수년에 걸쳐 우리는 민감한 데이터가 잘못된 사람의 손에 들어가지 않도록 하는 것이 왜 그렇게 중요한지에 대해 성가신 글을 작성했습니다. 중고 리셀러가 약속한 대로 데이터를 삭제하는지 확인하는 것부터 스마트폰의 데이터를 보호하는 방법에 대한 팁에 이르기까지 Ontrack에서는 모든 개인 데이터 보호를 오늘날 가장 중요한 문제 중 하나로 보고 있습니다.
이것이 우리가 데이터 삭제 및 모바일 장치 진단의 업계 표준인 Blancco Technology Group과 협력하여 온라인에서 판매되는 중고 저장 장치에 잔여 데이터가 일반적으로 남아 있는지 여부를 조사한 이유 중 하나입니다.
드라이브
미국, 영국, 독일 및 핀란드의 eBay에서 159개의 드라이브를 구입했습니다. 드라이브는 Samsung, Dell, Seagate, HP 및 Hitachi를 비롯한 다양한 주요 브랜드의 SSD와 HDD를 혼합한 것이었습니다. 구매의 유일한 요구 사항은 Blancco 제품을 사용하여 드라이브를 닦지 않았다는 것입니다.
개인 데이터 복구 프로세스
업계 최고의 솔루션과 독점 데이터 복구 도구를 통해 159개의 모든 드라이브를 이미지화하고 분석하여 잔여 데이터가 있는지 여부를 확인했습니다. 잔여 데이터가 발견되면 Ontrack 엔지니어가 데이터를 복구하고 데이터에 이전 소유자에 대한 개인 식별 정보(PII)가 포함되어 있는지 확인하기 위해 노력했습니다.
결과
민감한 잔류 데이터는 기기의 42%에서 발견되었으며 15%에는 PII가 포함되어 있습니다. 이는 우리가 분석한 20개의 드라이브마다 최소 3개의 드라이브에 PII가 있음을 의미합니다!
일부 PII는 다음과 같습니다.
- 가족 여권, 출생 증명서, 이력서 및 재정 기록의 스캔 이미지가 포함된 높은 수준의 정부 보안 허가를 받은 소프트웨어 개발자의 드라이브
- 대학 학생 논문 및 관련 이메일 주소
- 주요 여행사에서 보낸 5GB의 보관된 내부 사무실 이메일
- 화물/화물 회사의 3GB 데이터 및 배송 세부 정보, 일정 및 트럭 등록을 자세히 설명하는 문서
- 대학 학생 논문 및 관련 이메일 주소
- 32,000장의 사진을 포함한 뮤직 스토어의 회사 정보
- 학생의 이름과 학년이 포함된 사진 및 문서를 포함한 학교 데이터
주요 우려 사항 중 하나는 드라이브를 구입한 각 중고 판매자가 데이터가 남지 않도록 적절한 데이터 삭제 방법을 수행했다고 진술했다는 것입니다.
이는 판매자가 데이터 제거의 중요성을 분명히 인식하고 있지만 실제로는 분명히 부적절한 방법을 사용하고 있다는 주요 우려를 강조합니다.
학습
그렇다면 이 연구에서 우리는 무엇을 배울 수 있습니까? 하드 드라이브, 휴대폰, 노트북 등의 오래된 장치를 판매하는 것은 좋은 선택처럼 보일 수 있지만 실제로는 원하지 않는 사람에게 개인 데이터를 노출할 위험이 있습니다. 개인 데이터가 잘못된 손에 들어가면 판매자뿐만 아니라 잠재적으로 가족, 고용주 및 친구에게 심각한 영향을 줄 수 있습니다. 지난 몇 년 동안 사이버 범죄가 걱정스러울 정도로 증가했기 때문에 개인 데이터를 안전하게 보호하는 것이 그 어느 때보다 중요합니다.
이 연구는 또한 올바른 데이터 삭제 방법에 대해 분명한 혼란이 있음을 강조합니다. 각 판매자는 데이터가 영구적으로 지워졌다고 분명히 밝혔지만 이는 분명히 사실이 아닙니다. 현재 온라인에서 구입할 수 있는 데이터 복구 옵션이 너무 많기 때문에 올바른 삭제 절차를 따르지 않을 경우 사이버 범죄자가 개인 데이터를 복구할 수 있는 실제 위험이 있습니다.