파쇄했다고 끝난 것이 아닙니다

"파쇄는 다 똑같은 거 아닌가요?"

현장에서 자주 듣는 말입니다. 문서를 파쇄기에 넣어 잘게 자르는 것과 하드디스크를 파쇄하는 것을 같은 개념으로 이해하는 경우가 많습니다. 그러나 두 가지는 처리 대상, 처리 방식, 요구되는 증빙 수준이 근본적으로 다릅니다.

문서 파쇄는 종이를 물리적으로 잘게 자르는 행위입니다. 일정 수준 이상으로 파쇄된 종이는 재구성이 사실상 불가능합니다. 그러나 저장매체 파쇄는 다릅니다. 하드디스크를 단순히 구부리거나 표면에 흠집을 내는 것만으로는 안에 저장된 데이터를 완전히 파기했다고 볼 수 없습니다. 

특히 SSD처럼 플래시 메모리 기반의 저장매체는 물리적 손상이 가해져도 일부 칩에서 데이터가 복원될 수 있습니다.

파쇄 업무에서 가장 중요한 것은 처리 결과가 아닙니다. 어떤 기준으로 판단했고, 어떤 방식으로 처리했으며, 그 결과를 어떤 형태로 확인했는지입니다.

1장. 문서 파쇄와 저장매체 파쇄의 결정적 차이

1. 파쇄 대상이 다릅니다

문서 파쇄의 대상은 종이 문서입니다. 계약서, 인사 자료, 회계 전표, 고객 상담 기록 등 종이로 출력된 정보가 대상입니다. DIN 66399(2018년 ISO/IEC 21964로 국제 표준화)는 문서 파쇄 등급을 P-1부터 P-7까지 7단계로 분류합니다.

등급이 높을수록 파쇄 입자가 작아져 보안성이 높아집니다. 일반 사무 문서는 P-3 이상, 개인정보·영업 기밀 등 민감 문서는 P-4 이상, 기밀 또는 대외비 문서는 P-5 이상을 권장합니다. 단순 스트립 커팅(P-1·P-2)은 문서를 길게만 자르는 방식으로 재구성이 가능해 보안 목적으로는 적합하지 않습니다.

저장매체 파쇄의 대상은 디지털 데이터가 저장된 매체입니다. HDD, SSD, NAS, 외장하드, USB, 백업 테이프, 스마트폰, 복합기 내부 하드디스크까지 포함됩니다. 같은 저장매체라도 HDD와 SSD는 데이터를 저장하는 원리가 다르기 때문에 파기 방식도 달라야 합니다.

2. 처리 방식이 다릅니다

문서 파쇄는 기계적 파쇄 한 가지 방식이 주를 이룹니다. 파쇄 입자의 크기가 작을수록 보안 등급이 높아집니다.

저장매체 파쇄는 매체 특성에 따라 방식이 달라집니다. HDD는 자기 기록 방식이므로 디가우징(자기 소거)과 물리적 파쇄를 조합하는 것이 효과적입니다. SSD는 플래시 메모리 기반이므로 디가우징이 효과 없으며 ATA Secure Erase, 암호화 키 폐기, 또는 유압 천공·파쇄를 적용해야 합니다. 자기테이프는 전용 소거 후 소각 조합이 적합합니다.

3. 요구되는 증빙 수준이 다릅니다

문서 파쇄는 파쇄 일시, 파쇄 수량, 담당자 확인 정도의 기록이 일반적입니다.

저장매체 파쇄는 NIST SP 800-88r2 기준에 따라 매체 종류, 일련번호, 파기 방식(소거 카테고리), 파기 일시 및 장소, 담당자 서명, 입회자 서명이 포함된 파기 확인서를 발행해야 합니다. 개인정보 보호법이 요구하는 법적 파기 요건을 충족하려면 이 수준의 증빙이 갖춰져야 합니다.

2장. 현장에서 반드시 확인할 체크포인트

1. 매체 종류부터 구분합니다

파쇄 작업을 시작하기 전에 처리 대상이 무엇인지 먼저 확인해야 합니다. HDD, SSD, 외장하드, NAS, USB, 백업 테이프, 복합기 내부 하드디스크, 스마트폰까지 매체 유형을 하나씩 구분해야 합니다. 매체를 잘못 분류하면 부적절한 방식이 적용될 수 있고, 파기를 완료했다고 착각하는 상황이 생깁니다.

특히 복합기나 프린터 내부에 저장매체가 있다는 사실을 모르는 경우가 많습니다. 복합기는 인쇄·복사·스캔·팩스 이력을 내부 하드디스크에 저장합니다. 장비를 반납하거나 교체할 때 이 내부 저장장치를 별도로 처리하지 않으면 수년치 문서 이력이 그대로 유출될 수 있습니다.

2. 데이터 민감도를 확인합니다

처리 대상 매체에 어떤 정보가 담겨 있었는지 확인합니다. 고객 개인정보, 인사·급여 자료, 재무·회계 자료, 영업 기밀, 연구개발 데이터처럼 민감도가 높은 정보가 있었다면 더 강력한 파기 방식을 적용해야 합니다.

데이터 민감도에 따라 다음과 같이 구분합니다. 일반 업무 데이터가 담긴 장비라면 소프트웨어 영구삭제와 감사 추적 보고서로 충분할 수 있습니다. 고민감도 데이터가 담긴 장비라면 물리적 파쇄나 유압 천공을 병행해야 합니다.

3. 재사용 장비와 완전 폐기 장비를 분리합니다

처리 목적을 먼저 결정해야 합니다. 재사용이 목적이라면 소프트웨어 영구삭제와 검증 기록이 핵심입니다. 완전 폐기가 목적이라면 파기 방식의 적합성과 결과 증빙이 핵심입니다.

재사용 장비는 소프트웨어 영구삭제(Blancco 등 인증 소프트웨어) 후 감사 추적 보고서를 확보합니다. 완전 폐기 장비는 매체 종류에 맞는 물리적 파쇄를 적용하고 파기 확인서를 발행합니다.

3장. 저장매체 유형별 파기 방식 선택 기준

1. HDD

자기 기록 방식으로 데이터를 저장합니다. 다중 덮어쓰기 또는 디가우징(자기 소거)으로 데이터를 소거한 후 물리적 파쇄를 조합하는 것이 효과적입니다. 디가우징 단독으로는 법적 파기 증빙으로 인정받기 어려운 경우가 있으므로 천공·파쇄를 함께 적용하는 것이 권장됩니다.

2. SSD·NVMe·USB·메모리카드

플래시 메모리 기반으로 데이터를 저장합니다. 디가우징은 효과 없습니다. 유압 천공·파쇄를 적용해야 합니다. SSD는 내부 컨트롤러가 데이터를 분산 저장하기 때문에 단순 포맷이나 일반 덮어쓰기만으로는 완전 소거가 보장되지 않습니다.

3. 백업 테이프

자기 기록 방식 매체입니다. 대용량 데이터가 집적되어 있어 파기 시 각별한 주의가 필요합니다. 디가우징 후 소각 조합이 효과적입니다.

4. 광학 매체(CD·DVD·블루레이)

광학 기록 방식입니다. 표면 일부만 손상된 경우 데이터 복원이 가능합니다. 완전한 파쇄 또는 절단이 필요합니다.

4장. 외부 업체를 활용할 때 반드시 확인할 것들

1. 현장 파기를 원칙으로 하세요

저장매체가 외부로 반출되는 순간부터 운송 중 분실, 임시 보관 중 유출, 처리 업체의 부적절한 관리 위험이 생깁니다. 가능하다면 저장매체가 건물 밖으로 나가지 않고 현장에서 직접 파기하는 온사이트 파기를 선택하는 것이 가장 안전합니다.

알테크코리아는 현장 파기를 원칙으로 합니다. 전력 공급만 가능하면 좁은 서버실이나 지하 전산실 어디서든 현장 파기가 가능합니다.

2. 반출이 불가피한 경우 체인 오브 커스터디를 관리하세요

반출 파기를 선택한 경우 저장매체가 조직을 떠나는 순간부터 봉인 절차, 운송 차량 정보, 임시 보관 위치, 시설 입고 확인까지 모든 이력을 기록해야 합니다. 이 체인 오브 커스터디(Chain of Custody)가 끊기는 순간 해당 구간의 처리 적정성을 증명하기 어려워집니다.

계약 단계에서 반출 차량 봉인·추적, 작업장 입회 가능 여부, 파기 확인서 발급 시점과 형식, 재위탁 금지 조항을 명확히 해 두어야 합니다.

3. 외부 업체 선정 시 확인 항목

국가 인증 또는 허가 보유 여부(전기·전자 폐기물처리허가, 폐기물 수집·운반허가), 현장 파기 서비스 가능 여부, 파기 작업 현장 입회 가능 여부, NIST SP 800-88r2 기준 파기 확인서 발급 여부, 파기 확인서에 일련번호·파기 방식·담당자 서명 포함 여부를 반드시 확인해야 합니다.

5장. 증빙 관리 — 처리 결과만큼 기록이 중요합니다

1. 작업 전 목록화부터 시작합니다

처리 대상 장비와 저장매체를 자산번호(일련번호) 단위로 목록화합니다. 장비명, 매체 종류, 데이터 민감도, 처리 목적(재사용·완전 폐기), 담당자, 처리 예정 일시를 함께 기록합니다. 이 목록이 있어야 처리 후 어떤 장비가 누락됐는지, 어떤 방식으로 처리됐는지를 사후에 확인할 수 있습니다.

2. 파기 확인서에 반드시 포함되어야 할 항목

NIST SP 800-88r2 기준으로 파기 확인서에는 다음 항목이 포함되어야 합니다. 매체 종류, 일련번호, 파기 방식(소거 카테고리 및 섹션 참조), 파기 일시 및 장소, 담당자 이름 및 서명, 입회자 서명(입회 파기 시)이 이에 해당합니다.

이 항목들이 갖춰져야 개인정보 보호법상 파기 의무를 이행했다는 사실을 입증할 수 있고, 감사나 조사 시 실질적인 증빙 자료로 인정받을 수 있습니다.

3. 작업 전·중·후 기록이 서로 정합해야 합니다

작업 전 목록, 작업 중 확인 자료, 작업 후 결과 리포트가 서로 일치해야 합니다. 세 가지 기록이 서로 맞지 않으면 오히려 증빙이 의심을 키우는 자료가 될 수 있습니다. 처리 전후 사진, 파기 작업 영상(차량 분쇄의 경우 CCTV 녹화), 일련번호 기준 파기 목록까지 한 세트로 관리해야 합니다.

6장. 담당자를 위한 파쇄 업무 체크리스트

처리 전 확인사항 으로는 처리 대상 매체 종류를 HDD·SSD·테이프·이동식 매체로 정확히 식별했는지, 데이터 민감도(공개·내부·기밀)를 분류했는지, 재사용·완전 폐기 중 처리 목적이 결정됐는지, 매체 종류와 목적에 맞는 파기 방식을 선택했는지, 현장 파기 또는 반출 파기 방식을 결정했는지를 점검해야 합니다.

처리 중 확인사항 으로는 담당자 서명 및 인수인계 기록을 남겼는지, 파기 작업 결과 사진·영상을 확보했는지, 장비 일련번호와 파기 결과를 대조 확인했는지, 입회자 현장 확인 서명을 받았는지를 점검해야 합니다.

처리 후 확인사항 으로는 파기 확인서에 매체 종류·일련번호·파기 방식·일시·담당자 서명이 기재됐는지, 파기 전후 사진을 보관했는지, 소프트웨어 삭제의 경우 감사 추적 보고서를 확보했는지, 증빙 자료 보관 기간이 설정됐는지, 개인정보 보호법 등 관련 법령 요건을 충족했는지를 점검해야 합니다.

파쇄는 처리가 아니라 관리입니다

문서 파쇄와 저장매체 파쇄는 처리 대상, 방식, 증빙 수준이 모두 다릅니다. 같은 기준으로 처리하면 파기를 완료했다고 착각하는 상황이 생기고, 나중에 책임 소재를 설명하기 어려워집니다.

대상 목록을 정리하고, 매체 유형에 맞는 방식을 선택하고, 결과 증빙을 보관하는 흐름만 갖춰도 불필요한 리스크를 크게 줄일 수 있습니다. 파쇄 업무는 한 번 처리하고 끝나는 일이 아니라, 내부 관리 기준과 외부 설명 책임까지 이어지는 과정입니다.

알테크코리아는 문서 파쇄와 저장매체 파쇄를 구분해 매체 유형에 맞는 파기 방식을 적용하고, 파기 확인서 발급부터 증적 자료 확보까지 하나의 흐름으로 지원합니다.

알테크코리아가 함께합니다.