USB로 연결하는 외장 하드디스크도 같은 방법으로 지우나요?

외장 케이스는 제조사마다 구현이 달라 삭제 명령이 드라이브까지 그대로 전달된다고 보장하기 어렵습니다. 케이스 안의 SATA 드라이브를 꺼내 내장 디스크와 같은 기준으로 처리합니다. 보안 기능이 있는 외장 드라이브는 숨은 저장 영역이 있는지 제조사에 확인합니다.

복합기·복사기 안의 하드디스크도 파기 대상인가요?

네. 복합기 하드디스크도 PC 하드디스크와 같은 자기 매체 기준을 적용합니다. 장비를 반납하거나 폐기할 때는 공장 초기화만으로 끝내지 않고, 분리할 수 있는 저장장치를 꺼내 매체 종류에 맞는 방법으로 처리합니다.

NIST 지침 기준으로 한 변 0.5mm, 면적 0.25mm² 이하 조각입니다. DIN 66399 광학 매체 등급으로는 O-3이 160mm², O-4가 30mm² 이하입니다. KS-1230MS와 KS-13230MSN은 CD도 처리 대상에 포함합니다.

우주사무기에서 A/S를 접수합니다. 보증 기간은 우주사무기에서 구입하신 시점부터 1년입니다.

다시 사용하지 않을 하드디스크(HDD)는 DIN 66399 H-4 이상 크기로 파쇄하거나 디가우저로 자기 소거해 파기합니다. SSD는 자기 소거를 적용할 수 없는 플래시 메모리라 Sanitize 명령으로 지운 뒤 E-4 기준인 30mm² 이하 조각으로 분쇄합니다.

천공은 디스크에 구멍을 내는 방식이라 구멍 밖 기록면이 남습니다. 개인정보가 담긴 디스크는 천공 전에 덮어쓰기나 자기 소거를 먼저 적용합니다.

방법	처리 원리	하드디스크(HDD)	SSD	국내 기준(제13조)
덮어쓰기·초기화	저장 영역 전체에 0 같은 고정 패턴을 기록	1회 기록으로 클리어, ATA Sanitize 덮어쓰기 1회로 퍼지	예비 셀에 데이터가 남을 수 있어 1회 덮어쓰기는 클리어까지	제1항 3호
자기 소거(디가우징)	강한 자기장으로 기록면의 자기 정보를 삭제	보자력에 맞는 장비면 퍼지, 드라이브는 보통 작동 불능	플래시 메모리라 단독 적용 금지	제1항 2호
천공	드라이브를 관통하는 구멍을 내고 기록면을 휘게 함	조각이 없어 DIN 66399 H-3 이하, 구멍 밖 기록면 잔존	손상되지 않은 부분이 남을 수 있음	해당 조항 없음
파쇄	칼날로 여러 조각을 내고 변형	H-4는 조각 2,000mm² 이하	E-4는 조각 30mm² 이하	제1항 1호

4가지 중 재사용이 가능한 방법은 덮어쓰기·초기화 1가지입니다.

미국 표준기술연구소(NIST) 매체 삭제 지침 SP 800-88 Rev.1은 삭제 수준을 3단계로 나눕니다. 클리어는 일반 복구 도구를 막고, 퍼지는 최신 실험실 기법까지 막습니다. 파괴는 퍼지에 더해 매체를 다시 저장 장치로 사용할 수 없게 만듭니다.

구부리기·절단·관통 구멍처럼 매체 일부가 온전히 남는 처리는 남은 부분이 실험실 기법으로 읽힐 수 있어서 3단계 중 어디에도 들지 않습니다.

개인정보의 안전성 확보조치 기준 제13조 제1항은 파기 방법 3가지를 정하고, 이 중 1가지를 적용하도록 합니다.

천공은 3가지 중 어느 항목에도 이름이 없습니다. 천공기를 사용하는 사무실은 2호나 3호 처리를 먼저 마친 디스크에 천공을 적용합니다.

디가우저는 장비 자기력을 디스크 기록면의 보자력에 맞췄을 때 퍼지 수준이 됩니다. 보자력은 라벨 정보만으로 확인하기 어려워 디스크 제조사에 문의합니다.

신형 디스크는 주의합니다. 보자력이 높은 신형 기록면에는 기존 디가우저 자기력이 모자라기도 하고, HAMR 같은 신형 매체는 라벨만으로 구분하기 어려워 처리할 디스크가 장비 사양 범위에 드는지 미리 확인합니다.

자기 소거를 마친 하드디스크는 보통 작동하지 않습니다. 지워졌는지 읽어서 확인할 수 없어서, 장비 선정과 주기적인 표본 점검으로 효과를 관리합니다.

SSD는 쓰기를 여러 셀에 고르게 나누고 예비 셀을 따로 둡니다. 운영체제에서 전체를 1회 덮어써도 예비 셀로 빠진 영역에는 옛 데이터가 남기도 합니다.

덮어쓰기는 SSD 수명도 줄입니다. 하드디스크에서 퍼지 수준이던 ATA Secure Erase 명령은 SSD에서 클리어 수준입니다.

SSD 퍼지 방법은 2가지입니다. ATA Sanitize 블록 삭제 명령과, TCG Opal 같은 암호화 지원 드라이브의 암호 소거입니다.

암호 소거는 데이터를 암호화하던 키만 지워 보통 1초가 걸리지 않습니다. 민감한 데이터를 저장한 뒤에 암호화를 켠 드라이브에는 적용하지 않습니다.

플래시 메모리의 물리 파기도 점점 어려워지고 있습니다. 메모리 칩은 단단해 분쇄기를 손상시키기도 하고, 저장 밀도가 오를수록 필요한 조각 크기가 작아집니다.

SSD는 E 기준입니다. 같은 4등급이라도 E-4 한도 30mm²는 H-4 한도 2,000mm²의 약 67분의 1입니다.

H-4부터 여러 조각 절단이 조건입니다. 천공은 조각을 내지 않으니 H-3 변형 단계에 머뭅니다.

저희가 판매하는 대진코스탈 KS-1230MS와 KS-13230MSN은 문서와 저장매체를 한 대에서 파쇄합니다. 노트북용 하드디스크는 폭 90mm 투입구로 넣어 분당 4~5개를 처리합니다.

매체	투입구 폭	파쇄 크기	DIN 66399 기준 판단
노트북용 HDD(2.5인치)	90mm	40mm x random	조각 길이 50mm 이하일 때 H-4 범위
USB	40mm	4x30mm	조각 120mm²로 E-3 범위
데스크톱용 HDD(3.5인치)	투입구 없음	처리 대상 아님	디가우저나 3.5인치용 파쇄기 필요