자기 매체 영구삭제의 가장 빠르고 확실한 방법

데이터센터의 한쪽 벽면을 가득 채운 스토리지 랙, 백업실에 차곡차곡 쌓인 LTO 테이프 카트리지, 그리고 사용 연한이 끝나가는 수천 장의 하드디스크. 이 매체들에는 고객의 개인정보, 거래 내역, 영업비밀, 연구 자료, 의료 기록 같은 조직의 핵심 자산이 담겨 있습니다. 운영 중일 때는 방화벽과 접근통제로 이 자산을 지키지만, 정작 가장 큰 사고는 "운영이 끝난 매체를 어떻게 영구 폐기하느냐" 단계에서 터집니다. 폐기를 단순히 포맷이나 일반 삭제로 마무리한 매체가 중고시장으로 흘러들어 가고, 거기서 복구된 데이터가 외부로 노출되는 사건이 국내외에서 끊이지 않습니다.

자기 기록 방식의 매체, 즉 하드디스크와 LTO·DLT 같은 백업 테이프를 폐기할 때 가장 빠르고 확실한 영구삭제 기법으로 자리 잡은 것이 바로 디가우징(Degaussing)입니다. 강력한 자기장을 한 번 통과시키는 것만으로 해당 매체에 기록된 모든 비트가 의미를 잃고, 동시에 드라이브 자체가 다시 사용할 수 없는 상태로 변하기 때문에, 데이터 유출과 재활용 위험을 동시에 차단할 수 있습니다. 이번 글에서는 디가우징이 작동하는 물리적 원리부터 글로벌 표준, 국내 법령 요건, 실제 처리 절차, 적용 한계, 그리고 다른 기법과의 조합까지 폭넓게 짚어 드리겠습니다.

디가우징은 어떻게 데이터를 사라지게 하는가

하드디스크의 플래터 표면은 수십 나노미터 크기의 자성 입자들이 빼곡히 정렬된 자기 필름으로 코팅되어 있습니다. 각 입자는 N극과 S극이라는 방향성을 가지는 작은 자석으로 동작하고, 헤드(헤드 액추에이터)가 이 입자들의 방향을 바꿔 가며 0과 1을 기록합니다. 즉 디스크에 데이터가 저장된다는 것은 결국 "어느 입자가 어느 방향을 향하고 있느냐"의 문제이며, 이 정렬 패턴이 곧 비트 시퀀스입니다. LTO 테이프 역시 원리는 동일합니다. 폴리에스터 필름 위에 도포된 자성 입자들의 방향이 데이터 그 자체입니다.

디가우징은 이 자성 입자들의 정렬 자체를 무너뜨리는 방식입니다. 매체의 보자력(coercivity)을 충분히 뛰어넘는 강한 자기장을 짧은 시간 동안 통과시키면, 입자들의 방향이 무작위로 흩어지면서 더 이상 어떤 의미 있는 패턴도 남지 않게 됩니다. 0과 1을 구분하기 위한 신호 대 잡음 비가 무너지므로, 단순히 데이터가 "삭제"되는 것이 아니라 데이터의 흔적 자체가 통계적으로 무의미한 잡음 상태가 됩니다. 디가우징은 헤드 위치 정렬에 쓰이는 서보 트랙(servo track)과 타이밍 트랙(timing track)까지 함께 지우기 때문에, 드라이브를 다시 부팅시키거나 평상시 인터페이스로 읽어 들이는 것 자체가 물리적으로 불가능해집니다. 이 점이 단순 오버라이트 방식과 비교했을 때 디가우징이 갖는 결정적 차이입니다.

상용 디가우저는 크게 두 가지 방식으로 구분됩니다. 영구자석을 활용해 통과 방식으로 자기장을 인가하는 방식과, 코일에 축전기를 통해 충전된 전류를 짧은 시간에 방출(capacitive discharge)해 펄스형 강자장을 만드는 방식입니다. 알테크코리아가 운용하는 장비는 후자, 즉 펄스 방식 디가우저를 중심으로 하며, 한 사이클에 최소 1.5 테슬라(15,000 가우스) 이상, 모델에 따라 2.0 테슬라(20,000 가우스)에 달하는 자기장을 매체 전체에 단숨에 인가합니다. 처리 시간은 매체 한 장당 수십 초 이내이며, 처리 도중에는 진동·분진·고열이 거의 발생하지 않아 정밀 환경에서도 운영이 가능합니다.

보자력과 자기장 세기 — 숫자로 보는 디가우징의 효과

디가우징의 효과를 판가름하는 단 하나의 지표는 "디가우저가 만들어 내는 자기장 세기가 대상 매체의 보자력을 충분히 초과하느냐"입니다. 보자력은 자성 매체가 자기화를 거꾸로 뒤집기 위해 필요한 자기장의 세기를 뜻하며, 단위는 외르스테드(Oersted, Oe)를 씁니다. 현대의 PMR(수직자기기록) 방식 하드디스크는 약 5,000 Oe 안팎의 보자력을 가지며, LTO 테이프 역시 세대를 거듭하면서 1,800 Oe 이상으로 올라와 있습니다. 일반적으로 디가우저는 매체 보자력의 1.5배에서 2배 정도의 자기장 세기를 갖춰야 안정적으로 데이터를 소거할 수 있다고 권장됩니다.

이 기준을 적용하면, 5,000 Oe 보자력을 가진 최신 HDD를 안정적으로 처리하려면 최소 10,000 가우스 이상의 자기장이 필요하고, 실무에서는 안전 마진을 확보하기 위해 15,000 가우스 이상의 장비를 사용합니다. 알테크코리아가 운용하는 디가우저는 이 기준을 상회하는 출력으로 설계되어 있으므로, 데이터센터에서 흔히 보이는 SATA·SAS·니어라인 HDD, 엔터프라이즈 LTO 테이프, 구형 DLT·VHS 백업 매체까지 단일 장비로 일관성 있게 처리할 수 있습니다. 자기장 세기의 단위인 "테슬라(T)"와 "가우스(G)"는 1 T = 10,000 G로 환산되며, 1.5 T라는 수치는 MRI 의료 영상장비와 비슷한 수준의 강력한 자기장입니다. 참고로 신용카드의 마그네틱 스트립은 HiCo 기준 약 2,750–4,000 Oe 수준에 불과해, 디가우저의 자기장이 카드 정보를 지우는 데 필요한 세기보다 수 배에서 수십 배 이상 강합니다.

글로벌 표준에서 디가우징은 어디에 자리 잡고 있는가 — NIST·IEEE·NSA

데이터 소거 기법을 다루는 가장 권위 있는 기준은 미국 NIST(미국 국립표준기술연구소)가 발간한 SP 800-88 시리즈입니다. 2014년 12월 공개된 Rev.1은 매체 소거를 Clear(소거), Purge(완전소거), Destroy(파괴)의 3단계로 구분하고, 디가우징을 "매체 보자력을 충분히 초과하는 자기장으로 데이터를 복구 불가 상태로 만드는" Purge 기법으로 명시했습니다. 즉 NIST 기준에 따르면, 자기 매체에 한해서는 디가우징만으로도 규정상 "완전소거" 수준의 보안 요건을 충족할 수 있었습니다.

2025년 9월 26일, NIST는 약 11년 만에 SP 800-88 Rev.2를 정식 공포했고 동시에 Rev.1을 폐지했습니다. Rev.2의 가장 큰 변화는 표준 자체가 특정 기술 절차를 일일이 명시하기보다, 매체 소거를 조직의 거버넌스 프로그램 차원에서 다루도록 재구성됐다는 점입니다. 실제 소거 기술 명세는 IEEE 2883-2022로 위임되며, 누가 어떤 매체를 어떤 절차로 소거했는지, 검증·기록·증적이 어떻게 남는지를 문서화하라는 요구가 강해졌습니다. 디가우징은 Rev.2 체계에서도 여전히 Purge 카테고리의 자기 매체 소거 기법으로 인정되지만, 일부 차세대 고보자력 매체에서는 단독으로 충분한 효과를 보장하기 어려울 수 있다는 점이 명시되어 있어, 매체별 적용 가능성을 사전에 확인하고 검증 절차를 함께 운영하는 것이 권장됩니다. IEEE 2883-2022 역시 Clear·Purge·Destruct의 3단계 체계를 채택했고, 디가우징을 Purge 기법으로 다루면서 미디어형 암호화 삭제(Media-based Cryptographic Erase), 블록 삭제(Block Erase) 등과 함께 분류합니다.

미국 정부와 국방 영역에서는 NSA/CSS 정책 매뉴얼 9-12와 NSA/CSS EPL(평가 제품 목록)이 더욱 엄격한 기준을 적용합니다. NSA EPL의 자기 디가우저 카테고리에는 NSA가 직접 시험하여 통과시킨 장비만이 등재되며, 이 목록은 분기별로 갱신됩니다. 등재 장비는 2.0 테슬라(20,000 가우스) 수준의 출력에 매체별 자기 정렬 방식(LMR·PMR)을 모두 처리할 수 있도록 설계되어 있고, 영국 NCSC 등 주요국 정부 기관도 NSA EPL을 사실상의 최고 수준 디가우징 기준으로 수용합니다. 디가우저 단독으로도 1급 비밀 정보의 영구삭제에 사용할 수 있는 매체가 있지만, 최근 정책 흐름은 "디가우징 후 천공·변형"을 결합한 다중 보장(defense-in-depth) 절차를 권장하는 방향으로 모이고 있습니다.

국내 법령에서는 개인정보보호위원회 고시 「개인정보의 안전성 확보조치 기준」 제13조가 개인정보 파기 방법으로 "완전파괴", "전용 소자장비(자기장을 이용해 저장장치의 데이터를 삭제하는 장비)를 이용한 삭제", "복원되지 않도록 초기화 또는 덮어쓰기" 중 하나를 적용하도록 명시하고 있습니다. 즉 디가우징은 한국 개인정보 보호 법령 체계에서도 명시적인 정식 파기 수단입니다. 국가정보원의 「정보시스템 저장매체 불용처리지침」 역시 자기 매체에 대해 "전용 消磁장비를 이용한 저장자료 삭제(단, 소자장비는 반드시 저장매체의 磁氣力보다 큰 磁氣力 보유)"를 핵심 절차로 규정하고 있으며, KISA의 ISMS-P 인증기준 2.9.7(정보자산의 재사용 및 폐기) 항목도 폐기 이력 대장과 증적 관리를 함께 요구합니다. 단순히 장비를 한 번 통과시켰다는 사실만으로는 부족하고, 시리얼 단위 추적 가능한 폐기 대장이 함께 있어야 인증 심사에서 결함으로 잡히지 않는다는 점에 주의해야 합니다.

실제 처리 절차와 운영상의 이점

디가우징 처리의 실제 흐름은 비교적 단순합니다. ① 폐기 대상 저장매체의 모델·시리얼을 대장에 기록하고, ② 전용 트레이나 슬롯에 매체를 장착한 뒤, ③ 시작 버튼을 누르면 장비 내부 코일이 목표 자기장으로 충전됩니다. ④ 짧은 펄스가 매체를 통과하며 자기 도메인을 무작위 상태로 흩뜨리고, ⑤ 처리 후에는 자기장 측정 모듈을 통해 잔류 자성이 기준치 이하로 떨어졌는지 검증합니다. ⑥ 처리 결과는 매체 시리얼과 함께 인증 보고서로 출력되어 증적으로 남깁니다.

운영 측면의 장점도 분명합니다. 첫째, 매체 한 장당 처리 시간이 매우 짧기 때문에 수백 장 단위의 대용량 폐기도 하루 안에 종료할 수 있습니다. 둘째, 분진·소음·고열이 거의 발생하지 않아 클린룸이나 데이터센터 인접 공간에서도 운영이 가능하고, 정전기에 민감한 인접 장비를 위협하지 않습니다. 셋째, 디가우징은 사용자가 매체를 분해하지 않은 채 케이스 그대로 처리할 수 있는 경우가 많아, 분리·해체 공정에서 발생할 수 있는 사고와 시간 손실을 줄여 줍니다. 넷째, 시리얼 단위 인증 보고서가 자동으로 생성되므로, ISMS-P·ISO/IEC 27001 인증 심사나 개인정보 감독기관 점검에서 증적으로 곧바로 활용할 수 있습니다.

디가우징이 통하지 않는 매체와 한계점

디가우징은 "자기 정렬을 무너뜨리는" 기법이므로, 자기 기록 방식을 사용하지 않는 매체에는 효과가 없습니다. SSD, NVMe, eMMC, USB 플래시 드라이브 같은 낸드(NAND) 기반 매체는 데이터를 전하의 형태로 셀에 저장하기 때문에, 외부 자기장이 아무리 강해도 셀 내부 전하 상태는 변하지 않습니다. 마찬가지로 CD·DVD·블루레이 같은 광매체와 종이 자료 역시 디가우징과 무관합니다. 이런 매체에는 다른 방식의 영구삭제 기법을 적용해야 합니다.

또한 최근 등장한 일부 차세대 자기 매체는 보자력이 기존 HDD보다 더 높게 설계되어, 일반적인 디가우저로 한 번에 충분한 소거를 보장하기 어려울 수 있습니다. NIST SP 800-88 Rev.2가 IEEE 2883-2022를 참조하도록 한 배경에는 이런 매체 다변화 흐름이 있습니다. 따라서 새로운 매체를 처리할 때는 제조사가 표기한 보자력 사양을 사전에 확인하고, 사용 중인 디가우저의 출력이 권장 안전 마진을 만족하는지 검증한 뒤 도입 여부를 결정해야 합니다.

마지막으로, 디가우징 처리가 끝난 HDD는 헤드 정렬 정보를 잃었기 때문에 더 이상 정상 동작할 수 없는 상태가 됩니다. 즉 디가우징은 "데이터 영구삭제"이자 "매체 사용 종료"를 동시에 가져오는 단방향 공정입니다. 매체를 다시 사용해야 한다면 디가우징이 아니라 블랑코(Blancco) 같은 인증된 영구삭제 소프트웨어로 셀 단위 덮어쓰기·암호화 삭제(Cryptographic Erase)를 적용해야 합니다.

디가우징과 보완 기법을 어떻게 조합할 것인가

운영 환경의 보안 수준이 높아질수록, 단일 기법보다는 디가우징 후 천공·파쇄를 결합하는 이중 방식이 권장됩니다. NSA EPL 역시 자기 디가우저와 HDD 천공·파쇄 장비를 별도 카테고리로 두고, 1급 비밀에 가까운 매체일수록 "디가우징 + 물리적 변형"의 결합을 권장합니다. 이는 매체가 손상되어 디가우저 내부에서 정상 자기장 인가가 어려운 경우를 대비한 백업 절차이기도 하고, 폐기 처리 결과를 시각적으로 확인 가능한 형태로 남기는 증적 강화 효과도 가져옵니다.

매체 유형별로 권장 조합을 정리하면 다음과 같습니다. 대용량 자기 HDD와 LTO 테이프는 디가우징을 1차 처리로 두고, 보안 등급이 높은 경우 천공·파쇄를 추가합니다. SSD·NVMe·eMMC는 디가우징 대상이 아니므로 블랑코 등 인증된 소프트웨어 기반 암호화 삭제를 1차로 적용하고, 필요하면 전용 SSD 파쇄기를 함께 사용합니다. 광매체와 USB·메모리카드는 전용 파쇄·디스인테그레이터로 처리합니다. 각 매체별로 가장 합리적인 기법을 매핑한 뒤, 그 결과를 단일 폐기 대장과 인증 보고서로 묶어 관리하는 것이 ISMS-P·ISO 27001 인증 환경에서의 표준 운영 방식입니다.

DieHDD™ 알테크코리아의 디가우징 서비스 강점

알테크코리아(RTECH KOREA)는 DieHDD™ 브랜드를 통해 자기 매체 영구삭제 영역에서 다음과 같은 차별점을 제공합니다.

NSA EPL 등재 수준에 부합하는 출력을 갖춘 펄스형 디가우저를 운용하여 5,000 Oe급 최신 HDD와 1,800 Oe 이상 LTO 테이프를 단일 라인에서 일관성 있게 처리합니다. 모든 처리 매체는 시리얼 단위로 추적되며, 처리 즉시 인증 보고서가 자동 발급되어 개인정보보호위원회·ISMS-P·ISO 27001 심사에 그대로 활용할 수 있는 증적이 확보됩니다. 디가우징 단독 처리뿐 아니라 천공·파쇄 결합 처리, 그리고 자기 매체가 아닌 SSD·NVMe에 대한 블랑코 기반 인증 영구삭제까지 한 라인업으로 제공해, 고객사가 매체 유형별로 별도 업체를 찾아 돌릴 필요가 없습니다. 처리가 끝난 매체는 EPR(생산자책임재활용) 체계와 연계된 도시광산 자원순환 절차로 이어져, 폐기 단계에서 발생하는 ESG·Scope 3 부담을 동시에 줄일 수 있습니다.

마무리하며

디가우징은 자기 매체 영구삭제 영역에서 30년 가까이 가장 빠르고 가장 확실한 기법의 자리를 지켜 왔습니다. NIST SP 800-88 Rev.2와 IEEE 2883-2022, NSA/CSS 정책 매뉴얼 9-12, 그리고 국내 개인정보보호위원회 고시와 ISMS-P 인증기준 모두 디가우징을 정식 파기 수단으로 인정합니다. 그러나 매체 다변화가 빠르게 진행되는 지금은, 단순히 "장비 한 번 통과"가 아니라 매체 보자력에 맞는 출력, 사후 검증, 시리얼 단위 증적, 그리고 SSD 등 비자기 매체를 위한 보완 기법까지 묶어서 운영하는 통합 폐기 거버넌스가 필요합니다. 폐기 단계를 단순한 후공정이 아닌 정보보안 체계의 한 축으로 다룰 때, 비로소 운영 단계의 보안 투자가 의미를 갖게 됩니다.

매체 영구삭제 점검 체크리스트

• 폐기 대상 매체 유형(HDD/SSD/LTO/광매체/USB)을 분류하고, 매체별 적정 기법을 미리 결정했는가

• 사용 중인 디가우저 출력이 대상 매체 보자력의 1.5배 이상을 만족하는가

• 디가우징 후 자기장 측정 모듈로 잔류 자성을 검증하고 있는가

• 매체 한 장당 시리얼 단위 처리 이력이 인증 보고서 형태로 자동 생성되는가

• SSD·NVMe 등 비자기 매체에 디가우징을 잘못 적용하고 있지 않은가

• 디가우징 후 천공·파쇄 결합이 필요한 보안 등급 매체를 별도 라인으로 운영하는가

• 외주 폐기 시 위탁계약서에 안전한 폐기 절차와 증적 관리 의무가 명시되어 있는가

• 폐기 대장에 매체 시리얼이 정확히 기재되어 ISMS-P 심사 추적이 가능한가

• 폐기 결과물의 EPR·자원순환 처리 경로가 문서로 확인되는가

• 신규 매체(고보자력 HDD, NVMe 등) 도입 시 폐기 기법 매핑을 사전에 갱신하고 있는가