I. 디지털 증거 보존의 필요성
카카오톡, 인스타그램 DM, 문자메시지 등 디지털 매체를 통한 사이버 폭력·언어폭력은 최근 학교폭력 사안에서 비중이 커지고 있습니다. 이러한 디지털 자료는 학폭위 심의뿐 아니라 이후 형사고소나 민사상 손해배상 청구에서도 참고 자료가 될 수 있습니다.
다만 디지털 데이터는 삭제나 기기 분실, 시스템 업데이트 등으로 쉽게 소실될 수 있고, 위조나 변조의 가능성도 있습니다. 따라서 디지털 증거 자료는 사라지기 전에 확보해 두고, 원본과 동일하며 위·변조되지 않았다는 점을 이후에도 명확히 밝힐 수 있도록 사건 초기부터 안전하게 보존해 두는 것이 중요합니다
II. 디지털 증거 보존 시 유의할 점
무결성 유지: 최초 발견 시점부터 제출 시점까지 자료가 위·변조되지 않았음을 뒷받침할 수 있도록 원본을 그대로 보관합니다.
신뢰할 수 있는 방법 사용: 자료 수집·분석에 사용하는 방법이나 도구가 신뢰할 수 있는 것이어야 합니다.
보관 경위 기록: 자료를 처음 확보한 시점부터 제출까지, 누가 어떻게 보관·이동했는지 기록해 두면 이후 신뢰성을 뒷받침하는 데 도움이 됩니다.
III. 단계별 참고 사항
[1] 발견 즉시 임시 보존
가해 관련 학생 측이 메시지를 삭제하거나 계정을 탈퇴하기 전에, 다음 조치를 신속히 취해 두는 것이 좋습니다.
대화방을 서둘러 나가지 않기: 대화방을 나가면 이후 내용을 다시 확인하기 어려워질 수 있으므로, 필요한 자료를 충분히 확보한 뒤 정리 여부를 결정하는 것이 좋습니다.
화면 캡처 표준화: 대화 내용뿐 아니라 상대방의 계정 정보(고유 ID, 프로필 사진)와 날짜·시간이 함께 보이도록 캡처하고, 앞뒤 흐름이 이어지도록 연속해서 캡처합니다.
대화 내용 내보내기: 카카오톡의 경우 해당 채팅방의 '대화 내용 내보내기' 기능을 이용해 텍스트(.txt) 및 미디어 파일을 추출하여 이메일 등으로 별도 보관해 둡니다.
[2] 자료 소실 방지를 위한 조치
네트워크 연결 최소화: 상대방이 메시지를 삭제하거나 회수할 가능성이 우려된다면, 일시적으로 기기를 비행기 모드로 전환해 두면 다시 연결하기 전까지 화면이 그대로 유지될 수 있습니다. 다만 이는 삭제 명령을 영구적으로 차단하는 것이 아니라 확인·캡처할 시간을 버는 것에 가까우므로, 비행기 모드 상태에서 즉시 화면 캡처나 내보내기 등으로 자료를 확보해 두어야 합니다. 다시 네트워크에 연결하면 지연되었던 변경 사항이 함께 반영되어 메시지가 삭제될 수 있습니다.
자동 업데이트 비활성화: 운영체제나 앱의 자동 업데이트 과정에서 기존 데이터가 덮어써질 수 있으므로, 자료 확보 전까지는 자동 업데이트를 꺼두는 것이 좋습니다.
검증되지 않은 복구 프로그램 사용 자제: 출처가 불분명한 무료 복구 앱을 직접 설치해 실행하는 것은 오히려 기존 데이터에 영향을 줄 수 있으므로, 필요하다면 전문 업체를 통하는 것이 안전합니다.
[3] 전문 디지털 포렌식 의뢰
증거가 이미 삭제되었거나, 상대방이 자료의 진정성을 다툴 것으로 예상되는 경우 전문 포렌식을 검토할 수 있습니다.
신뢰할 수 있는 분석 장비와 절차를 사용하는 업체인지 확인하는 것이 좋습니다.
가능하다면 데이터 복제(이미징) 과정에 보호자나 변호사가 참관하고, 복제 직후 해시값을 생성해 기록해 두면 이후 원본과의 동일성을 뒷받침하는 데 도움이 됩니다.
분석 장비, 기법, 무결성 유지 과정, 분석관의 서명이 포함된 정식 분석보고서를 발급받아 두면 자료의 신뢰성을 높이는 데 도움이 됩니다.
IV. 자료 삭제 정황이 확인된 경우
상대방 측이 자료를 삭제하거나 조작을 시도한 정황이 있다면, 다음과 같은 점을 참고하여 대응할 수 있습니다.
조치 양정 시 고려 가능성: 가해학생 조치를 결정하는 기준에는 반성 정도, 화해 정도 등의 평가 항목이 있으므로, 증거 인멸 시도가 있었다면 이를 심의위원회에 참고 사실로 알릴 수 있습니다. 다만 이는 여러 고려 요소 중 하나이며, 그 자체로 특정 조치를 자동으로 정당화하는 것은 아닙니다.
삭제 정황의 의미: 특정 시간대에 메시지가 집중적으로 삭제된 정황이 포렌식으로 확인된다면, 이는 심의위원회나 법원이 사실관계를 판단할 때 참고할 수 있는 정황 중 하나가 될 수 있습니다. 다만 이것이 곧바로 가해 사실을 인정하는 근거가 되는 것은 아니며, 다른 증거와 함께 종합적으로 판단됩니다.
V. 실무 조언
디지털 증거는 초기 대응 시점에 따라 확보 여부가 크게 달라질 수 있고, 삭제나 조작 여부를 둘러싼 다툼이 발생하기도 쉬운 영역입니다. 앞서 살펴본 것처럼 화면 캡처나 파일 백업과 같은 기본적인 보존 조치는 스스로 진행할 수 있지만, 다음과 같은 상황에서는 변호사의 조력을 받는 것을 적극 검토해 볼 필요가 있습니다.
이미 자료가 삭제되었거나 상대방이 계정을 탈퇴하여 전문 포렌식을 통한 복구가 필요한 경우
상대방 측이 자료의 진정성(위·변조 여부)을 다툴 것으로 예상되어, 처음부터 법적 대응을 염두에 둔 절차(포렌식 업체 선정, 참관, 해시값 기록, 분석보고서 확보 등)를 갖추어야 하는 경우
삭제 정황이 확인되어 이를 학교폭력 심의나 수사 단계에서 어떻게 주장·소명할지 검토가 필요한 경우
확보한 자료를 어떤 절차(심의위원회, 수사기관, 법원)에 어떤 방식으로 제출할지 판단이 필요한 경우
이러한 상황들은 개별 사안의 구체적인 사실관계와 증거의 상태에 따라 적절한 대응 방법이 달라지므로, 스스로 판단하기보다 변호사와 상담을 통해 진행 방향을 검토하시는 것을 권합니다.