법적 조사와 감사, 데이터 증거 제출 어떻게 준비할까?

법적 조사나 감사에서 가장 위험한 건 '데이터가 없는 것'이 아니라 '데이터를 어떻게 찾았는지 증명하지 못하는 것'이거든요. Global Relay의 리포트만 봐도 알 수 있어요. 특히 금융권에서는 레코드키핑(Recordkeeping)을 제대로 지켰느냐가 기업의 생존을 결정짓는 수준까지 왔으니까요.

백업만 잘하면 법적 증거로 인정받을 수 있을까요?

결론부터 말씀드리면 아니에요.

일반적인 백업은 시스템이 망가졌을 때 복구하는 게 목적이지만, 법적 증거를 내야 하는 아카이빙은 방어 가능한 시스템(Defensible System)을 만드는 게 포인트거든요. 데이터를 그냥 저장해두는 거랑, 그 데이터가 처음 만들어진 순간부터 제출될 때까지 단 한 글자도 수정되지 않았다는 걸 증명하는 건 완전히 다른 이야기입니다.

규제 기관은 데이터의 무결성을 정말 까다롭게 따집니다. 이럴 때 Enterprise Vault(EV)의 WORM 스토리지 기능을 쓰면 SEC 17a-4 같은 엄격한 규정도 맞출 수 있고, 데이터 변조 가능성을 원천 차단할 수 있어요. 여기에 250개 넘는 분류 정책으로 민감 정보를 미리 태깅해두면, 수백만 건의 데이터 속에서 필요한 것만 바로 골라낼 수 있어 대응 시간이 훨씬 단축되죠.

갑작스러운 소환장(Subpoena) 대응, 무엇부터 챙겨야 할까요?

Corporate Compliance Insights의 가이드에서는 정부나 의회로부터 소환장을 받았을 때 가장 조심해야 할 점으로 '스포일리에이션(Spoliation)' 리스크를 꼽습니다. 쉽게 말해 증거 인멸인데, 의도한 게 아니더라도 자동 삭제 정책 때문에 데이터가 사라지면 법원에서는 이를 매우 부정적으로 보거든요. 한 번 터지면 복구가 안 되는 리스크인 셈이죠.

이런 상황을 막으려면 즉시 리걸홀드(Legal Hold)를 걸어야 합니다.

Enterprise Vault(EV)에서 특정 사용자의 데이터를 리걸홀드 처리하면, 원래 정해진 보존 기간이 지났어도 해당 데이터는 절대 삭제되지 않고 남습니다. 그 다음 Discovery Accelerator(DA)로 케이스를 만들고 키워드나 날짜로 정밀 검색을 하면, 방대한 아카이브 속에서 증거가 될 만한 항목만 정확히 뽑아 MSG나 EML 형식으로 내보낼 수 있어요.

이메일 말고 팀즈(Teams)나 슬랙(Slack) 데이터는 어떻게 하죠?

요즘은 이메일보다 협업 툴에서 더 중요한 논의가 많이 오가잖아요. 그런데 팀즈나 슬랙 같은 SaaS 데이터는 관리자가 일일이 추출하기가 무척 까다롭습니다. 특히 M365 환경을 쓴다면 Merge1로 Microsoft Teams, SharePoint Online, OneDrive 데이터를 체계적으로 수집해 아카이브로 보내는 체계를 갖추는 게 효율적이에요.

Merge1은 팀즈뿐만 아니라 Slack, Zoom, Salesforce 등 120개 이상의 기업용 소스를 지원하니까, 여기저기 흩어진 대화 채널을 한곳으로 모아 관리하기 좋거든요. 이렇게 모인 데이터가 휴미즈의 통합 아카이빙 체계 내에서 관리되면, 어떤 채널에서 대화했든 상관없이 Discovery Accelerator(DA) 하나로 모든 증거를 한꺼번에 검색하고 리뷰할 수 있습니다. 실무자가 수작업으로 데이터를 찾느라 밤샐 일이 확 줄어드는 거죠.

자주 묻는 질문

• Q: 리걸홀드(Legal Hold)와 일반 보존 정책(Retention)의 차이는 무엇인가요?
  A: 보존 정책은 '5년 보관 후 삭제'처럼 데이터의 수명 주기를 관리하는 것이고, 리걸홀드는 소송이나 조사가 시작됐을 때 특정 데이터를 삭제 대상에서 완전히 빼서 영구 보존하는 긴급 조치라고 보시면 됩니다.
• Q: 암호화된 이메일(MPIP 등)도 증거로 제출할 수 있나요?
  A: 네, 가능합니다. Discovery Accelerator(DA)는 MPIP로 암호화된 이메일을 복호화해서 내보내는 기능을 지원하거든요. 리뷰어가 내용을 확인하고 증거로 내는 데 문제가 없습니다.
• Q: 카카오톡이나 라인 같은 개인용 메신저 데이터도 Merge1으로 수집할 수 있나요?
  A: 아니요, Merge1은 기업용 협업 툴 수집에 특화된 엔진입니다. 카카오톡, LINE, WeChat 같은 개인용 메신저는 수집 대상이 아니에요.
• Q: 데이터 양이 너무 많아 스토리지 비용이 걱정됩니다. 방법이 없을까요?
  A: Enterprise Vault(EV)의 중복 제거 기능을 써보세요. 똑같은 파일이 여러 명에게 발송됐을 때 하나만 저장하고 나머지는 연결만 해두는 방식이라 스토리지 공간을 상당히 아낄 수 있습니다.

법적 방어력을 갖추려면 단순히 저장하는 게 아니라 '무결성 증명'이 가능한 체계가 필요합니다. WORM 스토리지 기반의 아카이빙 → 리걸홀드를 통한 증거 보전 → eDiscovery 도구를 통한 정밀 추출로 이어지는 흐름을 만들어보세요.

더 자세한 기업 데이터 컴플라이언스 전략이 궁금하시다면 humease.com에서 확인해 보세요.