학교폭력 증거수집, 어떤 자료를 확보해야 할까? 디지털 증거와 보존 방법 총정리

핵심 요약

학교폭력 증거수집은 학교폭력과 관련된 사실관계를 객관적으로 확인할 수 있는 자료를 확보하고 보존하는 과정입니다.

최근 학교폭력은 교내에서 발생하는 신체적 폭력뿐 아니라 카카오톡, 문자메시지, 인스타그램, 디스코드, 텔레그램, 온라인 게임 채팅 등 디지털 환경에서도 빈번하게 발생하고 있습니다. 따라서 채팅 내용, 사진, 동영상, 통화기록, 음성녹음, SNS 게시물 등은 사건 경위를 확인하는 중요한 자료가 될 수 있습니다.

다만 삭제된 자료가 모두 복구되는 것은 아니며, 삭제 시점, 기기 상태, 저장 방식, 백업 여부 등에 따라 확인 가능한 범위는 달라질 수 있습니다. 또한 확보한 자료가 실제 사건에서 어떤 의미를 가지는지는 사안의 구체적인 사실관계와 관계 기관 또는 법원의 판단에 따라 달라질 수 있습니다.

 

---

목차

1. 학교폭력 증거수집이란?
2. 학교폭력에서 중요한 증거는 무엇일까?
3. 디지털 증거의 종류
4. 삭제된 자료도 확인할 수 있을까?
5. 증거를 수집할 때 주의해야 할 사항
6. 휴대폰 고장과 디지털 자료의 관계
7. 일반적인 디지털 자료 확인 절차
8. 자주 묻는 질문(FAQ)
9. 결론

---

1. 학교폭력 증거수집이란?

학교폭력 증거수집은 학교폭력과 관련된 사실을 객관적으로 확인하기 위해 다양한 자료를 확보하고 보존하는 과정입니다.

학교폭력은 다음과 같은 형태로 발생할 수 있습니다.

• 신체적 폭력
• 언어폭력
• 협박
• 사이버폭력
• 집단 따돌림
• 금품 갈취
• 명예훼손
• 온라인 괴롭힘

특히 최근에는 온라인 메신저와 SNS를 이용한 사례가 증가하면서 디지털 자료의 중요성이 더욱 커지고 있습니다.

---

2. 학교폭력에서 중요한 증거는 무엇일까?

학교폭력과 관련하여 사실관계 확인에 참고될 수 있는 자료는 다양합니다.

메신저 대화

• 카카오톡
• 문자메시지(SMS)
• Discord
• Telegram
• LINE
• 기타 메신저

사진과 동영상

• 폭력 장면
• 상해 사진
• 협박 이미지
• 온라인 게시물 캡처

통화 및 음성자료

• 통화기록
• 음성메시지
• 음성녹음

SNS 자료

• 인스타그램 DM
• 게시글
• 댓글
• 프로필 변경 내용

기타 자료

• 출석 기록
• 상담 기록
• CCTV 영상
• 목격자 진술

사건에 따라 필요한 자료는 달라질 수 있으며, 여러 자료를 종합하여 사실관계를 확인하는 경우가 많습니다.

 

---

3. 디지털 증거의 종류

디지털 기기에는 다양한 정보가 저장될 수 있습니다.

대표적인 예는 다음과 같습니다.

채팅 데이터

카카오톡, 문자메시지, 메신저 대화 등

사진과 영상

촬영된 사진, 동영상, 화면 캡처 등

통화 정보

발신 및 수신 기록

파일

문서, PDF, 이미지, 음성파일

위치 관련 정보

기기 설정과 서비스 이용 환경에 따라 위치 정보가 남을 수 있는 경우도 있습니다.

기기 종류와 운영체제에 따라 저장 구조는 서로 다를 수 있습니다.

---

4. 삭제된 자료도 확인할 수 있을까?

가장 많이 받는 질문 중 하나입니다.

삭제된 자료의 확인 가능성은 다음과 같은 요소에 영향을 받습니다.

• 삭제 시점
• 기기 사용량
• 저장장치 상태
• 운영체제
• 메신저 종류
• 백업 여부

삭제 후 새로운 사진을 촬영하거나 앱을 설치하는 등 데이터 저장이 계속되면 확인 가능한 범위가 줄어들 수 있습니다.

또한 최신 스마트폰은 저장 데이터 암호화가 적용되어 있어 삭제 방식과 기기 환경에 따라 결과가 달라질 수 있습니다.

모든 삭제된 자료가 복구되는 것은 아닙니다.

---

5. 증거를 수집할 때 주의해야 할 사항

자료의 내용뿐 아니라 보존 방법도 중요합니다.

원본 기기를 보관합니다.

휴대폰을 초기화하거나 메인보드를 교체하기 전에 현재 상태를 유지하는 것이 좋습니다.

새로운 데이터 저장을 최소화합니다.

사진 촬영, 앱 설치, 대용량 파일 저장은 기존 데이터 상태에 영향을 줄 수 있습니다.

화면 캡처만으로 충분하지 않을 수 있습니다.

사안에 따라서는 원본 기기와 자료 확보 과정도 함께 검토될 수 있습니다.

임의로 자료를 수정하지 않습니다.

편집이나 수정은 자료의 신뢰성에 영향을 줄 수 있으므로 원본을 그대로 보관하는 것이 중요합니다.

 

---

6. 휴대폰 고장과 디지털 자료의 관계

휴대폰이 고장 났다고 해서 자료가 즉시 사라지는 것은 아닙니다.

다음과 같은 상황에서도 데이터 접근 가능성을 검토할 수 있습니다.

• 침수
• 메인보드 고장
• 전원 불량
• 화면 파손
• 충전 불량
• 무한 재부팅

기기의 저장장치가 정상이고 메인보드 손상이 제한적이라면 데이터 확인 가능성을 검토할 수 있는 사례도 있습니다.

다만 메인보드를 새 부품으로 교체하면 기존 메인보드의 사용자 데이터가 자동으로 이전되는 것은 아닙니다.

---

7. 일반적인 디지털 자료 확인 절차

① 사실관계 확인

필요한 자료와 사건 경위를 확인합니다.

② 기기 상태 점검

전원, 저장장치, 메인보드 상태를 확인합니다.

③ 자료 분석

메신저, 문자, 사진, 영상 등 필요한 자료의 확인 가능성을 분석합니다.

④ 자료 검토

확인 가능한 자료를 정리하여 사실관계를 검토합니다.

⑤ 자료 보관

원본성과 무결성을 고려하여 안전하게 보관합니다.

 

---

8. 자주 묻는 질문(FAQ)

Q. 삭제한 카카오톡도 확인할 수 있나요?

삭제 시점, 기기 상태, 저장 방식 등에 따라 확인 가능성이 달라질 수 있으며, 모든 삭제된 대화가 복구되는 것은 아닙니다.

Q. 화면 캡처만 있으면 충분한 증거가 되나요?

상황에 따라서는 원본 기기와 자료 확보 과정도 함께 중요하게 검토될 수 있습니다.

Q. 휴대폰이 켜지지 않아도 자료를 확인할 수 있나요?

메인보드와 저장장치 상태에 따라 데이터 접근 가능성을 검토할 수 있습니다.

Q. 학교폭력에서는 어떤 자료가 중요할까요?

메신저 대화, 문자, 사진, 영상, 통화기록, SNS 자료 등은 사실관계 확인에 참고 자료가 될 수 있습니다.

Q. 모든 삭제 자료가 복구되나요?

아닙니다. 삭제 시점, 저장 방식, 기기 상태 등에 따라 결과는 달라질 수 있습니다.

 

---

9. 결론

학교폭력 증거수집은 단순히 자료를 모으는 것이 아니라 사실관계를 객관적으로 확인하고, 확보한 자료를 원본 상태로 보존하는 과정까지 포함합니다.

최근 학교폭력은 카카오톡, 문자메시지, SNS, 디스코드, 온라인 게임 채팅 등 다양한 디지털 공간에서도 발생하고 있어 디지털 자료의 중요성이 더욱 커지고 있습니다.

하지만 삭제된 자료가 모두 복구되는 것은 아니며, 삭제 시점, 백업 여부, 저장장치 상태, 기기 환경 등에 따라 확인 가능한 범위는 달라질 수 있습니다.

또한 중요한 것은 자료의 내용뿐 아니라 원본 기기의 보존, 데이터 확보 과정, 무결성 유지​입니다.

학교폭력과 관련된 중요한 자료가 있다면 휴대폰을 임의로 초기화하거나 메신저를 삭제하기보다 현재 상태를 유지하면서 필요한 자료의 확인 가능성을 먼저 검토하는 것이 보다 신중한 대응 방법이 될 수 있습니다.

 

 

 

파주포렌식데이터복구기술원 경기 파주시 금바위로 42