물리적 파기

물리적 파기는 저장매체를 물리적으로 파괴해 대상 데이터의 접근 또는 복구를 막는 소거 접근입니다. NIST SP 800-88 Rev.2의 Destroy 방법은 최신 실험실 기법을 사용해도 대상 데이터 복구가 현실적으로 불가능하고, 해당 매체를 이후 데이터 저장에 사용할 수 없게 되는 수준을 요구합니다.

NIST는 Destroy와 연관된 물리적 기법으로 disintegrate, incinerate, melt, pulverize, shred를 제시합니다. 핵심은 장비 외형만 손상시키는 것이 아니라 실제 데이터가 기록된 매체를 충분히 파괴해 복구 가능성을 제거하는 것입니다.

파기 작업이 끝난 뒤에는 사용한 장비와 파기 결과를 확인해야 합니다. NIST의 Sanitization Verification은 파괴적 소거의 경우 파기 잔해를 검사하고 어떤 장비를 사용했는지 확인하도록 설명합니다. 조직의 보안 등급과 매체 특성에 맞는 잔해 상태인지도 Validation 단계에서 판단해야 합니다.

NIST는 저장장치를 구부리거나 자르거나 구멍을 내는 방식이 매체 일부만 손상시켜 다른 영역이 고급 실험실 기법으로 접근 가능하게 남을 수 있다고 경고합니다. 따라서 천공 개수나 외관 손상만으로 Destroy 충족을 단정하면 안 되며, 실제 데이터 기록 매체와 파괴 범위, 잔해 수준을 기준으로 검증해야 합니다.

이 절의 용어: Shredding / 매체 분쇄

분쇄는 매체를 절단하거나 잘게 나누는 물리 처리입니다. 종이 문서용 공정과 HDD 또는 플래시 칩용 공정은 대상과 결과 조건이 다릅니다. 투입 전 매체의 데이터 보유 부품을 확인하고 처리 후 잔존물의 상태가 요구 수준에 맞는지 검증합니다. 정해진 근거 없이 조각 크기 하나를 모든 장치에 공통인 기준으로 제시하지 않습니다.

이 절의 용어: Disintegration / 매체 해체 및 파쇄

Disintegration은 매체를 더 이상 원래 저장매체로 사용할 수 없도록 분해하고 파쇄하는 물리 처리 기법을 가리킵니다. 장비에서 드라이브를 탈거하는 일반적인 분해와는 다릅니다. 데이터 보유 부분의 처리 범위와 잔존물 검증이 핵심이며 다른 공정 이름과 동일한 세부 성능을 가진다고 가정하지 않습니다.

이 절의 용어: Pulverization / 매체 미분쇄

미분쇄는 매체를 작은 입자로 만드는 물리 처리입니다. 단순 절단이나 커넥터 제거와 같은 뜻이 아닙니다. 대상 매체에 적합한 공정과 안전 관리, 잔존물 기준이 필요하며 눈으로 작아 보인다는 이유만으로 처리 결과를 승인하지 않습니다. 구체적 입도 기준은 해당 정책과 기준 문서에서 따로 확인합니다.

장치와 버전에 따른 지원 조건은 각 공식 자료를 구분해 확인합니다. 이 글은 실제 파기 작업의 수행 증빙이나 외부 기관의 인증서가 아닙니다.

NIST SP 800-88 Revision 2, September 2025

Media deformation 저장매체 변형

저장매체 변형은 구부리기나 천공 같은 물리적 힘으로 매체의 형상을 바꾸는 처리를 가리킵니다. 파쇄처럼 작은 조각으로 나누는 동작이나 데이터를 자기적으로 처리하는 디가우징과 구분합니다.

케이스가 찌그러진 모습만으로 내부 데이터 보유 부분이 모두 처리됐다고 판단할 수 없습니다. HDD의 기록면과 SSD의 플래시 칩처럼 실제 저장 부품을 기준으로 결과를 살펴야 합니다.

확인한 2026년 10월 NSA의 HDD 장비 안내는 변형 장비를 단독 소거 수단으로 취급하지 않고 해당 체계의 디가우징 조건과 함께 설명합니다. 이는 그 문서의 자기 HDD 적용 조건이며 모든 매체와 국내 업무에 일률적으로 옮길 규칙은 아닙니다.

이 용어는 일반 처리 원리를 설명합니다. 지유넷의 특정 공정 수행, 장비 보유나 소거 성능을 새롭게 입증하는 작업사례로 사용하지 않습니다.

Melting 저장매체 용융

용융은 고체인 매체를 액체 상태로 바꾸는 물리 처리입니다. NIST SP 800-88 Rev.2는 물리적 소거 기법을 설명하면서 이 개념을 제시합니다.

용융, 소각과 기계적 분쇄는 처리 원리가 다릅니다. 어느 공정을 사용했는지와 데이터가 저장된 부분까지 어떤 결과로 처리됐는지를 구분해야 합니다.

외함이나 일부 부품이 녹았다는 관찰을 모든 저장 부품의 파기 완료로 확대하지 않습니다. 적용 시설과 실제 결과에 대한 별도 검증이 필요하며, 이 정의를 직접 가열 작업을 수행하는 절차로 제공하지 않습니다.

Incineration 저장매체 소각

소각은 연소를 이용하는 물리적 처리 기법입니다. NIST의 용어 설명은 매체를 재 상태로 처리하는 개념을 제시하며, 단순히 불에 노출된 상태와 구분합니다.

용융은 고체가 액체로 변하는 현상이고 소각은 연소를 이용합니다. 저장 부품의 재료와 공정 조건이 다르므로 두 용어를 같은 말로 사용하지 않습니다.

물리적으로 손상되거나 그을린 모습만으로 데이터 보유 부품이 요구 수준까지 처리됐다고 단정하지 않습니다. 특정 매체와 보안 체계의 조건을 다른 장치에 옮기거나 모든 매체에 통하는 온도와 시간 값을 제시하지 않습니다.