고인의 저장장치를 폐기할 때 SSD와 HDD의 데이터 삭제 방식이 다른 이유

오래된 외장하드를 폐기하려는 가족이 보안 삭제 프로그램을 실행했다. 다음에는 외장 SSD에도 같은 프로그램을 여러 번 돌리면 될 것처럼 보인다. 하지만 컴퓨터에 보이는 저장공간과 장치 내부에서 실제로 자료를 기록하는 구조가 달라, 같은 작업의 결과를 그대로 비교하기 어렵다.

폐기할 저장장치에서는 두 가지 질문을 순서대로 해결해야 한다. 먼저 필요한 자료를 남겼는지 결정하고, 그다음 장치 종류와 정보의 민감도에 맞는 처리 방법을 고르는 것이다. 삭제 횟수를 늘리는 것보다 대상과 방법을 맞추는 일이 더 중요하다.

폐기 작업의 출발점은 저장장치 식별이다

외장 케이스의 USB 연결 방식만으로 HDD와 SSD를 알 수는 없다. 모델명과 제조사 설명, 운영체제의 장치 정보를 대조한다. 내장 드라이브가 여러 개인 컴퓨터라면 어느 장치에 운영체제와 개인 자료가 있는지도 목록으로 적는다.

기록에는 모델, 용량과 식별 번호, 발견한 기기와 사용 목적을 남긴다. 외장 케이스와 내부 드라이브의 번호가 다를 수 있으므로 업체에 맡길 때는 실제 처리 대상 번호를 맞춘다. 장치 종류를 잘못 알아내는 문제만큼 다른 장치를 삭제하는 문제도 중요하기 때문이다.

항목	HDD	SSD
기본 저장 방식	자기 디스크에 기록	플래시 메모리에 기록
일반 덮어쓰기 검토점	접근 가능한 영역과 장치 상태를 살핀다	마모 분산과 여유 영역 때문에 모든 이전 위치를 직접 처리하기 어려울 수 있다
방법 선택 기준	지원 기능·민감도·재사용 여부	정확한 모델의 소거·암호화 기능과 실행 조건
고장으로 접근할 수 없는 경우	소프트웨어 작업 가능성과 물리적 처리를 다시 검토	컨트롤러·메모리 상태와 물리적 처리를 다시 검토

이 표는 HDD는 덮어쓰기만 하면 되고 SSD는 특정 명령만 실행하면 된다는 실행표가 아니다. 장치별 공식 지원 범위와 필요한 보호 수준을 정하기 위한 비교표이다. 특히 고장 난 장치는 프로그램의 완료 표시 자체를 얻지 못할 수 있어 별도 처리 계획이 필요하다.

파일 삭제와 빠른 포맷만으로 폐기를 끝내기 어려운 이유

파일 삭제는 사용자가 보는 파일 목록과 저장공간 관리 정보를 바꾸는 작업이다. 포맷도 종류와 환경에 따라 수행 범위가 다르다. 따라서 폴더가 비었다는 화면과 적절한 매체 소거가 완료됐다는 결과를 같은 증빙으로 쓸 수는 없다.

실무에서는 먼저 남아 있던 자료의 성격을 적는다. 신분증과 금융 서류, 고객 자료가 있던 장치와 공개 자료만 있던 장치의 위험은 다르다. 내용이 불명확하다면 민감한 정보가 없었다고 추정하기보다 확인 가능한 사용 이력과 장치 소유자의 업무를 참고한다.

분쟁 증거와 상속재산 확인에 필요한 자료가 있을 가능성도 검토한다. 보안이 걱정된다면 당장은 보관 장소와 접근자를 제한할 수 있다. 삭제를 시작한 뒤 필요한 문서를 떠올리는 상황보다 보존 여부를 문서로 정한 뒤 진행하는 방식이 훨씬 낫다.

SSD에 HDD의 덮어쓰기 방식을 그대로 적용하기 어려운 구조

NIST SP 800-88 Rev. 2는 플래시 메모리의 여유 셀과 마모 분산 같은 특성 때문에 일반 덮어쓰기로 이전 자료가 있었던 모든 영역을 직접 소거하기 어려울 수 있다고 설명한다. 운영체제가 쓰기를 요청한 위치와 내부 메모리의 실제 기록 위치를 단순하게 같다고 볼 수 없다는 뜻이다.

그래서 SSD에서 프로그램을 여러 번 실행했다는 횟수만으로 결과를 평가하기 어렵다. 삭제 뒤 공간을 채우거나 시간이 지났다는 사정도 정식 처리 결과를 대신하지 않는다. SSD가 지원하는 기능과 그 기능을 현재 연결 환경에서 실행할 수 있는지를 알아야 한다.

Apple의 디스크 유틸리티 안내는 SSD에서 보안 지우기 옵션을 제공하지 않는다고 설명한다. 이는 해당 도구의 기능 제한이며 모든 SSD의 보안 처리가 불가능하다는 뜻은 아니다. 메뉴가 없을 때 일반 포맷을 같은 효과의 대안으로 소개하지 말고 해당 모델의 제조사 지원 자료를 찾아야 한다.

외장 케이스를 사용하는 경우에는 필요한 명령이 실제 드라이브까지 전달되는지도 기술 지원의 질문 항목이 된다. 제조사가 안내한 기능 이름만 알고 있어도 연결 방식이 지원되지 않으면 원하는 작업을 수행하지 못할 수 있다. 일반 이용자에게 공통 명령어를 복사해 실행하도록 권하기 어려운 이유이다.

재사용할지 폐기할지가 방법 선택을 바꾼다

가족이 계속 사용할 장치라면 자료 보존과 적절한 소거를 거친 뒤 재설정하는 방안을 검토할 수 있다. 재판매는 다른 사람에게 장치가 넘어가므로 남아 있던 정보의 민감도와 검증 수준을 더 신중하게 살펴야 한다. 재사용 가치가 낮은 고장 장치에 민감한 자료가 있었다면 전문적인 파괴가 현실적인 선택일 수 있다.

암호화 삭제도 검토할 수 있지만 단순히 로그인 비밀번호를 없애는 작업과는 다르다. 적절하게 암호화된 데이터와 관련 키의 처리 조건이 맞아야 하며, 키 사본과 복구 경로의 관리도 중요하다. 암호화됐다는 기억만으로 기능을 선택하기보다 실제 설정과 제조사 안내를 근거로 삼는다.

물리적 파괴 역시 외장을 부수거나 구멍 하나를 뚫는 모습만으로 평가할 수 없다. NIST는 일부 물리적 손상 후에도 매체의 부분이 접근 가능한 상태로 남을 수 있음을 설명한다. 가정에서 임의로 분해하기보다 매체 종류에 맞는 파괴와 폐기 과정을 설명하는 업체를 검토하는 편이 좋다.

업체에 맡기기 전에는 이 내용을 견적과 작업서에 남긴다

1. 대상 모델과 식별 번호, 수량을 적는다.
2. 재사용·매각·폐기 중 목적을 명시한다.
3. 자료를 복구할 필요가 없는지 가족이 먼저 결정한다.
4. 적용할 처리 방법과 해당 모델의 지원 근거를 요청한다.
5. 작업 중단·실패 시 장치를 어떻게 보관하고 후속 처리할지 정한다.
6. 완료 기록에 장치 식별 정보와 실제 결과를 연결해 달라고 요청한다.

질문은 “완벽하게 지워지나요”보다 “이 모델에서 어떤 방법을 사용하고 정상 완료를 어떻게 판정하나요”가 낫다. 결과를 설명할 수 있는 답변이 나와야 장치와 목적에 맞는 선택인지 판단할 수 있다. 수거증만 발급하는 서비스와 데이터 처리 결과를 남기는 서비스를 같은 것으로 비교하면 안 된다.

보존 사본을 삭제 대상 장치와 함께 연결해 두지 않는 편이 좋다. 대상 선택 실수로 가족사진 백업까지 지울 수 있기 때문이다. 보존할 장치는 별도로 분리하고 작업 전에 실제 대상의 모델과 용량을 다시 맞춘다.

작업서의 ‘완료’가 단순 프로그램 종료인지 정상 소거 결과인지도 읽는다. 접근할 수 없는 장치를 성공으로 분류하는지, 실패 장치는 반환하는지 파괴하는지 정책이 필요하다. 처리하지 못한 장치까지 수량에 포함한 확인서는 실제 위험을 가릴 수 있다.

처리 후에는 원본 장치와 남겨 둔 사본을 각각 관리한다

최종 기록에는 장치 식별 번호, 작업일, 수행 주체와 방법, 성공·실패 결과와 후속 처분을 적는다. 보존 사본의 위치와 접근자는 별도 기록으로 남긴다. 폐기한 저장장치의 자료가 가족 백업에 남아 있는 것은 서로 다른 관리 대상이므로 혼동할 필요가 없다.

직접 복구 프로그램을 실행해 보지 않았다는 이유만으로 검증이 전혀 없다고 보기도 어렵고, 파일이 안 보인다는 이유만으로 충분한 검증이라고 보기도 어렵다. 선택한 방법에 맞는 검증과 결과 평가가 필요하다. 민감한 장치일수록 처리 과정과 예외가 문서로 설명되는지를 우선하는 것이 좋다.

NIST 지침은 기술적 판단에 유용한 공식 자료이지만 모든 국내 가정에 특정 방식과 횟수를 의무화하는 법규는 아니다. 고인의 자료를 남길 결정과 장치의 보안 처리를 차례로 끝내는 것이 핵심이다. 삭제 광고의 강한 표현보다 대상·방법·결과가 연결된 기록을 선택 기준으로 삼는 편이 합리적이다.

공식 참고자료

NIST - SP 800-88 Rev. 2 매체 소거 지침

NIST - 매체 소거 지침 원문

Apple 지원 - 저장 장치 지우기 및 다시 포맷하기