용어와 정의
영문 또는 원어: NIST SP 800-88
한글명: NIST 매체 소거 지침
NIST SP 800-88은 정보 민감도와 매체 특성에 맞는 소거 프로그램, 처리 및 검증을 다루는 미국 NIST의 지침입니다. 특정 업체의 파기 인증서 이름이 아닙니다.
정확한 의미와 원리
2025년 9월 발행된 Revision 2는 Revision 1을 대체합니다. 소거의 효과를 정해진 수준의 노력으로 대상 데이터 접근이 어려운 상태로 설명하고 조직의 책임, 매체 관리와 결과 확인을 함께 다룹니다.
쉽게 이해하는 사용 예시
문서에서 NIST 방식이라고만 적기보다 어느 개정판의 어떤 범주를 기준으로 어떤 매체와 방법을 판단했는지 밝혀야 의미가 분명해집니다. 실제 시행한 방법과 확인 결과는 별도 기록이 필요합니다.
종류와 관련 개념의 차이
Rev. 1과 Rev. 2는 발행 시점과 내용 범위가 다릅니다. Rev. 2는 소거 프로그램과 신뢰할 수 있는 결과를 강조하고 기법별 세부 사항은 다른 표준 및 장치 문서와 함께 확인하도록 안내합니다. 옛 자료의 덮어쓰기 횟수를 최신 지침의 보편적 요구로 옮기지 않습니다.
적용 조건과 오해하기 쉬운 점
이 지침의 인용은 NIST가 지유넷, 도구 또는 개별 작업을 인증했다는 뜻이 아닙니다. 국내 법령과 계약의 요구를 대신하는 것으로 단정하지 않으며 확인하지 않은 유료 표준의 세부 조건을 읽었다고 주장하지 않습니다.
NIST SP 800-88 Rev. 2 매체 소거 지침 개정판 2
이 절의 용어: NIST SP 800-88 Rev. 2 / 매체 소거 지침 개정판 2
Rev. 2는 2025년 9월 발행되어 Rev. 1을 대체한 판입니다. 매체 소거 프로그램, 암호화 삭제와 수행 검증 및 결과 판단을 함께 다룹니다. 기존 Rev. 1의 상세 기법 표를 새로운 판의 그대로인 요구 사항처럼 인용하지 않으며 검토할 때 판 번호와 적용 절을 함께 기록합니다.
NIST SP 800-88 Rev. 1 매체 소거 지침 개정판 1
이 절의 용어: NIST SP 800-88 Rev. 1 / 매체 소거 지침 개정판 1
Rev. 1은 2014년 12월의 이전 개정판입니다. 과거 작업 기준을 해석하는 자료로 남길 수 있으나 현행 Rev. 2와 구분합니다. 이전 기록의 날짜나 적용 판을 새 판으로 소급해서 바꾸지 않으며 현재 방법 선정은 최신 근거와 장치 조건을 다시 확인합니다.
DoD overwrite methods 과거 DoD 덮어쓰기 방식 표현
이 절의 용어: DoD overwrite methods / 과거 DoD 덮어쓰기 방식 표현
옛 삭제 도구의 DoD 3-pass 같은 표시는 과거 관행을 가리킬 수 있습니다. NIST Rev. 2는 2006년 DoD 문서에서 덮어쓰기 사양이 삭제된 사실과 플래시에 과거 다중 덮어쓰기 관행이 적절하지 않은 점을 설명합니다. 횟수 이름만으로 현재의 법적 의무나 모든 매체의 소거 적합성 또는 NIST 인증을 주장하지 않습니다.