TL;DR
- 윈도우 OS를 재설치하지 않고 개인 데이터만 휴지통에서 지우거나 포맷하면, '시스템 복원 지점'에 저장된 볼륨 섀도 복사본(VSS)을 통해 과거 개인 파일이 복구될 위험이 있습니다.
- 윈도우 GUI 환경의 '디스크 정리' 기능이나 명령 프롬프트(CMD)의
vssadmin명령어를 사용해 잔여 섀도 복사본을 완전히 소거해야 합니다. - 매각 전 개인 파일 삭제와 더불어 시스템 보호 설정 해제 및 복원 데이터 파기를 진행해야 데이터 유출을 막을 수 있습니다.
섀도 복사본과 복원 지점이 보안 위협이 되는 이유
일반 파일 삭제나 포맷만으로는 개인 데이터가 완전히 지워지지 않습니다. 윈도우가 시스템 변경이나 업데이트 시 자동 생성하는 '볼륨 섀도 복사본(Volume Shadow Copy Service, VSS)'에 삭제 이전 시점의 파일 사본이 그대로 남아있기 때문입니다. C 드라이브에 있던 문서를 삭제하고 휴지통을 비우더라도, 삭제 직전에 윈도우 자동 업데이트 등으로 생성된 시스템 복원 지점이 존재하면 해당 시점의 파일 사본이 섀도 복사본 영역에 보존됩니다.
중고 PC 구매자가 복구 전용 소프트웨어나 섀도 복사본 탐색 도구(예: Shadow Explorer)를 실행하면, 사용자가 삭제했다고 믿었던 개인 문서, 바탕화면 파일, 암호화되지 않은 설정 파일이 복원 지점의 섀도 복사본을 통해 며칠 전 상태 그대로 복구됩니다. OS와 정품 라이선스를 유지한 상태로 기기만 넘길 때는 일반 파일 삭제만으로는 불충분하며, 섀도 복사본 영역까지 명시적으로 지워야 합니다.
단계별 실행 가이드: 섀도 복사본 완전 삭제법
1단계: 디스크 정리를 활용한 복원 지점 삭제 (GUI)
Windows 키 + R을 누르고cleanmgr을 입력하여 디스크 정리를 실행합니다.- 대상 드라이브(기본 C:)를 선택한 후 시스템 파일 정리 버튼을 클릭합니다.
- 상단 탭에서 기타 옵션을 선택합니다.
- '시스템 복원 및 섀도 복사본' 항목 아래의 정리(C)... 버튼을 누릅니다.
- 가장 최근의 복원 지점을 제외한 모든 과거 섀도 복사본이 삭제됩니다.
2단계: vssadmin 명령어를 통한 섀도 복사본 전체 영구 파기 (CMD)
가장 최근 복원 지점까지 포함하여 드라이브 내 모든 섀도 복사본을 완전히 지우려면 명령 프롬프트를 활용합니다.
Windows 키를 누르고cmd를 검색한 뒤 관리자 권한으로 실행합니다.- 현재 드라이브에 저장된 섀도 복사본 목록을 확인합니다:
vssadmin list shadows - 모든 볼륨의 섀도 복사본을 일괄 삭제합니다:
vssadmin delete shadows /all /quiet - 삭제 명령 실행 후
vssadmin list shadows를 다시 입력하여 "수집된 항목이 없습니다"라는 메시지가 나오는지 확인합니다.
3단계: 시스템 보호 기능 비활성화
매각 직전 새로운 복원 지점이 자동 생성되는 것을 방지하기 위해 보호 기능을 끕니다.
1. Windows 키 + Pause/Break 또는 내 PC 우클릭 후 속성 -> 고급 시스템 설정으로 이동합니다.
2. 시스템 보호 탭을 클릭합니다.
3. 보호 설정 대상 드라이브(C:)를 선택하고 구성(CONFIGURE)...을 누릅니다.
4. 시스템 보호 사용 안 함을 선택하고, 하단의 삭제(D) 버튼을 눌러 남아있는 모든 복원 지점을 최종 삭제한 뒤 확인을 누릅니다.
삭제 방식 및 보안 수준 비교
| 데이터 삭제 방식 | 복원 지점(VSS) 삭제 여부 | 일반 복구 툴 복구 가능성 | 추천 사용 상황 |
|---|---|---|---|
| 일반 파일 삭제 + 휴지통 비우기 | 미삭제 (섀도 복사본에 남아있음) | 매우 높음 | 단순 파일 정리 시 |
| 빠른 포맷 (C: 드라이브 외) | 미삭제 (시스템 파티션 기준) | 높음 | 단순 데이터 초기화 시 |
| 디스크 정리 (기타 옵션) | 부분 삭제 (최신 1개 남음) | 낮음 | OS 정상 유지 및 정기 용량 확보 시 |
vssadmin 전량 삭제 + 보호 비활성화 |
완전 삭제 | 없음 (해당 복원 지점 기준) | OS 유지 중고 PC 매각 시 필수 |
실제 검증 사례: 일반 파일 삭제 vs 복원 지점 파기
사무용 노트북을 매각하기 전, 바탕화면의 금융 관련 엑셀 파일과 바탕화면 폴더를 삭제하고 휴지통을 비운 후 복구 가능성을 테스트한 사례입니다.
- 1차 검증 (파일 삭제 후): 일반 데이터 복구 프로그램을 실행했을 때 MFT(Master File Table) 레코드가 덮어씌워져 직관적인 복구가 어려웠으나, 섀도 복사본 탐색기를 실행하자 3일 전 윈도우 업데이트 시 자동 생성된 시스템 복원 지점에서 엑셀 파일이 원본 그대로 열람되었습니다.
- 2차 검증 (
vssadmin delete shadows /all실행 후): 동일한 섀도 복사본 탐색기를 실행했을 때 접근 가능한 복원 스냅샷이 존재하지 않음을 확인하였고, 과거 백업 데이터를 통한 복구 경로가 완전히 차단되었습니다.
자주 묻는 질문(FAQ)
Q1. SSD를 사용 중인데 섀도 복사본을 지우면 TRIM 기능으로 인해 복구가 더 어려워지나요?
네, SSD 환경에서는 vssadmin으로 섀도 복사본이 삭제되면 해당 데이터가 저장됐던 블록이 무효화 상태로 표시되고, 윈도우 TRIM 명령에 의해 실제 플래시 메모리 셀이 초기화됩니다. 이 과정을 거치면 HDD보다 복구 가능성이 낮아지는 경향이 있습니다.
Q2. 섀도 복사본을 지우면 윈도우 정품 인증이나 부팅에 문제가 생기나요?
아닙니다. 섀도 복사본 및 시스템 복원 지점은 과거 특정 시점으로 윈도우 상태를 되돌리기 위한 스냅샷 백업 데이터입니다. 이를 지우더라도 현재 구동 중인 OS 파일이나 정품 인증 상태에는 영향을 미치지 않습니다.
주요 용어 정리
- VSS (Volume Shadow Copy Service): 윈도우 파일이나 볼륨이 사용 중인 상태에서도 백업 복사본(스냅샷)을 생성할 수 있도록 지원하는 윈도우 자체 서비스입니다.
- 시스템 복원 지점 (System Restore Point): 시스템 변경 전 문제 발생 시 되돌리기 위해 윈도우 주요 시스템 파일과 레지스트리, 사용자 데이터 상태를 저장해 두는 저장소입니다.
- vssadmin: 윈도우 볼륨 섀도 복사본의 백업 및 삭제, 공간 관리를 명령줄 인터페이스(CLI)에서 수행하는 관리자 전용 도구입니다.
마무리
윈도우 OS 환경을 유지하면서 중고 PC나 노트북을 안전하게 양도하려면 일반 파일 삭제를 넘어 볼륨 섀도 복사본에 남은 과거 백업 데이터까지 소거해야 합니다. vssadmin 명령어와 시스템 보호 설정 해제를 통해 잔여 흔적을 완전히 파기하는 것은 개인정보 보호의 필수 단계입니다.
데이터 정리가 끝났다면 이제 기기의 가치를 확인할 차례입니다. 무료 견적 받기로 안전하게 중고 PC 처분을 이어가 보세요.