[암표사건] 지운 텔레그램·카톡 대화도 복구될까 

[암표 사건 디지털 증거와 기술 쟁점 ⑦]

"지운 텔레그램·카톡 대화도 복구될까"

경찰 연락을 받은 날 밤, 판매 대화방을 하나씩 나가고 메시지를 전부 지웠습니다. 그런데 몇 주 뒤 조사실에서 수사관이 출력물을 내밉니다. 지운 줄 알았던 대화가 날짜순으로 정리돼 있습니다. 삭제 대화 복구는 생각보다 자주, 그리고 여러 경로로 이뤄집니다.

1. 지워도 남는 곳이 네 군데 있습니다
대화는 내 휴대전화, 상대방 휴대전화, 메신저 회사 서버, 그리고 클라우드 백업에 흩어져 저장됩니다. 내 기기에서 지웠다고 나머지 세 곳까지 사라지는 것은 아닙니다. 수사기관은 이 가운데 확보할 수 있는 곳을 모두 찾아봅니다. 대화방을 나가거나 계정을 탈퇴해도 이미 상대방과 서버에 남은 기록까지 지워지지는 않습니다.

2. 카카오톡은 기기 안에 흔적이 남습니다
카카오톡 대화는 주로 휴대전화 안의 데이터베이스에 저장됩니다. 메시지를 지워도 저장 공간이 다른 데이터로 덮이기 전까지는 포렌식으로 일부가 복구되는 경우가 많습니다. 서버에는 대화 내용이 짧은 기간만 보관되는 것으로 알려져 있어, 수사는 주로 기기를 통해 이뤄집니다.

3. 텔레그램은 대화 종류에 따라 다릅니다
텔레그램의 일반 대화는 회사 서버에 저장돼, 지우지 않았다면 다른 기기로 로그인해도 그대로 보입니다. 상대방 화면에서까지 지우는 기능을 썼다면 양쪽 모두에서 사라지지만, 비밀대화처럼 기기에만 저장되는 방식은 기기 포렌식이 핵심이 됩니다. 텔레그램 포렌식에서 어떤 방식의 대화였는지부터 확인해야 하는 이유입니다.

4. 가장 흔한 경로는 상대방 휴대전화입니다
내가 아무리 지워도 대화를 나눈 구매자나 공범의 휴대전화에는 그대로 남아 있는 경우가 많습니다. 다른 판매자 수사 과정에서 압수된 휴대전화에서 내 대화가 나오는 일도 흔합니다. 실무에서 삭제한 대화가 드러나는 가장 일반적인 길입니다.

5. 초기화해도 흔적은 남습니다
휴대전화를 공장 초기화하고 새 데이터로 덮어 쓰면 복구는 매우 어려워집니다. 그러나 언제 초기화했는지는 기록으로 남고, 수사가 시작된 직후의 초기화는 범행을 숨기려 한 정황으로 평가됩니다. 복구되지 않은 대화보다 초기화했다는 사실이 더 불리하게 쓰이기도 합니다.

6. 복구된 대화도 다툴 수 있습니다
포렌식으로 살아난 대화는 앞뒤가 끊긴 조각인 경우가 많습니다. 일부 문장만 떼어 보면 판매를 주도한 것처럼 읽혀도, 전후 맥락을 보면 단순한 문의였을 수 있습니다. 복구 방법과 원본과의 일치 여부, 빠진 부분이 무엇인지를 함께 따져야 합니다. 대화에 쓰인 은어나 줄임말을 수사기관이 잘못 해석한 부분이 있다면 그 뜻을 바로잡는 것도 중요한 방어가 됩니다.

7. 지금이라도 지우지 마세요
내 사건의 증거를 내가 지운 것만으로 증거인멸죄가 따로 성립하지는 않습니다. 그러나 수사기관은 이를 구속 사유인 증거인멸 염려로 보고, 법원은 양형에서 불리하게 평가합니다. 이미 지웠다면 그 사실과 경위를 숨기지 말고 정리해 두는 편이 낫습니다.

메신저 대화를 지우면 사라질 것이라는 기대는 대부분 빗나갑니다. 적극적으로 대응한다면 지우는 대신 남아 있는 대화의 맥락을 정확히 설명할 준비를 하는 것이, 복구된 조각에 끌려가지 않는 가장 확실한 방법입니다.