디지털 증거의 계층화 연구 paragraph_id 14559

그러나 상위계층이 그 하위계층에 포함되는 일반적인 구조와 다르게 특정 상황에서는 하위계층이 상위계층을 정보 값으로 포함한다. 이때는 정보 값이 '디지털 증거의 계층구조'에 따라 다시 그로부터의 상위계층을 포함하고 있는 재귀적 특성을 갖게 된다. 예를 들어 가상머신 프로그램에서 사용하는 ‘가상머신 파일’은 명칭계층에 속하나 그 안에는 상자계층의 성격을 갖는 정보가 저장되기 때문에 재귀적 특성이 나타나는 대표적인 예로 볼 수 있다. 또 리눅스 시스템에서는 명칭계층인 디렉토리에 상자계층인 볼륨을 마운트 시키는 방식을 사용하여 저장장치에 접근하고 있는데 이때 마운트 된 디렉토리는 재귀적 특성을 갖게 되는 것이다. 다만, 이러한 재귀적 특성은 디지털 정보의 가치나 내용에 따른 것이 아니고 정보 저장 및 활용의 기술적 환경에 의해 나타나는 것이므로, 디지털 증거 수집 이전 단계에서 재귀적 특성을 고려하고 비례성 원칙을 적용하기보다는, 사후 단계에서 디지털 증거 출처로 명시된 재귀적 경로를 확인하고 그 진정성에 대하여 판단하는 방법으로 통제하는 것이 합리적이라 할 것이다.