TL;DR
- 디가우징 불가능: USB와 SD카드는 자기가 아닌 전하(전기) 형태로 데이터를 저장하므로 강한 자기장을 가해도 데이터가 파괴되지 않습니다.
- 소프트웨어 삭제의 한계: 플래시 메모리의 웨어 레벨링(Wear-Leveling) 구조 때문에 일반 덮어쓰기 포맷만으로는 예비 블록이나 배드 블록에 잔여 데이터가 남을 수 있습니다.
- 확실한 파기 방법: 재사용하지 않을 매체는 칩 내부 파손(천공/절단), 기업 단위 폐기는 2mm 이하 물리 파쇄 또는 암호화 키 폐기 방식이 권장됩니다.
- 기기 처분 시 주의: 물리 파쇄된 매체는 재사용할 수 없으므로, 기기 매각 시 저장장치 제외 매입 옵션도 함께 고려해야 합니다.
플래시 메모리에 디가우징(Degaussing)이 통하지 않는 이유
USB 메모리와 SD카드는 디가우징으로 데이터를 지울 수 없습니다. 디가우징은 강한 자기장으로 자성체의 자화 방향을 무력화하는 기술인데, NAND 플래시는 자성 물질을 쓰지 않기 때문입니다.
하드디스크(HDD)나 백업 테이프 폐기 현장에서 디가우징이 흔히 쓰이는 이유는 플래터 표면이 자성체이기 때문입니다. 하지만 USB 메모리, SD카드, NVMe/SATA SSD 같은 NAND 플래시 기반 매체에 디가우징 장비를 사용하면 데이터가 전혀 지워지지 않습니다.
NAND 플래시는 트랜지스터의 플로팅 게이트(Floating Gate) 또는 차지 트랩(Charge Trap)이라는 반도체 소자에 전하(전자)를 가두어 0과 1을 기록합니다. 자석이나 강한 자기장은 이 전자의 가둠 상태에 영향을 주지 못하므로, 디가우징 처리를 거친 USB 메모리를 컴퓨터에 연결하면 데이터가 그대로 읽힙니다.
또한 플래시 메모리 컨트롤러는 수명 연장을 위해 데이터를 여러 블록에 분산 기록하는 웨어 레벨링(Wear-Leveling) 기능을 수행합니다. 이 구조 때문에 일반적인 덮어쓰기(Zero Fill) 프로그램을 실행해도 컨트롤러가 관리하는 예비 블록이나 배드 블록 내 데이터는 원천적으로 덮어씌워지지 않을 수 있습니다.
USB·SD카드 데이터 파기 단계별 실행 가이드
보안 수준과 매체의 재사용 여부에 따라 파기 절차를 다르게 적용해야 합니다.
1단계: 암호화가 설정된 매체 (BitLocker / 자체 암호화)
드라이브 전체가 BitLocker나 하드웨어 암호화(Self-Encrypting Drive)로 보호되어 있다면, 암호화 키를 폐기하는 것만으로도 실질적인 데이터 보호가 이루어집니다. 1. Windows에서 해당 USB 또는 SD카드의 암호화 상태를 확인합니다. 2. 암호화 키 관리 도구를 통해 복구 키 및 액세스 권한을 비활성화합니다. 3. 디스크 관리자에서 볼륨을 삭제하고 표준 포맷을 진행합니다.
2단계: 자가 물리 파기 (재사용 불가 시)
장비를 재사용하지 않고 즉시 폐기해야 한다면 겉면 플라스틱 케이스가 아닌 내부 NAND 플래시 반도체 칩 자체를 물리적으로 파괴해야 합니다. 1. 플라스틱 외부 케이스를 분해하여 검은색 사각형 형태의 NAND 칩 위치를 확인합니다. 2. 드릴(천공기)을 사용해 칩 중앙부를 관통시키거나, 니퍼/절단기로 칩을 반절 이상 쪼갭니다. 3. 칩 내부의 실리콘 다이(Die)가 금이 가거나 가루가 되도록 압착 파쇄합니다.
주의: 작업 시 파편이 튈 수 있으므로 보안경과 장갑을 반드시 착용해야 합니다.
3단계: 기업 및 조직의 전문 물리 파쇄
개인정보보호법에 따라 파기 증빙이 필요한 사업장이나 기업은 전문 물리 파쇄 서비스를 이용합니다. 1. NAND 플래시 전용 파쇄기를 사용하여 입자 크기를 2mm × 2mm 이하로 파쇄 처리합니다. 2. 파쇄 전후 시리얼 번호 매칭 작업과 함께 파기 확인서를 수령합니다.
저장매체 방식별 파기 방법 및 효과 비교
저장장치의 내부 데이터 저장 메커니즘에 따라 적합한 데이터 소거 기법이 다릅니다.
| 구분 | 하드디스크 (HDD) | NAND 플래시 (USB / SD카드 / SSD) |
|---|---|---|
| 저장 원리 | 플래터 표면 자화 (자성체) | 반도체 내부 전하 가둠 (비자성체) |
| 디가우징(자기장) | 완전 파괴 가능 (플래터/헤드 무력화) | 효과 없음 (데이터 100% 잔존) |
| 소프트웨어 덮어쓰기 | 효과 있음 (DoD 5220.22-M 등) | 제한적 효과 (웨어 레벨링으로 인한 사각지대 존재) |
| Secure Erase | 지원 여부 확인 필요 | NVMe/SATA 전용 유틸리티 또는 컨트롤러 초기화 사용 |
| 물리적 파쇄 | 천공 또는 16mm 이하 파쇄 | 칩 직접 천공 또는 2mm 이하 정밀 파쇄 |
자주 묻는 질문(FAQ)
Q1. SD카드를 망치로 깨뜨리기만 해도 데이터 복구가 불가능한가요?
아닙니다. 외곽 플라스틱이나 기판 부분만 금이 간 상태라면 칩 분석 복구 업체에서 내부 실리콘 다이를 추출해 데이터를 되살릴 수 있습니다. 데이터를 완전히 파기하려면 칩 자체가 산산조각 나도록 중앙부를 압착·파쇄해야 합니다.
Q2. 윈도우에서 '디스크 정리'나 '빠른 포맷'을 하면 안전한가요?
안전하지 않습니다. 빠른 포맷은 파일 시스템의 목차(FAT/NTFS Index)만 삭제하므로 무료 복구 프로그램으로도 데이터 본문이 복원될 수 있습니다. 보안이 중요한 데이터라면 포맷 방식이 아닌 암호화 키 파기나 물리적 파쇄를 선택해야 합니다.
Q3. 외장 SSD도 디가우징이 불가능한가요?
네, 불가능합니다. 외장 SSD 역시 내부 구조가 NAND 플래시 메모리와 컨트롤러로 구성되어 있어 디가우징 장비의 자기장에 영향을 받지 않습니다. SSD 전용 Secure Erase 명령어를 수행하거나 물리적으로 파쇄해야 합니다.
마무리
USB 메모리와 SD카드는 휴대성이 뛰어난 반면 분실 및 폐기 시 개인정보 유출 위험이 높습니다. 자기장 기반의 디가우징은 플래시 메모리에 아무런 소거 효과를 주지 못하므로, 매체의 형태와 상태에 맞춰 암호화 키 폐기나 물리적 칩 파쇄를 적용해야 안전합니다.
데스크톱이나 노트북을 처분할 때 저장장치 처리 방식이 고민되거나, 안전한 데이터 소거 체계를 갖춘 매입 절차가 필요하다면 전문 매입 업체의 가이드를 받아보시는 것을 권장합니다. 데이터 정리가 끝났다면 이제 기기의 가치를 확인할 차례입니다. 무료 견적 받기로 이어가 보세요.