하드디스크 분석으로 댓글 확인할 수 있을까?

국정원 女직원 댓글 수사 '논란'

[아시아경제 김철현 기자]국정원 직원 댓글 사건과 관련한 경찰의 중간 수사 발표를 둘러싸고 온라인 게시판, 소셜네트워크서비스(SNS) 등에서 논란이 일고 있다. 하드디스크 분석만으로 댓글을 올렸는지 여부를 확인할 수 있을까? 이 문제에 대한 궁금증을 Q&A로 정리해 봤다.

Q. 하드디스크 분석으로 댓글 등록을 확인할 수 있나?
A. 관련 전문가들은 댓글을 올린 직후 하드디스크를 분석하면 댓글 등록을 확인할 수 있지만 시간이 지나면 이를 손쉽게 삭제할 수 있다고 설명했다. 기록을 삭제할 수 있는 충분한 시간이 지난 뒤에는 하드디스크 분석만으로는 댓글 등록 여부를 알 수 없다는 얘기다.

Q. 하드디스크에서 댓글 기록을 지우는 방법은?
A. 인터넷 포털 사이트에 접속해 댓글을 남기면 PC의 하드디스크에는 이에 대한 흔적이 남지만 쿠키 삭제 등을 통해 손쉽게 기록을 지울 수 있다. 뿐만 아니라 하드디스크의 데이터를 완전히 삭제하는 기술을 동원하면 복구도 쉽지 않다.

Q. 댓글을 남긴 기록은 어디서 확인할 수 있을까?
A. 전문가들은 하드디스크가 아닌 포털의 로그기록 분석하는 것이 우선이라고 입을 모았다. 해당 포털에 의뢰해 해당 아이디 계정의 로그를 분석하면 댓글 기록과 접속 장소 등을 확인할 수 있다는 것이다.

Q. 포털의 데이터를 분석하려면?
A. 국내 포털들은 최근 수사기관의 개인 신상정보 제공 요청에 응하지 않기로 했다. 이에 따라 경찰이 댓글을 남긴 포털 계정을 수사하려면 영장을 신청해야 한다.

김철현 기자 kch@