Teams 채팅이 법적 증거로 쓰일 때 — 보존 설정 안 하면 날아간다

"팀장님, 그 채팅방 로그 다 지워졌는데요?" 이 말 한마디에 대표이사실로 호출되는 상상을 해보셨나요? 농담 같지만 제가 본 현장은 생각보다 훨씬 더 처참했습니다.

이게 왜 당신의 이야기일 수밖에 없는가

솔직히 실무자분들, M365 도입할 때 그냥 기본 설정대로 썼죠? 그게 제일 무서운 겁니다. 대부분의 회사가 Teams를 그냥 편한 메신저 정도로 생각하는데, 법정으로 가면 이건 엄연한 공식 문서거든요. 제가 본 최악의 케이스는 소송 직전에 증거 제출 명령을 받았는데, 정작 담당자가 "어? 채팅방 나갔는데 이거 복구 안 되나요?"라고 묻던 상황이었습니다. M365는 보존 정책을 안 잡아두면 그냥 어느 순간 데이터가 증발해버려요. 그땐 IT 팀장이 아니라 컴플라이언스 담당자인 당신이 독박 쓰는 구조입니다.

우리가 놓치고 있는 진짜 원인은 이것

여기서 우리가 진짜 깨달아야 할 포인트는 누가 데이터를 지웠느냐가 아닙니다. 시스템이 알아서 지우도록 놔뒀다는 그 방관 자체가 리스크라는 거죠. 많은 분이 백업만 해뒀으니 괜찮겠지라고 생각하시는데, M365의 백업과 보존 정책은 완전히 다른 얘기거든요. 백업은 단순히 어제 데이터를 살리는 복구용이지만, 보존 정책은 법적 의무를 지키는 안전장치입니다. 결국 데이터 유출보다 더 무서운 건, 있어야 할 데이터가 없어서 증거 인멸 의심을 받는 상황이라는 걸 알아야 합니다.

팬이 될 수밖에 없는 실무 고수의 팁

그럼 어떻게 해야 하냐고요? 일단 M365 관리 센터에서 보존 정책부터 당장 확인하세요. 데이터를 몇 년간 강제로 남길 건지, 아니면 특정 기간 후 자동으로 파기할 건지 명확하게 정해야 합니다. 만약 회사 규모가 커서 관리가 안 된다면 Enterprise Vault 같은 전문 아카이빙 솔루션을 얹는 방법도 있습니다. 이렇게 하면 관리자 권한으로도 함부로 못 지우는 디지털 금고가 생기는 셈이죠. 설정 하나로 "제 실수가 아니라 시스템이 보존한 결과입니다"라고 말할 수 있는 명분을 만드는 겁니다.

결국 사람이 실수해도 시스템이 막아줘야 진짜 보안입니다. 오늘 퇴근 전에 설정값 한 번만 쓱 훑어보시죠.