"카카오톡이나 문자로 협박을 받았는데, 상대가 메시지를 삭제하면 증거가 사라지는 건 아닐까요?"
이런 걱정을 하시는 분들이 정말 많습니다. 특히 협박 메시지의 경우 상대방이 대화를 지우거나 계정을 탈퇴해 버리면 손쓸 수 없게 될까 봐 불안하신 마음, 충분히 이해합니다.
핵심 결론
결론부터 말씀드리면, 삭제된 메시지도 휴대폰 포렌식을 통해 상당 부분 복원이 가능합니다. 다만 시간이 지날수록, 그리고 기기를 계속 사용할수록 복원 확률이 떨어지기 때문에 가능한 빠르게 대응하시는 것이 중요합니다.
협박죄 성립 요건과 메시지 증거의 중요성
협박죄는 형법 제283조에 규정되어 있으며, 상대방에게 해악(해를 끼치겠다는 내용)을 고지하여 공포심을 일으키면 성립합니다. 법정형은 3년 이하의 징역, 500만 원 이하의 벌금, 구류 또는 과료에 해당합니다.
실무에서 협박 사건의 핵심은 거의 언제나 증거 확보입니다. 구두 협박과 달리 문자, 카카오톡, 인스타그램 DM 등 메시지 형태의 협박은 내용 자체가 증거가 되기 때문에, 이를 확실하게 보전하느냐 여부가 사건의 결과를 좌우하는 경우가 많습니다.
메시지 증거가 특히 중요한 이유
- 협박 내용, 시간, 발신자 정보가 한꺼번에 기록됨
- 수사기관과 법원에서 객관적 증거로 높은 증명력을 인정
- 피해자 진술만으로는 입증이 어려운 '해악 고지' 사실을 직접 증명
휴대폰 포렌식이란 무엇인가요
휴대폰 포렌식(Mobile Forensics)이란 휴대전화 기기에 저장된 데이터를 전문 장비와 소프트웨어로 추출-분석하는 디지털 수사 기법을 말합니다. 삭제된 메시지, 통화 기록, 사진, 앱 데이터까지 복원할 수 있어 형사 사건에서 널리 활용되고 있습니다.
-
1
수사기관 의뢰형
경찰 신고 후 수사과정에서 압수수색 영장을 통해 피의자 휴대폰을 포렌식하는 방식입니다. 피해자 휴대폰도 동의하에 분석할 수 있습니다.
-
2
민간 포렌식 업체 의뢰형
공인 디지털 포렌식 업체에 직접 의뢰하여 자신의 기기에서 삭제된 메시지를 복원하는 방식입니다. 비용은 기기 종류와 복원 범위에 따라 30만~100만 원 내외입니다.
-
3
통신사 자료 보전 요청
문자 메시지(SMS/MMS)의 경우 통신사에 송수신 기록 보존을 요청할 수 있습니다. 다만 메시지 내용 자체는 보관 기간이 제한적(보통 90일~1년)이므로 신속한 대응이 필요합니다.
증거 확보를 위한 실무 팁
실무에서 상담을 하다 보면, 증거를 이미 확보할 수 있었음에도 시기를 놓쳐 어려움을 겪는 분들을 자주 뵙게 됩니다. 아래 방법들을 순서대로 실천해 두시면 큰 도움이 됩니다.
즉시 할 수 있는 1차 보전 조치
- 메시지 화면을 스크린샷으로 캡처 (날짜, 시간, 발신자 프로필이 함께 보이도록)
- 카카오톡이라면 대화 내보내기 기능으로 텍스트 파일 백업
- 화면을 촬영한 동영상 녹화도 병행 (스크롤하면서 전체 대화 흐름을 녹화)
- 가능하다면 다른 기기(가족 휴대폰 등)로 화면을 촬영하여 원본성 보강
주의사항: 포렌식 복원 가능성을 높이려면
삭제된 데이터 영역에 새로운 데이터가 덮어씌워지면 복원이 불가능해질 수 있습니다. 협박 메시지가 삭제된 것을 인지한 후에는 해당 기기의 사용을 최소화하고, 새 앱 설치나 대용량 파일 다운로드를 피해 주시는 것이 좋습니다. 또한 기기를 공장 초기화(Factory Reset)하면 복원 난이도가 현저히 높아집니다.
포렌식 결과의 증거능력, 법원에서 인정될까
형사소송법 제313조 및 디지털 증거 관련 판례에 따르면, 포렌식으로 추출한 데이터는 무결성(원본이 변조되지 않았음)과 동일성(원본과 사본이 같음)이 입증되면 증거능력이 인정됩니다.
실무에서 증거능력이 문제 되는 주요 쟁점은 다음과 같습니다.
해시값(Hash Value) 일치 여부 - 원본 데이터와 추출 데이터의 고유 식별값이 동일한지를 검증합니다. 이 값이 일치하면 데이터가 변조되지 않았음을 증명할 수 있습니다.
포렌식 절차의 적법성 - 수사기관이 영장에 기재된 범위 내에서 추출했는지, 민간 업체가 공인 절차를 준수했는지가 확인됩니다. 공인 포렌식 자격(EnCE, GCFE 등)을 보유한 전문가가 수행한 분석 결과가 더 높은 신뢰를 받습니다.
연계 보관(Chain of Custody) - 기기 인수부터 분석, 보고서 작성까지 누가 언제 어떻게 취급했는지 기록이 유지되어야 합니다.
따라서 민간 포렌식 업체에 의뢰하실 때에는 반드시 공인 자격과 절차를 갖춘 업체를 선택하시는 것이 나중에 법정에서 증거로 활용하는 데 훨씬 유리합니다.
예외 상황과 유의할 점
포렌식이 만능은 아닙니다. 아래의 경우에는 복원이 제한되거나 별도의 접근이 필요합니다.
종단 간 암호화(End-to-End Encryption) 메신저의 경우, 시그널(Signal) 등 일부 앱은 서버에 메시지 내용이 남지 않아 발신 기기나 수신 기기에서만 데이터를 확보할 수 있습니다.
해외 서버 보관 데이터의 경우, 카카오톡은 국내 서버를 이용하므로 수사 협조가 비교적 원활하지만, 텔레그램 등 해외 서버 기반 앱은 수사 공조에 시간이 더 소요될 수 있습니다.
또한 상대방 기기의 포렌식은 수사기관의 영장 없이는 불가능하다는 점도 기억해 두셔야 합니다. 피해자가 직접 할 수 있는 것은 자신의 기기 보전과 수사기관 신고를 통한 적법한 절차 진행입니다.
정리하면 이렇습니다
1. 협박 메시지를 받으면 즉시 스크린샷, 대화 내보내기, 동영상 녹화로 1차 보전
2. 메시지가 삭제되었다면 기기 사용을 최소화하고 포렌식 의뢰를 검토
3. 수사기관 신고를 통해 상대방 기기에 대한 압수수색 및 포렌식 진행 가능
4. 민간 포렌식은 공인 자격 보유 업체에 의뢰해야 법적 증거능력 확보에 유리
5. 통신사 기록 보존 요청은 90일~1년 이내에 해야 하므로 신속히 대응
협박 피해는 시간이 지날수록 증거 확보가 어려워지는 특성이 있습니다. 메시지를 받으신 직후가 가장 좋은 증거 보전 시점이라는 점을 꼭 기억해 주시기 바랍니다.
