팀원 갈취한 팀장, 증거 삭제했지만…포렌식 결과로 밝힌 진실

 

경찰 디지털포렌식으로 드러난 직장 내 금전 갈취 사건

— 삭제된 메시지 한 줄이 진실을 뒤집다

2024년 말, 서울 강북의 한 IT 스타트업에서 벌어진 ‘직장 내 금전 갈취’ 사건이 디지털포렌식 분석을 통해 명확히 밝혀졌습니다.
처음에는 단순한 팀 내 갈등, 말싸움 정도로 여겨졌던 사건이었지만, 휴대전화에 남아 있던 삭제된 메시지 조각 단 하나가 상황을 완전히 뒤집었습니다.

이 사건은 “삭제했다고 끝이 아니다”라는 사실을 다시 한 번 보여준 대표적인 디지털 증거 기반 수사 사례로 기록됩니다.

사건 시작: “빌려줬다” vs “빌린 적 없다”

사건은 팀장 A씨가 부하 직원 B씨에게 지속적으로 금전을 요구했다는 의혹에서 시작됩니다.

• B씨 주장: “팀장에게 지속적으로 강요받았고, 원하지 않는 상황에서 송금했다.”
• A씨 주장: “돈을 빌린 적도, 대화한 적도 없다. 전부 사실이 아니다.”

문제를 더욱 어렵게 만든 건 핵심 대화가 모두 삭제된 상태였다는 점이었습니다.
물리적인 증거는 없고, 진술은 서로 다르고, 회사 내부 조사도 결론을 내리지 못했습니다.

결국 사건은 디지털포렌식 수사로 넘어갔습니다.

 

디지털포렌식 분석 시작

경찰은 B씨의 휴대전화를 확보한 뒤, 삭제된 데이터를 복구하는 작업에 착수했습니다.
그리고 다음과 같은 중요한 분석 결과들이 나왔습니다.

삭제된 메시지 조각 52개 복구

스마트폰의 메신저 앱은 메시지를 삭제해도 데이터 조각이 내부 스토리지에 남는 경우가 있습니다.

경찰은 다음 데이터를 확보했습니다.

• 삭제된 카카오톡 메시지 조각 52개
• 대화 상대, 시간 정보 일부 포함
• 문장 구조가 끊긴 상태였으나 포렌식 도구로 재조합 가능

이 조각들을 타임라인 형태로 재배열하자, 패턴이 드러났습니다.

A: “오늘도 좀 급하다. 이번만 도와줘라.”
A: “팀장 말 인상 쓰게 만들지 말고.”
B: “이번엔 진짜 힘들어요.”
A: “그럼 다음 프로젝트 너 빠지는 거다.”

이 메시지들만으로도 강압적 분위기가 충분히 드러났습니다.

 

알림 로그에서 메시지 프리뷰 확보

B씨는 대화를 삭제했지만, 휴대폰 알림 기록은 남아 있었습니다.

• 메시지 프리뷰 8줄 확보
• 삭제된 본문의 일부가 그대로 남아 있음
• 알림 로그는 사용자가 삭제할 수 없는 시스템 영역에 저장되는 경우 많음

이 로그는 B씨의 진술을 보강하는 강력한 증거가 되었습니다.

 

카카오톡 PC버전 캐시 파일 복구

카카오톡 PC버전은 다음 데이터를 캐시로 저장합니다.

• 최근 대화 내역 일부
• 텍스트 조각
• 이모티콘/전송 시간 흔적

PC 캐시에서 재구성된 문장 중 가장 주목받은 것은 바로 이 한 줄이었습니다.

“너는 내가 하라는 대로 하면 된다.”

강압의 정황을 명확히 보여주는 문장으로, 사건의 흐름을 결정적으로 바꾸었습니다.

삭제된 송금 캡처 이미지 1장 복원

가장 핵심적인 증거는 삭제된 PNG 캡처의 메타데이터였습니다.

복원된 EXIF 정보에는 다음이 포함되어 있었습니다.

• 촬영 시각: 2024.11.12. 14:21
• 특정 편집 프로그램 사용 흔적
• 파일 크기 및 해상도 변경 기록

이는 팀장 A씨가 편집된 송금 이미지를 만들어 조작하려 했다는 정황을 뒷받침했습니다.
A씨의 주장(“송금 요구한 적 없다”)은 사실과 맞지 않는 것으로 확인됐습니다.

음성 메시지 전송 기록

직접적인 음성 파일은 삭제되어 있었지만,

• 음성 메시지 전송 로그
• 파일 식별자(UUID)
• 전송 시간

등이 남아 있었습니다.
음성 내용은 복구되지 않았지만, A씨가 B씨에게 음성 메시지를 지속적으로 보냈다는 사실 자체가 진술의 신빙성을 높였습니다.

 

결론: 디지털 증거가 실제 수사를 뒤집다

종합적인 디지털포렌식 분석 결과,

• B씨의 진술은 다수의 디지털 흔적으로 뒷받침되었고,
• A씨의 “그런 사실 없다”는 주장은 메타데이터와 로그에서 모순이 드러났습니다.

결국 팀장 A씨는 다음 혐의로 입건되었습니다.

• 강요죄
• 절도미수
• 업무상 위력에 의한 의무불이행

B씨는 보호조치 및 회사 차원의 인사 보호 조치를 받았습니다.

사건이 주는 의미: “삭제는 은폐가 아니다”

서울경찰청은 이번 사건을 두고 다음과 같이 밝힙니다.

“삭제된 메시지 복구는 진술의 진위를 확인하는 핵심 도구이며,
직장 내 괴롭힘·금전 갈취 사건에서 디지털 증거 확보는 필수이다.”

현대의 직장 내 범죄는 흔히 메신저, 결제 앱, 캡처 이미지, 음성 메시지 등 디지털 흔적으로 남습니다.
삭제했다고 해서 사라지는 것이 아니라, 데이터는 여러 곳에 흔적을 남기며 복구 가능한 경우가 많다는 점을 이번 사건이 명확히 증명했습니다.

마무리

이번 사건은 디지털포렌식의 역할이 단순한 분석을 넘어, 진실을 밝혀내는 결정적인 수단이 될 수 있음을 보여준 사례입니다.
직장 내 갈취, 갑질, 괴롭힘 등 은밀한 문제일수록 디지털 증거는 더욱 중요한 역할을 합니다.

삭제한다고 끝이 아닙니다.
데이터는 생각보다 많은 곳에 남습니다.

그리고 그 흔적은, 진실을 말합니다.

과학수사저널 기사보기

https://www.kfj.co.kr/news/articleView.html?idxno=822

팀원 갈취한 팀장, 증거 삭제했지만…포렌식 결과로 밝힌 진실 - 과학수사저널