소셜 미디어 메시지 내보내기는 무엇이 포함되고 무엇이 누락되었는지, 누가 액세스할 수 있는지, 캡처 후 변경되었는지를 설명할 수 있을 때만 유용합니다. 이 체크리스트는 하나의 플랫폼 다운로드가 완전한 기록이라고 가정하지 않고 네이티브 내보내기, 메타데이터, 보존 기간, 액세스 및 검증을 다룹니다.
1. 보존해야 할 기록부터 정하세요
방어 가능한 기준을 마련하려면 메시지 텍스트 이상을 보존해야 합니다. 미국 국립문서기록관리청(NARA)은 완전한 연방 기록에 내용, 맥락, 구조가 있어야 하며, 작성자와 생성일 같은 관련 메타데이터도 포함하고 신뢰성과 진본성이 유지되어야 한다고 설명합니다 (NARA 지침).
다음 기준으로 완전성을 확인하세요.
- 내용: 메시지 또는 대화 내보내기 파일
- 맥락: 계정, 프로필, 참여자, 날짜 범위 및 캡처 사유
- 구조: 파일, 폴더, 첨부 파일 및 메시지 기록 간의 형식과 관계
- 메타데이터: 작성자와 생성일, 기록한 내보내기 범위 및 타임스탬프 등의 세부 정보
이 체크리스트에서는 다운로드한 내보내기 파일을 보존할 사본으로 취급한 뒤, 위 요소가 포함되어 있는지 확인하세요. NARA는 플랫폼별 API, 웹 캡처, 수동 방식 및 플랫폼 내보내기 도구를 가능한 캡처 방법으로 제시합니다. 또한 제공업체가 완전한 기록을 내보내지 못하면 조직이 캡처 요건을 구현할 책임을 계속 진다고 설명합니다 (NARA 지침).
보존 계획에 공개 소셜 콘텐츠도 포함되어 있다면 SocialGuardian이 주요 플랫폼의 게시물, 스토리 및 동영상을 자동으로 백업합니다. 사이트에 따르면 백업에는 미디어와 메타데이터가 포함되며, 언제든 전체 아카이브를 내보낼 수 있습니다. SocialGuardian 검토하기
2. 내보내기 전에 계정, 관리 책임자 및 보존 기간을 정리하세요
데이터를 요청하기 전에 모든 네트워크와 프로필에 대해 한 줄씩 작성하세요. 다음을 기록합니다.
- 네트워크 및 프로필 핸들 또는 URL
- 계정 소유자 또는 관리 책임자
- 업무 목적 및 관련 메시지 범위
- 요청한 날짜 범위
- 내보내기 방법 및 형식
- 요청일, 전달일 및 액세스 책임자
- 저장 위치 및 보존 규칙
- 알려진 제외 항목, 지연 또는 삭제된 콘텐츠 경고
메시지가 규제 대상 기록에 포함되는지는 플랫폼만으로 판단할 수 없습니다. FINRA는 소셜 미디어 기록 보존 의무가 플랫폼이 아니라 해당 커뮤니케이션이 업무상 커뮤니케이션인지에 따라 달라진다고 설명합니다. 또한 개인 기기를 포함해 장치나 기술에 좌우되지 않는다고 밝힙니다 (FINRA 공지 11-39).
보존 기간도 하나의 보편적인 숫자가 아닙니다. 예를 들면 다음과 같습니다.
| 규칙 또는 원칙 | 인용 출처의 내용 | 매핑에 적용하는 방법 |
|---|---|---|
| FINRA 브로커-딜러 기록 | 특정 기록은 최소 3년간 보존해야 하며, 처음 2년은 쉽게 접근할 수 있어야 합니다. | 해당 커뮤니케이션이 적용되는 기록 보존 규칙에 해당하는지 확인합니다. |
| HIPAA 보안 규칙 문서 | 필수 문서는 생성일 또는 마지막 유효일 중 더 늦은 날부터 6년간 보존합니다. | 이 기간을 적용하기 전에 해당 항목이 필수 문서인지 확인합니다. |
| GDPR 전문 39 | 저장 기간은 엄격한 최소 기간으로 제한하고 적절한 보안과 기밀성을 적용해야 합니다. | 모든 것을 무기한 보존하지 말고 필요한 기간과 액세스 통제를 정합니다. |
FINRA 기간은 공지 11-39에, HIPAA 요건은 45 CFR 164.316에, 저장 및 보안 문구는 GDPR 전문 39에 제시되어 있습니다. 이는 출처가 있는 예시이지 보편적인 보존 정책이 아닙니다. NIST는 적용되는 법률과 규정에 대해 경영진 및 법률 고문과 협의한 후에만 포렌식 관행을 적용하라고 권고합니다 (NIST SP 800-86).
전자 커뮤니케이션을 자동으로 지우거나 삭제하는 시스템을 유일한 기록 보존 통제로 사용하지 마세요. FINRA는 이러한 기술이 커뮤니케이션을 보존할 수 없게 만든다고 설명합니다 (FINRA 공지 11-39).
3. 문서화된 네이티브 절차로 메시지와 계정 데이터를 내보내세요
플랫폼에 맞는 공식 절차를 사용하고 요청 세부 정보를 결과 파일과 함께 저장하세요.
데스크톱에서 내보내기를 시작하는 공식 경로는 더 보기 > 설정 > Meta 계정 > 내 정보 및 권한 > 내 정보 내보내기 > 내보내기 생성입니다. Instagram에서는 내보내기를 시작하기 전에 특정 정보, 날짜 범위, 형식, 알림 이메일 및 미디어 품질을 선택할 수 있다고 설명합니다 (Instagram 도움말).
전달 기간을 고려하세요. Instagram에 따르면 준비된 내보내기는 4일 동안 이용할 수 있지만 내보내기 링크가 도착하기까지 최대 30일이 걸릴 수 있습니다. 또한 삭제된 정보는 표시되지 않을 수 있으며, 내보내기는 비밀번호로 보호되고 계정 소유자만 액세스할 수 있다고 설명합니다 (Instagram 도움말). 요청일과 실제 파일을 다운로드한 날짜를 기록하세요.
데스크톱에서 Facebook의 공식 경로는 프로필 사진 > 설정 및 개인정보 보호 > 설정 > Meta 계정 > 내 정보 및 권한 > 내 정보 내보내기 > 내보내기 생성입니다. Facebook에서는 HTML 또는 JSON을 선택할 수 있으며, 도움말에서는 HTML을 ZIP 형식의 브라우저 친화적 형식으로, JSON을 기계 판독 가능 형식으로 설명합니다 (Facebook 도움말).
같은 도움말에 따르면 준비된 내보내기는 4일 동안 이용할 수 있고 내보내기는 비밀번호로 보호됩니다. Facebook은 카테고리마다 저장 기간이 다르며 삭제된 정보나 콘텐츠는 내보내기에 표시되지 않는다고도 경고합니다 (Facebook 도움말; Facebook 데이터 이용 가능 여부). 결과를 검토할 계정 정보 내보내기로 취급하고, 모든 과거 메시지가 존재한다는 증거로 보지 마세요.
LinkedIn의 공식 데스크톱 경로는 나 > 설정 및 개인정보 보호 > 데이터 개인정보 보호 > 내 데이터 다운로드입니다. LinkedIn에 따르면 특정 카테고리 또는 더 큰 규모의 다운로드를 선택할 수 있습니다. 특정 유형은 몇 분 안에, 큰 다운로드는 24시간 안에 도착할 수 있으며 다운로드 링크는 72시간 동안 이용할 수 있습니다 (LinkedIn 도움말).
두 가지 중요한 범위 제한이 있습니다. LinkedIn은 다운로드 기능을 모바일에서 사용할 수 없으며, 요청한 회원 자신의 개인 데이터만 제공하고 다른 회원의 데이터는 제공하지 않는다고 설명합니다 (LinkedIn 도움말). 이 두 제한을 보존 기록에 모두 적으세요.
공식적으로 저장된 절차는 Android용입니다. 채팅 열기 > 더 많은 옵션 > 더 보기 > 채팅 내보내기 > 미디어 없이 또는 미디어 포함 > 공유 방법 선택 (WhatsApp 도움말).
WhatsApp은 내보낸 채팅 기록이 백업 파일이 아니라 텍스트 파일이며 다시 가져올 수 없다고 설명합니다. 미디어 포함을 선택하면 최근에 전송된 미디어가 첨부 파일로 추가됩니다. 텍스트 내보내기와 첨부 파일을 함께 보존하고, 범위를 확인하지 않은 상태에서 결과를 완전한 미디어 아카이브라고 설명하지 마세요 (WhatsApp 도움말).
Google Takeout 및 기타 계정 아카이브
Google은 Takeout을 기록 보관 또는 데이터 이전을 위한 아카이브 생성 방법으로 설명합니다. 아카이브 생성에는 몇 분에서 며칠이 걸릴 수 있으며 파일 형식과 최대 아카이브 크기를 선택할 수 있습니다. 선택한 데이터가 해당 크기를 초과하면 여러 아카이브가 생성됩니다 (Google Takeout).
Google은 다운로드를 요청한 시점과 아카이브를 생성한 시점 사이에 변경된 내용이 데이터 파일에 포함되지 않을 수 있다고도 경고합니다 (Google Takeout). 요청 시점과 아카이브 생성 시점을 기록하고 모든 아카이브 조각을 보관하세요.
TikTok 및 여기서 공식 절차가 확인되지 않은 플랫폼
이 조사 자료는 공식 TikTok 내보내기 경로나 TikTok 다이렉트 메시지 지원 범위를 확립하지 않습니다. Instagram, Facebook 또는 LinkedIn의 경로를 TikTok 안내에 복사하지 마세요. 대신 현재 문서화된 플랫폼 내보내기 옵션이 있으면 기록하고, 없다면 캡처 방법과 제한 사항을 문서화하세요. NARA는 API, 웹 캡처, 수동 방법 및 플랫폼 내보내기 도구를 가능한 방법으로 제시하며, 선택은 플랫폼 설정과 조직의 필요에 따라 달라진다고 설명합니다 (NARA 지침).
메시지 내보내기를 문서화하는 동안 주변 소셜 기록도 정리해야 하나요? SocialGuardian은 Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch 및 Pinterest를 지원하며 미디어와 메타데이터를 백업한다고 설명합니다. 설정 옵션 보기
4. 원본, 맥락 및 액세스 기록을 보존하세요
전달된 원본 파일을 그대로 보관하세요. 읽기 쉬운 작업용 사본을 만들 때 원본을 덮어쓰지 마세요. 내보내기 파일과 함께 다음 내용을 포함한 매니페스트를 저장합니다.
- 플랫폼, 프로필 핸들 또는 URL 및 관리 책임자
- 요청 범위 및 날짜 범위
- 요청 타임스탬프 및 다운로드 타임스탬프
- 파일 이름, 형식 및 아카이브 조각 수
- 포함된 미디어 또는 첨부 파일 설정
- 전달 기간 및 비밀번호 보호 관련 메모
- 누락된 카테고리, 삭제된 콘텐츠 경고 또는 기타 제한 사항
- 저장 위치 및 액세스가 허용된 사람 또는 역할
이는 NARA의 내용, 맥락, 구조 및 메타데이터 기준을 실제로 적용한 것입니다 (NARA 지침).
스크린샷은 수동 캡처 방법이 될 수 있지만, 저장된 증거만으로 스크린샷 하나가 완전한 메시지 기록임을 입증할 수는 없습니다. 가능한 경우 네이티브 내보내기를 보존하고 주변 맥락을 유지하세요. 수동 캡처는 기본적으로 완전하다고 부르지 말고, 제한 사항이 문서화된 방법으로 표시하세요.
SocialGuardian의 문서화된 제품 범위는 주변 소셜 콘텐츠입니다. 사이트에 따르면 게시물, 스토리 및 동영상을 자동으로 백업하고 미디어와 메타데이터를 포함하며 언제든 전체 아카이브를 내보낼 수 있습니다. 여기에는 비공개 메시지를 내보낸다는 근거가 없으므로 위의 메시지 내보내기 절차와 제품 설명을 분리하세요 (SocialGuardian).
5. 완전성과 파일 변경 여부를 확인하세요
모든 내보내기에 대해 다음 검증 작업표를 실행하세요.
- 요청한 네트워크, 프로필, 카테고리 및 날짜 범위와 전달된 내용을 비교합니다.
- 모든 아카이브 조각과 첨부 파일을 세고 누락되거나 읽을 수 없는 파일을 기록합니다.
- 전달된 HTML, JSON 또는 텍스트 출력을 열어 읽을 수 있는지 확인합니다.
- 매니페스트를 플랫폼의 명시된 전달 기간 및 제한 사항과 대조합니다.
- 삭제된 콘텐츠 경고와 요청 후 아카이브 생성 전 변경 경고를 기록합니다.
- 원본 내보내기를 검토용 사본과 분리해 보존합니다.
- 보존하는 각 파일 또는 아카이브의 해시를 계산하고 그 값을 매니페스트에 저장합니다.
- 파일을 검토하거나 전송할 때 해시를 다시 계산하고 값이 변경되었는지 조사합니다.
NIST는 해시 함수를 데이터 파일 또는 전자 메시지를 나타내는 수치 값을 계산하는 알고리즘으로 정의하며, 그 값은 파일 또는 메시지의 전체 내용에 따라 달라집니다 (NIST 해시 함수 용어집). 따라서 해시는 저장된 내보내기 파일이 변경되었는지 확인하는 데 유용하지만, 원래 내보내기가 완전했는지는 알려주지 않습니다.
Instagram은 삭제된 정보가 표시되지 않을 수 있다고 설명하고, Facebook은 삭제된 정보나 콘텐츠가 표시되지 않는다고 설명하며, Google은 다운로드 요청과 아카이브 생성 사이의 변경 사항이 누락될 수 있다고 경고합니다. 따라서 각 공백을 기록하고 부분 내보내기를 조용히 완전한 것으로 처리하지 말고 에스컬레이션하세요 (Instagram 도움말; Facebook 데이터 이용 가능 여부; Google Takeout).
6. 보존 기간, 액세스 및 보류 통제를 적용하세요
2단계에서 만든 매핑을 사용해 해당 커뮤니케이션에 실제로 적용되는 규칙을 적용하세요. 액세스를 매니페스트에 기록된 사람이나 역할로 제한하고, 예외나 법적 보류의 사유를 보존하세요. 출처는 다음과 같은 거버넌스 확인을 뒷받침합니다.
- FINRA는 커뮤니케이션의 업무 목적이 중요하며, 인용된 브로커-딜러 규칙은 특정 기록을 최소 3년간 보존하고 처음 2년은 쉽게 액세스할 수 있어야 한다고 설명합니다 (FINRA 공지 11-39).
- HIPAA의 인용된 보안 규칙 문서 요건은 필수 문서를 생성일 또는 마지막 유효일 중 더 늦은 날부터 6년간 보존하도록 합니다 (45 CFR 164.316).
- GDPR 전문 39는 저장 기간을 엄격한 최소 기간으로 제한하고 개인 데이터를 적절한 보안과 기밀성으로 처리해야 한다고 설명합니다 (GDPR).
NARA는 기록 관리, 소셜 미디어, IT, 개인정보 보호 및 정보 보안, 법률 자문 및 공보 담당자가 포함된 소셜 미디어 기록 실무 그룹을 권고합니다 (NARA 지침). 해당 기능 또는 이에 상응하는 역할을 소유권, 검토, 액세스 및 에스컬레이션 책임으로 배정하세요. 담당 팀과 법률 자문이 데이터 및 관할권에 적합하다고 확인한 후에만 규칙을 적용하세요.
7. 플랫폼 간 메시지 보존 체크리스트
다음 내용을 보존 티켓에 복사하세요.
- 모든 네트워크, 프로필 핸들 또는 URL, 관리 책임자 및 업무 목적을 나열합니다.
- 보존할 메시지 카테고리와 날짜 범위를 정의합니다.
- 문서화된 네이티브 내보내기 또는 다른 문서화된 캡처 방법을 선택합니다.
- 요청 시간, 전달 시간, 형식, 미디어 설정 및 전달 기간을 기록합니다.
- 원본 내보내기와 모든 아카이브 조각 및 첨부 파일을 보존합니다.
- 내용, 맥락, 구조 및 관련 메타데이터를 보존합니다.
- 삭제된 콘텐츠, 모바일 이용 가능 여부, 본인 데이터만 제공, 텍스트 전용 또는 시간 관련 제한을 기록합니다.
- 전달된 파일을 열고 검토합니다.
- 각 원본 파일 또는 아카이브의 해시를 계산하고 저장합니다.
- 액세스를 제한하고 액세스 책임자를 기록합니다.
- 확인된 보존 규칙과 보류 조치를 적용합니다.
- 불완전한 내보내기를 담당 기록, 보안, 개인정보 보호 또는 법률 책임자에게 에스컬레이션합니다.
규정 준수 절차에는 메시지 내보내기 기록과 주변 소셜 콘텐츠 기록이 모두 필요합니다. SocialGuardian을 문서화된 게시물, 스토리, 동영상, 미디어, 메타데이터 및 전체 아카이브 내보내기에 사용하고, 관련 기록 옆에 메시지 내보내기 매니페스트를 보관하세요. 시작하기
FAQ
소셜 미디어 메시지 백업과 아카이빙의 차이는 무엇인가요?
내보내기를 보존할 사본으로 사용한 다음 내용, 맥락, 구조 및 메타데이터를 기준으로 확인하세요. 제공업체가 완전한 기록을 내보내지 못하면 추가 캡처가 필요할 수 있으며, NARA는 조직이 캡처 요건을 구현할 책임을 진다고 설명합니다 (NARA 지침).
규정 준수를 위해 Instagram 다이렉트 메시지를 어떻게 내보내나요?
데스크톱에서 더 보기 > 설정 > Meta 계정 > 내 정보 및 권한 > 내 정보 내보내기 > 내보내기 생성을 사용하세요. 정보, 날짜 범위, 형식, 알림 이메일 및 미디어 품질을 선택합니다. 4일의 준비된 내보내기 이용 기간, 최대 30일의 이메일 대기 가능성, 비밀번호 보호 및 삭제된 정보 제한을 기록하세요 (Instagram 도움말).
Facebook Messenger 메시지를 다운로드할 수 있나요?
Facebook은 프로필 사진 > 설정 및 개인정보 보호 > 설정 > Meta 계정 > 내 정보 및 권한 > 내 정보 내보내기 > 내보내기 생성을 통해 HTML 또는 JSON 계정 정보 내보내기를 문서화합니다. Facebook에 따르면 카테고리마다 저장 기간이 다르고 삭제된 콘텐츠는 표시되지 않으므로, 모든 과거 메시지가 포함되었다고 가정하지 말고 전달된 카테고리를 검토하세요 (Facebook 도움말; Facebook 데이터 이용 가능 여부).
LinkedIn 메시지 또는 계정 데이터를 어떻게 내보내나요?
데스크톱에서 나 > 설정 및 개인정보 보호 > 데이터 개인정보 보호 > 내 데이터 다운로드를 사용하세요. LinkedIn에 따르면 특정 카테고리는 몇 분 안에, 큰 다운로드는 24시간 안에 도착할 수 있으며 링크는 72시간 동안 이용할 수 있습니다. 이 기능은 모바일에서 사용할 수 없고 요청한 회원 자신의 데이터만 제공합니다 (LinkedIn 도움말).
WhatsApp 채팅을 법률 또는 규정 준수 목적으로 내보낼 수 있나요?
Android에서 채팅을 열고 더 많은 옵션 > 더 보기 > 채팅 내보내기를 선택한 다음 미디어 없이 또는 미디어 포함을 고르고 공유 방법을 선택하세요. WhatsApp에 따르면 결과는 다시 가져올 수 있는 백업이 아니라 텍스트 파일이며, 미디어를 포함하면 최근에 전송된 미디어가 첨부 파일로 추가됩니다 (WhatsApp 도움말). 내보내기와 제한 사항을 매니페스트에 보존하세요.
TikTok에서 다이렉트 메시지와 계정 데이터를 다운로드할 수 있나요?
이 증거 자료는 TikTok 내보내기 경로나 다이렉트 메시지 지원 범위를 확립하지 않습니다. 다른 플랫폼에서 추론하지 말고 TikTok의 최신 문서를 확인해 방법과 제한 사항을 기록하세요. NARA는 API, 웹 캡처, 수동 방법 및 플랫폼 내보내기 도구를 가능한 캡처 방법으로 제시합니다 (NARA 지침).
스크린샷만으로 충분한가요? 어떤 메타데이터를 보존해야 하나요?
저장된 증거는 수동 방법을 하나의 가능한 캡처 방법으로 식별하지만, 스크린샷만으로 완전한 기록이 된다고 확립하지는 않습니다. 가능한 경우 네이티브 내보내기를 보존하고 작성자와 생성일 같은 내용, 맥락, 구조 및 관련 메타데이터를 유지하세요 (NARA 지침).
메시지는 얼마나 오래 보존해야 하며 백업은 어떻게 검증하나요?
해당 커뮤니케이션에 대해 확인된 규칙을 적용하세요. 인용된 예시에는 특정 FINRA 브로커-딜러 기록의 최소 3년, 필수 HIPAA 문서의 6년, GDPR의 엄격한 최소 보존 원칙이 포함됩니다. 백업을 검증하려면 범위를 전달된 파일과 비교하고 플랫폼 제한을 기록하며 원본을 보존하고 해시를 저장하세요. NIST에 따르면 해시는 파일 또는 메시지의 전체 내용에 따라 달라집니다 (FINRA 공지 11-39; 45 CFR 164.316; GDPR; NIST 해시 함수 용어집).
