카톡·문자 삭제했는데, 복구돼서 증거가 되나요? 

카톡·문자 삭제했는데, 복구돼서 증거가 되나요?

형사사건 상담을 하다 보면 가장 자주 듣는 말 중 하나가 이겁니다.
“이미 다 지웠는데요.”
많은 분들이 삭제를 하면 기록이 완전히 사라진다고 생각합니다. 하지만 실제 수사 과정에서는 그 생각이 어긋나는 경우가 적지 않습니다.

결론부터 말하면, 카카오톡이나 문자 메시지를 삭제했다고 해서 흔적이 반드시 사라지는 것은 아닙니다. 수사기관이 휴대전화를 확보해 디지털 포렌식을 진행하면, 삭제된 메시지의 내용이나 최소한 그 존재를 추정할 수 있는 자료가 남아 있는 경우가 많습니다.

우리가 흔히 말하는 ‘삭제’는 파일을 완전히 없애는 행위가 아니라, 더 이상 사용자에게 보이지 않도록 표시를 바꾸는 수준인 경우가 많습니다. 데이터 자체는 저장 공간 어딘가에 남아 있다가, 새로운 정보로 덮어써질 때 비로소 사라지는 구조이기 때문입니다. 그래서 삭제 직후라면 포렌식으로 확인될 가능성이 상대적으로 높고, 삭제 이후에도 휴대전화를 계속 사용했다면 그 가능성은 낮아질 수 있습니다.

카카오톡의 경우도 마찬가지입니다. 대화 내용을 지웠더라도 휴대전화 내부의 데이터베이스, 알림 기록, 앱 사용 흔적 같은 간접 정보가 남아 있는 경우가 있습니다. 메시지 본문이 그대로 복원되지 않더라도 언제, 누구와, 어떤 흐름의 대화가 있었는지는 확인되는 사례도 적지 않습니다.

다만 여기서 중요한 점은, 복구가 됐다고 해서 그 자체로 바로 증거가 되는 것은 아니라는 점입니다. 형사재판에서 전자정보는 수집 과정이 적법했는지, 원본이 훼손되지 않았는지, 중간에 조작되거나 변형될 가능성은 없었는지를 엄격하게 따집니다. 휴대전화 압수 과정에 영장이 있었는지, 범위를 벗어난 탐색은 없었는지, 포렌식 결과물이 어떤 절차를 거쳐 보관·제출됐는지에 따라 증거능력이 문제 되는 경우도 실제로 많습니다.

이 때문에 “포렌식에서 뭐가 나왔다”는 말만으로 결과가 정해졌다고 보기는 어렵습니다. 전자정보는 그 성질상 위·변조 가능성이 항상 문제 되기 때문에, 절차를 얼마나 정확히 지켰는지가 핵심 쟁점이 됩니다.

간혹 스스로 복구 프로그램을 사용해 미리 확인해 보려는 분들도 있는데, 이 부분은 특히 조심해야 합니다. 개인이 임의로 복구를 시도하면 데이터 구조가 바뀌거나 새로운 기록이 덮어써져 오히려 불리한 상황이 만들어질 수 있습니다. 나중에 법정에서 “원본성이 훼손됐다”는 문제가 제기되면, 설명하기가 더 어려워질 수도 있습니다.

또 하나 많이 묻는 질문이 있습니다. “삭제한 것 자체로 처벌받나요?”
보통은 메시지를 삭제했다는 사정만으로 바로 별도의 범죄가 성립한다고 보기는 어렵습니다. 다만 수사가 시작된 이후 증거를 없애려는 의도가 드러난 경우라면, 사건 전체에서 불리한 정황으로 해석될 여지는 충분합니다. 특히 다른 혐의와 함께 판단되는 상황이라면 더 그렇습니다.

정리하면, 카톡이나 문자를 삭제했다고 해서 안전하다고 단정할 수는 없습니다. 포렌식을 통해 확인될 수 있는 범위는 생각보다 넓고, 동시에 그 자료가 증거로 쓰이기 위해서는 엄격한 요건을 충족해야 합니다. 중요한 것은 지웠느냐의 문제가 아니라, 지금 어떤 단계의 수사가 진행되고 있고 어떤 기록이 남아 있을 가능성이 있는지를 정확히 파악하는 것입니다.

경찰 연락을 받았거나 휴대전화 압수 가능성이 있는 상황이라면, 혼자 판단해 행동하기보다는 먼저 상황을 정리해 보는 것이 불필요한 위험을 줄이는 방법이 될 수 있습니다.