삭제와 매체 정리의 차이

사례로 보는 문제

가상의 사례입니다. 회사가 반납받은 PC에서 파일을 삭제하고 휴지통을 비운 뒤 매각을 준비합니다. 담당자는 파일 목록이 비어 있으므로 회사 정보도 제거됐다고 판단합니다. 그러나 화면에서 보이지 않는다는 사실만으로 저장매체의 데이터가 안전하게 제거됐다고 볼 수는 없습니다.

삭제와 정리의 목적을 구분합니다

일반적인 파일 삭제는 파일시스템에서 해당 공간을 재사용할 수 있도록 표시하는 방식으로 이뤄질 수 있습니다. 실제 내용의 잔존 여부는 이후 덮어쓰기, 저장장치 내부 동작, 암호화 상태 등에 따라 달라집니다. 삭제 파일은 항상 복구된다는 설명도 정확하지 않습니다.

이 글에서 매체 정리(Media Sanitization)는 정해진 수준의 노력으로는 대상 데이터에 접근하는 것이 실현 불가능하도록 처리하는 절차를 뜻합니다. 모든 상황에서의 복구 불가능을 보장한다는 뜻은 아닙니다. SSD는 내부 영역 관리 방식이 HDD와 달라 일반적인 파일 덮어쓰기만으로 전체 영역을 처리했다고 보기 어렵습니다. 매체가 지원하는 기능과 적용 조건을 확인해야 합니다.

처리 결과와 증거보존을 함께 확인합니다

포맷이나 초기화도 명칭만으로 효과를 판단하지 않습니다. 실제 수행 방식과 범위를 확인하고, 조사나 분쟁으로 보존해야 할 자료가 있다면 정리 전에 보존 범위와 처리 승인을 결정합니다. 복구 결과는 파일명만 남은 경우, 내용 일부가 확인된 경우, 전체 내용이 확인된 경우로 구분합니다.

실무에서 확인할 사항

• 매체 종류와 식별정보, 정보의 민감도 및 재사용·처분 목적
• 조사·분쟁 등으로 인한 보존 요구와 처리 승인 여부
• 적용 방법이 해당 매체와 암호화·키 관리 조건에 적합한지
• 수행 완료 여부와 결과의 적절성, 실패 매체의 후속 처리
• 수행자·시각·결과 확인 기록과 매체 인계 경로