01
NIST SP 800-88 Rev.2란?
NIST SP 800-88 Rev.2, Guidelines for Media Sanitization은 미국 NIST가 2025년 9월 발행한 미디어 소거 지침입니다. 2014년의 Rev.1을 대체하며, 민감정보의 기밀성을 유지하기 위해 조직이 미디어 소거 프로그램을 수립하고 재사용, 폐기 전 적절한 방법과 통제를 선택하도록 안내합니다.
02
Rev.2의 핵심 방향
Rev.2는 개별 장치에서 어떤 삭제 도구를 몇 번 실행할지에 초점을 맞추기보다 조직 차원의 미디어 소거 프로그램, 위험 기반 의사결정, 소거 보증을 강조합니다. Clear, Purge, Destroy의 목적을 정리하고, Cryptographic Erase를 제외한 장치별 기법의 세부 목록은 IEEE 2883, NSA 규격 또는 조직이 승인한 표준을 참고하도록 방향을 바꿨습니다.
03
실무 적용에서 확인할 항목
조직은 정보의 보안 등급과 기밀성, 미디어 유형, 재사용 여부, 통제 범위, 공급자 구현 신뢰성을 고려해 소거 방법을 선택해야 합니다. 소거 후에는 Verification으로 수행 결과를 점검하고 Validation으로 기밀성 관점에서 결과를 승인할지, 다른 기법으로 반복하거나 더 강한 방법으로 전환할지 판단합니다.
04
문서를 장치별 삭제 명령표로 사용하면 안 된다
Rev.2는 모든 저장장치의 구체적인 삭제 명령을 나열하는 문서가 아닙니다. NIST는 문서의 수명을 높이기 위해 대부분의 매체별 기술과 도구 목록을 제거했고, 비정부 조직에는 자발적으로 활용할 수 있는 지침입니다. 따라서 특정 SSD나 NAS에 어떤 명령이 적절한지는 해당 표준과 제조사 구현, 조직 정책을 추가로 확인해야 합니다.