삭제된 대화 복구 전 먼저 보존할 정보
대화가 사라졌다면 복구 앱부터 설치하지 않는 편이 안전합니다. 새 앱 설치와 파일 저장은 삭제 영역을 덮어쓸 수 있고, 출처를 알 수 없는 프로그램은 계정정보까지 노출할 수 있습니다. 현재 기기 상태와 서버에 남은 흔적을 먼저 기록해야 합니다.
기기를 더 사용하기 전에 남길 화면
휴대전화 모델명, 운영체제 버전, 전화번호, 앱 버전과 로그인 계정을 촬영합니다. 대화방 목록에 남은 이름, 마지막 메시지 시각, 상대 프로필과 고유 주소도 저장합니다. 알림센터나 이메일 알림에 메시지 일부가 남아 있다면 전체 화면과 표시 시각을 함께 보존합니다.
삭제 사실을 안 시점 이후에는 앱 재설치, 대용량 촬영, 운영체제 업데이트를 피합니다. 비행기 모드가 필요한지는 원격삭제 우려와 연락 필요성을 고려해 전문가와 정해야 하며 무조건 전원을 끄는 것이 정답은 아닙니다.
서버 백업과 기기 흔적은 서로 다르다
클라우드 백업, PC 버전 대화, 연결된 태블릿, 이메일 전송본을 확인합니다. 서비스가 제공하는 정보 다운로드 기능이 있으면 공식 메뉴를 사용하고 요청 시각과 내려받은 압축파일을 그대로 둡니다. 상대방 기기나 플랫폼 서버에 자료가 남아 있을 가능성도 있으므로 신고 접수번호와 보존 요청 답변을 챙깁니다.
기기 포렌식은 삭제된 내용의 일부를 찾을 수 있지만 항상 복구되는 것은 아닙니다. 암호화 방식, 삭제 후 사용량과 백업 상태에 따라 결과가 달라집니다. 복구 실패를 곧바로 대화가 없었다는 증거로 해석할 수도 없습니다.
성적 메시지 사건에서 전후 맥락이 필요한 이유
성폭력처벌법 제13조 적용 여부는 전송된 표현뿐 아니라 성적 욕망을 유발하거나 만족시킬 목적, 상대방 도달, 대화 경위를 함께 살핍니다. 삭제 직전의 답변, 차단 기록, 반복 전송 여부가 남아 있다면 문제 문구와 분리하지 않습니다. 캡처를 편집해 제출하면 누락된 맥락에 관한 다툼이 커질 수 있습니다.
다른 참여자가 제공한 캡처에는 제공자, 수신일과 원본 보유 여부를 표시합니다. 자신의 기억으로 빈 문장을 만들어 대화를 복원해서는 안 되며, 기억 메모는 객관 자료와 별도 파일로 둡니다.
복구 의뢰와 수사기관 제출 때 확인할 것
민간 업체를 이용한다면 작업 범위, 원본 보존 방식, 산출물 형식, 개인정보 폐기 기준을 계약서에서 확인합니다. 결과물에는 추출 도구와 작업일, 파일 경로, 해시값 등 재현에 필요한 정보가 포함되는지 묻습니다. 수사기관이 기기를 임의제출받는 경우 제출 범위와 반환 절차를 확인하고 압수목록을 받습니다.
전자정보 증거능력은 관련 대법원 주요판결의 사실관계와 비교합니다. 복구 전후 파일을 같은 폴더에서 섞지 말고 원본 이미지, 추출 결과, 설명서를 구분합니다. 상대 계정에 접속하거나 비밀번호를 추측하는 방법은 사용하지 않습니다. 통신매체 사건의 쟁점은 관련 절차 안내에서 볼 수 있습니다.