계약서나 정산표, 녹음파일을 증거로 냈는데 상대방이 “나중에 고친 파일”이라고 주장한다면 먼저 두 문제를 구분해야 합니다. 화면에 표시된 날짜가 정확한지와 파일 내용이 실제로 변경되었는지는 같은 문제가 아닙니다. 누가 어떤 기기와 프로그램으로 파일을 만들었는지, 언제 상대방에게 보냈는지, 그 뒤 누가 파일을 보관했는지도 따로 살펴봐야 합니다.
작성일과 수정일만으로 단정하기 어려운 이유
컴퓨터의 파일 속성에는 보통 만든 날짜, 수정한 날짜, 접근한 날짜가 표시됩니다. 사진에는 촬영 시각이나 기기 정보가 들어 있을 수 있고, 문서 프로그램에는 작성자 이름이나 마지막 저장 시각이 남기도 합니다. 이런 정보를 통틀어 메타정보라고 합니다.
하지만 메타정보는 파일을 복사하거나 내려받고, 다른 형식으로 변환하는 과정에서 달라질 수 있습니다. 컴퓨터의 날짜·시간 설정이나 시간대가 잘못되어 있어도 실제와 다른 시각이 기록됩니다. 문서를 열기만 했는데 자동 저장이 작동하거나, 워드 파일을 PDF로 내보내면서 일부 정보가 사라지는 경우도 있습니다. 따라서 파일 속성 화면을 캡처한 자료 하나만으로 실제 작성일이나 변조 여부를 확정하기는 어렵습니다.
원본성은 세 가지 질문으로 나누어 봅니다
- 동일한 파일인가
- 제출된 파일이 원래 보관하던 파일과 바이트 단위로 같은지 확인하는 문제입니다. 저장매체에서 확보한 파일과 제출본의 해시값을 비교하는 방법이 활용될 수 있습니다.
- 언제, 누가 만들었는가
- 파일 내부의 작성자·저장 시각뿐 아니라 사용한 프로그램, 계정, 기기, 업무 과정과 함께 판단해야 합니다.
- 내용이 사실인가
- 파일이 변경되지 않았다는 점과 그 안에 적힌 내용이 진실이라는 점은 별개입니다. 계약 체결 경위, 입출금 내역, 당사자의 후속 행동 등 다른 자료가 필요할 수 있습니다.
‘원본 파일’도 반드시 세상에서 최초로 만들어진 단 하나의 파일을 뜻하는 것은 아닙니다. 실무에서는 현재 남아 있는 파일 가운데 작성에 사용된 프로그램 형식을 유지하고, 보관 경위를 설명할 수 있는 가장 이른 파일이 중요한 출발점이 됩니다.
파일 밖의 기록과 서로 맞춰봐야 합니다
작성 시점은 파일 내부보다 외부 기록에서 더 분명하게 드러나기도 합니다. 이메일로 보냈다면 발신·수신 시각, 서버를 거친 경로가 담긴 원문 헤더, 당시 첨부파일을 확인할 수 있습니다. 메신저로 전송했다면 대화 원문, 상대방 기기에 남은 수신본, 백업 기록을 함께 비교할 수 있습니다. 단순 대화 캡처는 앞뒤 내용과 계정 정보가 빠질 수 있으므로 원문 보존 여부도 중요합니다.
공동 작업 파일이라면 클라우드의 버전 이력, 접속 계정, 변경 시각, 복원 기록이 도움이 될 수 있습니다. 회사 문서라면 문서관리시스템의 등록일, 결재 기록, 서버 로그가 남아 있을 수 있습니다. 다만 서비스별 보관기간과 관리자 권한이 다르므로 현재 조회 가능한 기간과 추출 방식을 확인해야 합니다.
해시값은 파일 내용을 일정한 계산 방식으로 바꾼 고유한 값에 가깝습니다. 적절한 방식으로 계산한 두 파일의 해시값이 같다면 두 파일이 동일하다는 점을 확인하는 데 유용합니다. 그러나 오늘 처음 계산한 해시값만으로 과거의 작성일, 작성자 또는 내용의 진실성까지 증명할 수는 없습니다. 언제 누가 어떤 저장매체에서 파일을 확보하고 해시값을 계산했는지에 관한 기록이 함께 있어야 의미가 커집니다.
출력물과 전자파일 제출은 보여주는 범위가 다릅니다
출력물이나 PDF 화면에는 사람이 읽을 수 있는 내용이 잘 드러나지만, 숨겨진 시트·수정 메모·변경 추적·파일 속성은 나타나지 않을 수 있습니다. 반대로 원래 형식의 전자파일을 제출하면 메타정보를 확인할 여지가 있지만, 사건과 무관한 개인정보나 다른 문서의 흔적까지 포함될 위험이 있습니다.
원본을 직접 수정해 개인정보를 지우면 수정 시각이 새로 기록되고 원래 상태가 훼손될 수 있습니다. 원본은 변경하지 않은 상태로 따로 보존하고, 열람이나 제출용 사본을 만들어 가림 처리한 부분과 방법을 설명하는 방식이 검토될 수 있습니다. 실제 제출 형식은 법원의 안내나 증거조사 방식에 따라 달라질 수 있습니다.
일부 프로그램은 파일을 여는 순간 임시파일을 만들거나 자동 저장을 합니다. 원본 저장매체, 파일 경로, 확보 날짜와 시각, 작업한 사람을 기록하고 분석용 사본에서 확인하는 방법이 안전합니다. 휴대전화나 컴퓨터 초기화, 메신저 재설치도 관련 기록을 없앨 수 있습니다.
보존부터 감정 검토까지의 순서
- 남아 있는 원본과 저장 위치를 확인합니다
컴퓨터, 휴대전화, 외장 저장장치, 이메일 첨부파일, 클라우드에서 같은 이름의 파일을 찾고 각각의 경로와 확보 시각을 적어 둡니다.
- 사건의 시간표를 만듭니다
초안 작성일, 전송일, 상대방의 답변일, 대금 지급일처럼 확인 가능한 날짜를 이메일 원문, 메신저 대화, 입출금 내역과 연결합니다.
- 파일별 차이를 비교합니다
파일 크기, 확장자, 메타정보, 해시값, 문구의 차이를 확인하되 사본이 생긴 경위도 함께 기록합니다. 날짜 하나가 다르다는 이유만으로 곧바로 변조라고 단정하지 않습니다.
- 감정이 필요한 쟁점을 좁힙니다
디지털 감정은 저장매체의 정확한 복제, 삭제 흔적 복구, 버전 비교, 시스템 기록 대조 등에 활용될 수 있습니다. 다만 과거의 모든 작업을 복원할 수 있는 것은 아니므로 확인하려는 질문과 대상 기기, 비용과 실익을 먼저 구체화할 필요가 있습니다.
소송 중 법원에서 증거 제출이나 감정 관련 안내를 받았다면 통지서에 적힌 제출일과 대상 자료를 확인해야 합니다. 기한 연장이나 추가 제출이 항상 허용되는 것은 아니며, 가능 여부는 절차 진행 상황과 법원의 판단에 따라 달라집니다. 법원의 기한과 별개로 서버 로그나 클라우드 이력은 서비스 정책에 따라 먼저 사라질 수 있다는 점도 구분해서 살펴봐야 합니다.