문자 메시지를 기록으로 보존하는 방법

어떤 대화가 공식 절차에서 의미를 가질 수 있다면 — 변호사, 인사 조사, 임대차 분쟁, 보험 청구, 법원 — 보존했다는 사실만큼이나 어떻게 보존했는지가 중요합니다.

이 글은 법률 자문이 아니며, 특정 기관이 무엇을 받아들일지 말하지도 않습니다. 대체로 무엇이 요구되는지, 그리고 소프트웨어가 그에 대해 무엇을 할 수 있고 없는지를 다룹니다.

스크린샷이 가장 약한 이유

스크린샷은 사람들이 가장 많이 내놓는 것이면서, 가장 반박하기 쉬운 것입니다.

• 손쉽게 편집됩니다. 누구나 몇 분이면 스크린샷 속 글자를 바꿀 수 있습니다. 스크린샷은 자기 출처에 대한 어떤 증거도 담고 있지 않습니다.
• 본질적으로 선별적입니다. 자신에게 중요한 메시지를 찍기 때문입니다. 그러면 당연히 그 앞뒤 메시지에는 무엇이 있었느냐는 물음이 따라오고, 스크린샷 묶음은 거기에 답하지 못합니다.
• 맥락이 사라집니다. 완전한 시간 표시, 참여자, 메시지가 편집되었는지 전송 취소되었는지는 잘려 나가기 일쑤입니다.

스크린샷은 없는 것보다 낫습니다. 그것은 바닥이지 목표가 아닙니다.

완전한 보존에 포함되는 것

대체로 적용되는 기준은 이렇습니다. 다른 사람이 이것이 전부이며 변경되지 않았음을 확인할 수 있는가?

보통은 다음을 뜻합니다.

발췌가 아니라 대화 전체. 유리한 부분만 내놓는 것은 제출물 전체를 신뢰할 수 없는 것으로 취급받게 만드는 가장 빠른 길입니다. 대화 전체를 보존하고, 그 안에서 해당 부분을 가리키십시오.

양쪽 모두, 누가 말했는지와 함께. 각 메시지를 누가 보냈는지가 이름 없는 말풍선이 아니라 실제 신원으로 확인되어야 합니다.

완전한 시간 표시. “화요일”이 아니라 실제 날짜와 시각을, 형식을 밝혀서. ISO 8601은 영국식과 미국식 날짜 순서의 혼동을 피하게 해 주며, 국제적인 사안에서는 이것이 실제 문제입니다.

원본 첨부 파일. 보낸 당시 해상도 그대로, 별도 파일로 보관하십시오. PDF 지면에 눌러 담긴 사진은 메타데이터와 세부를 잃었고, 그 세부가 바로 핵심이었을 수도 있습니다.

빠진 것에 대한 기록. 직관에 어긋나지만 중요합니다. 첨부 파일이 기기에 한 번도 다운로드된 적이 없거나 메시지 내용을 해독할 수 없었다면, 조용히 빼는 대신 기록에 분명히 적어야 합니다. 조용히 누락시키는 보존은 자기 빈틈을 밝히는 보존보다 나쁩니다. 알고 있는 빈틈은 설명할 수 있기 때문입니다.

사본이 바뀌지 않았다는 증거. 여기서 체크섬이 등장합니다.

체크섬이 실제로 하는 일

체크섬은 파일 내용으로부터 계산된 고정 길이의 지문입니다. 한 바이트만 바뀌어도 지문은 완전히 달라집니다.

앨범에 포함된 모든 파일의 SHA-256 체크섬을 적은 매니페스트가 있다면, 이후 언제든 다시 계산해 비교할 수 있습니다. 일치하면 그 파일들은 앨범이 만들어질 때와 바이트 단위로 동일합니다. 하나라도 어긋나면 그 파일은 바뀐 것입니다.

이것이 하지 못하는 일은, 메시지 자체가 진짜임을 증명하는 것과 앨범이 언제 만들어졌는지를 증명하는 것입니다. 내보내기 시점에 계산된 체크섬은 그 순간 이후의 무결성을 보입니다. 그 이전을 인증하지는 않습니다. 체크섬만으로 메시지가 “법정에서 통한다”고 말하는 쪽이 있다면 과장하는 것입니다.

대신 얻는 것은 “내가 만든 뒤로 이 파일이 편집되지 않았다는 걸 어떻게 아느냐”라는 물음에 대한 분명한 답입니다. 그 물음은 달리 좋은 답이 없습니다.

앨범이 언제 존재했는지를 보여야 한다면 그건 별개의 단계입니다. 나중이 아니라 내보내는 그 시점에 체크섬 매니페스트를 제3자에게 메일로 보내 두거나, 입회하게 하거나, 타임스탬프 서비스로 시각을 새겨 두십시오.

실무 절차

1. 일찍 보존하십시오. 메시지는 삭제되고, 계정은 닫히고, 전화기는 교체됩니다. 오늘 만드는 사본이 나중에 만들 생각인 사본보다 값집니다.
2. 먼저 기기를 백업하십시오. 전화기를 연결하고 Finder를 열어 기기를 선택한 뒤 지금 백업. Mac의 동기화된 보관함만이 아니라 그 백업에서 내보내십시오. 백업이 대체로 더 많이 담고 있습니다.
3. 대화 전체를 내보내십시오. 양쪽 모두, 모든 첨부 파일, 시간 표시와 함께.
4. 앨범을 편집하지 마십시오. 정리하려고도, 관련 없는 것을 지우려고도 하지 마십시오. 가려야 한다면 가린 사본을 따로 만들고 원본은 손대지 마십시오.
5. 체크섬을 기록하고, 내보낸 날짜와 시각을 적어 두십시오.
6. 두 곳에 사본을 보관하고, 그대로 두십시오.
7. 요청받으면 앨범 전체를 넘기십시오. 골라낸 일부가 아니라.

소프트웨어가 약속할 수 없는 것

어떤 앱도 기록을 증거로 인정받게 만들 수는 없습니다. 인정 여부는 그것을 받는 기관이 자기 규칙에 따라 정하고, 그 규칙은 나라마다, 법원마다, 절차 종류마다 다릅니다. 도구가 할 수 있는 일은 보존을 완전하고, 검증 가능하며, 분명히 문서화된 것으로 만드는 것입니다. 그것이 받아들여질지는 도구의 몫이 아니며, 그렇지 않다고 주장하는 제품은 지킬 위치에 있지 않은 약속을 하는 것입니다.

사안이 중대하다면, 만들기 전에 기록을 받을 쪽에 어떤 형식을 원하는지 물어보십시오. 짧은 질문 하나가 많은 헛수고를 막아 줍니다.