Legal Discovery 파일 공유: eDiscovery 모범 사례

eDiscovery 파일 공유는 소송 문서 집합을 이동합니다—사건당 일반적으로 5만~500만 건, 처리 후 50 GB~2 TB—관리자, 수집 벤더, 검토 플랫폼(Relativity, Everlaw, DISCO, Nuix Discover), 공동 변호인, 제출 당사자 사이에서. KISA는 전자증거 수집 및 관리에 관한 기술적 가이드를 발표했으며, 개인정보 보호법(PIPA) 제35조~제36조는 개인정보가 포함된 전자증거 처리 시 주의 의무를 규정합니다. EDRM 모델(전자 증거 개시 참조 모델)의 각 단계—식별, 보존, 수집, 처리, 검토, 분석, 제출, 제시—에는 특정 전송 및 보관 연속성 요건이 있습니다.

로드 파일: 제출물이 실제로 이동하는 방식

일반적인 제출물은 PDF의 압축 파일이 아닙니다. 구조화된 패키지입니다:

네이티브 파일 — 원본 형식(.pst 이메일 아카이브, .xlsx 스프레드시트, .docx 문서)
이미지 파일 — TIFF(텍스트용 300 DPI 흑백, 삽입 이미지용 컬러) 또는 PDF
로드 파일 — 문서당 한 행의 Concordance DAT 또는 CSV 메타데이터 파일
추출된 텍스트 — 전체 텍스트 검색 가능한 콘텐츠가 있는 문서당 .txt 파일
Opticon OPT 파일 — TIFF 페이지-문서 관계 설명

10만 건의 문서가 50,000개의 TIFF와 100,000개의 네이티브에 걸쳐 80만 페이지를 생성하는 제출물이 있을 수 있습니다. 총 크기: 400-800 GB. 이 규모에서는 웹 도구를 통한 전송이 비현실적입니다.

이런 전송에 업계는 다음을 사용합니다:

TLS 및 클라이언트 인증서를 통한 보안 FTP
전용 eDiscovery 전송 플랫폼 — Relativity의 직접 전송 기능, Nuix 워크플로우 도구
물리적 미디어 — 보안 택배로 운송하는 암호화 외장 하드 드라이브
클라우드-투-클라우드 — 양 당사자가 같은 Azure 지역의 Relativity를 사용하는 경우 직접 복사 가능

ESI 프로토콜: 모든 것을 관장하는 서면 합의

민사소송규칙에 따른 증거 개시 협의는 ESI 프로토콜을 생성합니다. 잘 작성된 ESI 프로토콜은 다음을 명시합니다:

데이터 소스 및 관리자 범위
보존 의무 및 트리거 날짜
제출 형식(네이티브 + OCR TIFF + 로드 파일, 포함할 필드)
중복 제거 방법론(MD5, SHA-1, 또는 필드별)
특권 목록 형식
클로백 합의
제출 방법(FTP 자격증명, 전송 플랫폼, 물리적 미디어)
검색어 및 유효성 검사 프로토콜

ESI 프로토콜에서 일방적으로 이탈하면—예: 합의된 형식과 다른 형식으로 제출—제재 위험이 생깁니다. 전달 방법을 명시하고 그것을 지키세요.

수집에서 제출까지 보관 연속성

진정성 이의제기는 보관 연속성에서 시작됩니다. ESI의 경우 연속성은 일반적으로 다음을 문서화합니다:

수집 — 관리자 기기 포렌식 이미지(dd, FTK Imager, EnCase), 이메일 서버 내보내기, Microsoft 365 또는 Google Workspace 클라우드 수집
수집 시 해시 생성 — 수집 컨테이너의 MD5 및 SHA-256
처리로 전송 — 수령 시 해시 검증
처리 — 중복 제거, 검색어 적용, 기록된 매개변수
검토 플랫폼 수집 — 기록된 결정과 함께 법률 대리인이 검토
제출물 조립 — 편집 로그, 특권 목록, 제출물 세트 구축
전달 — 제출물 컨테이너 해시, 수신자 확인이 포함된 전송 로그

각 인수인계는 보관 연속성 항목을 생성합니다. Epiq, Consilio, KLDiscovery, FTI Consulting 같은 벤더들이 서비스의 일부로 이 문서화를 유지합니다.

네이티브 제출 대 로드 파일 있는 TIFF

ESI 프로토콜 협상은 종종 네이티브 대 이미지를 중심으로 합니다.

네이티브 제출:

자연스럽게 메타데이터 보존
수식이 중요한 스프레드시트에 더 쉬움
TIFF보다 작은 파일 크기
편집 어려움—애플리케이션별 도구 또는 PDF 변환 필요
페이지 번호 부여 어려움

로드 파일 있는 TIFF:

문서 유형에 걸쳐 일관된 페이지 번호 부여
더 쉬운 편집(기반 파일이 아닌 이미지에 적용)
더 큰 파일—50페이지 .docx가 50개 TIFF가 됨
이미지와 별도로 로드 파일에 추출된 메타데이터

현대 실무는 종종 "네이티브 + 이미지"를 제출합니다—특정 유형(일반적으로 스프레드시트, 프레젠테이션, 오디오/비디오)에는 네이티브, 나머지는 TIFF.

특권 목록과 문서 제외

특권을 이유로 보류된 문서는 특권 목록에 올라갑니다. 전송 관련 특권 목록 항목에는 날짜, 작성자, 수신자, 주제, 특권 근거가 포함됩니다. 이메일 중심 제출물의 경우 수동 설명 없이 문서 메타데이터에서 생성되는 메타데이터 전용 목록이 증가하고 있습니다.

무의도적 특권 제출에 대한 클로백 절차:

상대방 법률 대리인에게 신속히 통지
반환 또는 파기 요청
오류 및 시정 조치 문서화
특권 목록 업데이트
적절한 경우 제출물 수정

정확히 무엇이 제출되었고 클로백이 언제 요청되었는지 보여주는 전송 로그가 클로백 주장을 지원합니다.

소규모 제출물과 임시 증거 개시 전송

모든 증거 개시 전송이 제출 벤더를 거치는 것은 아닙니다. 소규모 고용 사건의 200건 문서 제출, 주요 제출이 완료된 후 발견된 15개 이메일의 보충 제출, 감정인 보고서 증거물—이들은 임시 채널을 통해 진행됩니다.

요건:

전송 중 및 저장 시 암호화
증명 역할을 하는 감사 로그
해시 기반 무결성 검증
ESI 프로토콜 전달 창과 맞는 링크 만료

HexaTransfer는 이 형태의 전송에 적합합니다: 제출물 폴더 드롭, AES-256-GCM으로 클라이언트 측 암호화, 링크 공유, 만료 설정. hexatransfer.com에서 무료로 계정 없이 최대 10 GB까지 이용할 수 있습니다. 상대방 법률 대리인에게 접근 링크를 보내고, 사건 파일에 전송을 기록하고, 내규에 따라 제출 통지를 하세요.

국제 증거 개시와 국경 간 제약

GDPR 제48조는 EU 외부의 법원 명령 또는 결정에 대응하여 데이터 이전을 제한합니다. 한국의 개인정보 보호법(PIPA) 제17조도 국내 개인정보의 해외 이전에 동의 또는 법적 근거를 요구합니다.

실용적 패턴:

처음부터 데이터 최소화 적용—관련성 있는 것만 수집
미국 사건이 특정 개인 신원을 필요로 하지 않는 경우 가명화 또는 익명화
EU 원산지 데이터의 경우 EU 소재 검토 플랫폼 사용
헤이그 절차 외에서 진행하는 경우 균형 테스트 분석 문서화

프랑스의 차단 법령, 스위스의 형법 제271조 같은 차단 법령은 적절한 채널 없이 외국 명령 공개에 형사 책임을 부과합니다. 서두르지 마세요.

사건 종결 후 보존 및 파기

사건이 종결되면 증거 개시 자료에 자체 보존 일정이 있습니다:

최종 제출물 — 위탁 계약 및 법적 보존 고려사항에 따라 보존
업무 산물 파생물 — 일반적으로 의뢰인 재산; 의뢰인 지시에 따라 이전 또는 파기
벤더 보유 데이터 — 벤더 계약에 따라 파기, 일반적으로 사건 종결 후 30-90일
외부 법률 대리인 사본 — 사무소 보존 정책 및 변호사회 규정에 따라 보존

파기를 문서화하세요. 벤더의 "사건 관련 모든 데이터를 [날짜] 기준으로 삭제했음을 증명합니다" 서한이 마무리를 짓습니다.

eDiscovery 파일 공유는 단일 도구 선택이 아닙니다. ESI 프로토콜이 관장하고, 보관 연속성이 문서화하며, 수집에서 파기까지 감사하는 다단계, 다중 도구 워크플로우입니다. 흐름을 미리 계획하고, 각 단계에 적합한 도구를 선택하고, 모든 인수인계를 문서화하세요.