소거 검증

Sanitization Verification은 소거 작업에 사용한 기법이 의도한 대로 완료되었는지 결과를 확인하는 절차입니다. NIST SP 800-88 Rev.2는 소거 결과를 검사해 사용한 소거 기법의 성공적인 완료 여부를 확인하는 것이 Verification의 목적이라고 설명합니다.

파괴적 소거에서는 파기 잔해를 검사하고 사용한 장비를 확인합니다. Clear 또는 논리적 Purge처럼 도구와 시스템을 사용하는 비파괴 소거에서는 도구의 완료 상태, 오류와 이상 현상, 저장매체의 상태를 확인합니다. 물리적 Purge 장비를 사용한 경우에는 해당 장비가 정상적으로 작업을 완료했는지 확인합니다.

Verification이 성공했다고 해서 소거가 자동으로 최종 승인되는 것은 아닙니다. Validation은 Verification 결과와 오류, 매체 특성, 데이터 민감도, 기법의 적합성을 검토해 소거가 충분했는지 승인 또는 거부하는 별도 판단 단계입니다. 거부되면 다른 기법으로 반복하거나 더 강한 소거 방법으로 전환할 수 있습니다.

소거 도구가 성공을 보고해도 선택한 기법이 해당 매체에 부적절하거나, 작업 범위가 너무 좁거나, 장비 상태와 파기 결과가 요구 수준에 미달하면 Validation에서 거부될 수 있습니다. NIST는 SSD에 부적절한 디가우징이나 오버프로비저닝을 고려하지 않은 단순 쓰기 등 완료와 효과가 일치하지 않을 수 있는 사례를 제시합니다.