'삭제했다'는 말과 '파기되었다'는 말은 같지 않습니다

정보 저장매체 파기 방법은 총무, 전산, 보안, 개인정보보호 담당자가 평소에는 가볍게 넘기기 쉬운 영역입니다. 그런데 문제가 생긴 뒤에 가장 먼저 확인되는 것은 공교롭게도 이 영역의 기록입니다. 어떤 장비를 어떤 기준으로 처리했는지, 그 결과를 무엇으로 확인했는지가 곧바로 소명 자료가 됩니다. 중요한 것은 "처리했다"는 결과 자체가 아니라, 어떤 기준으로 판단했고 어떤 방식으로 결과를 확인했는지입니다.

이 영역에서 사고가 반복되는 이유는 기술이 어렵기 때문이 아닙니다. 오히려 오래전에 굳어진 상식이 지금의 저장매체 구조와 맞지 않기 때문입니다. 삭제와 포맷이 데이터를 없앤다는 인식, 디가우징이 모든 저장매체에 통한다는 인식, 덮어쓰기는 횟수가 많을수록 안전하다는 인식은 모두 한때는 통용되던 설명이었습니다. 그러나 저장매체가 자성 원판에서 플래시 반도체로 넘어오는 동안 이 설명들의 유효 범위는 크게 달라졌습니다.

실제 수치도 이 격차를 보여줍니다. 데이터 영구삭제 기업과 데이터 복구 전문 기업이 공동으로 진행한 조사에서, 온라인 중고 거래로 무작위 구매한 저장매체 159개 가운데 42퍼센트에서 민감한 데이터가, 15퍼센트에서는 개인을 식별할 수 있는 정보가 복원되었습니다. 주목할 점은 판매자들이 대부분 판매 전에 데이터를 지웠다고 밝혔다는 사실입니다. 같은 팀이 앞서 진행한 조사에서도 잔존 데이터가 발견된 저장매체 가운데 상당수는 이미 삭제 시도가 이루어진 상태였습니다. 즉 문제는 담당자가 아무것도 하지 않았다는 데 있지 않고, 한 조치가 실제로 무엇을 없애는지 오해한 데 있었습니다.

오해 하나, 파일을 삭제하고 휴지통을 비우면 데이터는 사라진다

가장 널리 퍼진 오해입니다. 운영체제에서 파일을 삭제하는 동작은 대부분 파일 시스템의 색인, 즉 "이 데이터가 어디에 있다"는 위치 정보를 지우는 작업입니다. 실제 데이터가 기록된 영역은 그대로 남아 있고, 다른 데이터가 그 자리를 덮어쓸 때까지 계속 유지됩니다. 그래서 일반적인 복구 도구만으로도 삭제한 파일의 상당 부분이 되살아납니다.

한 가지 더 짚어야 할 부분이 있습니다. 업무용 장비에서 데이터는 담당자가 저장한 파일 하나로만 존재하지 않습니다. 문서를 열고 편집하는 과정에서 만들어진 임시 파일, 응용 프로그램이 남긴 캐시, 미리보기 이미지, 메일 클라이언트의 로컬 보관 파일, 데이터베이스의 로그 영역, 페이지 파일과 최대 절전 모드 파일, 그리고 백업 도구가 만든 이전 버전의 사본까지 함께 흩어져 있습니다. 사용자가 눈으로 확인하며 지울 수 있는 대상은 이 가운데 일부에 불과합니다. 그래서 매체 전체를 대상으로 하지 않는 삭제 작업은 구조적으로 빈틈을 남깁니다.

이 구조를 이해하면 왜 "지웠다"는 진술이 소명 자료로 인정되기 어려운지 알 수 있습니다. 담당자는 삭제 명령을 실행했다고 보고하지만, 검증하는 쪽은 데이터가 복원 불가능한 상태인지를 확인합니다. 두 기준이 다르기 때문에 같은 작업을 두고 전혀 다른 판단이 나옵니다. 개인정보 보호법이 파기를 규정할 때 "복구 또는 재생되지 아니하도록" 조치할 것을 요구하는 이유도 여기에 있습니다(제21조 2항). 조치의 형식이 아니라 결과의 상태를 기준으로 삼고 있는 것입니다.

오해 둘, 포맷하면 초기화되니 안전하다

포맷 역시 오해가 많은 동작입니다. 빠른 포맷은 파일 시스템 구조를 새로 만드는 작업에 가깝고, 기존 데이터 영역을 전면적으로 덮어쓰지 않습니다. 운영체제가 보여 주는 화면상으로는 저장매체가 텅 비어 보이지만, 물리적인 기록은 대부분 남아 있습니다. 재설치를 위한 초기화와 데이터 파기를 위한 조치는 목적도, 결과도 다릅니다.

이 오해는 인증 심사에서도 반복적으로 지적되는 항목입니다. 개인정보취급자 PC를 재사용할 때 완전삭제 도구를 쓰도록 내부 절차를 만들어 두었지만 실제로는 기본 포맷만 하고 재사용하는 사례, 처리한 저장매체의 일련번호가 아니라 시스템명만 기록해 이력을 추적할 수 없는 사례가 대표적인 결함 유형으로 정리되어 있습니다. 절차 문서가 있는지가 아니라, 그 절차가 실제로 이행되고 증적으로 남는지를 확인한다는 뜻입니다.

오해 셋, 디가우징은 모든 저장매체에 통한다

디가우징은 강한 자기장으로 자성 기록을 교란해 데이터를 사용할 수 없게 만드는 방식입니다. 하드디스크나 자기테이프처럼 자성 원리로 데이터를 기록하는 매체에는 효과적인 방법이고, 국내 기준에서도 명시적으로 인정됩니다. 안전성 확보조치 기준은 파기 조치의 하나로 "전용 소자장비를 이용하여 삭제"를 규정하면서, 그 장비를 자기장을 이용해 저장장치의 데이터를 삭제하는 장비로 정의하고 있습니다(제13조 1항).

정의 자체에 답이 들어 있습니다. 자기장을 이용하는 장비이므로, 자성 방식으로 기록하지 않는 매체에는 원리적으로 효과가 없습니다. SSD, NVMe, eMMC, USB 메모리, 메모리카드처럼 플래시 반도체에 전하를 저장하는 매체는 자기장으로 데이터가 지워지지 않습니다. 국제 표준의 최신 개정판도 같은 판단을 담고 있습니다. 디가우징의 효과는 장비의 자기력이 대상 매체의 보자력을 넘어설 때에만 성립하며, 플래시 기반 저장장치나 비자성 방식으로 데이터를 보관하는 장치에는 효과가 없다는 점, 그리고 효과가 없는 매체에 적용하면 데이터는 남은 채 장치만 손상되어 사실상 파괴 행위에 그친다는 점이 명시되어 있습니다.

현장에서 가장 위험한 상황은 이 지점에서 만들어집니다. 자성 매체와 플래시 매체가 뒤섞인 반출 목록에 하나의 처리 방식을 일괄 적용하면, 장비가 작동하고 작업이 완료된 것처럼 보이지만 일부 매체의 데이터는 그대로 남습니다. 처리 대상을 분류할 때 매체의 기록 원리를 먼저 확인해야 하는 이유입니다.

오해 넷, SSD도 여러 번 덮어쓰면 안전하다

플래시 매체에서는 덮어쓰기의 전제가 성립하지 않습니다. SSD는 특정 셀에 쓰기가 몰리는 것을 막기 위해 기록 위치를 분산시키고, 논리 주소와 물리 주소를 별도의 계층에서 매핑합니다. 여기에 사용자에게 보이지 않는 예비 영역과 불량 블록 관리 영역이 함께 존재합니다. 운영체제가 "이 주소를 덮어써라"라고 지시해도 컨트롤러는 다른 물리 위치에 새로 기록하고 기존 데이터가 남은 블록을 목록에서 제외할 수 있습니다. 결과적으로 사용자 접근 영역 밖에 원본 데이터의 흔적이 남을 수 있습니다.

그래서 플래시 매체에는 일반적인 덮어쓰기 대신 장치 자체가 제공하는 삭제 명령이나 암호화 키 삭제 방식이 요구됩니다. 저장장치 컨트롤러에 직접 명령을 전달해 전체 영역을 초기화하는 방식, 또는 자체 암호화 저장장치의 키를 삭제해 데이터를 복호화 불가능한 상태로 만드는 방식입니다. 다만 이 방식들은 장치의 구현 품질과 전제 조건에 따라 결과가 달라지므로, 명령을 실행했다는 사실만으로는 부족하고 결과 검증이 따라붙어야 합니다.

오해 다섯, 덮어쓰기는 횟수가 많을수록 안전하다

3회, 7회, 35회 같은 숫자가 여전히 신뢰의 지표처럼 통용됩니다. 이 숫자들은 기록 밀도가 낮았던 시절의 자성 매체를 전제로 만들어진 절차에서 유래했습니다. 당시에는 물리적으로 인접한 기록의 잔류 자기를 분석해 이전 값을 추정할 여지가 있다고 보았기 때문에 여러 패턴으로 반복 기록하는 방식이 제안되었습니다.

현재의 저장매체는 사정이 다릅니다. 기록 밀도가 비교할 수 없을 만큼 높아졌고, 국제 표준의 최신 개정판은 기법의 횟수를 나열하는 방식 자체를 본문에서 걷어냈습니다. 대신 조직이 정책과 역할, 판단 기준, 기록과 증적을 어떻게 관리하는지에 무게를 두고, 구체적인 기법은 매체 기술별 표준을 참조하도록 구조를 바꾸었습니다. 횟수가 많다는 사실은 그 자체로 안전을 보장하지 않습니다. 오히려 매체 특성에 맞지 않는 기법을 여러 번 반복하는 것은 시간과 비용만 소모하면서 안전하다는 착각을 강화할 수 있습니다.

오해 여섯, 물리적으로 부수면 무조건 끝이다

물리적 파기는 강력한 방법이지만, "부수면 끝"이라는 결론으로 단순화하면 위험합니다. 핵심은 파괴가 데이터를 담고 있는 부분에 도달했는지입니다. 하드디스크는 데이터가 원판 표면에 넓게 기록되어 있으므로 원판이 물리적으로 훼손되면 복원 난도가 급격히 올라갑니다. 반면 SSD는 데이터가 기판 위의 개별 플래시 칩에 들어 있습니다. 외장 케이스나 기판의 빈 부분만 손상되고 칩이 온전하게 남으면, 칩 단위 분석으로 데이터에 접근할 여지가 생깁니다.

천공 역시 같은 기준으로 판단해야 합니다. 하드디스크에 천공을 적용하면 원판이 관통되면서 회전과 읽기 동작이 불가능해지고, 관통 경로 주변의 기록면이 물리적으로 훼손됩니다. 반면 같은 방식을 플래시 매체에 적용할 때에는 관통 지점이 실제로 데이터를 담고 있는 칩을 지나는지가 결과를 결정합니다. 케이스와 기판만 뚫리고 칩이 비켜 있으면 장치는 작동하지 않지만 데이터는 남아 있는 상태가 됩니다. 장치가 켜지지 않는다는 사실은 데이터가 없어졌다는 증거가 아니라, 일반적인 방법으로 읽을 수 없게 되었다는 사실만 보여 줍니다. 두 가지를 구분해서 판단해야 합니다.

그래서 물리적 파기에서는 파괴의 정도, 특히 파편의 크기가 기준이 됩니다. 자성 매체와 플래시 매체에 요구되는 파편 크기 기준이 다르게 제시되는 것도 같은 이유입니다. 플래시 매체는 개별 칩이 하나하나 파괴되는 수준이 요구되고, 기판에 직접 실장된 형태라면 기판 단위 파괴가 필요한 경우도 있습니다. 국내 기준은 파기 조치의 하나로 소각이나 파쇄 같은 완전파괴를 인정하고 있으므로(제13조 1항), 물리적 파기 자체는 적법한 선택입니다. 다만 적법한 방식을 택했다는 것과 그 방식이 해당 매체에서 실제로 유효했다는 것은 별개로 확인해야 합니다.

오해 일곱, 암호화되어 있으니 그대로 처분해도 된다

전체 디스크 암호화가 적용된 장비라면 키가 없으면 데이터를 읽을 수 없습니다. 이 성질을 이용해 키를 삭제하는 것으로 파기를 대신하는 방식이 국제 표준에서도 인정되고 있습니다. 다만 인정 범위에는 조건이 붙습니다. 암호화 구현의 품질, 키가 저장매체 밖으로 유출되지 않았는지, 암호화가 적용되기 전에 기록된 평문 영역이 남아 있지 않은지, 키 삭제가 실제로 완료되었는지가 확인되어야 합니다.

현장에서 이 조건이 무너지는 경우는 생각보다 흔합니다. 암호화 정책을 도중에 도입해 초기 데이터는 평문으로 기록된 장비, 복구를 위해 키를 별도 서버나 문서로 보관해 둔 장비, 암호화 여부가 자산 대장에 기록되어 있지 않아 확인할 수 없는 장비가 섞여 있습니다. 암호화는 파기를 면제하는 조건이 아니라, 특정 조건이 충족될 때 파기 방식을 선택할 수 있게 해 주는 요소로 이해하는 것이 정확합니다.

오해 여덟, 클라우드로 옮겼으니 물리 매체는 신경 쓸 필요가 없다

주요 업무 시스템을 클라우드로 이전하면 사내에 남은 저장매체의 존재감이 줄어듭니다. 그러나 이전 과정에서 오히려 저장매체는 늘어나는 경우가 많습니다. 이전 전 백업본, 마이그레이션 중간 단계의 임시 복제본, 검증용으로 만든 사본, 이전 완료 후 전원만 내려 둔 서버와 스토리지가 함께 남습니다. 여기에 담당자 PC와 노트북, 외장하드, NAS, 업무용 USB 메모리, 문서를 스캔하고 출력하는 복합기 내부 저장장치까지 포함하면 관리 대상은 오히려 넓어집니다.

복합기 내부 저장장치는 특히 자주 누락됩니다. 스캔과 복사, 팩스 송수신 과정에서 처리된 문서 이미지가 내부 저장장치에 남는 구조이고, 임대 계약이 끝나 반납할 때 이 저장장치를 어떻게 처리할지 계약서에 명시되지 않은 경우가 많습니다. 반납된 장비가 다른 사업장으로 재배치되면 문서 이미지도 함께 이동합니다.

특히 "이전 완료 후 잠시 보관"으로 분류된 장비가 위험합니다. 담당자가 바뀌고 시간이 지나면 이 장비들은 목적이 사라진 상태로 창고에 남고, 어느 시점에는 목록에서 빠진 채 처분됩니다. 클라우드 전환은 데이터가 있던 물리 매체를 정리해야 하는 시점을 만들어 주는 계기이지, 그 의무를 없애 주는 사건이 아닙니다.

오해 아홉, 파기했으면 증빙은 형식적인 문서다

증빙을 형식으로 여기는 인식이 실무에서 가장 값비싼 오해입니다. 국내 기준은 파기의 실행과 별도로 기록과 확인을 명시적으로 요구합니다. 표준 개인정보 보호지침은 개인정보의 파기에 관한 사항을 기록하고 관리할 의무를 두고 있으며, 개인정보 보호책임자가 파기 시행 후 그 결과를 확인해야 한다고 규정합니다(제10조 3항, 제10조 4항). 또한 정당한 사유가 없는 한 개인정보가 불필요하게 된 때부터 5일 이내에 파기할 것을 요구합니다(제10조 1항). 실행, 기한, 기록, 확인이 각각 별개의 요구사항으로 존재하는 구조입니다.

정보보호 관리체계 인증에서도 같은 관점이 적용됩니다. 자체적으로 처리하는 경우에는 관리대장으로 이력을 남기고 확인 증적을 함께 보관해야 하며, 외부 업체를 통해 처리하는 경우에는 처리 절차를 계약서에 명시하고 그 절차대로 완전히 이행되었는지를 확인해야 합니다. 사진 촬영이나 실사 같은 이행 증적 확인 방법까지 언급되어 있습니다. 계약서에 안전한 처리 절차가 누락되어 있거나, 위탁 후 이행 증적 확인과 관리·감독이 이루어지지 않은 경우는 결함으로 지적됩니다.

법적 제재도 함께 살펴볼 필요가 있습니다. 개인정보가 불필요하게 되었을 때 지체 없이 파기해야 하는 의무를 위반한 경우 3천만원 이하의 과태료 대상이 됩니다(제75조 2항 4호). 파기를 미루는 관행 자체가 제재 사유라는 뜻입니다.

오해 열, 외부 업체에 맡겼으니 책임도 넘어간다

마지막 오해는 위탁에 관한 것입니다. 처리를 외부 업체에 맡기면 실행의 부담은 줄어들지만 책임은 그대로 남습니다. 개인정보 처리를 위탁한 경우 수탁자에 대해서도 파기 의무가 준용되도록 법이 구조를 잡고 있고, 과태료 규정 역시 위탁으로 준용되는 경우를 포함한다고 명시하고 있습니다(제75조 2항 4호). 즉 맡겼다는 사실이 면책 사유가 되지 않습니다.

실무에서 필요한 것은 세 가지입니다. 첫째, 처리 방식과 확인 방법을 계약서에 구체적으로 적어 두는 일입니다. "안전하게 처리한다"는 문구만으로는 나중에 무엇을 확인해야 하는지 알 수 없습니다. 매체 유형별 처리 방식, 결과 리포트의 형태, 확인 시점과 확인 주체까지 문서에 남아야 합니다. 둘째, 반출 시점의 인수인계 기록입니다. 장비가 내부를 벗어나는 순간부터 처리 완료까지의 구간은 책임 소재가 모호해지기 쉬우므로, 인수자와 운송 방법, 수량과 일련번호를 함께 기록해 두어야 합니다. 셋째, 이행 확인입니다. 완료 통보를 받는 것과 이행을 확인하는 것은 다릅니다. 결과 리포트와 사진 기록을 받아 목록과 대조하고, 필요하면 현장 입회나 실사를 통해 직접 확인하는 절차를 정해 두는 편이 안전합니다.

국내 법령이 실제로 요구하는 기준

정리하면 국내 기준은 세 층으로 이루어져 있습니다. 법률은 개인정보가 불필요하게 되었을 때 지체 없이 파기할 의무와, 파기 시 복구 또는 재생되지 않도록 조치할 의무를 정합니다(제21조 1항, 제21조 2항). 시행령은 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하고, 그 외의 기록물과 인쇄물, 서면, 기타 기록매체는 파쇄 또는 소각하도록 방법을 나눕니다(제16조 1항). 고시는 실제로 선택 가능한 조치를 세 가지로 제시합니다. 완전파괴, 전용 소자장비를 이용한 삭제, 데이터가 복원되지 않도록 하는 초기화 또는 덮어쓰기입니다(제13조 1항).

여기서 놓치기 쉬운 부분이 "복원이 불가능한 방법"의 해석입니다. 표준 개인정보 보호지침은 이를 현재의 기술수준에서 사회통념상 적정한 비용으로 복원이 불가능하도록 조치하는 방법으로 정의합니다(제10조 2항). 절대적 불가능이 아니라 시점과 기술수준을 전제로 한 상대적 기준입니다. 기술수준이 올라가면 같은 조치의 유효성 판단도 달라질 수 있다는 의미이므로, 한 번 정한 내부 기준을 그대로 두는 것보다 매체 구성이 바뀔 때 함께 점검하는 편이 안전합니다.

국제 표준의 최신 흐름

국제 기준의 방향도 짚어 두면 판단에 도움이 됩니다. 미국 국립표준기술연구소의 저장매체 파기 지침은 2025년 9월 최신 개정판이 발행되어 2014년판을 전면 대체했습니다. 개정판의 성격 변화가 중요합니다. 데이터의 기밀성 수준, 매체의 재사용 여부, 매체가 조직의 통제를 벗어나는지를 기준으로 처리 수준을 결정하는 판단 체계는 유지하면서, 개별 장치 유형별 세부 기법은 본문에서 제외했습니다. 대신 조직이 정책과 책임, 승인 절차, 기록과 증적을 어떻게 운영하는지를 하나의 프로그램으로 다루도록 구조를 재편했고, 구체적인 실행 기법은 저장장치 파기에 관한 국제전기전자공학회 표준을 참조하도록 안내합니다.

이 변화가 실무에 주는 메시지는 분명합니다. 특정 기법의 이름이나 반복 횟수를 내부 기준으로 삼는 방식은 유효 기간이 짧습니다. 매체 기술이 바뀌면 기법의 유효성이 바뀌기 때문입니다. 반면 매체를 어떻게 분류하고, 어떤 기준으로 처리 수준을 정하고, 결과를 무엇으로 확인해 어떻게 보관하는지에 관한 체계는 기술이 바뀌어도 유지됩니다. 참조하는 실행 표준 쪽에서도 저장매체가 파괴된 경우에는 물리적 확인이 사실상 유일한 검증 수단이라는 점을 전제하고 있어, 어떤 방식을 택하든 검증 방법을 미리 정해 두는 것이 전제 조건이 됩니다.

판단 기준을 세우는 순서

이제 오해를 걷어낸 뒤 남는 실무의 순서를 정리해 보겠습니다.

먼저 대상을 확정합니다. 처리 대상 장비의 목록과 보관 위치를 정리하고, 각 매체가 자성 방식인지 플래시 방식인지를 함께 기록합니다. 이 구분이 뒤의 모든 판단을 좌우하므로 목록 단계에서 확정하는 것이 좋습니다. 일련번호 단위로 정리해 두면 나중에 이력을 추적할 때 어려움이 줄어듭니다.

다음으로 데이터의 성격을 확인합니다. 해당 매체에 개인정보, 고유식별정보, 회계자료, 고객자료, 영업기밀이 있었는지에 따라 요구되는 처리 수준이 달라집니다. 확인이 어려운 장비는 낮은 쪽이 아니라 높은 쪽으로 분류하는 편이 안전합니다.

그다음 매체의 향방을 정합니다. 재사용할 장비와 완전 파기할 장비, 조직의 통제를 벗어나 외부로 반출될 장비를 나눕니다. 재사용을 전제로 한다면 매체가 사용 가능한 상태로 남는 방식이 필요하고, 완전 파기를 전제로 한다면 매체가 사용 불가능해지는 방식을 선택할 수 있습니다. 외부 반출이 전제라면 요구되는 수준이 한 단계 올라갑니다.

이 세 가지가 정리되면 처리 방식은 자연스럽게 좁혀집니다. 자성 매체이고 재사용하지 않는다면 디가우징이나 물리적 파기가 적합합니다. 플래시 매체라면 디가우징을 제외하고, 재사용 여부에 따라 인증된 영구삭제 또는 칩 단위까지 도달하는 물리적 파기를 검토합니다. 재사용을 전제로 한 영구삭제라면 처리 결과 리포트가 함께 나오는지를 사전에 확인해야 합니다.

마지막으로 검증과 보관을 설계합니다. 처리 전 반출 목록과 인수인계 기록, 운송 구간의 책임 범위, 처리 후 결과 리포트나 사진 기록, 확인자 지정과 확인 시점까지 하나의 흐름으로 묶어 두면 나중에 설명해야 할 때 시간이 크게 절약됩니다. 처리 방식보다 이 마지막 단계가 부실해 곤란해지는 경우가 실제로는 더 많습니다.

알테크코리아가 담당하는 구간

알테크코리아는 데이터 생명주기의 마지막 구간, 즉 파기와 영구삭제를 담당합니다. 자성 매체에 대해서는 전용 소자장비를 이용한 디가우징을, 물리적 파기가 필요한 경우에는 천공과 파쇄를, 비자성 매체에 대해서는 블랑코 기반의 인증 영구삭제를 제공합니다. 알테크코리아는 블랑코 공식 한국 파트너 지위를 보유하고 있으며, DieHDD™ 브랜드로 데이터 파기 서비스를 운영하고 있습니다.

이 구간에서 알테크코리아가 강조하려는 관점은 단순합니다. 불안을 키우기보다 담당자가 바로 적용할 수 있는 판단 기준을 제시하고, 처리 전후에 남겨야 할 기록을 명확히 하는 것입니다. 고객사 입장에서 중요한 질문은 "어떻게 처리했는가"에서 끝나지 않고 "나중에 다시 확인할 수 있는가"까지 이어지기 때문입니다.

잘못 알려진 상식을 바로잡는 일이 중요한 이유는 지식 자체가 아니라 판단의 방향 때문입니다. 삭제와 포맷이 데이터를 없앤다고 믿으면 검증 단계가 사라집니다. 디가우징이 모든 매체에 통한다고 믿으면 플래시 매체가 그대로 반출됩니다. 덮어쓰기 횟수를 신뢰의 지표로 삼으면 매체 구분을 놓칩니다. 증빙을 형식으로 여기면 실행은 했지만 설명할 수 없는 상태가 됩니다. 오해는 그 자체로 사고를 만들지 않지만, 확인해야 할 지점을 가려 버립니다.

정보 저장매체 파기 방법은 한 번 처리하고 끝나는 일이 아니라 내부 관리 기준과 외부 설명 책임까지 이어지는 과정입니다. 대상 목록을 매체 특성까지 포함해 정리하고, 데이터 성격과 매체의 향방에 따라 처리 방식을 선택하고, 결과 증빙을 다시 확인할 수 있는 형태로 보관하는 흐름만 갖춰도 불필요한 위험은 크게 줄어듭니다. 그리고 이 흐름의 출발점은 지금 쓰고 있는 상식이 지금의 저장매체에도 유효한지 한 번 되짚어 보는 일입니다.

참고 법령 원문

개인정보 보호법

제21조 1항 : 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성, 가명정보의 처리 기간 경과 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하여야 한다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니하다.

제21조 2항 : 개인정보처리자가 제1항에 따라 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치하여야 한다.

제75조 2항 4호 : (3천만원 이하의 과태료를 부과한다) 제21조제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 개인정보의 파기 등 필요한 조치를 하지 아니한 자

개인정보 보호법 시행령

제16조 1항 : 개인정보처리자는 법 제21조에 따라 개인정보를 파기할 때에는 다음 각 호의 구분에 따른 방법으로 해야 한다. 1. 전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구 삭제. 다만, 기술적 특성으로 영구 삭제가 현저히 곤란한 경우에는 법 제58조의2에 해당하는 정보로 처리하여 복원이 불가능하도록 조치해야 한다. 2. 제1호 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우: 파쇄 또는 소각

개인정보의 안전성 확보조치 기준

제13조 1항 : 개인정보처리자는 개인정보를 파기할 경우 다음 각 호 중 어느 하나의 조치를 하여야 한다. 1. 완전파괴(소각·파쇄 등) 2. 전용 소자장비(자기장을 이용해 저장장치의 데이터를 삭제하는 장비)를 이용하여 삭제 3. 데이터가 복원되지 않도록 초기화 또는 덮어쓰기 수행

표준 개인정보 보호지침

제10조 1항 : 개인정보처리자는 개인정보의 보유 기간이 경과하거나 개인정보의 처리 목적 달성, 가명정보의 처리 기간 경과, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 그로부터 5일 이내에 그 개인정보를 파기하여야 한다.

제10조 2항 : 영 제16조제1항제1호의 '복원이 불가능한 방법'이란 현재의 기술수준에서 사회통념상 적정한 비용으로 파기한 개인정보의 복원이 불가능하도록 조치하는 방법을 말한다.

제10조 3항 : 개인정보처리자는 개인정보의 파기에 관한 사항을 기록·관리하여야 한다.

제10조 4항 : 개인정보 보호책임자는 개인정보 파기 시행 후 파기 결과를 확인하여야 한다.