괴롭힘 조사에서 메신저·이메일 증거 원본을 보존하는 방법

직장 내 괴롭힘 · HR 조사 실무

괴롭힘 조사에서 메신저·이메일 증거 원본을 보존하는 방법

직장 내 괴롭힘 조사에서 디지털 자료는 “무슨 내용이 적혔는가”뿐 아니라 누가 언제 어떤 경로로 제출했고 원본과 검토본이 어떻게 연결되는지를 확인할 수 있어야 합니다. 신고 접수 직후의 보존 요청부터 조사파일 인계까지 실무 절차를 정리합니다.

원본은 그대로 보존하고, 표시·가림·번역은 검토용 사본에서만 진행하세요.

📌 먼저 정할 원칙

메신저·이메일 자료는 화면을 캡처해 붙이는 것만으로 보존을 끝내기보다 원본 형식, 수집 경로, 수집 시점과 담당자를 함께 남겨야 합니다. 원본을 그대로 유지하고 검토용 사본에서만 표시·가림·정렬 작업을 해야 조사 과정에서 내용 누락과 편집 논란을 줄일 수 있습니다.

이 글은 조사자료의 장기 보관기간이나 접근권한 전반이 아니라, 신고 접수 후 디지털 증거를 처음 확보해 조사파일로 넘기는 단계에 초점을 둡니다. 이미 게시된 ‘조사 자료 접근권한과 보관 기준’과 달리 수집·원본성·버전 연결이 핵심입니다.

🧭 1. 증거보존 요청 범위를 먼저 좁히세요

신고자에게 모든 메신저와 이메일을 제출하라고 요구하면 사생활 자료와 제3자 정보가 과도하게 수집될 수 있습니다. 문제된 대화의 기간, 채널, 참여자, 주장과 관련된 표현, 첨부파일 범위를 먼저 확인한 뒤 필요한 범위만 요청합니다.

삭제 가능성이 높거나 계정 접근이 곧 종료되는 경우에는 보존 요청일과 대상 시스템을 먼저 기록합니다. 다만 회사가 개인 계정이나 개인 기기에 임의로 접근해서는 안 되며, 취업규칙·정보보호 규정·동의와 권한 범위를 확인해야 합니다.

확인 항목 기록할 내용 피해야 할 방식
기간 시작일·종료일·문제가 발생한 시점 전체 대화 무차별 수집
채널 사내 메신저·회사 이메일·업무시스템 개인 계정 임의 접근
대상 관련 대화·첨부·메일 헤더 관련 없는 사생활 자료
긴급성 삭제·퇴사·계정 종료 가능성 요청 시점 미기록

💾 2. 원본과 검토용 사본을 분리하세요

원본 파일은 확보 직후 읽기 전용 위치에 저장하고 파일명을 임의로 바꾸거나 다시 저장하지 않습니다. 조사자가 표시한 하이라이트, 번역, 설명 메모와 개인정보 가림은 별도의 검토용 사본에서 수행합니다.

원본 폴더에는 원본 파일, 내보내기 결과, 첨부파일과 수집기록을 두고, 검토 폴더에는 쟁점별 발췌본과 면담용 자료를 둡니다. 두 폴더 사이에는 원본 파일명과 검토본 파일명을 연결하는 대조표를 남깁니다.

□ 원본을 읽기 전용 위치에 보관했다.
□ 검토본에 사본임을 표시했다.
□ 원본과 검토본의 파일명을 연결했다.
□ 번역·가림·강조 작업은 검토본에서만 했다.

✉️ 3. 이메일은 본문 외 정보도 확인하세요

이메일은 화면에 보이는 본문만 캡처하면 발신·수신 주소, 발송 시각, 참조자, 첨부파일과 전달 경로가 빠질 수 있습니다. 가능하면 시스템에서 제공하는 원본 다운로드 또는 내보내기 기능을 사용하고, 사용할 수 없다면 전체 헤더와 첨부 목록이 보이도록 별도 기록합니다.

전달된 이메일은 최초 메시지와 전달 과정이 섞일 수 있으므로 스레드의 시작과 종료, 중간 누락 여부를 확인합니다. 첨부파일은 메일과 분리되지 않도록 동일한 사건번호와 연결하고, 열리지 않는 파일도 임의 변환하기 전에 원본을 보존합니다.

💬 4. 메신저 대화는 전후 맥락을 남기세요

한 문장만 잘라 제출하면 대화의 순서, 답변 간격, 참여자와 삭제 여부를 판단하기 어렵습니다. 문제 표현 전후의 필요한 맥락, 채널명, 참여자, 날짜와 시각이 함께 보이도록 확보하되 관련 없는 대화는 검토본에서 가립니다.

캡처 이미지가 여러 장이면 순서를 표시하고 중복·누락 구간을 점검합니다. 가능하다면 내보내기 파일과 캡처본을 함께 보관하고, 이모지 반응·답글·수정표시처럼 의미에 영향을 주는 정보도 남깁니다.

🔐 5. 수집기록표를 작성하세요

누가 언제 누구에게 어떤 자료를 요청했고 어떤 방식으로 받았는지를 기록해야 조사자료의 흐름을 설명할 수 있습니다. 파일의 내용이 같아 보여도 제출자, 수집 시점과 경로가 다르면 별도 항목으로 관리합니다.

해시값과 같은 기술적 검증수단을 사용하는 경우에는 산출 도구와 시점을 함께 남깁니다. 기술적 검증을 하지 않더라도 원본 보존, 접근기록, 버전 대조와 변경 금지 절차를 일관되게 운영하는 것이 우선입니다.

번호 필수 기록 예시
E-01 제출자·수집자·수집일시 신고자 제출, HR 수령
E-02 원본 파일명·형식·저장 위치 MSG_export.zip
E-03 관련 주장·기간·채널 2026.8.1~8.15 팀 채널
E-04 검토본·번역본 연결 E-02-R1
E-05 열람·전달 이력 조사위원 열람일

👥 6. 제출자 확인과 면담을 연결하세요

자료를 받았다는 사실만으로 내용의 의미를 단정하지 않습니다. 제출자 면담에서 자료가 생성된 경위, 대화 참여자, 누락 가능성, 화면 밖 맥락과 첨부파일의 의미를 확인합니다.

상대방에게 자료를 제시할 때에는 불필요한 제3자 정보와 신고자의 보호 필요를 고려합니다. 반론 기회를 보장하되 원본 전체를 무조건 복제·배포하는 방식은 피하고 조사 목적에 필요한 범위를 정합니다.

예를 들어 신고자가 ‘회의 이후 팀장이 반복적으로 모욕적인 메시지를 보냈다’고 주장한다면, 단순히 모욕 표현이 포함된 한 장의 캡처만 받지 않습니다. 회의 일시, 메시지가 시작된 시점, 참여 채널, 답글과 후속 지시, 관련 업무자료의 존재 여부를 확인하고 필요한 기간을 정합니다. 확보한 자료마다 E-01, E-02처럼 번호를 붙이고 신고 주장과 어떤 관련이 있는지 대조표에 적습니다.

피신고자가 별도의 이메일 스레드나 수정 전 파일을 제출하면 어느 한쪽 자료를 즉시 확정본으로 선택하지 않습니다. 각 자료의 생성 시각, 수신자, 전달 경로와 첨부파일 버전을 비교하고 서로 다른 부분을 면담 질문으로 전환합니다. 내용이 충돌한다는 사실 자체도 기록하되, 조사결론이 나오기 전에는 ‘조작’, ‘은폐’ 같은 단정적인 표현을 파일명과 회의자료에 사용하지 않습니다.

조사팀 내부 공유본은 쟁점별 색인, 자료번호, 페이지나 메시지 위치를 표시하면 검토가 쉬워집니다. 단, 편의를 위해 대화 내용을 다시 입력한 문서는 원본을 대체할 수 없습니다. 요약표에는 반드시 원본 위치와 검토자가 확인한 날짜를 연결하고, 인용문이 원문과 일치하는지 두 번째 담당자가 대조하도록 합니다.

조사가 끝난 뒤에는 개인 PC의 다운로드 폴더, 이메일 임시첨부, 출력물과 메신저 전송본이 남아 있는지 확인합니다. 보존해야 할 정식 원본과 조사기록은 승인된 위치로 모으고, 임시복제본은 회사 규정에 따라 정리합니다. 보존기간과 폐기 결정은 사건 성격, 분쟁 가능성, 취업규칙과 법률 검토를 반영해 별도로 정합니다.

회사가 협업도구의 관리자 기능으로 자료를 확보하려면 해당 기능을 사용할 권한과 목적을 먼저 확인해야 합니다. 조사 요청서를 받은 IT 담당자는 사건의 결론을 알 필요가 없으며, 지정된 기간과 계정에서 승인된 항목만 추출하고 결과를 조사담당자에게 안전하게 전달합니다. 관리자 권한으로 조회했다는 사실, 조회 범위, 추출 방식과 실패 항목을 수집기록에 남깁니다.

퇴사 예정자 계정은 보존 필요성과 계정 종료 일정을 함께 검토합니다. 단순히 계정을 계속 활성화해 두기보다 필요한 자료를 승인된 저장소로 이전하고 접근권한을 최소화합니다. 자동삭제 정책이나 보존정책이 적용되는 시스템이라면 정책명과 만료 예정일을 기록하고, 보존조치가 실제로 적용됐는지 IT 담당자와 다시 확인합니다.

음성메시지, 회의 녹화와 이미지 속 텍스트가 쟁점에 포함되면 파일 형식과 재생환경도 기록합니다. 조사 편의를 위해 음성을 문서로 옮기거나 외국어를 번역할 수 있지만, 녹취·번역본에는 작성자, 작성일과 원본 위치를 표시해야 합니다. 의미가 불명확한 표현은 번역자가 임의로 확정하지 말고 원문과 함께 면담에서 확인합니다.

증거 목록에는 자료별 상태를 ‘원본 확인’, ‘사본만 확보’, ‘제출자 진술로만 확인’, ‘추가 요청 중’처럼 표시할 수 있습니다. 이렇게 하면 조사위원이 모든 자료를 같은 신뢰도로 오인하지 않고 보완 필요성을 판단할 수 있습니다. 확보하지 못한 자료도 요청일, 미확보 사유와 대체 확인방법을 남깁니다.

조사결과 보고서에는 필요한 범위에서 자료번호를 인용하고 원문 전체를 반복해서 붙이지 않습니다. 판단에 사용한 문장과 전후 맥락, 다른 면담·규정과의 관계를 설명하고, 자료만으로 확인되지 않는 부분은 한계로 표시합니다. 디지털 기록의 존재만으로 행위의 업무상 필요성, 관계의 우위와 고통 여부가 자동으로 결정되는 것은 아닙니다.

신고자와 피신고자에게 자료 제출기한을 안내할 때에는 추가 자료를 낼 수 있는 경로와 형식을 같이 제공합니다. 새로운 자료가 뒤늦게 제출되면 기존 자료번호를 재사용하지 말고 새 번호와 접수일을 부여합니다. 조사 종료 직전에 제출된 자료도 배제하거나 그대로 채택하기 전에 관련성과 상대방의 확인 기회를 검토합니다.

⚠️ 7. 자주 발생하는 오류

가장 흔한 오류는 캡처본만 남기고 원본을 삭제하는 것, 조사자가 원본 파일에 직접 강조 표시하는 것, 첨부파일을 메일과 분리해 출처를 잃는 것, 제출 경로와 시점을 기록하지 않는 것입니다.

또한 사실확인 전에 파일명을 ‘가해증거’처럼 단정적으로 바꾸거나 조사 참여자 전체에게 자료를 전송하면 객관성과 비밀유지에 문제가 생길 수 있습니다. 중립적인 사건번호와 자료번호를 사용하고 최소한의 담당자만 접근하도록 합니다.

✅ 8. 조사 착수 전 최종 점검

조사 담당자는 원본 보존 상태, 검토본 표시, 누락 구간, 첨부파일 연결, 개인정보 가림, 열람권한과 제출자 확인 여부를 점검합니다. 자료가 불완전하면 그 한계를 조사기록에 명시하고 다른 면담·문서와 함께 판단해야 합니다.

□ 자료 요청 범위와 이유가 기록돼 있다.
□ 원본과 검토용 사본이 분리돼 있다.
□ 메일 헤더·메신저 시간·참여자가 확인된다.
□ 첨부파일이 원문과 연결돼 있다.
□ 수집·열람·전달 이력이 남아 있다.
□ 불완전하거나 누락된 부분이 표시돼 있다.

🔗 관련 넛지EAP 가이드

❓ 자주 묻는 질문

Q1. 휴대전화 화면 캡처만 받아도 되나요?

초기 단서로 사용할 수 있지만 가능하면 내보내기 파일, 전체 대화 맥락, 참여자와 시각 정보를 함께 확보합니다. 캡처만 가능한 이유와 누락 가능성도 기록합니다.

Q2. 신고자가 대화 일부만 제출하면 어떻게 하나요?

제출 범위를 확인하고 필요한 전후 맥락을 추가 요청할 수 있습니다. 다만 관련 없는 사생활 전체를 요구하지 않도록 기간과 쟁점을 좁힙니다.

Q3. 조사자가 원본에 개인정보를 가려도 되나요?

원본은 변경하지 않고 별도 사본을 만들어 가림 처리합니다. 원본과 사본의 연결관계를 기록해야 합니다.

Q4. 상대방에게 원본 전체를 제공해야 하나요?

반론 기회를 보장하되 조사 목적, 제3자 개인정보와 보호 필요를 고려해 제시 범위를 정합니다. 구체적 사건은 노무·법률 검토가 필요할 수 있습니다.
조직에 맞는 운영 기준과 지원체계를 함께 설계하세요.
👉 넛지EAP 도입 상담 바로가기 →

📚 출처 및 안내

본 콘텐츠는 일반적인 실무 정보를 제공합니다. 구체적인 법적 의무와 처리 수준은 사업장 상황과 최신 법령·공식 지침에 따라 달라질 수 있으므로 관계기관 또는 전문가의 검토가 필요할 수 있습니다. 기준 확인일: 2026년 9월 10일.
댓글7
  • 익명5
    메일이나 메신저를 파일로 추출해서 보관할 때 추출 날짜나 해시값까지 관리하고 계신 곳도 있을까요?
    실제 조사에서 어느 정도까지 남기는지 궁금합니다.
    프로필 이미지
    넛지EAP(관리자)
    작성자
    안녕하세요, 넛지EAP 입니다☺️
    기관마다 다르지만, 실제 조사에서는 원본 파일과 함께 추출 일시·추출자·추출 방법·보관 위치를 기록해 두는 경우가 많습니다. 가능하면 메일은 헤더가 포함된 원본 형식(예: EML/MSG), 메신저는 서비스에서 제공하는 내보내기 파일로 보관하고, 화면 캡처는 보조 자료로 함께 남겨보세요. 해시값은 필수라고 단정하기 어렵지만 원본이 바뀌지 않았음을 확인하는 데 도움이 되므로, 중요한 자료라면 추출 직후 생성해 별도 기록하는 방법도 있습니다. 개인정보가 섞여 있을 수 있으니 접근 권한을 최소화하고, 편집본을 만들더라도 원본은 별도로 보존하는 게 좋습니다. 회사 규정과 조사 담당자 또는 인사·노무 전문가의 안내도 함께 확인해 주세요.
  • 익명4
    퇴사 예정자가 관련된 조사라면 계정이 없어지기 전에 IT 쪽과 먼저 보존 범위를 정하는 것도 중요할 것 같아요. 다만 조사와 무관한 자료까지 가져오지 않도록 범위 설정은 필요해 보입니다.
  • 익명3
    번역이나 개인정보 가림 처리는 원본에 바로 하는 것보다 검토용 사본을 따로 만드는 게 안전하겠네요. 조사 자료 관리할 때 참고하겠습니다.
  • 익명2
    캡처 화면만 남겨두면 앞뒤 대화나 첨부파일이 빠질 수 있다는 부분이 공감됩니다. 수집한 시점까지 같이 남겨두는 게 좋겠네요.
  • 익명1
    퇴사 예정자의 메일이나 메신저 계정에 조사 관련 자료가 있는 경우에는 계정이 종료되기 전에 보존조치를 요청해야 할 것 같습니다. 이때 조사담당자와 IT 담당자의 접근 범위는 어떤 방식으로 나누는 것이 좋을까요?
    프로필 이미지
    넛지EAP(관리자)
    작성자
    안녕하세요, 넛지EAP 입니다☺️
    네, 계정 종료 전에 보존 요청을 남기고 조사담당자와 IT 담당자의 역할을 분리해 두는 것이 좋습니다.
    
    IT 담당자는 승인된 기간·대상 계정·자료 범위만 원본 형태로 보존하고, 원본은 수정되지 않도록 접근 제한과 작업 기록을 남겨주세요. 조사담당자는 원본 계정에 직접 접속하기보다 조사 목적과 관련된 검색어·기간·대화 상대를 특정해 필요한 자료만 별도로 전달받는 방식이 안전합니다.
    
    진행 전에는 사내 규정과 개인정보 처리 기준에 따라 승인권자, 보존 기간, 열람자, 폐기 시점까지 문서로 정하고, 자료 전달 시 파일명·추출 일시·담당자·해시값 등 인수인계 기록을 남겨두세요. 개인 메일이나 사적 대화가 섞일 수 있다면 인사·노무 또는 개인정보 담당자와 접근 범위를 먼저 확인해 주세요.