트위터(X)에서 삭제한 DM, 포렌식으로 복구할 수 있나요?

법무법인 에스 답변

질문에 대한 답변

가능성은 있지만, X(트위터)에서 차단하거나 삭제한 DM이 디지털포렌식으로 반드시 복구되는 것은 아닙니다. 삭제한 메시지가 본인 계정 화면에서 보이지 않는 상태와 모든 기기·상대방의 대화·서비스 기록에서 사라진 상태는 구별해야 합니다. 실제 확인 여부는 어느 기기와 계정의 어떤 자료를 확보했는지, 그 자료가 남아 있는지, 적법한 분석 범위가 어디까지인지에 따라 달라집니다. 아직 결과를 보지 않았다면 복구 성공이나 실패를 미리 확정하지 마세요.

X에서 DM을 삭제하면 상대방의 대화도 지워지나요?

X의 공식 도움말은 메시지나 대화를 삭제하더라도 삭제한 사람의 계정에서만 삭제되며, 대화 상대방은 자신에게 남아 있는 메시지를 계속 볼 수 있다고 안내합니다. 따라서 본인이 차단과 삭제를 했다는 사실만으로 상대방 화면에 있던 대화까지 없어졌다고 볼 수는 없습니다. 다만 실제 상대방이 어떤 자료를 보유하고 있는지, 수사기관이 이를 확보했는지는 별도 사실 확인이 필요합니다.

차단과 메시지 삭제를 하나의 기능으로 생각하지 않는 것도 중요합니다. 삭제 뒤 현재 본인 화면에서 대화가 보이지 않는 사실은 확인할 수 있어도, 그 이유만으로 서비스 서버나 다른 기기의 기록 보관 상태를 결론 낼 수 없습니다.

휴대전화 포렌식으로 삭제한 메시지를 되살릴 수 있나요?

포렌식은 기기나 복제본에 남은 전자정보를 보존·추출·분석하는 작업입니다. 디지털포렌식 안내에서 설명하듯 앱 내부 데이터, 동기화된 흔적, 백업과 저장 상태 등에 따라 확인 가능한 정보가 달라질 수 있습니다. 그러나 삭제된 DM의 원문이 반드시 복구된다는 뜻은 아닙니다. 사용한 기기와 운영체제, 앱의 저장 방식, 삭제 후 상태에 관한 기술적 확인 없이는 복구 여부를 예측할 수 없습니다.

또 기기에 계정 사용 흔적이 있다는 것과 실제 대화 내용이 복원됐다는 것은 다른 사실입니다. 대화 상대방의 계정에 자료가 존재할 가능성, 서비스에서 보관하는 정보, 본인 기기에서 추출된 정보도 각각 구별해야 합니다. 특정 포렌식 도구가 모든 삭제 메시지를 복원한다고 단정하는 설명은 신뢰하지 않는 편이 좋습니다.

휴대전화 외 다른 기기를 가져갔다면 어떻게 봐야 하나요?

여러 기기가 분석 대상이라면 어떤 기기에서 어떤 계정으로 접속했으며, 어디에 어떤 기록이 실제 남아 있는지를 따로 확인해야 합니다. 한 기기에 대화가 없다고 다른 기기도 동일하다고 단정할 수 없고, 다른 기기를 확보했다고 해서 삭제된 DM의 내용까지 확보한 것도 아닙니다.

먼저 압수목록과 영장 또는 임의제출 관련 문서에 기기와 자료의 범위가 어떻게 기재됐는지 확인하세요. 기기 자체에서 확인된 자료인지, 외부 서비스 자료인지, 그 밖의 제출 자료인지도 구분해야 합니다. 전자정보의 탐색·확보 범위와 사건 관련성은 별도로 검토할 대상입니다.

복구된 대화가 있다면 사건에서 어떤 의미가 있나요?

대화 내용은 당시 어떤 말을 주고받았는지 살펴보는 자료가 될 수 있지만, 일부 메시지가 발견된 사실만으로 사건의 결론이 결정되는 것은 아닙니다. 발신·수신 시각, 대화 순서, 자료의 출처, 특정 계정과 기기의 이용자가 누구인지, 다른 진술·자료와 일치하는지를 함께 봐야 합니다.

특히 대화 일부만 따로 확인됐다면 누락된 앞뒤 문맥이 있는지 구별할 필요가 있습니다. 복구되지 않은 메시지를 실제로 존재했던 것처럼 적어 넣거나, 아직 분석하지 않은 결과를 근거로 단정적인 설명을 해서는 안 됩니다. 확인된 기록과 기억에 의존한 설명을 나눠 변호인에게 전달하는 것이 좋습니다.

지금 어떤 자료부터 확인하고 준비해야 하나요?

우선 수사기관이 가져간 기기 목록, 제출·압수 시점, 영장이나 임의제출 관련 서류, 포렌식 참여 안내를 정리하세요. 이어 어떤 계정으로 언제 대화했는지와 차단·삭제·기기 변경 시기를 실제로 기억하거나 기존 기록으로 확인되는 범위에서 시간순으로 적어 보세요. 추정한 내용을 확정 사실처럼 기재하지 않는 것이 중요합니다.

수사관 또는 변호인에게는 지금까지 어떤 자료가 실제 추출됐는지, 향후 분석 범위를 어떤 절차에서 확인할 수 있는지 문의하세요. 세부 분석 결과가 아직 공개되지 않을 수 있으므로 확인 가능한 사실만 구분하는 것이 안전합니다. 휴대폰 제출·포렌식 절차 안내도 제출 서류를 정리하는 데 참고할 수 있습니다.

결과를 기다리는 동안 피해야 할 행동은 무엇인가요?

불안하다는 이유로 남아 있는 계정·백업·기기 자료를 추가 삭제하거나 원격으로 설정을 변경하지 마세요. 다른 사람 계정에 무단으로 접근하거나 대화 상대에게 기록을 없애 달라고 요청해서도 안 됩니다. 관련 자료를 확보하려면 적법한 방법을 변호인과 상의해야 합니다.

가장 중요한 것은 삭제 여부, 기술적인 복구 가능성, 실제 확보 여부, 증거로서의 의미가 서로 다른 단계라는 점입니다. 지금 당장 메시지가 복원될지 확답할 수는 없지만, 절차와 기기별 결과를 차례로 확인하면 무엇이 밝혀졌고 무엇은 아직 확인되지 않았는지 분명하게 구분할 수 있습니다.