Clear는 사용자 인터페이스로 접근할 수 있는 저장 위치에 적용해 단순한 비침습 복구를 막는 범주입니다. Purge는 현재의 최첨단 실험실 기법과 해당 노력 수준을 기준으로 목표 데이터 복구가 실현 불가능한 상태(infeasible)에 이르도록 하면서 매체를 잠재적으로 다시 쓸 수 있게 합니다. Destroy도 같은 최신 실험실 기법 기준을 적용하되 매체를 저장용으로 다시 사용할 수 없게 합니다. 이는 모든 미래 기법을 상대로 한 절대적 불가능 선언이 아닙니다.
매체 종류, 정보 민감도, 재사용 여부와 최신 장치 표준을 확인해 방법을 정해야 합니다. 구판 Rev.1의 구체 도구·표를 현재의 모든 매체에 적용하지 않습니다.
세 범주는 복구 저항과 매체 재사용 가능성이 다릅니다
NIST SP 800-88 Rev.2(2025)는 매체 위생처리를 주어진 노력 수준에서 목표 데이터에 접근하는 일이 실현 불가능하도록 만드는 과정으로 설명합니다. Purge는 물리적·논리적 기법을 써서 현재의 최첨단 실험실 기법으로도 목표 데이터 복구가 실현 불가능한 상태(infeasible)에 이르게 하되, 매체는 잠재적으로 재사용 가능한 상태로 남깁니다. Destroy는 같은 실험실 기법 기준으로 복구를 실현 불가능하게 만들면서 매체를 저장용으로 다시 쓸 수 없게 합니다. 여기서 ‘실현 불가능’은 기준 노력 수준과 현재의 기법에 관한 판정이지, 어떤 미래 기법으로도 절대 복구할 수 없다는 뜻은 아닙니다. Clear는 사용자 인터페이스로 접근 가능한 저장 위치에 적용해 단순하고 비침습적인 복구 시도를 막습니다. 세 방법 중 하나가 모든 저장장치에서 가능한 것은 아니며, 문서도 하드카피와 정보 저장매체(ISM)의 적용 범위를 구분합니다.
재사용 목적과 자료 민감도를 함께 검토합니다
| 가상 상황 | 먼저 확인할 조건 | 범주를 비교할 때의 질문 |
|---|---|---|
| 일반 사무용 저장장치를 조직 내부에서 재사용하려 함 | 남아 있을 자료의 민감도, 장치 유형·지원 기능, 접근 경계 | Clear만으로 필요한 복구 저항이 확보되는지 평가합니다. 방법이 장치에 적절한지는 최신 표준으로 확인합니다. |
| 중요 정보가 있던 장치를 외부로 반출하지만 다시 쓰고 싶음 | 정보 분류, 장치 종류, 벤더·표준 지원과 재사용 요구 | Purge가 조직이 정한 위험 기준에 맞는지 검토합니다. 단순 초기화만으로 결론 내리지 않습니다. |
| 장치 고장 또는 재사용 계획이 없어 폐기하려 함 | 복구 위험, 매체 물리 상태, 조직의 폐기·환경 절차 | Destroy를 포함한 처분 선택이 필요한지 평가하고, 작업 결과를 기록합니다. |
예를 들어 외부 반출 전 재사용할 매체라면 단순히 ‘초기화 메뉴를 눌렀다’는 사실로 보호 수준을 확정할 수 없습니다. 정보의 민감도와 해당 저장장치의 동작을 평가해 목표한 복구 저항을 달성하는지 검토해야 합니다. 반대로 폐기할 매체라면 저장 기능을 유지하는 것이 목적이 아닐 수 있지만 파쇄·소각처럼 구체 방법을 매체 종류와 무관하게 추천할 수도 없습니다. 2025년 최종판은 개별 저장 기술에 맞는 세부 소거 기법을 외부 최신 표준이나 승인된 기준에서 확인하도록 범위를 조정했습니다. 이 글은 범주 구분이지 실행 지침이 아닙니다.
방법 선택 전에 다섯 가지 질문을 답합니다
- 저장매체에 있는 정보의 민감도와 목표 데이터 범위를 확인합니다.
- 매체 종류, 사용자 접근 인터페이스, 고장 여부와 장치가 제공하는 기능을 확인합니다.
- 매체를 다시 쓸지, 조직 통제 밖으로 반출할지, 폐기할지 정합니다.
- Clear·Purge·Destroy 중 필요한 복구 저항과 매체 재사용성에 맞는 범주를 비교합니다.
- 실제 기법은 NIST 최종판이 가리키는 최신 매체별 표준·조직 승인 절차에서 확인하고 결과와 책임자를 문서화합니다.
2025년 9월 최종판은 2014년 판을 대체했습니다. NIST는 이번 개정에서 손으로 실행하는 장치별 기법 설명보다 조직의 위생처리 프로그램과 표준·벤더 실행에 대한 신뢰 확인을 강화했습니다. 따라서 구판 자료에 있던 구체 절차나 장치별 표를 최신 방법으로 복사하면 안 됩니다. CUI가 든 매체의 처분·재사용과 위생처리는 별도 NIST 보안 지침에도 언급되므로, 규제·계약상 조건이 있다면 그 문맥과 매체 담당 절차를 확인해야 합니다.
‘삭제’와 ‘파기’라는 말만으로 방법 범주를 정하지 않습니다
흔한 실수는 파일을 삭제했다는 이유로 Clear, Purge 또는 Destroy가 완료됐다고 말하는 것입니다. 파일 삭제와 매체 전체의 위생처리는 동일한 판정이 아닙니다. 또 Purge가 항상 안전하다거나 Destroy가 모든 상황에서 유일한 정답이라고 일반화할 수 없습니다. 필요한 보호 수준, 매체 특성, 데이터 민감도와 재사용 여부에 맞는 범주를 정해야 합니다. 특히 SSD·USB·가상 저장공간 등 장치에 따라 접근 가능한 영역과 지원 방법이 달라질 수 있습니다. 이 설명은 개인정보 보호법상 보유기간이나 정보주체 삭제 요구를 다루지 않으므로 두 문맥을 섞지 마세요.
재사용 여부를 보고 범주 선택 질문을 회상합니다
문제에서 ‘매체를 다시 사용할 계획이 있다’고 하면 어떤 질문이 추가되나요? 필요한 기밀성 수준을 달성하면서 저장장치가 재사용 가능한지 살펴야 합니다. ‘폐기한다’는 말만 주어졌다면 어떤 점을 더 확인하나요? 민감도, 매체 유형, 복구 위협과 조직 승인 절차를 봅니다. Clear·Purge·Destroy의 이름만 나열하지 말고 복구 저항과 재사용 가능성이라는 차이를 답하세요. 장치에 어떤 명령을 실행할지는 문제의 정보만으로 정할 수 없으면 미확정이라고 남깁니다.
정답을 가리고 확인해 보세요
이 글을 위해 만든 학습 예시이며 공식 기출문제나 판매 카드의 인용이 아닙니다.
조직이 가상의 저장매체를 재사용할지 폐기할지 검토한다. Clear·Purge·Destroy의 차이를 복구 저항과 재사용 가능성으로 비교하고, 실제 기법을 정하기 전에 필요한 확인 조건을 말하세요.
정답과 해설 확인
Clear는 사용자 인터페이스의 논리 처리로 단순 비침습 복구를 막습니다. Purge는 현재의 최첨단 실험실 기법으로도 주어진 노력 수준에서 목표 데이터 복구가 실현 불가능한 상태(infeasible)에 이르게 하며 매체는 잠재적으로 재사용할 수 있습니다. Destroy도 같은 기준으로 복구를 실현 불가능하게 하지만 매체를 저장용으로 다시 쓸 수 없게 합니다. 이는 미래 모든 기법을 상대로 한 절대 불가능 선언은 아닙니다. 민감도·매체 유형·고장 상태·재사용 목적을 확인하고 최종판이 가리키는 최신 매체별 기준을 따라야 합니다.정의는 2025년 9월 최종 발행된 NIST 매체 위생처리 지침에 근거합니다. NIST는 Purge·Destroy에 현재의 최첨단 실험실 기법 기준을 두며, 이 설명을 모든 미래의 기술에 대한 절대 보증으로 확대하지 않습니다.