TL;DR
- 위험성: 최대 절전 모드 파일(
hiberfil.sys)과 메모리 덤프(MEMORY.DMP)에는 RAM에 존재하던 작업 내역, 비밀번호, 암호화 키 스냅샷이 그대로 남을 수 있습니다. - 해결책: 명령 프롬프트에서
powercfg /h off명령어로 최대 절전 모드를 해제하면hiberfil.sys가 즉시 삭제됩니다. - 추가 조치: 디스크 정리 기능 또는 직접 탐색기를 통해 메모리 덤프 파일을 제거하고 윈도우를 다시 시작합니다.
핵심 개념
노트북을 양도하거나 판매하기 전 일반적인 파일 삭제나 브라우저 방문 기록 삭제만 진행하는 경우가 많습니다. 그러나 시스템에는 운영체제가 작업 상태를 유지하기 위해 디스크에 기록해 두는 특수 스냅샷 파일이 존재합니다.
hiberfil.sys 파일의 역할과 데이터 유출 가능성
hiberfil.sys는 윈도우의 최대 절전 모드(Hibernation)를 사용할 때 D램(RAM)의 모든 내용을 NVMe/SSD 저장장치에 그대로 쓰기(Dump)해 두는 숨김 시스템 파일입니다. 작업 중이던 문서 일부, 웹 브라우저 메모리에 남아 있던 세션 정보, 입력했던 자격 증명 등이 압축된 형태로 저장됩니다. 일반 포맷이 아닌 단순 파일 정리 수준으로 양도할 경우, 포렌식 도구나 디스크 분석 툴로 이 파일을 추출하여 작업 내역을 복원할 위험이 있습니다.
메모리 덤프(Memory Dump) 데이터
시스템 블루스크린(BSOD)이나 오류가 발생했을 때 윈도우는 %SystemRoot%\MEMORY.DMP 경로나 Minidump 폴더에 당시 메모리 상태를 기록합니다. 이 덤프 파일 역시 오류 직전 RAM의 메모리 구조를 포함하고 있어 개인정보나 보안 데이터가 잔존할 가능성이 있습니다.
단계별 실행 가이드
1단계: 최대 절전 모드 비활성화 및 hiberfil.sys 즉시 삭제
윈도우 설정 메뉴에서는 hiberfil.sys 파일이 숨겨져 있어 일반적인 삭제가 불가능합니다. 관리자 권한 명령 프롬프트를 통해 기능을 완전히 끄는 것이 가장 정확합니다.
- 키보드의
Win + S를 누르고cmd를 입력합니다. - '명령 프롬프트' 항목을 마우스 우클릭하여 '관리자 권한으로 실행'을 클릭합니다.
- 명령창에 아래 명령어를 입력하고 엔터를 누릅니다.
cmd powercfg /h off - 별도의 완료 메시지 없이 다음 줄로 이동하면 최대 절전 모드가 해제되며, C 드라이브 루트에 존재하던
hiberfil.sys파일이 시스템에서 자동으로 완전 삭제됩니다.
2단계: 크래시 메모리 덤프 파일 소거
오류 기록으로 남아 있는 메모리 덤프 파일을 지우기 위해 윈도우 자체 '디스크 정리' 유틸리티를 활용합니다.
Win + R키를 눌러 실행창을 열고cleanmgr을 입력한 뒤 엔터를 누릅니다.- C 드라이브를 선택하고 확인을 누른 후, 창 하단의 '시스템 파일 정리' 버튼을 클릭합니다.
- 목록에서 다음 항목들을 반드시 체크합니다. - 시스템 오류 메모리 덤프 파일 - 시스템 오류 미니덤프 파일 - 임시 파일
- 확인을 눌러 파일 삭제를 진행합니다.
3단계: 삭제 여부 확인 및 최종 재부팅
- 관리자 권한 명령 프롬프트에서 아래 명령어로 파일 잔존 여부를 확인합니다.
cmd dir C:\hiberfil.sys /a - '파일을 찾을 수 없습니다'라는 메시지가 출력되면 정상적으로 처리된 것입니다.
- 노트북을 완전히 '다시 시작'하여 메모리 상의 임시 데이터를 초기화합니다.
비교/체크리스트
| 데이터 유형 | 저장 위치 | 위험 요소 | 완전 소거 방법 |
|---|---|---|---|
| 최대 절전 모드 스냅샷 | C:\hiberfil.sys |
RAM 내 작업 문서, 암호화 키, 세션 정보 잔존 | powercfg /h off 실행 |
| 시스템 메모리 덤프 | %SystemRoot%\MEMORY.DMP |
블루스크린 시점의 RAM 메모리 스냅샷 | 디스크 정리(cleanmgr)의 '시스템 오류 메모리 덤프' 삭제 |
| 가상 메모리 페이지 파일 | C:\pagefile.sys |
사용 중 보조기억장치로 넘겨진 메모리 페이지 | 종료 시 Pagefile 자동 소거 레지스트리 설정 또는 클린 설치 |
실무 사례 또는 예시
사무용 노트북을 후임자나 외부로 양도할 때, 로그인되어 있던 업무용 소프트웨어를 로그아웃하고 임시 폴더만 비운 채 전달하는 경우가 많습니다. 그러나 양도 직전 노트북 덮개를 닫아 최대 절전 모드로 진입한 적이 있다면, RAM 전체 사본이 hiberfil.sys 파일로 디스크에 저장됩니다.
이 상태에서 양도받은 사용자가 해당 파일의 접근 권한을 획득하거나 포렌식 분석 도구를 사용할 경우, 이전 사용자가 작업하던 보안 문서의 텍스트 조각이나 메모리에 평문으로 잠시 올려두었던 비밀번호 패턴이 노출될 위험이 발생합니다. 따라서 물리적 양도 전 명령어를 통한 기능 비활성화 작업이 반드시 선행되어야 합니다.
자주 묻는 질문(FAQ)
Q1. powercfg /h off 명령어를 입력하면 용량 확보 효과도 있나요?
네, 맞습니다. hiberfil.sys 파일은 노트북에 장착된 RAM 용량의 약 50%~100%에 해당하는 크기(예: 16GB RAM 기준 약 8GB~16GB)를 디스크에서 상시 차지합니다. 이 명령어를 실행하면 개인정보 보호와 함께 해당 용량이 즉시 드라이브 여유 공간으로 환원됩니다.
Q2. 윈도우 '모든 항목 제거' 초기화를 진행해도 메모리 덤프 조치가 필요한가요?
윈도우의 '모든 항목 제거' 초기화 기능에서 '드라이브 정리(데이터 삭제)' 옵션을 선택하여 재설치하는 경우 기존 파일 시스템과 덤프 파일이 완전히 삭제되므로 별도 조치가 필요 없습니다. 그러나 초기화 없이 계정 삭제나 단순 파일 정리만 진행한 후 양도할 때는 본 가이드의 절차를 반드시 거쳐야 합니다.
용어 설명
- RAM(Random Access Memory): 컴퓨터가 동작하는 동안 데이터를 임시로 저장하는 휘발성 메모리입니다.
- hiberfil.sys: 최대 절전 모드 진입 시 RAM의 전원이 꺼져도 작업 내용을 유지할 수 있도록 RAM 상태 전체를 저장장치에 백업해 두는 윈도우 시스템 파일입니다.
- Memory Dump: 시스템 오류가 발생한 순간의 메모리 상태를 디스크에 파일 형태로 기록하여 원인 분석을 돕는 데이터입니다.
마무리
개인정보와 업무 기록이 포함된 노트북은 전달하기 전 디스크에 남아 있는 숨겨진 메모리 스냅샷까지 철저히 정리하는 것이 안전합니다. 비활성화 명령어 적용과 메모리 덤프 파일 삭제를 통해 개인정보 유출 위험을 사전에 차단해 보세요.
데이터 정리가 끝났다면 이제 기기의 정확한 가치를 확인할 차례입니다. 무료 견적 받기