01
물리적 파기와 NIST Destroy
물리적 파기는 저장매체를 물리적으로 파괴해 대상 데이터의 접근 또는 복구를 막는 소거 접근입니다. NIST SP 800-88 Rev.2의 Destroy 방법은 최신 실험실 기법을 사용해도 대상 데이터 복구가 현실적으로 불가능하고, 해당 매체를 이후 데이터 저장에 사용할 수 없게 되는 수준을 요구합니다.
02
대표적인 물리적 파기 기법
NIST는 Destroy와 연관된 물리적 기법으로 disintegrate, incinerate, melt, pulverize, shred를 제시합니다. 핵심은 장비 외형만 손상시키는 것이 아니라 실제 데이터가 기록된 매체를 충분히 파괴해 복구 가능성을 제거하는 것입니다.
03
파기 후 Verification
파기 작업이 끝난 뒤에는 사용한 장비와 파기 결과를 확인해야 합니다. NIST의 Sanitization Verification은 파괴적 소거의 경우 파기 잔해를 검사하고 어떤 장비를 사용했는지 확인하도록 설명합니다. 조직의 보안 등급과 매체 특성에 맞는 잔해 상태인지도 Validation 단계에서 판단해야 합니다.
04
부분 손상만으로 Destroy를 자동 충족하는 것은 아니다
NIST는 저장장치를 구부리거나 자르거나 구멍을 내는 방식이 매체 일부만 손상시켜 다른 영역이 고급 실험실 기법으로 접근 가능하게 남을 수 있다고 경고합니다. 따라서 천공 개수나 외관 손상만으로 Destroy 충족을 단정하면 안 되며, 실제 데이터 기록 매체와 파괴 범위, 잔해 수준을 기준으로 검증해야 합니다.