우리 집 어딘가에는 늘 사용하지 않는 오래된 기기들이 굴러다니기 마련입니다. 보증 기간이 지난 구형 PC, 더 큰 용량의 신형으로 교체한 아이패드, Xbox One에 밀려 서랍 속에 들어간 Xbox 360 같은 것들 말이죠.
기기는 멀쩡히 작동하지만 더 이상 필요하지 않습니다. 그렇다고 함부로 버릴 수도 없습니다. 환경에 유해한 부품이 너무 많기 때문입니다. 그래서 학교나 교회, 자선단체에 기부하는 방법을 고민해 볼 텐데요. 잠깐, 그 안에 저장된 수많은 개인 데이터를 생각해 보면 정말 안전한 선택일까요?
여기에서는 하드웨어를 처분하기 전 반드시 고려해야 할 보안 문제들과 실제로 취할 수 있는 대응책을 소개합니다.
개인 정보
영구 메모리가 있는 기기라면 무엇이든 개인 정보가 담길 수 있습니다. PC, 노트북, 스마트폰, 아이폰·아이패드, 게임 콘솔까지 모두 포함됩니다.
데이터라고 하면 이름, 주소, 생년월일 같은 평범한 정보라고 생각할 수 있습니다. 전혀 위험해 보이지 않지만 결코 그렇지 않습니다.
딥웹, 특히 다크웹에서 개인 정보가 얼마나 높은 가치를 지니는지 생각해 볼 필요가 있습니다. 이런 데이터를 통해 누군가 당신에 대해 더 많이 알아내고 어떤 통로를 열 수 있는지 상상해 보세요. 비밀번호를 추측할 단서가 될 수 있을까요? 각종 보안 질문의 답변이 될 만한 내용은 없을까요?
금융 정보
개인 식별 정보(PII)만 있으면 범죄자는 당신 이름으로 신용카드를 발급받을 수 있습니다. 여기에 금융 거래 기록까지 넘어간다면 상상만 해도 아찔합니다.
쿠키 덕분에 많은 정보가 저장되고, 일부는 브라우저에 비밀번호 저장 기능을 켜두기도 합니다. 이것은 특히 인터넷 뱅킹이나 PayPal과 관련해서는 치명적인 문제입니다. 기기에 금전 관련 흔적이 조금이라도 남아 있다면 사기범들은 필사적으로 찾아낼 것입니다.
의료 기록
핵심 우려 사항은 바로 '데이터 잔존(data remanence)'입니다. 파일을 휴지통에 버려도 데이터는 하드디스크 드라이브(HDD)에 그대로 남아 있습니다. 나중에 다시 필요할 때를 대비한 것이거든요. 하지만 악의적인 의도를 가진 사람이 꺼내갈 수도 있습니다.
그 파일에 의료 정보가 담겨 있다면 문제는 더욱 심각해집니다.
실제로 의료 신원 도용은 계속 증가하는 추세입니다. 의료 정보는 대량으로 확보할 수 있고 상대적으로 높은 값에 판매될 수 있기 때문입니다.
오래된 사진
연예인 문화와 스냅챗 같은 앱의 영향으로 민감한 사진을 찍는 경향이 늘고 있습니다. 이런 사진은 극도로 사적이며 낯선 사람이 소유해서는 안 되는 것입니다.
몇 년 전 소위 '셀럽게이트(Celebgate)' 사건이 취약점을 폭로하며 헤드라인을 장식했습니다. 하지만 유명인만 위험한 것이 아닙니다. 당신 역시 표적이 될 수 있습니다. 이런 행위를 '섹스토션(sextortion)'이라고 부르며, 피해자에게 극심한 고통을 안겨줍니다.
게다가 PC나 스마트폰에 성인용 콘텐츠가 없더라도, 모르는 사람이 평범한 사진들을 마음대로 넘겨본다고 생각하면 그것만으로도 소름 돋지 않나요?
소셜 네트워크 계정
사소해 보일 수 있지만 우리는 페이스북, 트위터, 텀블러 등에서 생각보다 많은 정보를 노출하고 있습니다. 로그인 데이터가 오래된 드라이브에 그대로 남아 있다면, 아무리 프라이버시 설정을 점검해도 소용이 없습니다. 누군가 원격으로 페이스북에 로그인해 당신을 조작할 수 있으니까요.
특히 아이들이 사용하는 기기는 더욱 심각한 문제입니다. 보안 업체 펜 테스트 파트너스(Pen Test Partners)의 켄 먼로(Ken Munro)는 가디언(The Guardian)에 다음과 같이 경고했습니다.
"가장 큰 우려는 범죄자들이 온라인 경매 사이트 등에서 저렴한 중고 태블릿을 구입할 수 있다는 점입니다. 간단한 도구만으로 아이들의 데이터와 비밀번호를 복구할 수 있습니다. 이를 통해 아이의 소셜 네트워크 계정에 직접 접근해 계정 내부에서 끔찍한 사이버 스토킹을 할 수 있습니다."
문자 메시지(SMS)
스마트폰은 문자 메시지를 암호화된 메신저에 저장하지만, 이 암호화는 기기 간 전송 과정만 보호합니다. 구형 휴대폰은 이런 데이터를 SIM 카드에 저장합니다. 어차피 하드웨어를 넘길 사람에게 SIM 카드는 필요 없는 물건이므로 분리하는 것이 좋습니다.
메시지는 본질적으로 사적이지만, 민감한 사진이나 계정 정보가 포함되어 있는 경우도 많습니다. 통신사에서 온 문자 메시지를 체계적으로 삭제하는 사람이 몇이나 될까요?
PC World의 조사에 따르면 일부 재활용 폰에는 여전히 음성 메일, 문자, 이메일이 남아 있었습니다. 이 모든 것을 합치면 한 사람의 삶을 상당히 정확하게 재구성할 수 있습니다.
연락처
혹시 모를 상황에 대비해 연락처는 휴대폰 내장 메모리와 SIM 카드 양쪽에 저장됩니다. 예를 들어 SIM 카드를 분실했을 때도 가족과 친구의 연락처를 잃지 않도록 하는 안전장치입니다. SD 카드에도 함께 저장되곤 합니다.
대부분 폰을 재활용할 때 SIM 카드는 빼지만, 그것은 통신망 연결을 막을 뿐입니다. 번호는 여전히 기기에 남아 있으며, 가족이 수상한 전화를 받게 된다면 불쾌해하실 수 있습니다.
확실하지 않다면 카드를 제거한 후 폰을 다시 켜서 어떤 데이터에 접근 가능한지 확인해 보세요. 결과에 놀랄 수도 있습니다.
게임 계정
요즘 콘솔은 할 수 있는 일이 많습니다. 최신 Xbox와 플레이스테이션에는 500GB HDD가 탑재되어 다운로드 콘텐츠(DLC), 세이브 데이터, 프로필 정보를 저장합니다. SD 카드와 Xbox Live 같은 클라우드 서비스까지 감안하면 상당한 양의 개인 정보입니다.
콘솔 재활용은 새 시스템 구매에 한 걸음 더 가까워지는 인기 있는 선택입니다. 일부 전문 업체가 데이터 삭제 서비스를 제공하지만, 계정이나 금융 정보 같은 중요한 데이터가 누락될 수 있으므로 방심해서는 안 됩니다.
직접 할 수 있는 대처 방법
이런 보안 위험이 있다고 해서 하드웨어 재활용을 포기할 필요는 없습니다. 언제든 해결 방법은 있습니다.
첫 번째 단계는 리서치입니다. 무엇을 재활용할 수 있는지, 어디로 넘길 수 있는지 파악하고 환경 문제도 함께 공부하세요. 그리고 PC를 처분하기 전 아래 체크리스트를 하나씩 확인해 보세요.
가장 확실한 방식은 하드 드라이브를 물리적으로 파괴하는 것입니다. 말 그대로 부수는 거죠. 느린 인터넷 연결이나 시스템 업데이트 때문에 답답했던 순간, 누구나 한 번쯤 상상해 봤을 겁니다. 좋습니다, 기회가 왔습니다. 어차피 받는 사람이 새 HDD를 살 수 있습니다. 플레이스테이션 3 같은 일부 콘솔도 마찬가지입니다. 이 방법은 되돌릴 수 없으며, HDD의 정보를 완전히 파괴하는 두 가지 권장 방법 중 하나입니다.
너무 과격하다고 생각한다면 전문가에게 맡기거나 직접 데이터를 덮어쓸 수 있습니다. Mac용 Permanent Eraser는 원본 데이터를 35번 덮어쓰고 파일 이름도 뒤섞는 꽤 확실한 솔루션입니다. Windows에서도 HDD 파일을 안전하게 삭제할 수 있고, Linux에서도 작동하는 Eraser 프로그램을 사용할 수도 있습니다.
애플 기기는 데이터 삭제에 있어 매우 효율적입니다. 먼저 iTunes에 백업을 저장해 새 폰으로 옮긴 다음, 설정 > 일반 > 재설정 > 모든 콘텐츠 및 설정 지우기 > iPhone 지우기로 이동하세요.
이렇게 하면 아이기기가 깨끗한 초기 상태가 됩니다. 컴퓨터를 재활용하기 전에 iTunes 스토어의 DRM(디지털 저작권 관리) 승인을 해제하는 것도 좋습니다. SecuROM을 사용하는 일부 게임에도 구매 승인이 적용되며, 전자책 리더의 경우 보통 기기 등록 제한은 없지만 해제해 두는 것이 안전합니다.
안드로이드의 공장 초기화는 상대적으로 덜 완벽하므로, 데이터를 추가로 보호하려면 암호화를 활성화해야 합니다. 사실 어떤 스마트폰이든 암호화는 미리 해두는 것이 좋습니다.
추가 안전 조치로 PayPal, 인터넷 뱅킹, iTunes, 이메일, Google Play를 포함한 소셜 네트워크 등 중요한 계정의 비밀번호를 변경할 수 있습니다. 단, 반드시 처분할 기기가 아닌 다른 기기에서 변경하세요.
오래된 PC나 기타 미확인 기기의 페이스북 로그인 상태도 해제하세요. 설정 > 보안 및 로그인 > 로그인 위치에서 현재 사용 중이지 않은 기기를 찾아 로그아웃을 클릭하면 됩니다.
게임 콘솔의 정보 삭제 방법은 제조사마다 다릅니다. 각 기기의 정확한 지침은 공식 사이트에서 확인하고 무엇이 삭제되는지 꼼꼼히 살펴야 합니다. 예를 들어 Wii의 경우 Wii 본체 설정에 접속한 후 Wii 본체 메모리 초기화를 선택하고 포맷을 세 번 클릭하면 모든 세이브 데이터와 다운로드 내역이 삭제됩니다.
USB와 SD 카드를 포함한 외부 저장 장치를 제거하는 것도 잊지 마세요.
마지막으로...
클라우드 서비스는 사생활 데이터를 안전하게 백업해 안심할 수 있게 해주기 때문에 요즘 인기가 많습니다.
하지만 중요한 점이 있습니다. 문서와 사진을 삭제하기 전에 반드시 클라우드 동기화를 비활성화하세요. Dropbox 등 선택한 서비스에 파일이 디지털로 안전하게 남아 있어야 하니까요. 게임 콘솔에 연결된 클라우드 및 멤버십, 예를 들어 닌텐도 쇼핑 채널의 연결 해제도 잊으면 안 됩니다.
개인 정보를 완전히 삭제하기 위해 활용하는 다른 팁이 있나요? 추가로 우려되는 사항이 있다면? 그리고 오래된 하드웨어는 어떻게 재활용하시나요?