디지털 증거의 계층화 연구 paragraph_id 14560

하위저장소 관점은 정보의 접근을 세밀하게 통제할 수 있다는 장점이 있긴 하나, 하위저장소를 구분 짓는 기준이 없기 때문에 객관적인 기준으로 사용하기 적합하지 않다. 또한, 엑셀이나 데이터베이스와 같이 복합구조를 갖는 파일에서 하위저장소를 식별하는 것과 그 안에서 원하는 정보를 발췌하는 방법의 구체적 기준이 없다면 현장 실무자의 임의적 판단이 개입할 여지가 많아지기 때문에 개인의 지식에 따라 발췌 기준에 큰 차이가 발생할 수 있고 이는 현장에서의 혼란으로 이어질 수 있다. 예를 들어, 이메일폴더 파일인 PST안에 단일 이메일 파일인 EML 파일들이 들어 있고, 이 이메일 파일에는 압축파일인 ZIP파일 첨부되었고, 이 첨부파일에 엑셀 형식의 파일인 XLS가 압축되어 있고, 이 엑셀 파일 안에 범죄현장이 찍힌 사진인 JPG가 객체로서 포함되어 있다면, 압수ㆍ수색 현장에서는 어느 단계까지 선별하여 발췌해야 충분한지 알 수가 없다. 더욱이 중간에 삭제되거나 암호화된 정보가 섞여 있다면, 분석이 선별보다 선행하는데 이와 같은 경우를 모두 가정하여 하위저장소 선별 기준이나 방법을 제시하는 것은 현실적으로 불가능하다.