eDiscovery
legal hold · disclosure전자 기록 — 무엇보다 이메일 — 을 찾아내고, 보전하고, 검토하고, 제출하는 법적 절차. 대부분의 사람이 언젠가 메일함을 특정 메시지 묶음으로 줄여야 하는 이유가 바로 이것입니다.
분쟁이나 조사, 정보공개 청구가 생기면 당사자들은 관련된 전자 통신을 제출해야 합니다. 보통 먼저 오는 것은 삭제를 동결하는 보전 명령입니다. 사안이 살아 있는 동안 아무것도 사라지지 않게 하기 위해서죠. 그다음이 좁히기입니다. 메일함 전체에서 합의된 기간, 관련자, 주제에 해당하는 메시지로 범위를 줄여 갑니다.
이메일에 관해서라면 이것은 화려할 것 없는 실무 작업입니다. 보관함을 검색하고, 해당 메시지를 골라, 그것만 담은 새 파일을 만들어야 합니다. 메일함을 통째로 넘기면 요청한 범위보다 훨씬 많은 것을 드러내기 마련이니까요. 메시지 수, 날짜 범위, 중복 제거는 상대방이 확인할 수 있으므로 모두 앞뒤가 맞아야 합니다.
Mbox Viewer에서 선택 항목을 새 MBOX로 내보내는 기능이 바로 이 흐름을 위한 것입니다. 큰 보관함을 걸러 내고, 답변에 들어갈 것을 고르고, 딱 그만큼만 담은 메일함을 씁니다. 원본 파일은 전혀 건드리지 않고요. (여기 적힌 어떤 내용도 법률 자문이 아닙니다. 개별 사안에 적용되는 기준은 그 사건을 맡은 변호사들이 정합니다.)
관련 용어
Google Workspace의 보존·eDiscovery 도구. 관리자는 조직 전체 계정의 메일을 보존하고, 검색하고, 내보낼 수 있으며 — 내보내기 결과는 MBOX입니다.
메시지가 정말 그 도메인에서 왔는지를 가리는 세 가지 장치. SPF는 보내는 서버를 인가하고, DKIM은 메시지에 암호 서명을 하며, DMARC는 둘을 공개된 정책에 묶습니다.
여러 MBOX 파일을 병합할 때 중복성을 피하기 위해 일반적으로 Message-ID 값을 비교하여 아카이브에서 중복 이메일 메시지를 감지하고 제거하는 프로세스입니다.