개인정보 관리는 수집과 보관 단계뿐 아니라 파기 단계까지 이어져야 완성됩니다. 그런데 실무에서 가장 자주 놓치는 부분이 PC·노트북·저장매체 안에 남은 데이터입니다. 파일을 삭제하거나 포맷하는 것만으로는 데이터가 완전히 지워지지 않습니다. 이 글은 담당자가 바로 확인할 수 있도록 매체 종류 구분, 처리 방식 선택, 증빙 보관까지의 기준을 순서대로 정리합니다.

왜 PC 안의 데이터부터 확인해야 하는가

개인정보 관리의 사각지대는 '남아 있는 데이터'입니다

많은 기업이 개인정보를 안전하게 수집하고 보관하는 데는 상당한 자원을 투입합니다. 방화벽을 세우고, 접근 권한을 통제하고, 암호화를 적용합니다. 그러나 정작 더 이상 필요 없어진 데이터를 완전히 없애는 마지막 단계는 소홀히 다루는 경우가 많습니다. 퇴사자 PC, 교체한 노트북, 사용을 마친 외장하드 안에 남은 데이터가 대표적인 관리 사각지대입니다.

문제는 이런 데이터가 평소에는 아무런 존재감이 없다는 점입니다. 창고에 방치된 구형 PC, 서랍에 보관된 외장하드, 오래전 교체하고 남은 노트북. 이 장비들은 관리 대상 목록에서 빠지기 쉽지만, 그 안에는 여전히 복원 가능한 개인정보가 남아 있습니다. 그리고 이 데이터는 유출 사고라는 순간에 이르러서야 갑자기 피해 규모를 키우는 형태로 그 무게를 드러냅니다.

개인정보 관리 기준은 단순한 정보성 주제가 아니라 실제 담당자가 기준과 절차를 다시 확인하게 만드는 실무형 이슈입니다. 문제가 생긴 뒤에는 "데이터를 지웠는가"가 아니라 "어떤 기준으로 판단했고 어떤 방식으로 결과를 확인했는가"가 가장 먼저 확인됩니다.

최근 유출 사고가 던지는 신호

최근 공개되는 개인정보 유출 관련 보도자료들은 기업 담당자가 보안과 데이터 관리 기준을 다시 살펴보게 만드는 신호입니다. 뉴스 자체보다 중요한 것은 비슷한 상황이 우리 조직의 장비, 계정, 문서, 저장매체 관리에서도 반복될 수 있는지 확인하는 일입니다.

실제로 대형 개인정보 유출 사고의 상당수가 파기했어야 할 데이터를 방치한 상태에서 발생합니다. 보유기간이 지난 데이터가 시스템 어딘가에 남아 있다가 해킹 사고 시 함께 유출되는 것입니다. 특히 담당자가 바뀌는 과정에서 인수인계가 되지 않아 파기 시점이 지난 데이터가 계속 쌓이는 경우가 흔합니다. 보유 목록에 없는 데이터는 관리 대상에서도 빠지기 쉽고, 관리되지 않는 데이터는 지켜지지도 않습니다.

파일 삭제와 포맷만으로 안전하지 않은 이유

삭제 버튼은 데이터를 지우지 않습니다

저장매체와 업무 데이터는 파일 삭제나 포맷만으로 안전하다고 보기 어렵습니다. 삭제 버튼을 누르거나 포맷을 실행하면 데이터가 사라진 것처럼 보이지만, 실제로는 데이터의 위치를 가리키는 표시만 지워질 뿐 원본은 저장매체 어딘가에 그대로 남아 있는 경우가 대부분입니다.

이를 쉽게 비유하면, 책의 목차에서 특정 항목을 지웠다고 해서 그 페이지의 내용이 사라지는 것은 아닌 것과 같습니다. 목차만 지워졌을 뿐 본문은 그대로 남아 있고, 누군가 페이지를 하나씩 넘겨보면 내용을 다시 찾을 수 있습니다. 저장매체의 데이터도 마찬가지입니다.

겉보기에는 비어 있는 것 같아도 전문 복구 소프트웨어 앞에서는 손쉽게 되살아납니다. 초기화된 스마트폰, 포맷된 하드디스크에서도 사진, 연락처, 금융 정보가 상당 부분 복원됩니다. 중고 거래 시장에서 구입한 저장매체에서 이전 사용자의 데이터가 복원되는 사례는 지금도 반복적으로 보고되고 있습니다. 특히 개인정보, 회계자료, 고객자료처럼 민감한 정보가 포함되어 있었다면 처리 방식과 검증 기록까지 함께 남겨야 합니다.

개인정보 보호법이 요구하는 파기 수준

개인정보 보호법 제21조는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기하도록 규정하며, 파기 시 복구 또는 재생되지 않도록 조치할 것을 요구합니다. 개인정보 보호법 시행령 제16조와 개인정보의 안전성 확보조치 기준 제13조는 더 구체적입니다. 전자적 파일은 전용 소자장비를 이용하거나, 데이터가 복원되지 않는 초기화 또는 덮어쓰기 등 복원이 불가능한 방법으로 영구 삭제해야 합니다. 기록물·인쇄물·서면 등은 파쇄 또는 소각해야 합니다.

즉 단순 삭제나 포맷은 이 "복원이 불가능한 방법"에 해당하지 않습니다. 복원 불가능한 파기를 하려면 전용 소자장비(디가우저), 인증된 소프트웨어를 이용한 영구삭제, 또는 물리적 파쇄를 적용해야 합니다. 이를 위반해 개인정보를 파기하지 않으면 3천만 원 이하의 과태료가 부과될 수 있습니다.

현장에서 놓치기 쉬운 부분

데이터 폐기와 관련된 업무는 기술적인 설명만으로 충분하지 않습니다. 실제 현장에서는 일정, 비용, 보안 수준, 외부 반출 여부, 내부 승인 절차가 함께 움직입니다. 그래서 처음부터 매체 종류, 데이터 민감도, 재사용 가능성, 현장 입회 필요 여부, 삭제 또는 파쇄 증빙을 기준으로 처리 방식을 나누는 것이 안전합니다.

현장에서 먼저 확인할 항목

현장에서 먼저 확인할 항목은 다음과 같습니다. HDD·SSD·외장하드·NAS 등 매체 종류를 구분하고, 개인정보나 고객자료처럼 민감한 데이터가 있었는지 확인하며, 재사용할 장비와 완전 폐기할 장비를 분리합니다. 그다음 삭제·디가우징·물리 파쇄 중 목적에 맞는 방식을 선택하고, 작업 결과를 리포트나 사진 기록으로 남길 수 있는지 확인합니다.

매체 종류 구분이 특히 중요합니다

매체 종류를 정확히 구분하는 것이 무엇보다 중요합니다. HDD는 자성을 이용해 데이터를 기록하는 방식이라 강력한 자기장을 가하는 디가우징이 효과적입니다. 반면 SSD는 플래시 메모리 기반이라 자기장의 영향을 받지 않아 디가우징이 효과 없습니다. SSD·eMMC·USB·NVMe 같은 플래시 매체는 인증된 소프트웨어를 이용한 영구삭제나 물리적 파쇄를 적용해야 합니다.

매체 특성을 잘못 판단하면 파기를 완료했다고 착각하는 상황이 생깁니다. SSD에 디가우징을 적용하고 "파기했다"고 기록하면, 실제로는 데이터가 그대로 남아 있는데도 파기된 것으로 관리되는 위험한 상황이 만들어집니다. 이런 오류를 막으려면 처리 전에 매체 종류를 정확히 식별하는 것이 첫걸음입니다.

복합기·서버 내부 저장장치도 확인해야 합니다

의외로 자주 놓치는 것이 복합기나 프린터 내부에 있는 저장장치입니다. 복합기는 인쇄·복사·스캔·팩스 이력을 내부 하드디스크에 저장합니다. 장비를 반납하거나 교체할 때 이 내부 저장장치를 별도로 처리하지 않으면 수년치 문서 이력이 그대로 유출될 수 있습니다. 서버의 경우 RAID로 묶인 디스크, 백업 디스크, 예비 디스크까지 빠짐없이 확인해야 누락을 막을 수 있습니다.

처리 방식은 목적에 따라 달라집니다

재사용 목적과 완전 폐기 목적을 구분합니다

처리 방식을 선택하기 전에 장비를 앞으로 어떻게 할 것인지부터 결정해야 합니다. 목적이 명확하지 않으면 과도한 비용을 쓰거나, 반대로 부적절한 방식을 적용해 파기를 완료했다고 착각하는 상황이 생깁니다.

재사용이 목적인 경우 : 초기화와 검증 기록이 중요합니다. 소프트웨어 영구삭제(Blancco 등 인증 소프트웨어)로 데이터를 완전히 소거하고 감사 추적 보고서(Audit Trail Report)를 확보하면 재사용이 가능하면서도 법적 파기 요건을 충족할 수 있습니다. 부서 간 장비 재배치, 중고 매각, 리스 반납이 여기에 해당합니다.

완전 폐기가 목적인 경우 : 삭제보다 파쇄나 폐기 방식의 적합성, 그리고 결과 증빙이 더 중요해집니다. 매체 종류에 맞는 물리적 파쇄를 적용하고 파기 확인서를 발행해야 합니다. HDD는 디가우징과 천공·파쇄를 조합하고, SSD는 물리적 파쇄나 인증 소프트웨어 영구삭제를 적용합니다.

외부 업체가 참여하면 책임 범위를 정리합니다

외부 업체가 참여하는 경우에는 장비나 자료가 내부를 벗어나는 순간부터 인수인계, 운송, 작업 완료 확인까지 책임 범위를 함께 정리해야 합니다. 반출 파기의 경우 저장매체가 조직을 벗어나는 순간부터 운송 차량, 임시 보관, 시설 입고까지 모든 구간에서 위험이 존재합니다. 이 구간 중 어디에서 문제가 생겨도 위탁한 기업이 책임을 지게 됩니다.

가능하다면 저장매체가 건물 밖으로 나가지 않고 현장에서 직접 파기하는 온사이트 파기를 선택하는 것이 가장 안전합니다. 알테크코리아는 현장 파기를 원칙으로 하며, 전력만 공급되면 좁은 서버실이나 지하 전산실에서도 현장 파기가 가능합니다. 저장매체가 조직의 통제를 벗어나지 않은 상태에서 파기가 완료되기 때문에 운송 구간의 유출 위험이 원천 차단됩니다.

증빙까지 남겨야 설명이 쉬워집니다

많은 조직은 작업이 끝났다는 사실만 확인하고 넘어가지만, 실제로 문제가 생겼을 때 필요한 것은 처리 과정의 기록입니다. 어떤 대상을 처리했는지, 누가 확인했는지, 어떤 방식으로 처리했는지, 결과를 어떤 자료로 남겼는지가 함께 있어야 합니다.

반드시 남겨야 할 기록

반드시 남겨야 할 기록은 다음과 같습니다. 장비 목록과 시리얼 정보를 먼저 정리하고, 반출 전 인수인계자와 운송 책임 범위를 기록하며, 처리 완료 후 결과 증빙을 내부 보안 문서와 함께 보관합니다. 서버 단위가 아니라 디스크 단위, 즉 일련번호 단위로 기록해야 나중에 특정 매체의 처리 여부를 추적할 수 있습니다.

파기 확인서에 포함되어야 할 항목

파기 확인서에는 NIST SP 800-88r2 기준으로 매체 종류, 일련번호, 파기 방식, 파기 일시 및 장소, 담당자 서명, 입회자 서명이 포함되어야 합니다. 이 항목들이 갖춰져야 개인정보 보호법상 파기 의무를 이행했다는 사실을 입증할 수 있고, 감사나 조사에서 실질적인 증빙 자료로 인정받을 수 있습니다.

작업 전 목록, 작업 중 확인 자료, 작업 후 결과 리포트가 서로 일치해야 한다는 점도 중요합니다. 세 가지 기록이 맞지 않으면 오히려 증빙이 의심을 키우는 자료가 될 수 있습니다. 예를 들어 작업 전 목록에는 10대의 디스크가 있는데 파기 확인서에는 8대만 기재되어 있다면, 나머지 2대의 행방을 설명해야 하는 상황이 됩니다.

증빙이 곧 법적 보호 수단입니다

2026년 9월 11일 시행되는 개인정보 보호법 개정안은 보안에 투자한 사실을 문서로 입증할 수 있어야 과징금 감경 요건을 충족한다고 규정합니다. 처리 기록과 파기 확인서가 곧 법적 보호 수단이 되는 구조입니다. 아무리 완벽하게 파기했어도 그 사실을 증명할 기록이 없으면 법적 책임 상황에서 도움이 되지 않습니다.

담당자를 위한 마무리 점검 체크리스트

처리 대상과 보관 위치가 정리되어 있는지, 처리 목적과 보안 수준이 명확한지, 담당자와 최종 확인자가 지정되어 있는지, 처리 방식이 목적에 맞는지, 결과 증빙을 다시 확인할 수 있는 형태로 보관하는지를 점검해야 합니다.

이 다섯 가지가 갖춰지면 어떤 감사나 조사에서도 설명할 수 있는 개인정보 관리 체계가 완성됩니다. 반대로 하나라도 빠지면 "처리는 했지만 증명할 수 없는" 상황이 만들어집니다. 특히 담당자가 바뀌더라도 다음 담당자가 이전 처리 내역을 확인할 수 있도록, 개인의 기억이 아니라 문서로 남기는 것이 핵심입니다.

자주 묻는 질문 (FAQ)

Q. PC를 포맷하면 개인정보가 완전히 삭제되나요?

아닙니다. 포맷은 데이터의 위치 표시만 지웁니다. 전문 복구 소프트웨어로 상당 부분 복원이 가능합니다. 개인정보 보호법이 요구하는 복원 불가능한 파기를 하려면 전용 소자장비, 소프트웨어 영구삭제, 또는 물리적 파쇄가 필요합니다.

Q. HDD와 SSD는 같은 방식으로 파기하면 되나요?

아닙니다. HDD는 디가우징과 물리적 파쇄가 효과적이지만, SSD는 플래시 메모리 기반이라 디가우징이 효과 없습니다. SSD는 ATA Secure Erase, 인증 소프트웨어 영구삭제, 또는 물리적 파쇄를 적용해야 합니다.

Q. 퇴사자 PC는 어떻게 처리해야 하나요?

퇴사자 계정을 즉시 회수하고, PC 안의 업무 데이터를 복원 불가능한 방법으로 파기해야 합니다. 재사용할 경우 소프트웨어 영구삭제 후 감사 추적 보고서를 확보하고, 폐기할 경우 물리적 파쇄 후 파기 확인서를 받아야 합니다.

Q. 파기 증빙은 얼마나 보관해야 하나요?

법정 보존 기간과 내부 감사 주기를 고려해 보관 기간을 정하는 것이 좋습니다. 파기 확인서와 처리 내역을 자산관리 문서와 함께 보관하면 이후 감사나 조사 시 즉시 확인할 수 있습니다.

Q. 복합기나 프린터도 파기 대상인가요?

네. 복합기와 프린터 내부에는 인쇄·복사·스캔·팩스 이력을 저장하는 하드디스크가 있습니다. 장비를 반납하거나 폐기할 때 이 내부 저장장치도 반드시 데이터 파기 대상에 포함해야 합니다.

개인정보 관리는 비우는 것으로 완성됩니다

데이터 폐기 업무는 한 번 처리하고 끝나는 일이 아니라, 내부 관리 기준과 외부 설명 책임까지 이어지는 과정입니다. 대상 목록을 정리하고, 처리 방식을 선택하고, 결과 증빙을 보관하는 흐름만 갖춰도 불필요한 리스크를 크게 줄일 수 있습니다.

지켜야 할 데이터가 많을수록 위험의 총량도 커집니다. 아무리 방어를 두텁게 쌓아도 지켜야 할 데이터 자체가 많으면 위험은 그만큼 커집니다. 보유기간이 지난 데이터, 사용을 마친 저장매체를 제때 안전하게 파기하는 것이 개인정보 관리의 마지막이자 가장 확실한 단계입니다. 없는 데이터는 유출되지 않기 때문입니다.

알테크코리아는 PC·노트북·서버를 포함한 모든 저장매체의 완전 파기와 증적 자료 확보를 지원해, 개인정보 관리의 마지막 단계를 책임집니다. 처리 전 분류부터 파기 완료 후 확인서 발급까지 하나의 흐름으로 관리하는 것이 알테크코리아의 방식입니다.

알테크코리아가 함께합니다.