'정황이 확인됐다'는 조사 보고, 징계 의결의 근거로 충분한가

감사실이 두 달 동안 진행한 조사 결과가 감사위원회 안건으로 올라옵니다. 보고서 요약란에는 이런 문장이 적혀 있습니다. "퇴사 직전 대용량 파일이 외부 저장장치로 복사된 정황이 확인됨." 위원들은 이 한 줄을 놓고 징계 수위를 정합니다. 수사기관 고발까지 갈 사안인지도 같은 자리에서 판단합니다.

조사는 감사실이나 외부 전문기관이 수행합니다. 그 결과로 사람의 신분과 회사의 법적 위치가 정해지는 자리는 감사위원회입니다. 보고서에 적힌 문장이 어디까지 확인된 사실인지 구분되지 않으면 판단의 근거도 흐려집니다.

보고서의 문장이 모두 같은 무게는 아닙니다

디지털 증거를 다룬 보고서에는 성격이 다른 세 종류의 문장이 섞여 있습니다.

하나는 확보된 기록 그 자체입니다. 몇 시 몇 분에 어떤 계정이 파일 서버에 접속했는지, 어떤 외부 저장장치가 언제 연결됐는지 같은 서술입니다. 다음은 여러 기록을 대조해 확인한 사실입니다. 저장장치가 연결된 시각과 특정 폴더를 열어본 기록이 같은 시간대에 몰려 있다는 문장이 여기 해당합니다. 마지막은 조사자의 해석입니다. "퇴사를 앞두고 자료를 반출한 것으로 보인다"는 서술이 그렇습니다.

앞의 두 가지는 다시 확인할 수 있습니다. 원본이 보존돼 있다면 같은 절차를 밟아 검증됩니다. 세 번째는 성격이 다릅니다. 확인된 기록 위에 조사자의 판단을 얹은 문장이고, 그 판단을 받아들일지는 의결하는 쪽이 정합니다.

같은 기록을 두고 결론이 갈리는 지점

기술적으로 확인되는 범위는 생각보다 좁습니다. 외부 저장장치 연결 기록은 그 장치가 PC에 연결됐다는 사실까지 알려 줍니다. 어떤 파일이 실제로 복사됐는지는 다른 기록을 함께 봐야 확인됩니다. 파일이 남아 있다는 것과 그 파일을 열어봤다는 것도 다릅니다.

삭제 흔적도 마찬가지입니다. 프로그램이 임시 파일을 자동으로 정리한 경우와 사람이 지운 경우는 남는 흔적이 다릅니다. 다만 흔적만으로 의도까지 읽어 내지는 못합니다. 고의로 지웠다는 판단에는 다른 근거가 더 붙어야 합니다.

업무 맥락까지 들어오면 해석은 더 갈립니다. 재택근무 기간에 승인받아 내려받은 자료인지, 인수인계용으로 정리한 폴더인지, 공용 PC를 여러 사람이 함께 쓰던 시기였는지에 따라 같은 기록이 다르게 읽힙니다. 보고 자리에서 의견이 가장 많이 갈리는 대목입니다.

시간도 확인할 부분입니다. 기록에 찍힌 시각은 PC의 시스템 시간, 파일 자체에 남은 시간, 서버나 앱이 남긴 시간이 서로 다를 수 있습니다. 어떤 기준의 시간을 쓴 것인지 보고서에 밝혀져 있지 않다면 시간 순서를 근거로 세운 결론은 한 번 더 확인해야 합니다.

확인하지 못한 범위가 적혀 있는가

읽을 만한 보고서에는 확인하지 못한 것이 함께 적혀 있습니다. 어떤 기기와 계정을 어느 기간까지 확인했는지, 확보하지 못한 자료는 무엇이었는지, 회수 시점에 이미 초기화된 장비가 있었는지 같은 내용입니다. 조사 범위 밖에 있던 부분을 적지 않은 보고서는 읽는 사람에게 실제보다 넓은 확인이 이뤄진 인상을 줍니다.

회사가 직접 관리하지 않는 자료는 특히 그렇습니다. 메신저 대화 기록을 확보했다는 서술과 대화 내용을 복원해 읽었다는 서술은 다릅니다. 암호화된 데이터는 확보하는 것만으로 내용이 열리지 않습니다.

원본이 어떻게 보존돼 있는지도 함께 볼 부분입니다. 조사 대상 PC를 원본 그대로 복제해 두었다면 위원회가 추가 확인을 요구했을 때 같은 자료로 다시 분석할 수 있습니다. 조사 과정에서 원본 장비를 그대로 사용했다면 재확인의 여지는 줄어듭니다.

의결 전에 정리해 둘 다섯 가지

이 문장은 확보된 기록인가, 조사자의 해석인가

어떤 기기·계정·기간을 확인했으며 확인하지 못한 범위는 어디인가

보고서에 쓰인 시각은 어떤 기준의 시간인가

업무 목적이었다는 반대 설명은 검토됐는가

원본이 보존돼 있어 같은 자료로 다시 확인할 수 있는가

답이 채워지지 않은 항목이 있다면 그 부분을 확인한 뒤에 의결하는 선택지가 있습니다. 원본이 보존돼 있다면 추가 확인은 나중에도 가능합니다. 감사위원회가 디지털 증거를 직접 분석할 필요는 없습니다. 다만 보고서에 적힌 문장 중 어디까지가 확인된 기록이고 어디부터가 조사자의 판단인지는 나누어 읽을 수 있어야 합니다.

※ 해당 게시물은 생성형 AI를 이용해 제작되었고, 전문가 검토 후 게시하였습니다.