내려받은 파일만 남기지 말고 어느 대화의 어떤 메시지에서 확보했는지 연결 기록을 작성한다.

다른 휴대전화로 스피커 소리를 녹음한 파일은 들리는 내용을 급히 남기는 보조 수단이 될 수 있지만, 메신저 내부의 원래 음성파일과 동일하지 않다. 녹음 환경의 소음, 재생 속도와 음량이 달라질 수 있으므로 “원본 음성”이라고 이름 붙이지 말고 재생 녹음본임을 표시한다.

일정 시간이 지나면 사라지는 메시지, 한 번만 열 수 있는 사진 또는 상대방이 회수할 수 있는 메시지는 특히 주의해야 한다. 이미 열려 있는 화면을 안전하게 기록할 수는 있지만, 접근권한을 우회하거나 비공식 복구 프로그램을 설치해 확보하려고 해서는 안 된다. 사라질 가능성과 현재 상태를 경찰에 설명하고 적절한 조치를 확인하는 편이 낫다.

첨부된 링크와 파일은 함부로 열지 않는다

협박 메시지에는 위치정보, 사진, 압축파일 또는 외부 링크가 함께 들어 있을 수 있다. 출처를 알 수 없는 링크나 실행파일은 기기를 감염시키거나 계정정보를 빼내기 위한 것일 수 있으므로 내용 확인을 위해 무조건 열어서는 안 된다.

우선 첨부파일의 이름, 아이콘, 크기, 전송 시각과 메시지 안에 표시된 링크 문자열을 화면으로 남긴다. 이미 파일이 기기에 저장되어 있다면 열어보지 않은 상태로 저장 위치와 파일명을 기록하고, 중요한 사건이라면 수사기관이나 디지털포렌식 전문가에게 안전한 확인 방법을 묻는다.

다음 94번에서 다룰 사기 의심 문자와 링크는 금전 피해와 피싱 대응이 중심이다. 이번 협박 메시지 보존에서는 링크의 진위를 조사하는 것보다, 위험한 파일을 실행하지 않으면서 메시지와 첨부 관계를 유지하는 데 초점을 맞추는 것이 합리적이다.

대화를 전달하거나 복사한 파일만 남겨서는 부족하다

가족의 휴대전화로 메시지를 전달하면 발신자가 고인이 아니라 전달한 사람으로 표시되거나 원래의 날짜·답장 관계가 사라질 수 있다. 공유된 캡처에는 상대방 프로필과 대화방 정보가 빠질 수도 있다. 전달본은 검토 편의를 위한 사본으로만 사용하고 고인의 기기에 있는 원래 대화 상태를 유지한다.

메신저의 대화 내보내기 기능도 서비스마다 포함되는 정보가 다르다. 텍스트만 저장되고 사진·음성은 별도 폴더로 분리되거나, 화면에 표시된 프로필 정보가 내보내기 파일에서 제외될 수 있다. 내보내기 기능을 사용했다면 파일의 구성과 누락 항목을 확인하고 화면 캡처를 함께 보관한다.

내보낸 파일을 문서 편집기로 열어 문장을 고치거나 강조 표시한 뒤 원본과 같은 이름으로 덮어쓰지 않는다. 강조본이 필요하면 복사본을 만들고, 어느 부분을 표시하거나 가렸는지 기록한다.

고인의 계정에 새로 로그인하는 행동은 별도 문제이다

잠금이 풀린 기기에서 이미 열린 대화방을 발견한 상황과, 비밀번호를 알아내 다른 기기에서 고인의 계정에 새로 로그인하는 상황은 같지 않다. 유족이라는 이유만으로 모든 온라인 계정에 접속하거나 고인인 것처럼 상대방과 대화할 권한이 자동으로 생긴다고 볼 수 없다.

보존을 이유로 상대방에게 고인인 것처럼 답장을 보내거나, 고인의 계정을 이용해 만나자고 유도하는 행동은 사실관계를 복잡하게 만들 수 있다. 계정 접근 권한과 서비스 약관이 불분명하다면 새로운 로그인이나 대화 시도는 멈추고 경찰 또는 법률 전문가에게 확인한다.

개인적으로는 협박 메시지를 발견했을 때 ‘상대방의 반응을 끌어내면 더 확실한 자료를 얻을 수 있다’는 생각이 가장 위험하다고 본다. 유족의 답변 때문에 새로운 갈등이 시작될 수 있고, 고인이 작성한 메시지와 사후에 가족이 작성한 메시지가 한 대화방에 섞이기 때문이다.

원본 기기는 추가 변경을 줄여 보관한다

스마트폰은 전원이 켜진 동안에도 알림, 앱 업데이트, 동기화와 자동삭제가 일어날 수 있다. 그렇다고 일반인이 즉시 비행기 모드로 바꾸거나 유심을 빼는 것이 항상 정답은 아니다. 클라우드에만 남은 자료의 동기화가 끊길 수 있고 기기 재시작 후 잠금을 다시 풀지 못할 수도 있다.

NIST의 모바일 기기 포렌식 지침은 모바일 기기의 보존·수집·분석이 기기와 상황에 따라 달라지는 전문 작업이며, 네트워크 통신 차단도 고려 대상이라고 설명한다. 이 자료는 수사기관과 전문가를 위한 기술 지침이지, 일반인이 모든 기기에 동일한 조작을 수행하라는 사용설명서가 아니다.

현실적인 원칙은 필요한 화면을 확인한 뒤 불필요한 앱 실행, 운영체제 업데이트, 저장공간 정리와 복구 프로그램 설치를 멈추는 것이다. 기기가 사건의 핵심 자료이고 메시지가 삭제될 가능성이 있다면 전원 상태와 네트워크 설정을 임의로 바꾸기 전에 담당 수사관이나 전문가에게 처리 방법을 묻는다.

발견 시점부터 간단한 처리 기록을 만든다

수십 장의 캡처보다 먼저 만들어야 할 것은 누가 어떤 상태에서 자료를 발견했고 이후 무엇을 했는지 설명하는 기록이다. 경찰에 제출할 때뿐 아니라 가족 사이에서 원본과 편집본을 구분하는 데에도 도움이 된다.

기록 항목	작성 내용
관리번호	사건 또는 대화 자료를 묶는 내부 식별자
발견 일시	연월일·시분·시간대
발견자	기기를 처음 확인한 사람
기기	휴대전화·태블릿·컴퓨터와 확인 가능한 모델
서비스	문자메시지, 메신저, SNS 쪽지 등
상대방 표시	전화번호·사용자명·프로필명 등 화면에 보인 정보
위협 내용 요약	원문을 바꾸지 않고 핵심 상황만 별도 요약
관련 자료	캡처, 영상, 음성, 첨부파일, 통화기록의 파일명
수행 작업	캡처·내보내기·복사·차단·신고 등과 수행 시각
보관 위치	원본 기기와 사본이 저장된 위치

NIST의 디지털 포렌식 안내는 자료를 수집할 때 누가, 어디에서, 언제 어떤 행동을 했는지 문서화하는 것이 중요하다고 설명한다. 가족이 작성한 기록이 전문 수사기관의 증거관리 절차와 같아지는 것은 아니지만, 나중에 파일의 출처와 변경 과정을 설명하는 데 실질적인 도움이 된다.

원본·보존 사본·공유 사본을 나눈다

고인의 기기와 그 안의 대화는 원본 자료가 있는 위치로 유지한다. 캡처와 내보내기 파일은 보존 사본 폴더에 모으고, 가족·변호사·수사기관에 전달하기 위해 개인정보를 가린 파일은 공유 사본 폴더에 따로 둔다.

• 원본 위치: 고인의 기기와 앱 안에 남은 대화 상태
• 보존 사본: 수정하지 않은 캡처·녹화·내보내기·첨부파일
• 작업 사본: 순서를 정리하거나 설명을 붙인 검토용 파일
• 공유 사본: 사건과 무관한 제3자 정보를 가린 전달용 파일

원본 캡처에 화살표와 설명을 직접 덧씌우면 어느 부분이 처음부터 있던 표시인지 구분하기 어려워진다. 강조 표시가 필요하면 사본에 작업하고, 원래 파일은 별도 저장장치에 복사한 뒤 쓰기 권한과 접근자를 제한한다.

파일 해시값은 파일이 이후 동일한지 비교하는 기술적 보조수단이지만, 메시지의 작성자가 누구인지 또는 내용이 사실인지를 자동으로 증명하지 않는다. 해시 계산에 익숙하지 않은 사람이 무리하게 도구를 설치하는 것보다 원본을 덮어쓰지 않고 복사·전달 이력을 정확히 적는 일이 우선이다.

차단과 신고는 보존 이후로 미루되 안전은 예외이다

메신저에서 상대방을 차단하거나 신고하면 대화가 그대로 남는 서비스도 있지만, 대화방이 사라지거나 다시 찾기 어려워지는 서비스도 있다. 따라서 긴급 위험이 없다면 화면과 계정 식별정보를 확보하고 차단 이후 대화가 어떻게 처리되는지 서비스 공식 안내를 살핀 다음 진행한다.

그러나 상대방의 연락이 현재 가족의 안전을 위협하거나 지속적인 연락 자체가 심각한 부담이라면 완벽한 보존을 기다릴 필요는 없다. 확보한 범위를 기록한 뒤 차단하고 경찰에 알리는 선택이 더 합리적일 수 있다. 보존의 목적은 위험을 견디게 하는 것이 아니라, 안전조치와 신고에 필요한 맥락을 남기는 데 있다.

경찰에 전달할 자료는 사건 단위로 정리한다

경찰청 ECRM은 온라인 신고 시 신분증과 메신저 대화내역 등 증빙서류를 첨부하도록 안내하며, 온라인 접수 후에도 필요한 경우 경찰서 출석을 요청받을 수 있다고 설명한다. 협박 관련 공식 문답에서도 채팅내용, 통화기록과 녹취서 등 피해사실을 입증할 자료를 지참해 가까운 경찰서 민원실을 통해 고소할 수 있다고 안내한다.

유족이 신고를 검토한다면 고인의 사망 사실과 신고자의 관계를 설명할 수 있는 자료, 발견 경위, 원본 기기의 상태, 전체 대화 기록과 위협 부분의 위치를 정리한다. 다만 어떤 가족이 고인을 대신해 고소하거나 절차를 진행할 수 있는지는 사건의 성격과 법률관계에 따라 달라질 수 있으므로, 관할 경찰서에서 필요한 신고 주체와 서류를 확인해야 한다.

• 발견 경위를 한 쪽 이내로 정리한 설명서
• 상대방 계정과 대화방을 식별할 수 있는 화면
• 위협 메시지 전후가 포함된 전체 대화 자료
• 음성·사진·영상·문서 등 첨부자료 목록
• 관련 통화기록과 부재중 전화 화면
• 각 파일명과 확보 시각을 연결한 목록
• 원본 기기의 종류·잠금·전원 상태
• 차단·신고·답장 등 이미 수행한 행동과 시각
• 현재 가족에게도 위험이 이어지는지에 관한 사실

형법 제283조는 협박죄를 규정하고 있지만, 불쾌하거나 공격적인 모든 메시지가 자동으로 같은 죄에 해당하는 것은 아니다. 판례가 주변 사정을 종합해 판단한다고 설명하는 만큼, 유족은 죄명을 확정하는 보고서보다 메시지 원문과 관계, 반복 횟수, 실제 접근 행동 등 확인 가능한 사실을 정리하는 편이 낫다.

보존을 끝내기 전에 확인할 체크리스트

• 현재 가족에게 닥친 위험을 먼저 확인했는가
• 긴급한 상황이면 캡처보다 112 신고를 우선했는가
• 문제 문구만 자르지 않고 앞뒤 대화를 확보했는가
• 발신자 이름뿐 아니라 전화번호·사용자명 등 보이는 식별정보를 남겼는가
• 날짜·시각과 시간대가 확인되는가
• 음성·사진·영상과 원래 메시지의 연결 관계가 남아 있는가
• 의심스러운 링크나 파일을 열지 않았는가
• 전달본을 원본으로 취급하지 않았는가
• 고인의 계정으로 새 답장을 보내지 않았는가
• 원본 기기에 불필요한 업데이트나 복구 프로그램을 실행하지 않았는가
• 최초 확보 파일과 편집·가림 처리한 공유본을 분리했는가
• 누가 언제 무엇을 했는지 처리 기록을 작성했는가
• 경찰에 제출할 자료와 가족이 열람할 자료의 범위를 구분했는가

협박 메시지를 보존하는 목적은 자극적인 문구를 최대한 많이 모으는 것이 아니다. 위험의 정도와 대화의 맥락을 제3자가 확인할 수 있도록 원래 상태, 발신자 표시, 시간과 관련 자료를 연결하는 것이다. 자료를 널리 공유할수록 오히려 원본과 사본이 섞이고 무관한 개인정보까지 퍼질 수 있다.

내가 권하는 우선순위는 안전 확보, 원본 상태 유지, 대화 단위 기록, 처리 이력 작성, 필요한 기관에 제한적으로 전달하는 순서이다. 메시지의 법적 성격이나 신고 권한이 불분명하면 유족이 결론을 대신 내리기보다 원본을 보존한 상태에서 경찰과 법률 전문가에게 구체적인 상황을 설명해야 한다.

화면 캡처와 작업 기록은 수사 결과나 증거능력을 보장하지 않는다. 그래도 발신자 표시와 전후 대화가 남은 원래 상태를 유지하면, 문장 하나만 전달하거나 대화방을 먼저 삭제한 경우보다 사실관계를 검토할 수 있는 기반을 더 충실하게 남길 수 있다.

공식 참고자료

경찰청 사이버범죄 신고시스템 - 신고·상담 및 증빙자료 안내

경찰청 사이버범죄 신고시스템 - 협박 관련 채팅·통화기록 안내

국가법령정보센터 - 형법 제283조 협박·존속협박

국가법령정보센터 - 협박 판단 시 주변 사정을 종합한다는 대법원 판례

미국 국립표준기술연구소 - 모바일 기기 디지털 증거 보존 지침