Zeroization 키 및 비밀정보 소거

Zeroization은 암호 키와 비밀정보를 회수할 수 없도록 제거하는 처리를 가리키는 보안 용어입니다. 단순히 숫자 0을 기록한다는 일상적 의미로 한정하지 않습니다.

암호화 삭제에서는 대상 데이터를 읽는 데 필요한 키의 소거가 중요합니다. 실제로 제거할 키가 어디에 존재하고 어떤 복구 경로가 있는지를 확인해야 하며 사용자 계정을 지우는 동작으로 대신하지 않습니다.

장치 내부의 데이터 암호화 키와 외부에 보관한 복구용 사본이 함께 존재한다면 내부 키 처리만으로 모든 복호화 경로가 사라지는지 별도로 판단해야 합니다.

Zeroization은 키와 비밀정보의 처리라는 문맥이고 Cryptographic Erase는 그 결과를 이용한 데이터 소거 기법입니다. 매체 전체의 일반 덮어쓰기, 전원 차단과 화면 잠금은 서로 다른 동작입니다.

구현된 기능의 대상과 완료 조건은 제품 및 적용 표준에 따라 확인합니다. 검증하지 않은 메모리 잔존이나 외부 키 사본을 없어진 것으로 가정하지 않으며 비밀 키 값을 공개 증빙에 기록하지 않습니다.

NIST SP 800-88 Revision 2, September 2025