[시큐리티 Q&A] 정보폐기 시 보호대책

Q. 사실상 많은 회사가 유지보수를 목적으로 한 하드디스크를 교체할 시 폐기가 아닌 교체를 하는데 이에 따른 보안상 정보유출의 위험은 어떻게 해야 할까요?

A-1. 정보시스템, PC 등 유지보수, 수리과정에서 저장매체 교체, 복구 등의 상황 발생 시 저장매체 내 중요정보를 보호하기 위하여 유지보수 신청 전 데이터 이관 및 파기, 암호화, 계약 시 비밀유지서약 등과 같은 보호대책을 마련해야 합니다.

(왕재윤 한국산업기술보호협회 관제운영팀 연구원/jywang@kaits.or.kr)

A-2. 데이터 복구는 인터넷에서 무료 프로그램 등을 통한 데이터 복구가 쉽게 가능하므로 가급적 중요 업무를 수행한 디스크는 폐기하는 것이 바람직합니다.

(강정훈 11번가/jhkang@sk.com)

A-3. 하드디스크는 일반적인 포맷을 하거나, 삭제를 한 후에 사용하게 되면 이전의 데이터를 쉽게 복원할 수 있습니다. 기존에 사용하던 하드디스크를 재활용할 경우에는 기존 데이터를 완전하게 파기하여 복원이 불가능하게 하는 것이 중요합니다.

재활용하기 위해서는 소프트웨어적인 방식의 데이터 파기를 수행한 후에 재사용을 해야 하며, 소프트웨어적인 방식의 파기를 지원하는 소프트웨어를 구매해 사용할 수 있습니다. 개인의 경우에는 무료 소프트웨어를 사용할 수 있습니다.

또한, 다수의 하드디스크 파기가 필요할 경우에는 하드디스크의 데이터를 일괄적으로 삭제해주는 장비를 사용할 수 있습니다. 장비구매 시에는 지원 가능한 하드디스크의 인터페이스에 대한 호환성을 고려해야 합니다.

(이정하 한국CISSP협회 보안연구실/jasonlee2484@gmail.com)

[민세아 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)