개정 정통망법 ‘복구·재생할 수 없는 파기’ 기준 無

대표적 디스크 파기 방식 : 로우 레벨 포맷 · 디가우징 · 물리적 파쇄방식

일반적으로 ‘포맷’하면 떠올리는 일반 포맷과 빠른 포맷 방식 외에도 ‘로우 레벨 포맷(Low-level Formatting)’이라는 것이 있다. 로우 레벨 포맷은 해당 디스크 상의 모든 섹터의 내용을 완전히 지우고 공장 출고 상태처럼 완전히 초기화하는 것이다.

그러나 재사용 가능한 공장 출고 상태로 되돌린다 하더라도 로우 레벨 포맷은 500GB 용량의 하드디스크를 포맷하는데 10시간 이상이 소요될 뿐만 아니라 하드디스크 수명에도 안 좋은 영향을 미친다. 또한 데이터의 완전 삭제 여부를 눈으로 확인할 수 없기 때문에 중요한 데이터가 있었던 디스크가 확실히 파기됐는지 100% 신뢰할 수 없는 문제가 남는다. 게다가 수학적으로는 데이터 복구 가능성이 여전히 열려 있다.

디가우징(Degaussing) 방식은 디가우저(Degausser)를 이용해 디스크를 파기하는 방식이다. 디가우저는 강력한 자기장을 이용해 하드디스크 등의 저장장치에 기록된 데이터를 파괴하는 장비다.

하드디스크는 자장을 파악해 데이터를 읽어내기 때문에 하드디스크의 자기력보다 더 강력한 자기력을 사용해 하드디스크의 데이터를 복원할 수 없도록 완전히 삭제시키는 것이다. 장비의 비용과 소음문제로 인해 작업장소가 한정돼 있으며, 이 역시 마찬가지로 데이터의 완전삭제 증명이 불가능하다.

이와 관련 고려대학교 정보보호대학원 이경호 교수는 “하드디스크를 디가우징하면 그 하드디스크는 다시 사용할 수 없게 되기 떄문에 복구·재생 불가능한 방법을 위해 무조건 디가우징 방식을 사용하는 것은 낭비가 될 수 있다”며, “디가우징 같은 방식보다는 美 국방성에서 제시한 기준처럼 빠르게 파기해서 다시 쓸 수 있도록 하는 것이 환경을 위해서도 좋고 보다 경제적일 것”이라고 말했다.

물리적 파쇄 방식은 디스크의 원형을 알아볼 수 없도록 초강력 파쇄기로 훼손하는 방식이다. 아주 미세한 입자로까지 분쇄가 가능하기 때문에 복구 불가능하며, SSD하드디스크까지도 파기가 가능하다.

그런데 데이터를 삭제할 때 해당 데이터가 파기됐다는 사실을 어떻게 입증할 것인가? 파기된 디스크에 중요한 데이터가 포함돼 있던 디스크라는 사실을 어떻게 보장할까?

美 국방성의 경우 감사관이 파기 사실을 직접 확인한다. 로우 레벨 포맷 후 일정기간 디스크를 보관하고, 이후 디스크를 디가우징 방식으로 다시 포맷한다. 그렇게 파기한 것을 또 1년 정도 보관하다가 해당 디스크를 통째로 가지고 가서 물리적으로 분쇄한다. 하나의 파기방식으로도 데이터 파기가 가능하지만 고도의 보안성이 요구되는 기관의 경우는 위의 파기방식을 순차적으로 적용시키는 감사절차가 존재한다.