[시큐리티 Q&A] 노후 PC 교체 시 데이터 파기 방안

Q. 노후 PC 교체 시 HDD 파쇄기를 이용하지 않고 LOW FORMAT후 폐기하고 있다. LOW FORMAT에 많은 시간이 소요되어 어려움이 있는데 HDD 손상없이 데이터만 삭제할 수 있고 복구는 쉽지 않은 삭제 솔루션이 있는가? 이와 함께 노후 PC 교체 시 기존 데이터의 효과적인 삭제 노하우가 있다면?

A-1. 단순히 데이터를 휴지통으로 넣고 비우는 작업으로는 하드디스크 내에서 데이터를 완벽하게 지울 수 없다. 데이터를 휴지통에 넣고 비우면, 하드디스크는 ‘시작 부분’ 내에 있는 데이터만을 먼저 깨끗이 지우고, 나머지 데이터는 하드디스크에 똑같이 남아 있다.

이것은 전문가에의해 언제든지 데이터가 복원될 수 있다는 것을 의미한다. 데이터의 시작부분 뿐만 아니라 모든 내용도 삭제하기 위해서는 데이터 삭제 전문 유틸을 사용해야 한다. 이러한 작업을 와이핑(Wiping)이라고 한다.

하지만 이런 와이핑 기법마저 완벽하지는 않다. 완전한 삭제를 위해서는 모든 디지털 신호를 0으로 만들어야 하는데, 와이핑 과정에서 하드디스크에 데이터를 썼다 지웠다 하는 작업 중 디지털신호는 완벽한 0이 아닌 소수점을 가진 디지털 신호로 변환된다. 이러한 신호를 이용해서 소수의 전문가들은 데이터를 복원할 수 있다. 하드디스크의 완벽 삭제는 디가우져(Degausser)로 인해 이루어진다.

디가우져 안에 하드디스크를 넣고 돌리면, 디가우져 내의 강력한 자석에 의해서 하드디스크는 자성이 사라진 고철덩어리로 변하게 된다. 이 경우에 하드디스크는 다시 사용할 수 없게 되는 단점이 있다. 하드디스크가 아닌 SSD를 사용하면 이러한 고민에서 해방될 수 있다. SSD는 와이핑이나 디가우징 같은 과정없이 Shift + Delete만으로 데이터가 완전하게 삭제되기 때문이다.

(허진성 한국산업기술보호협회 관제운영팀 연구원/iqsecurity@kaits.or.kr)

[김지언 기자(boan4@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)