스크린샷은 타임스탬프가 아니다

스크린샷은 구체적으로 보입니다. 파일명, 메시지, 게시물, 폴더, 화면 구석의 날짜가 보입니다. 급할 때 저장하기 쉽고 보내기도 쉽습니다. 하지만 스크린샷은 원본 파일의 타임스탬프가 아닙니다. 어느 순간의 인터페이스를 이미지로 남긴 것일 뿐, 어떤 파일의 어떤 바이트가 존재했는지, 표시된 시간이 믿을 만한 출처인지 충분히 설명하지 못하는 경우가 많습니다.

스크린샷만으로 약한 이유

스크린샷은 자르거나, 편집하거나, 다시 만들 수 있습니다. 시스템 시간이 바뀐 기기에서 찍혔을 수도 있습니다. 보이는 것이 정확한 파일이 아니라 미리보기일 수도 있습니다. 플랫폼 시간이 보이더라도 시간대, 업로드 처리, 편집, 이후 교체 여부는 알기 어렵습니다. 스크린샷이 쓸모없다는 뜻은 아닙니다. 배경 자료로는 도움이 됩니다. 다만 단독 선존재 기록으로는 약합니다.

• 정확한 파일 바이트를 식별하지 못하는 경우가 많습니다.
• 스크린샷을 만든 인터페이스와 플랫폼에 의존합니다.
• 공유나 압축 과정에서 정보가 더 사라질 수 있습니다.
• 몇 달 뒤 독립적으로 검증하기 어렵습니다.

EXIF와 클라우드 날짜도 한계가 있다

EXIF 메타데이터, 파일 생성 날짜, 클라우드 저장소 시간은 시간선을 보강할 수 있습니다. 하지만 공개 증명은 아닙니다. 메타데이터는 제거되거나 수정될 수 있습니다. 로컬 파일 날짜는 복사, 다운로드, 복원, 동기화 과정에서 바뀔 수 있습니다. 클라우드 서비스가 보여주는 시간도 업로드, 수정, 처리, 조회 시간 중 무엇인지 화면마다 다를 수 있습니다.

소셜 게시 시간은 원본 파일이 아니다

공개 게시물은 어떤 내용이 플랫폼 시간에 보였다는 점을 보여줄 수 있습니다. 그러나 원본 바이트를 보존하지는 않을 수 있습니다. 소셜 네트워크는 이미지를 줄이고, 영상을 재압축하고, 메타데이터를 제거하고, 오디오를 변환하고, 미리보기를 바꿉니다. 고해상도 파일, 원본 내보내기, 제안서, 데모가 먼저 존재했는지를 묻는다면 게시 시간만으로는 부족할 수 있습니다.

날짜가 있는 지문이 바꾸는 것

SHA-256 지문은 정확한 파일 바이트를 가리킵니다. 그 지문이 공개 인증서 ID, UTC 시간, 작업 로그, 증명 패키지, Merkle 포함, 선택적 OpenTimestamps / Bitcoin 앵커와 연결되면 기록으로서 더 유용해집니다. 누군가가 데스크톱 이미지를 믿어야 하는 것이 아니라, 파일에서 지문을 다시 계산해 기록과 비교할 수 있습니다.

스크린샷은 보조 자료로 쓰기

스크린샷을 버릴 필요는 없습니다. 메시지, 초안, 내보낸 파일, 원본 소스, 플랫폼 링크, 청구서, 전달 메모와 함께 보관하세요. 역할을 나누면 됩니다. 스크린샷은 주변 맥락을 설명하고, 날짜가 있는 지문은 정확한 파일과 시간 기록을 식별합니다. 심각한 분쟁이라면 적절한 법률 전문가에게 문의해야 합니다. 이것은 증거 관리 습관이지 법률 자문이 아닙니다.

더 나은 습관

실용적인 습관은 단순합니다. 맥락이 필요하면 스크린샷을 남기세요. 하지만 작업물이 내 통제를 떠나기 전에 파일을 스탬프하세요. 원본을 보관하세요. 증명 패키지를 내려받으세요. 나중에 언제 존재했는지 질문받으면 인터페이스 이미지가 아니라 검증 가능한 기록을 제시할 수 있습니다.