NIST SP 800-88 Rev.2란?
NIST SP 800-88 Rev.2, Guidelines for Media Sanitization은 미국 NIST가 2025년 9월 발행한 미디어 소거 지침입니다. 2014년의 Rev.1을 대체하며, 민감정보의 기밀성을 유지하기 위해 조직이 미디어 소거 프로그램을 수립하고 재사용, 폐기 전 적절한 방법과 통제를 선택하도록 안내합니다.
Rev.2의 핵심 방향
Rev.2는 개별 장치에서 어떤 삭제 도구를 몇 번 실행할지에 초점을 맞추기보다 조직 차원의 미디어 소거 프로그램, 위험 기반 의사결정, 소거 보증을 강조합니다. Clear, Purge, Destroy의 목적을 정리하고, Cryptographic Erase를 제외한 장치별 기법의 세부 목록은 IEEE 2883, NSA 규격 또는 조직이 승인한 표준을 참고하도록 방향을 바꿨습니다.
실무 적용에서 확인할 항목
조직은 정보의 보안 등급과 기밀성, 미디어 유형, 재사용 여부, 통제 범위, 공급자 구현 신뢰성을 고려해 소거 방법을 선택해야 합니다. 소거 후에는 Verification으로 수행 결과를 점검하고 Validation으로 기밀성 관점에서 결과를 승인할지, 다른 기법으로 반복하거나 더 강한 방법으로 전환할지 판단합니다.
문서를 장치별 삭제 명령표로 사용하면 안 된다
Rev.2는 모든 저장장치의 구체적인 삭제 명령을 나열하는 문서가 아닙니다. NIST는 문서의 수명을 높이기 위해 대부분의 매체별 기술과 도구 목록을 제거했고, 비정부 조직에는 자발적으로 활용할 수 있는 지침입니다. 따라서 특정 SSD나 NAS에 어떤 명령이 적절한지는 해당 표준과 제조사 구현, 조직 정책을 추가로 확인해야 합니다.
이 자료의 역할
NIST SP 800-88 Rev.2는 미디어 소거를 다루는 기술 지침서입니다. 문서명 자체를 하나의 소거 기술이나 장비 인증 이름으로 사용하지 않습니다. 필요한 조항과 대상 매체의 조건을 함께 읽어야 합니다.
기존 설명과 관련 자료
Clear, Purge, Destroy의 차이와 소거 결과의 확인은 관련 용어에서 정의를 확인할 수 있습니다. SSD의 명령 지원과 물리 파기의 결과 해석은 각각 해당 기술자료로 연결합니다. 같은 일반 정의를 이 페이지에서 다시 만들어 판정하지 않습니다.
세 소거 방법을 읽는 최소 기준
Clear는 일반적인 사용자 접근 방식으로 대상 데이터를 복구하기 어렵게 하는 방법입니다. Purge는 첨단 실험실 기법으로도 복구가 현실적으로 어렵도록 하는 방법이며 재사용 가능 여부는 선택한 기법과 매체에 따라 달라집니다. Destroy는 그러한 복구 제한과 함께 매체를 더 이상 저장에 사용할 수 없게 합니다.
Verification은 선택한 기법이 의도대로 완료됐는지 확인하는 과정이고 Validation은 그 결과가 대상 정보의 보호 기준을 충족하는지 판단하는 과정입니다. 지침의 판본, 방법의 분류와 실제 장치 명령을 나누어 읽어야 하며, 특정 버튼이나 사진 한 장을 NIST의 인증으로 해석하지 않습니다.