자료 개요
01 핵심 내용
기판에 남은 물리적 흔적과 데이터 저장 부품의 파기 적정성은 구분해 확인해야 합니다.
02 적용 대상
태블릿의 물리적 데이터 파기 범위를 정하거나 작업 결과와 증빙을 검토하는 담당자를 위한 자료입니다.
03 실무 주의사항
저장 부품과 처리 범위를 확인하고 배터리 안전을 검토해야 합니다. 사진만으로 칩 전체의 파기 결과를 판단하거나 직접 분해와 천공을 따라 해서는 안 됩니다.
태블릿 기판에 구멍이 났다는 사실만으로 내부 저장 부품의 상태까지 알 수는 없습니다. 물리적 데이터 파기를 검토할 때는 본체에서 무엇을 분리했는지, 어떤 부품을 처리했는지와 그 결과를 함께 살펴야 합니다.
본체와 기판은 데이터를 보관하는 부품과 다릅니다
본체는 외장과 화면, 배터리, 기판 등을 포함한 장비 전체입니다. 기판은 여러 전자 부품을 붙이고 연결하는 판입니다. 그중 데이터를 보관하는 부품을 데이터 저장 부품이라고 부릅니다.
외장이 부서졌거나 기판이 휘었다면 그 상태를 기록할 수 있습니다. 다만 저장 부품을 처리했는지는 해당 부품을 따로 살펴야 알 수 있습니다. 데이터 저장 부품 항목에서 대상의 뜻을 풀어 놓았습니다.
유압 천공 파쇄가 남기는 흔적
유압 천공 파쇄는 유압으로 힘을 가해 대상에 구멍을 내고 물리적으로 손상시키는 작업을 가리킵니다. 작업명이 같아도 어떤 부분에 힘을 가했는지, 손상이 어디까지 이어졌는지는 실제 대상을 봐야 알 수 있습니다.
NIST SP 800-88 Rev. 2의 3.1.3절은 천공이나 굽힘이 저장매체의 일부만 손상시킬 수 있다고 설명합니다. 구멍이 있다는 이유만으로 충분한 파기가 이뤄졌다고 판단할 수는 없습니다.
관련 근거 NIST 공식 자료
무엇을 확인했고 어떻게 판단했는지
NIST의 4.5.1절에서 Verification은 처리 결과를 확인하는 과정입니다. 4.5.2절의 Validation은 확인 결과와 남은 위험을 검토해 데이터 보호 기준에 맞는지 판단하는 과정입니다.
작업 기록에도 관찰한 상태와 판단한 내용을 나눠 적는 편이 좋습니다. 사진에 보이는 구멍과 변형은 그대로 기록합니다. 저장 부품의 처리 상태를 별도로 살폈다면 무엇을 어떤 방법으로 확인했는지도 남깁니다. 사진에 보이지 않는 부분의 상태는 단정할 수 없습니다.
관련 근거 NIST 공식 자료
배터리는 천공 대상에서 제외해야 합니다
배터리가 들어 있는 태블릿에 바로 압력을 가하거나 구멍을 내는 것은 위험합니다. 미국 EPA는 리튬이온 배터리가 손상되거나 압착될 때 화재 위험이 생길 수 있다고 안내합니다.
기판을 처리하기 전에 배터리의 안전한 분리와 별도 취급 방법을 작업 업체와 협의해야 합니다. 직접 분해하거나 천공하는 방법으로 이 글을 따라 해서는 안 됩니다. 이번 사례에서 배터리 분리가 완료됐는지와 최종 처분 결과는 확인되지 않았습니다.
관련 근거 미국 EPA 공식 자료
대상 목록과 사진 그리고 증명서
NIST의 4.6절은 대상과 적용 방법, 결과 확인 사항 등을 기록하도록 안내합니다.
파기 후에는 처리 상태를 검수하고 사진 등 증적자료를 정리합니다. 대상 목록의 장비를 사진과 증명서에서도 찾을 수 있도록 기록을 묶어 두면 이후 작업 내용을 살펴볼 수 있습니다. 증명서에는 실제로 수행한 작업과 확인한 내용을 적습니다. 공개할 사진과 문서는 내부 관리용 원본과 별도로 준비해야 합니다. 기록의 역할은 데이터 파기 증빙에서 다룹니다.
관련 근거 NIST 공식 자료
동탄 지역 초등학교 사례에서 확인되는 내용
동탄 지역 초등학교 사례의 대상은 삼성 갤럭시 탭 A(2016) with S Pen SM-P585N0과 갤럭시 탭 S6 Lite (LTE) SM-P615N입니다. 제품명과 모델 코드는 삼성전자 지원 페이지에서 확인했습니다. 작업 내용은 사진과 증명서에 정리된 기록, 작업자가 설명한 현장 절차를 바탕으로 정리했습니다.
이 사례는 예약에 따른 인원과 차량, 장비 준비부터 현장 확인, 기판 처리, 파기 후 검수와 증적자료 정리, 증명서 발급까지 이어진 작업입니다. 여기서 말하는 검수를 저장 칩별 검증이나 복구 불가능 시험으로 확대해 읽어서는 안 됩니다. NIST 지침을 참조한 것도 해당 작업에 대한 NIST 인증을 뜻하지 않습니다.
실제 장비의 처리 기록은 동탄 지역 초등학교 갤럭시 탭 데이터 파기 사례로 이어집니다. 의뢰 전에 챙길 내용은 블로그 갤럭시 탭을 폐기할 때 무엇을 맡기고 무엇을 받아야 할까에 모았습니다.
관련 근거 삼성전자 공식 자료 / 삼성전자 공식 자료
자주 묻는 질문
기판에 구멍이 보이면 저장 칩도 모두 파기된 것인가요?
그렇게 판단할 수 없습니다. 저장 부품을 식별한 기록과 해당 부품의 처리 상태를 확인해야 합니다. 기판 사진만으로 칩 전체의 파기 결과를 확정하지 않습니다.
같은 모델이면 같은 위치를 천공해도 되나요?
이 자료는 모델별 처리 위치를 제시하지 않습니다. 실제 기판과 저장 부품을 확인하고 적용 방법을 판단해야 하며, 공통 위치나 압력값을 추정해 적용해서는 안 됩니다.