파일 지워도 끝 아냐···포렌식이 밝혀낸 핵심 인원의 ‘이직 공모’

퇴사를 앞둔 직원이 회사 컴퓨터에서 관련 파일을 삭제하거나 기기를 초기화하면 기업 입장에서는 중요한 증거까지 사라졌다고 생각하기 쉽다. 하지만 디지털 자료는 눈에 보이는 파일만으로 존재하는 것이 아니다. 파일을 삭제하더라도 각종 저장 흔적이나 접속 기록, 캐시, 메타데이터 등이 남아 있을 수 있고, 서로 흩어진 흔적을 분석하면 삭제된 행위의 전후 맥락까지 재구성할 수 있다.

특히 핵심 임원이 경쟁사로 이직하면서 회사의 중요 기술이나 경영정보를 가져간 정황이 있다면, 퇴직 전 어떤 정보를 열람하고, 내려받고, 누구와 접촉했는지를 객관적으로 확인하는 것이 중요하다. 이 과정에서 중요한 역할을 하는 것이 바로 디지털 포렌식이다.

국내 한 유망 IT 플랫폼 기업의 사례에서도 디지털 포렌식이 결정적인 역할을 했다. 이 회사의 신사업 및 핵심 기술 개발을 총괄하던 고위 임원 B씨는 동종 경쟁사 대표와 잦은 만남을 가졌다는 소문 직후 돌연 사직서를 제출했다. 사측이 긴급히 회수한 B씨의 업무용 PC는 바탕화면과 문서 폴더의 주요 프로젝트 파일이 말끔히 정리된 상태였다. 퇴직 전 관련 자료를 의도적으로 정리했을 가능성이 제기됐지만, 화면상으로 확인할 수 있는 자료만으로는 구체적인 행위를 입증하기 어려운 상황이었다.

하지만 사측의 의뢰로 긴급 투입된 포렌식 전문가가 기기를 분석하면서 삭제된 파일 외에도 기기 곳곳에 남아 있던 디지털 흔적이 하나씩 확인되기 시작했다. 분석팀은 단순한 디스크 복구를 넘어 기기 내 백그라운드 저장소에 남아 있던 미삭제 녹음 데이터를 찾아냈다. 여기에 자체 AI 음성인식(STT) 기술을 적용해 대화를 텍스트로 변환한 결과, ‘대규모 사업권 인수 협상’, ‘고액 스톡옵션 배정’, ‘소송비 지원 논의’ 등 경쟁사와의 구체적인 협의 정황까지 확인할 수 있었다.

나아가 웹 브라우저 내부 캐시를 추적해 B씨가 열람한 경영진 전략 메모 및 핵심 기획안 등 비공개 문서와 관련된 접속 흔적도 찾아냈다. 각각의 자료만 놓고 보면 결정적인 증거라고 단정하기 어려웠지만, 파일의 생성·열람·다운로드 시각과 관련 대화 내용을 종합하면서 B씨의 퇴직 전 행적을 구체적으로 재구성할 수 있었다.

이처럼 디지털 포렌식의 핵심은 ‘지워진 파일 하나를 되살리는 것’에 있지 않다. 여러 기기와 시스템에 분산돼 있는 흔적을 시간의 흐름에 따라 대조하고, 각각의 기록이 어떤 행위와 연결되는지를 밝혀내는 데 있다. 특히 전직금지나 영업비밀 침해 사건에서는 퇴직자가 실제로 어떤 정보를 취급했는지, 그 자료가 외부로 이동했는지, 경쟁사와의 이직 협의가 언제부터 진행됐는지 등을 하나의 사실관계로 연결하는 작업이 중요하다.

물론 이러한 기술적 분석이 법적 효력을 갖기 위해서는 절차적 정당성도 중요하다. A사는 평소 업무 기기를 법인 자산대장에 등록하고 퇴직 시 관련 감사 권한을 취업규칙에 명시했으며 포렌식 과정에서도 조사 대상과 범위를 합리적으로 한정해 사적 정보 침해 가능성을 최소화했다. 디지털 자료는 강력한 증거가 될 수 있지만, 어떠한 방식으로 확보·보존·분석했는지 역시 법적 분쟁에서 중요한 쟁점이 될 수 있기 때문이다.

법무법인 대륜 김윤중 변호사는 “결국 파일을 지웠다는 사실만으로 증거까지 사라지는 것이라곤 볼 수 없다. 중요한 것은 삭제 이후에도 남아 있는 수많은 디지털 흔적 중 어떤 자료가 사건의 핵심을 보여주는지를 찾아내고, 이를 법적으로 의미 있는 증거로 연결하는 것이다.”며 “기업 역시 퇴직이 발생한 뒤 대응하는 데 그치기보다, 평소 업무기기와 계정에 대한 관리 기준을 마련하고 퇴직 직후 필요한 자료를 적절히 보존할 수 있는 체계를 갖춰 둘 필요가 있을 것”이라고 전했다.

[기사전문보기]
파일 지워도 끝 아냐···포렌식이 밝혀낸 핵심 인원의 ‘이직 공모’ (바로가기)