파일 MAC 시간만으로 행위 시각을 단정하기 어려운 이유는?

1. 1

   mtime 하나가 있으면 파일 생성·실행·내용 변경 시각을 모두 같은 값으로 확정할 수 있기 때문이다.

2. 2

   ctime은 모든 파일시스템에서 파일을 처음 만든 시각만 뜻하고 이후에는 바뀌지 않기 때문이다.

3. 3

   파일을 복사하거나 백업에서 복원해도 원본과 대상의 모든 MAC 시각이 항상 그대로 유지되기 때문이다.

4. 4

   시각의 의미·갱신 조건이 파일시스템마다 다르고 복사·도구·공격자가 값을 바꿀 수 있기 때문이다.