용어와 정의
영문 또는 원어: Data-bearing device
한글명: 데이터 저장 가능 장치
데이터 저장 가능 장치는 사용자나 조직의 정보를 저장할 수 있는 매체가 포함된 장치입니다.
정확한 의미와 원리
컴퓨터의 주 저장장치뿐 아니라 장비 내부의 비휘발성 저장공간도 검토 대상이 될 수 있습니다. 서버, 네트워크 장비와 복합기 등은 구성과 기능에 따라 계정, 설정과 작업 데이터가 남을 수 있습니다.
쉽게 이해하는 예시
하드디스크를 제거한 장비도 다른 내장 저장공간에 설정이나 인증 정보가 남을 수 있습니다. 해당 모델의 공식 문서로 저장 위치와 제거 방법을 확인해야 합니다.
종류와 버전 및 관련 개념의 차이
본체와 저장매체
본체 한 대에 여러 저장매체가 포함될 수 있으므로 수량과 식별을 구분합니다.
사용자 데이터와 구성 정보
문서 파일이 없더라도 계정, 통신 설정과 자격 증명이 정보보호 대상일 수 있습니다.
적용 대상과 조건
장치 구성과 정보 민감도를 확인하여 소거 범위와 방법을 정합니다. 알 수 없는 매체는 데이터가 없다고 가정하지 않습니다.
확인할 부분과 오해하기 쉬운 점
외부에서 저장장치가 보이지 않는다는 이유로 데이터가 없는 장비라고 표시하지 않습니다. 동일 모델도 선택 사양에 따라 저장 구성이 달라질 수 있습니다.
공식 근거와 적용 범위
아래 공식 자료에서 확인한 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 것이며 실제 작업 실적이나 특정 업체의 자격 및 처리 결과를 뜻하지 않습니다.
검토 기준일: 2026-10-26
NIST: Special Publication 800-88 Revision 2, Guidelines for Media Sanitization
e-Stewards: Standard for Ethical and Responsible Reuse, Recycling, and Disposition, version 4.1