괴롭힘 조사에서 메신저·이메일 증거 원본을 보존하는 방법
직장 내 괴롭힘 조사에서 디지털 자료는 “무슨 내용이 적혔는가”뿐 아니라 누가 언제 어떤 경로로 제출했고 원본과 검토본이 어떻게 연결되는지를 확인할 수 있어야 합니다. 신고 접수 직후의 보존 요청부터 조사파일 인계까지 실무 절차를 정리합니다.
📌 먼저 정할 원칙
메신저·이메일 자료는 화면을 캡처해 붙이는 것만으로 보존을 끝내기보다 원본 형식, 수집 경로, 수집 시점과 담당자를 함께 남겨야 합니다. 원본을 그대로 유지하고 검토용 사본에서만 표시·가림·정렬 작업을 해야 조사 과정에서 내용 누락과 편집 논란을 줄일 수 있습니다.
이 글은 조사자료의 장기 보관기간이나 접근권한 전반이 아니라, 신고 접수 후 디지털 증거를 처음 확보해 조사파일로 넘기는 단계에 초점을 둡니다. 이미 게시된 ‘조사 자료 접근권한과 보관 기준’과 달리 수집·원본성·버전 연결이 핵심입니다.
🧭 1. 증거보존 요청 범위를 먼저 좁히세요
신고자에게 모든 메신저와 이메일을 제출하라고 요구하면 사생활 자료와 제3자 정보가 과도하게 수집될 수 있습니다. 문제된 대화의 기간, 채널, 참여자, 주장과 관련된 표현, 첨부파일 범위를 먼저 확인한 뒤 필요한 범위만 요청합니다.
삭제 가능성이 높거나 계정 접근이 곧 종료되는 경우에는 보존 요청일과 대상 시스템을 먼저 기록합니다. 다만 회사가 개인 계정이나 개인 기기에 임의로 접근해서는 안 되며, 취업규칙·정보보호 규정·동의와 권한 범위를 확인해야 합니다.
| 확인 항목 | 기록할 내용 | 피해야 할 방식 |
|---|---|---|
| 기간 | 시작일·종료일·문제가 발생한 시점 | 전체 대화 무차별 수집 |
| 채널 | 사내 메신저·회사 이메일·업무시스템 | 개인 계정 임의 접근 |
| 대상 | 관련 대화·첨부·메일 헤더 | 관련 없는 사생활 자료 |
| 긴급성 | 삭제·퇴사·계정 종료 가능성 | 요청 시점 미기록 |
💾 2. 원본과 검토용 사본을 분리하세요
원본 파일은 확보 직후 읽기 전용 위치에 저장하고 파일명을 임의로 바꾸거나 다시 저장하지 않습니다. 조사자가 표시한 하이라이트, 번역, 설명 메모와 개인정보 가림은 별도의 검토용 사본에서 수행합니다.
원본 폴더에는 원본 파일, 내보내기 결과, 첨부파일과 수집기록을 두고, 검토 폴더에는 쟁점별 발췌본과 면담용 자료를 둡니다. 두 폴더 사이에는 원본 파일명과 검토본 파일명을 연결하는 대조표를 남깁니다.
□ 검토본에 사본임을 표시했다.
□ 원본과 검토본의 파일명을 연결했다.
□ 번역·가림·강조 작업은 검토본에서만 했다.
✉️ 3. 이메일은 본문 외 정보도 확인하세요
이메일은 화면에 보이는 본문만 캡처하면 발신·수신 주소, 발송 시각, 참조자, 첨부파일과 전달 경로가 빠질 수 있습니다. 가능하면 시스템에서 제공하는 원본 다운로드 또는 내보내기 기능을 사용하고, 사용할 수 없다면 전체 헤더와 첨부 목록이 보이도록 별도 기록합니다.
전달된 이메일은 최초 메시지와 전달 과정이 섞일 수 있으므로 스레드의 시작과 종료, 중간 누락 여부를 확인합니다. 첨부파일은 메일과 분리되지 않도록 동일한 사건번호와 연결하고, 열리지 않는 파일도 임의 변환하기 전에 원본을 보존합니다.
💬 4. 메신저 대화는 전후 맥락을 남기세요
한 문장만 잘라 제출하면 대화의 순서, 답변 간격, 참여자와 삭제 여부를 판단하기 어렵습니다. 문제 표현 전후의 필요한 맥락, 채널명, 참여자, 날짜와 시각이 함께 보이도록 확보하되 관련 없는 대화는 검토본에서 가립니다.
캡처 이미지가 여러 장이면 순서를 표시하고 중복·누락 구간을 점검합니다. 가능하다면 내보내기 파일과 캡처본을 함께 보관하고, 이모지 반응·답글·수정표시처럼 의미에 영향을 주는 정보도 남깁니다.
🔐 5. 수집기록표를 작성하세요
누가 언제 누구에게 어떤 자료를 요청했고 어떤 방식으로 받았는지를 기록해야 조사자료의 흐름을 설명할 수 있습니다. 파일의 내용이 같아 보여도 제출자, 수집 시점과 경로가 다르면 별도 항목으로 관리합니다.
해시값과 같은 기술적 검증수단을 사용하는 경우에는 산출 도구와 시점을 함께 남깁니다. 기술적 검증을 하지 않더라도 원본 보존, 접근기록, 버전 대조와 변경 금지 절차를 일관되게 운영하는 것이 우선입니다.
| 번호 | 필수 기록 | 예시 |
|---|---|---|
| E-01 | 제출자·수집자·수집일시 | 신고자 제출, HR 수령 |
| E-02 | 원본 파일명·형식·저장 위치 | MSG_export.zip |
| E-03 | 관련 주장·기간·채널 | 2026.8.1~8.15 팀 채널 |
| E-04 | 검토본·번역본 연결 | E-02-R1 |
| E-05 | 열람·전달 이력 | 조사위원 열람일 |
👥 6. 제출자 확인과 면담을 연결하세요
자료를 받았다는 사실만으로 내용의 의미를 단정하지 않습니다. 제출자 면담에서 자료가 생성된 경위, 대화 참여자, 누락 가능성, 화면 밖 맥락과 첨부파일의 의미를 확인합니다.
상대방에게 자료를 제시할 때에는 불필요한 제3자 정보와 신고자의 보호 필요를 고려합니다. 반론 기회를 보장하되 원본 전체를 무조건 복제·배포하는 방식은 피하고 조사 목적에 필요한 범위를 정합니다.
예를 들어 신고자가 ‘회의 이후 팀장이 반복적으로 모욕적인 메시지를 보냈다’고 주장한다면, 단순히 모욕 표현이 포함된 한 장의 캡처만 받지 않습니다. 회의 일시, 메시지가 시작된 시점, 참여 채널, 답글과 후속 지시, 관련 업무자료의 존재 여부를 확인하고 필요한 기간을 정합니다. 확보한 자료마다 E-01, E-02처럼 번호를 붙이고 신고 주장과 어떤 관련이 있는지 대조표에 적습니다.
피신고자가 별도의 이메일 스레드나 수정 전 파일을 제출하면 어느 한쪽 자료를 즉시 확정본으로 선택하지 않습니다. 각 자료의 생성 시각, 수신자, 전달 경로와 첨부파일 버전을 비교하고 서로 다른 부분을 면담 질문으로 전환합니다. 내용이 충돌한다는 사실 자체도 기록하되, 조사결론이 나오기 전에는 ‘조작’, ‘은폐’ 같은 단정적인 표현을 파일명과 회의자료에 사용하지 않습니다.
조사팀 내부 공유본은 쟁점별 색인, 자료번호, 페이지나 메시지 위치를 표시하면 검토가 쉬워집니다. 단, 편의를 위해 대화 내용을 다시 입력한 문서는 원본을 대체할 수 없습니다. 요약표에는 반드시 원본 위치와 검토자가 확인한 날짜를 연결하고, 인용문이 원문과 일치하는지 두 번째 담당자가 대조하도록 합니다.
조사가 끝난 뒤에는 개인 PC의 다운로드 폴더, 이메일 임시첨부, 출력물과 메신저 전송본이 남아 있는지 확인합니다. 보존해야 할 정식 원본과 조사기록은 승인된 위치로 모으고, 임시복제본은 회사 규정에 따라 정리합니다. 보존기간과 폐기 결정은 사건 성격, 분쟁 가능성, 취업규칙과 법률 검토를 반영해 별도로 정합니다.
회사가 협업도구의 관리자 기능으로 자료를 확보하려면 해당 기능을 사용할 권한과 목적을 먼저 확인해야 합니다. 조사 요청서를 받은 IT 담당자는 사건의 결론을 알 필요가 없으며, 지정된 기간과 계정에서 승인된 항목만 추출하고 결과를 조사담당자에게 안전하게 전달합니다. 관리자 권한으로 조회했다는 사실, 조회 범위, 추출 방식과 실패 항목을 수집기록에 남깁니다.
퇴사 예정자 계정은 보존 필요성과 계정 종료 일정을 함께 검토합니다. 단순히 계정을 계속 활성화해 두기보다 필요한 자료를 승인된 저장소로 이전하고 접근권한을 최소화합니다. 자동삭제 정책이나 보존정책이 적용되는 시스템이라면 정책명과 만료 예정일을 기록하고, 보존조치가 실제로 적용됐는지 IT 담당자와 다시 확인합니다.
음성메시지, 회의 녹화와 이미지 속 텍스트가 쟁점에 포함되면 파일 형식과 재생환경도 기록합니다. 조사 편의를 위해 음성을 문서로 옮기거나 외국어를 번역할 수 있지만, 녹취·번역본에는 작성자, 작성일과 원본 위치를 표시해야 합니다. 의미가 불명확한 표현은 번역자가 임의로 확정하지 말고 원문과 함께 면담에서 확인합니다.
증거 목록에는 자료별 상태를 ‘원본 확인’, ‘사본만 확보’, ‘제출자 진술로만 확인’, ‘추가 요청 중’처럼 표시할 수 있습니다. 이렇게 하면 조사위원이 모든 자료를 같은 신뢰도로 오인하지 않고 보완 필요성을 판단할 수 있습니다. 확보하지 못한 자료도 요청일, 미확보 사유와 대체 확인방법을 남깁니다.
조사결과 보고서에는 필요한 범위에서 자료번호를 인용하고 원문 전체를 반복해서 붙이지 않습니다. 판단에 사용한 문장과 전후 맥락, 다른 면담·규정과의 관계를 설명하고, 자료만으로 확인되지 않는 부분은 한계로 표시합니다. 디지털 기록의 존재만으로 행위의 업무상 필요성, 관계의 우위와 고통 여부가 자동으로 결정되는 것은 아닙니다.
신고자와 피신고자에게 자료 제출기한을 안내할 때에는 추가 자료를 낼 수 있는 경로와 형식을 같이 제공합니다. 새로운 자료가 뒤늦게 제출되면 기존 자료번호를 재사용하지 말고 새 번호와 접수일을 부여합니다. 조사 종료 직전에 제출된 자료도 배제하거나 그대로 채택하기 전에 관련성과 상대방의 확인 기회를 검토합니다.
⚠️ 7. 자주 발생하는 오류
가장 흔한 오류는 캡처본만 남기고 원본을 삭제하는 것, 조사자가 원본 파일에 직접 강조 표시하는 것, 첨부파일을 메일과 분리해 출처를 잃는 것, 제출 경로와 시점을 기록하지 않는 것입니다.
또한 사실확인 전에 파일명을 ‘가해증거’처럼 단정적으로 바꾸거나 조사 참여자 전체에게 자료를 전송하면 객관성과 비밀유지에 문제가 생길 수 있습니다. 중립적인 사건번호와 자료번호를 사용하고 최소한의 담당자만 접근하도록 합니다.
✅ 8. 조사 착수 전 최종 점검
조사 담당자는 원본 보존 상태, 검토본 표시, 누락 구간, 첨부파일 연결, 개인정보 가림, 열람권한과 제출자 확인 여부를 점검합니다. 자료가 불완전하면 그 한계를 조사기록에 명시하고 다른 면담·문서와 함께 판단해야 합니다.
□ 원본과 검토용 사본이 분리돼 있다.
□ 메일 헤더·메신저 시간·참여자가 확인된다.
□ 첨부파일이 원문과 연결돼 있다.
□ 수집·열람·전달 이력이 남아 있다.
□ 불완전하거나 누락된 부분이 표시돼 있다.