대법원 판례가 말하는 것 — 단순 스크린샷이 증거로 통하지 않는 이유
대법원 판례는 단순 스크린샷의 증거능력을 엄격히 봅니다. 출처·무결성·시점 증명이 필요한 이유를 정리합니다.
⚖️ 대법원의 디지털 증거 대원칙
디지털 증거의 증거능력(법정에서 증거로 쓰일 수 있는 자격)을 인정받으려면, 내용이 사실이라는 것만으로는 부족합니다. 원본과의 동일성과 무결성(조작되지 않았음)이 입증되어야 합니다.
대법원 2007도7257 판결 (디지털 증거의 대원칙) "디지털 형태의 증거는 데이터의 특성상 편집이나 조작이 매우 용이하므로, 원본과의 동일성 및 무결성이 확인되어야만 증거능력이 인정된다." → 캡처 이미지가 실제 원본 웹서버에 존재했던 데이터와 동일하며, 중간에 위·변조되지 않았음을 증명해야 합니다.
대법원 2013도2511 판결 (무결성 입증 요건) 디지털 증거의 동일성을 확인하려면 "기계적 정확성, 프로그램의 신뢰성, 조작자의 전문적 기술 능력이보되어야 한다"고 명시했습니다. → 일반 개인이 PC에서 PrtSc 키나 단순 캡처 프로그램으로 만든 이미지는, 이러한 신뢰성을 담보하기 어렵다고 보는 것입니다.
📋 하급심에서 실제로 배척되는 3가지 유형
대법원의 기준에 따라 1·2심 재판에서는 아래와 같은 이유로 스크린샷 증거가 채택되지 않거나 증명력이 배척되는 사례가 반복됩니다.
| 사례 유형 | 상황 | 법원 판단 |
|---|---|---|
| F12 개발자 도구 항변 | 명예훼손·모욕 사건에서 고소인이 악플 캡처를 제출했으나, 피고인이 "개발자 도구로 아이디·텍스트를 합성했다"고 부인. 원본 게시글은 이미 삭제되어 서버 로그 확인 불가. | 단순 캡처만으로 조작 가능성 배제 불가 → 증거 불충분 무죄 |
| 메신저 대화 편집 | 카카오톡·텔레그램 등에서 유리한 대화만 남기고 불리한 내용을 삭제한 뒤 화면 캡처. 상대방이 "전체 맥락이 편집됐다"고 이의 제기. | 단순 캡처의 증명력 배척 → 포렌식 추출·통신사 로그 요구 |
| 저작권·상표권 침해 | 경쟁사 웹사이트 도용을 캡처로 입증했으나, 소송 후 상대가 사이트를 내리고 "포토샵 조작"이라고 반박. 타임스탬프·해시값 없음. | 캡처 시점·원본성 입증 실패 → 증거 채택 거부 |
공통 패턴: 원본이 삭제되거나 상대가 조작을 주장하면, 캡처본 단독으로는 반박할 수 없습니다. 법원은 "의심의 여지를 피고인에게 돌려줄 수 없다"는 원칙(형사) 또는 증명 책임(민사)에 따라 증거를 배척합니다.
🔬 법원이 단순 스크린샷을 불신하는 기술적 이유
- . 쉬운 조작성 디지털 이미지는 포토샵뿐 아니라 브라우저 자체 기능만으로도 몇 초 만에 내용을 바꾼 뒤 완벽하게 캡처할 수 있습니다. F12 개발자 도구로 DOM을 수정하면 원본과 눈으로 구별이 불가능합니다. AI 딥페이크 기술의 발전으로 이 위험은 더 커지고 있습니다.
- . 메타데이터의 부재 일반 JPG·PNG 캡처에는 해당 화면이 어떤 서버(URL)에서, 정확히 언제, 어떤 통신 과정을 거쳐 수집되었는지를 객관적으로 증명하는 암호학적 데이터가 남아 있지 않습니다. 파일 날짜·EXIF도 누구나 수정 가능합니다.
- . 수집 과정의 불투명성 대법원 2013도2511이 요구하는 기계적 정확성·프로그램 신뢰성·조작자 기술 능력을 일반 스크린샷은 전혀 담보하지 못합니다. "내가 조작 안 했다"는 주장만으로는 법원을 설득하기 어렵습니다.
📊 일반 캡처 vs 법원이 요구하는 증거
| 대법원·실무 요건 | 일반 스크린샷 | TrueSnap |
|---|---|---|
| 원본 동일성 | 입증 불가 | SHA-256 해시 + 블록체인 대조 |
| 무결성 (위·변조 없음) | 의심 배제 불가 | 수집 직후 해시 즉시 생성 |
| 수집 신뢰성 | F12·포토샵 조작 가능 | DevTools 차단 + 행동 로그 |
| 시점 증명 | 파일 날짜 조작 가능 | 블록체인 타임스탬프 |
| 출처 증명 (URL·서버) | 없음 | HAR + TLS 인증서 |
🛡️ 판례 기준을 충족하는 수집 방법
대법원이 요구하는 동일성·무결성·신뢰성을 갖추려면, 단순 캡처가 아닌 수집 과정 전체가 기록·검증 가능한 방식이 필요합니다.
TrueSnap이 판례 요건에 대응하는 방식 • 동일성·무결성: 캡처 직후 SHA-256 해시 생성 → 블록체인 앵커링으로 제3자 시점 보증 • 수집 신뢰성: 개발자 도구 완전 차단, 위변조 탐지, 사용자 행동 로그 기록 • 출처·시점: HAR 네트워크 로그(서버 IP, TLS 인증서), 블록체인 타임스탬프 • 독립 검증: 증명서에 sha256sum·블록체인 조회 방법 안내 — 누구나 재검증 가능
📌 핵심 요약
- 대법원은 디지털 증거에 원본 동일성·무결성을 엄격히 요구합니다 (2007도7257, 2013도2511) 2. F12 합성·메신저 편집·저작권 침해 등에서 단순 캡처만으로는 무죄·기각되는 사례가 반복됩니다 3. 조작 용이성과 메타데이터 부재가 법원 불신의 기술적 근거입니다 4. 삭제되기 전에 신뢰할 수 있는 방식으로 증거를 확보하는 것이 유일한 대안입니다