프라이버시의 시대가 끝나가고 있다는 말이 나오지만, 그렇다고 해서 소중한 개인 정보를 스스로 내주어야 하는 것은 아닙니다. 그런데 아이러니하게도 수많은 사람들이 낡은 컴퓨터를 버리면서 매일 자신의 정보를 그대로 넘겨주고 있습니다.
더 이상 작동하지 않는다고 생각되는 하드 드라이브조차, 손에 들어간 사람은 그 안의 모든 데이터를 추출해낼 수 있습니다.
그렇다면 세금 신고서, 주민등록번호, 은행 정보 같은 민감한 데이터가 전자제품 재활용 센터를 뒤지는 악의적인 사람에게 넘어가지 않도록 하려면 어떻게 해야 할까요? 오늘은 바로 그 방법을 알아보겠습니다.
먼저 데이터를 백업하세요
이 부분은 몇 번을 강조해도 지나치지 않습니다. 가능하다면 폐기할 하드 드라이브에서 필요한 모든 데이터를 반드시 먼저 백업해 두세요.
리눅스 구조 디스크로 고장 난 하드 드라이브에서 파일을 복구하는 방법, 외장 하드 도크를 활용해 데이터를 복원하는 방법, 실수로 삭제한 파일을 되살리는 방법 등 다양한 복구 기법이 이미 알려져 있습니다.
즉, 변명의 여지가 없다는 뜻입니다. 데이터를 버리기 전에 반드시 백업하세요.
국방부 스타일로 파기하기
무언가를 완전히 무용지물로 만드는 방법을 누구보다 잘 아는 곳은, 군수 물자를 다루는 군대일 것입니다. 실제로 미군에서도 데이터 파기에 관한 표준과 의사결정 절차를 갖추고 있습니다.
미 국방부(DoD)는 한때 자체 데이터 파기 표준을 운영했지만, 현재는 미국 국립표준기술연구소(NIST)가 제정한 표준을 따르고 있습니다.
국방부를 비롯한 수많은 정부 기관이 NIST 특별출판물 800-88 개정판 1호, 즉 '매체 살균(Media Sanitization) 지침'을 준수합니다. 이 지침은 데이터 파기를 세 가지 수준으로 구분합니다.
클리어(Clear)
클리어란 논리적 방법으로 데이터를 복구하기 어렵게 만드는 것을 의미합니다. 쉽게 말해 프로그램을 사용해 하드 드라이브의 데이터를 지우는 단계입니다.
지침에 명시된 클리어 방식은 다음과 같습니다.
"조직에서 승인하고 검증한 덮어쓰기 기술·방법·도구를 사용하여 매체를 덮어쓴다. 클리어 절차는 최소 1회 이상, 모두 0과 같은 고정된 값으로 기록해야 한다. 필요에 따라 여러 번 덮어쓰거나 더 복잡한 값을 사용할 수도 있다."
예를 들어 리눅스 라이브 디스크로 부팅해 제로 필(zero fill)을 수행하면 이 방식을 구현할 수 있습니다.
퍼지(Purge)
퍼지는 클리어보다 한 단계 강력한 방법입니다. 위의 논리적 방법에 더해 물리적 방법까지 동원해, 최첨단 장비를 갖춘 데이터 복구 전문 실험실조차 복구하기 어렵게 만들어야 합니다.
지침 원문은 다소 장황하므로 요약하면 다음과 같습니다. 먼저 클리어 방식을 실행하고, 이어서 모든 값을 0으로 덮어쓰거나 의사난수 패턴을 기록하는 암호화 삭제(cryptographic erase)를 여러 차례 수행합니다. 그다음 디가우서(degausser)라고 불리는 강력한 전자석으로 자화를 제거합니다.
또는 하드 드라이브를 분해해 내부 플래터(디스크) 하나하나에 강한 자석을 문지르는 방법도 있습니다. 솔직히 이 정도 노력이라면 처음부터 완전 파쇄를 선택하는 편이 훨씬 현실적입니다.
디스트로이(Destroy)
바로 이 단계에서 데이터가 완전히 소멸됩니다. 하드 드라이브는 더 이상 고철이나 현대 미술 소재 외에는 쓸모가 없게 됩니다.
지침에 명시된 디스트로이 방식은 다음과 같습니다.
"분쇄(Shred), 붕괴(Disintegrate), 분말화(Pulverize), 또는 허가받은 소각로에서 소각(Incinerate)한다."
그렇다면 일반인은 어떻게 하드 드라이브를 안전하게 '분쇄'할 수 있을까요?
가장 확실한 방법은 데이터 파기 전문 업체에 맡기는 것입니다. 비용은 업체와 방식에 따라 다르지만, 대략 7만 원 안팎이면 합리적인 수준입니다. 내 신원 정보가 악용될 경우를 상상해 보면 값싼 보험료라고 할 수 있습니다.
신뢰할 만한 업체라면 하드 드라이브가 확실히 파기되었음을 증명하는 전 과정 추적(chain of custody) 서류를 갖추고 있습니다. 하지만 CSI 드라마를 너무 많이 봤는지도 모르겠습니다. 때로는 증거가 사라지기 마련이니까요.
따라서 파기 현장을 직접 보여달라고 요청하는 것이 좋습니다. 완전히 사라졌음을 확신할 수 있을뿐더러, 보는 재미도 상당하니까요!
데이터 파기 전문가들은 다양한 방법을 사용합니다. 천공, 파쇄, 절단, 실제 분쇄기 처리가 가장 대중적입니다. 소각이나 산으로 용해하는 방식은 인체와 환경에 위험을 초래할 수 있어 거의 사용되지 않습니다.
직접 하드 드라이브를 파기해도 될까?
주목해 주세요. 저희는 절대로 개인이 직접 하드 드라이브를 파기할 것을 권장하지 않습니다. 보호 장비와 좋은 공구가 있더라도 부상 위험이 너무 큽니다.
직접 파기 시도는 하지 마세요. 너무 위험합니다.
그럼에도 불구하고 얼굴 보호막과 고글, 보호 앞치마, 장갑, 심지어 귀마개까지 착용하고 직접 파기에 나선 사람들이 있었습니다. 어떤 방법들을 썼는지 살펴보겠습니다.
드릴로 천공하기
일부 사람들은 고성능 전동 드릴이나 드릴 프레스에 고속강(HSS) 또는 코발트 드릴 비트를 장착해, 하드 드라이브 케이스와 내부 플래터를 여러 번 관통했습니다.
소음이 매우 크고 파편이 사방으로 튈 수 있습니다. 드릴 비트가 부러져 날아가는 경우도 생깁니다. 실제로 해본 사람은 있지만, 따라 하지 않는 것이 좋습니다.
더 위험하게도, 굵은 못을 망치로 두드려 하드 드라이브를 꿰뚫은 사례도 있습니다. 물론 파기에는 성공하겠지만, 안전성은 전혀 보장되지 않습니다.
압축해서 부수기
승용차로 하드 드라이브를 깔고 지나가는 것은 효과적인 파쇄 방법이 아닙니다. 로드롤러라면 이야기가 다르지만, 집에 로드롤러를 둔 사람은 없겠죠?
집에서 하드 드라이브를 으깬 사람들은 수 톤의 압력을 내는 유압 프레스를 사용했습니다. 이런 장비를 직접 보유한 사람은 많지 않지만, 자동차 정비를 하는 지인이 있다면 그들의 프레스를 빌려 쓰기도 했습니다.
프레스가 없다면 5파운드짜리 대형 해머를 쓰기도 했습니다. 이 경우 날카로운 파편이 사방으로 흩날립니다. 이를 막기 위해 하드 드라이브를 튼튼한 천 주머니에 넣은 뒤 토르 행세를 하며 내려친 사람들도 있었습니다.
태워 없애기
오래 타올라 흰 잉걸불이 된 모닥불에 하드 드라이브를 던져 넣는 일도 실제로 있었습니다. 하지만 이는 현명하지도, 안전하지도 않습니다. 하드 드라이브에는 유독 물질이 포함되어 있어, 태울 때 발생하는 물질이 대기 중으로 방출될 수 있습니다. 부탁드립니다, 절대 하지 마세요.
더 위험한 것은 버넷 토치로 직접 태우는 것입니다. 토치와 하드 드라이브를 맨손으로 다뤄야 하므로 안전할 수 없으며, 결코 시도해서는 안 됩니다.
분해 후 플래터 부수기
T7x50mm 드라이버로 하드 드라이브 케이스의 나사를 풀고, 망치와 작은 지렛대로 케이스 틈새에 지렛대를 끼워 넣어 벌려낸 사람들도 있었습니다.
케이스를 연 뒤 플래터를 꺼내 망치로 두드리거나 딱딱한 바닥에 대고 밟으며 긁어, 플래터를 완전히 못 쓰게 만드는 방식입니다. 역시 이 방법도 권장하지 않습니다.
다만 하드 드라이브 내부를 들여다보는 것은 흥미롭긴 합니다. 내부에는 강력한 희토류 자석이 들어 있는데, 가지고 놀면 재미있지만 안전하지는 않습니다.
핵심 정리
이 글에서 딱 하나만 기억한다면, 다음 세 가지를 기억해 주세요.
- 폐기할 하드 드라이브의 데이터는 반드시 백업한다.
- 전문 데이터 파기 업체를 통해 하드 드라이브가 누구에게도 쓸모없게 완전히 파기되었는지 확인한다.
- 직접 물리적으로 파기하는 것은 시도하지 말고, 대신 유튜브에서 하드 드라이브 파기 영상을 감상한다. 정말 재미있습니다!