Secure Erase

Secure Erase는 하나의 보편적인 NIST 소거 방법 이름이라기보다 저장장치 규격과 도구에서 특정 삭제 기능을 가리키는 용어로 사용됩니다. 예를 들어 NVMe의 Format NVM 명령에는 Secure Erase Settings가 있으며 User Data Erase와 Cryptographic Erase 유형을 선택할 수 있습니다.

NVMe Format NVM의 Secure Erase Settings는 사용자 데이터 삭제 또는 암호화 삭제를 요청할 수 있습니다. User Data Erase는 해당 범위의 사용자 데이터를 지우고, Cryptographic Erase는 데이터를 보호한 암호화 키를 삭제하는 방식으로 사용자 데이터를 암호학적으로 접근 불가능하게 만듭니다. 적용 범위는 컨트롤러 기능과 namespace 범위 설정에 영향을 받습니다.

Secure Erase를 사용할 때는 장치가 해당 명령과 삭제 유형을 실제로 지원하는지, 어떤 namespace와 데이터 영역에 적용되는지, 보안 상태나 접근 권한 때문에 명령이 제한되지 않는지 확인해야 합니다. 명령 완료 상태와 장치가 보고하는 결과도 함께 확인해야 합니다.

도구 화면에 Secure Erase라고 표시된다는 사실만으로 NIST의 Purge 또는 Destroy 요구를 충족했다고 단정할 수 없습니다. NIST SP 800-88 Rev.2는 소거 방법의 적합성과 결과를 별도로 Validation하도록 요구합니다. 장치 명령의 실제 범위, 암호화 전제, 제조사 구현과 조직의 데이터 보호 수준을 함께 검토해야 합니다.

사용 도구가 Secure Erase라고 표시하더라도 내부에서 ATA Security Erase, NVMe Format 또는 다른 제조사 기능 중 무엇을 실행하는지 다를 수 있습니다. 명령, 옵션, 대상 장치와 펌웨어 지원을 구분해야 결과를 해석할 수 있습니다.

ATA Security Erase는 ATA 보안 기능의 명령이고 Sanitize는 별도의 명령 계열입니다. NVMe Format의 삭제 옵션도 파일시스템 포맷과 다릅니다. 물리적 파기와 달리 장치 재사용을 전제로 할 수 있습니다.

장치와 버전에 따른 지원 조건은 각 공식 자료를 구분해 확인합니다. 이 글은 실제 파기 작업의 수행 증빙이나 외부 기관의 인증서가 아닙니다.

NIST SP 800-88 Revision 2, September 2025

NVM Express secure erase FAQ

Seagate secure erase selection matrix