고인의 컴퓨터를 수리업체에 맡길 때 개인정보 유출을 막는 방법

고인의 컴퓨터가 켜지지 않아 수리를 맡기려는데 업체에서 로그인 암호부터 알려달라고 하면 어떻게 해야 할까. 가족사진을 찾고 싶은 마음에 요청한 정보를 모두 전달하기 쉽지만, 컴퓨터에는 사진 외에도 신분증 사본, 금융문서, 다른 사람과 나눈 대화, 업무자료가 함께 남아 있을 수 있다. 수리에 필요한 접근과 자료 전체를 열람하는 권한은 구분해야 한다.

개인정보 유출을 줄이는 출발점은 파일을 무조건 지우는 것이 아니라 수리업체가 무엇을 확인하고 어디까지 작업할지 정하는 데 있다. 나는 고인의 컴퓨터를 맡길 때 수리비 견적과 함께 데이터 접근 범위를 확인해야 한다고 본다. 기기를 고치려다가 보존하려던 기록을 잃거나, 필요하지 않은 자료까지 복사되는 일을 피하기 위해서다.

컴퓨터를 맡길 권한과 내부 자료의 처리 권한을 구분한다

먼저 개인 소유 컴퓨터인지 회사나 학교에서 지급한 장비인지 확인한다. 집에 보관돼 있던 노트북이라도 조직의 자산일 수 있으며, 이 경우 가족이 외부 수리업체를 임의로 선정하기보다 관리 담당자에게 연락하는 편이 적절하다. 기기 외관의 자산표시와 구입 자료, 고인이 사용하던 업무 형태를 단서로 확인한다.

개인 컴퓨터라고 해도 안에 있는 모든 파일을 가족이 자유롭게 복사하거나 업체에 제공할 수 있다고 단정해서는 안 된다. 고객 명단, 공동 작업물, 다른 가족의 문서처럼 별도의 권리와 비밀이 연결된 자료가 있을 수 있다. 필요한 것은 컴퓨터 전체에 대한 포괄적인 설명보다 수리 목적에 맞는 접근 범위를 정하는 일이다.

잠금 상태이거나 접근 권한이 불분명하다면 그 사실을 업체에 그대로 알린다. 가족이 보관하고 있다는 이유로 암호 우회나 계정 탈취를 요청해서는 안 된다. 기기 수리와 온라인 계정의 사후 처리는 별도의 절차이며, 제조사나 서비스 운영사에 확인할 사항도 다르다.

Apple은 사망한 가족의 계정에 저장된 데이터에 접근을 요청할 수 있는 절차를 제공하지만 법적 문서 확인을 거친다고 안내한다. 이런 절차가 있다는 사실을 수리업체가 모든 계정의 암호를 풀어줄 수 있다는 뜻으로 해석하면 안 된다. 계정 접근이 필요한 작업이라면 먼저 공식 지원 범위를 확인한다.

업체가 자료를 열어야 하는 이유부터 묻는다

고장 증상과 필요한 점검을 구체적으로 나누면 불필요한 접근을 줄일 수 있다. 전원 불량이나 화면 문제를 확인하는 과정과 특정 프로그램 오류를 재현하는 과정은 요구하는 정보가 다를 수 있다. 사용자 계정에 들어가야 한다면 어떤 증상을 확인하려는지, 실제 개인 파일을 열어야 하는지 설명을 요청한다.

자료 열람이 필요하다는 답변을 받으면 대상 파일과 확인 방법을 좁힌다. 예를 들어 문서가 열리지 않는 문제라면 모든 폴더를 살펴보는 대신 해당 문서나 개인정보가 없는 시험 파일로 점검할 수 있는지 문의할 수 있다. 어떤 방법이 가능한지는 고장 상태와 작업 내용에 따라 달라진다.

정당하게 조작할 수 있는 컴퓨터라면 별도의 점검용 계정을 사용할 수 있는지 업체와 협의한다. 다만 계정 하나를 따로 만들었다고 저장장치의 다른 자료가 완전히 보호된다고 생각해서는 안 된다. 필요한 관리자 권한과 저장장치 접근 방식까지 함께 확인해야 한다.

로그인 정보는 접수서나 기기 겉면에 적어두는 방식보다 필요한 순간의 입력 방법을 상의하는 편이 좋다. 암호를 전달해야 한다는 설명을 받았다면 전달 대상, 보관 여부, 작업 후 처리 방식을 확인한다. 모든 업체가 같은 방식으로 점검하는 것은 아니므로 일률적인 암호 제공을 당연하게 받아들이지 않는다.

암호화 상태를 확인하되 보존보다 설정 변경을 앞세우지 않는다

Windows의 BitLocker와 Mac의 FileVault 같은 저장장치 암호화는 자료 보호에 도움이 될 수 있다. 그러나 암호화된 컴퓨터를 맡긴다는 사실과 업체가 로그인한 상태에서 자료를 볼 수 있는지는 별개의 문제다. 암호화 기능이 켜져 있다는 이유만으로 작업 중 모든 접근 위험이 사라지는 것은 아니다.

Microsoft는 하드웨어 변경 등으로 BitLocker 복구 키가 필요해질 수 있으며 분실한 키를 지원팀이 다시 만들어줄 수 없다고 안내한다. 따라서 수리 전에 적용 여부와 복구정보의 존재를 확인하는 것은 중요하다. 다만 그 확인을 위해 고인의 온라인 계정에 임의로 접근하는 행동까지 허용된다는 뜻은 아니다.

Apple도 FileVault 설정 시 복구 방법을 확인하고 복구 키를 안전하게 관리하도록 설명한다. 고장 난 컴퓨터에 자료가 남아 있는데 복구 수단을 확인하지 못했다면 새 암호화 설정부터 진행하기보다 현재 상태를 설명하고 상담하는 편이 낫다. 보안을 강화하려는 설정 변경이 이후 접근을 어렵게 만들지 않도록 해야 한다.

Apple의 Mac 서비스 준비 안내에는 백업과 데이터 보안 조치가 포함돼 있다. 그러나 고인의 자료를 아직 확보하지 못했다면 일반적인 준비 안내의 삭제 절차를 그대로 따라 해서는 안 된다. 자료 보존 필요성과 현재 조작 가능한 범위를 먼저 설명하고 적절한 접수 방식을 안내받는다.

복사본과 재위탁 범위를 접수 전에 확인한다

업체가 진단이나 복구를 위해 데이터를 다른 저장장치에 복사하는지 확인한다. 복사한다면 전체 저장장치인지 특정 폴더인지, 복사본을 어디에 두는지, 작업 완료 후 언제 처리하는지 물어본다. 자료 복사 자체가 필요한 작업일 수 있지만 범위와 보관 책임이 설명돼야 한다.

작업을 다른 업체나 별도 복구센터로 보내는지도 확인할 필요가 있다. 처음 상담한 매장에서 끝나는 줄 알았는데 기기나 저장장치가 다른 곳으로 이동하면 가족이 예상한 접근 범위와 달라진다. 재위탁 여부와 이동 대상, 연락할 담당자를 작업 전에 안내받는 편이 좋다.

이러한 항목은 모든 수리에서 동일하게 적용되는 법정 양식이라고 단정할 수 없다. 가족이 서비스 범위를 명확히 하기 위해 확인하고 협의할 내용이다. 업체가 수락한 조건과 단순히 요청만 한 조건을 나눠 기록해야 불필요한 오해를 줄일 수 있다.

견적서나 접수서에는 수리 목적, 자료 복사 허용 범위, 초기화나 저장장치 교체 전 연락 여부를 남긴다. 개인정보 보호를 위해 모든 파일을 삭제해도 된다는 뜻으로 잘못 전달되지 않도록 보존 목적도 함께 적는다. 비용 승인과 데이터 처리 승인을 따로 확인하는 방식이 실용적이다.

보존과 개인정보 보호를 함께 설명하는 요청 문구

업체에는 고인의 컴퓨터라는 사실과 가족이 자료를 확인하려는 목적을 먼저 전달한다. 민감한 자료가 있다는 설명을 위해 실제 파일 내용을 보여줄 필요는 없다. 가족사진, 개인문서, 업무자료처럼 종류와 필요한 작업을 중심으로 설명한다.

고인이 사용하던 컴퓨터이며 필요한 자료를 아직 모두 확보하지 못했습니다.
수리에 필요한 범위 외의 파일 열람과 복사는 하지 않도록 요청합니다.
데이터 복사, 초기화, 저장장치 교체 또는
외부 업체 이관이 필요하면 대상과 처리 방법을 먼저 설명하고
별도 동의를 받아주시기 바랍니다.

 

이 문구는 유출 방지를 보장하는 인증서가 아니라 작업 범위를 협의하기 위한 예시이다. 업체가 해당 조건으로 점검할 수 있는지, 불가능하다면 어떤 제한이 있는지 답변을 받아야 한다. 설명이 불분명하다면 맡기기 전에 다른 공식 서비스 경로도 검토할 수 있다.

가족 여러 명이 각각 업체에 지시하면 허용 범위가 달라질 수 있으므로 연락 담당자를 정한다. 누가 추가 작업을 승인할지, 연락이 닿지 않으면 어디까지 진행할 수 있는지 합의한다. 나는 자료를 많이 확보하는 것보다 누가 어떤 결정을 했는지 남기는 것이 먼저라고 본다.

반환받을 때 기기와 복사본의 처리를 함께 확인한다

수리 완료 후에는 교체한 부품과 저장장치, 초기화 여부, 소프트웨어 작업 내용을 확인한다. 외장하드나 USB를 함께 맡겼다면 각각 돌려받았는지도 대조한다. 컴퓨터 한 대를 받았다는 이유로 부속 저장장치까지 모두 반환됐다고 생각하지 않는다.

업체가 데이터를 복사했다면 사본을 가족에게 전달했는지, 업체 보관본은 어떻게 처리하는지 확인한다. 처리 결과를 안내받았다는 사실과 기술적으로 모든 사본의 삭제를 검증했다는 주장은 구분해야 한다. 확인할 수 없는 범위까지 완전히 삭제됐다고 단정하지 않는 태도가 필요하다.

점검 중 임시 계정이나 원격지원 도구를 사용했다면 남겨둘 필요가 있는지 묻는다. 정당한 관리 권한이 있는 사람이 공식 절차에 따라 불필요한 접근 수단을 정리하도록 한다. 고인의 계정 암호를 가족이 임의로 바꾸는 방식과는 구분해야 한다.

1. 기기 소유와 자료 처리 권한을 확인한다.
2. 수리에 필요한 계정과 파일 접근 범위를 정한다.
3. 암호화와 복구정보의 확인 여부를 설명한다.
4. 복사, 초기화, 저장장치 교체와 재위탁 조건을 협의한다.
5. 추가 승인 담당자와 작업 기록을 남긴다.
6. 반환 후 기기, 부속품과 작업용 복사본의 처리를 확인한다.

고인의 컴퓨터를 안전하게 수리하는 일은 업체를 무조건 의심하는 과정이 아니다. 필요한 점검은 가능하게 하면서 사적인 기록이 불필요하게 노출되지 않도록 경계를 정하는 일이다. 완전한 유출 방지를 약속받으려 하기보다 접근 대상과 복사 범위, 작업 후 처리를 구체적으로 확인하는 편이 현실적인 보호에 가깝다고 생각한다.

공식 참고자료

Apple 지원 - 서비스를 받기 전 Mac 준비하기

Microsoft 지원 - BitLocker 복구 키 찾기

Apple 지원 - FileVault로 Mac에 있는 데이터 보호하기

Apple 지원 - 사망한 가족 구성원의 Apple 계정에 대한 접근 권한 요청하기

공식자료 확인일: 2026년 10월 15일