NIST SP 800-88의 Clear, Purge, Destroy를 현장에서 구분하는 기준

NIST SP 800-88 Rev.2는 삭제 명령 하나보다 조직의 매체 관리 절차를 강조합니다. 지유넷 실무에서는 처리 대상, 정보 민감도, 재사용 계획과 승인된 처리 기준을 먼저 대조합니다.

Clear는 사용자가 접근할 수 있는 저장 영역을 처리해 일반적인 복구 시도에 대응합니다. Purge는 실험실 수준의 복구 시도까지 고려하며 매체의 재사용 가능성을 남기는 방법입니다. Destroy는 매체를 다시 저장용으로 사용할 수 없게 처리하는 방법입니다.

방법 이름만으로 특정 장비의 삭제 성공을 판단하지 않습니다. 매체 특성과 제조사 구현, 조직이 승인한 기술 기준을 함께 확인합니다.

Verification은 작업 완료 상태와 오류를 확인하는 단계입니다. Validation은 그 결과와 정보 민감도를 평가해 처리가 충분했는지 승인하거나 거절하는 단계입니다.

대상 식별, 적용 방법, 도구와 버전, 완료 상태, 검수 결과를 연결합니다. 완료 표시만으로 승인을 대신하지 않으며 결과가 불충분하면 승인 기준에 따라 다른 기술이나 더 강한 방법을 검토합니다.