TL;DR
- 사내 DLP·DRM 등 보안 솔루션이 설치된 윈도우 PC는 단순 디스크 포맷만으로 초기화되지 않으며, 부팅 락이나 암호화 블록이 발생할 수 있습니다.
- 중앙 관리 콘솔에서 삭제 정책을 승인하고, 암호화된 디스크 복호화 및 에이전트 삭제 전용 암호를 입력해야 완전한 반출 준비가 완료됩니다.
- 사전 에이전트 해제가 누락되면 매각 검수 과정에서 작업 지연 및 감가 요인이 되므로, 일괄 해제 절차를 표준화하는 것이 필수적입니다.
핵심 개념
DLP·DRM 등 사내 보안 솔루션이 설치된 윈도우 PC는 에이전트를 정상 삭제하지 않고 포맷하면 디스크가 인식되지 않거나 부팅이 막힐 수 있습니다. 원인은 이 솔루션들이 OS 커널 드라이버나 MBR/GPT 영역, 파일 시스템에 깊게 개입해 로컬 디스크와 매체 제어 권한을 통제하기 때문입니다.
기업용 윈도우 PC에 설치되는 DLP(Data Loss Prevention, 정보유출방지)와 DRM(Digital Rights Management, 문서보안) 솔루션은 커널 드라이버 수준에서 동작하며 매체 제어 권한을 직접 장악합니다. 맥북의 MDM(모바일 기기 관리) 계정 락이 Apple 서버 기반 권한으로 통제되는 것과 달리, 윈도우 보안 솔루션은 사내 중앙 관리 서버와 연동된 에이전트가 로컬 단말의 디스크·매체 제어 권한을 물리적으로 잠급니다.
중앙 서버와의 통신을 단절한 상태에서 강제로 Windows를 재설치하거나 포맷하면, 커널에 남아 있는 암호화 모듈이나 매체 제어 락 때문에 외부 디스크로 인식되지 않거나 부팅 불능 상태에 빠질 수 있습니다. 따라서 PC 매각 전에는 보안 에이전트의 정상 삭제 프로세스와 복호화 작업을 먼저 마쳐야 합니다.
단계별 실행 가이드
1단계: 중앙 관리 콘솔 정책 변경 및 예외 등록
- 서버 정책 해제: 보안 관리자는 매각 대상 PC의 IP 또는 Hostname을 파악해 DLP/DRM 중앙 관리 콘솔에서 '삭제 보호 정책'과 '매체 제어 정책'을 예외(Off)로 전환합니다.
- 삭제 암호(Master Password) 생성: 에이전트 언인스톨에 필요한 일회성 삭제 코드 또는 마스터 삭제 암호를 콘솔에서 발급합니다.
2단계: 로컬 디스크 및 전체 드라이브 복호화(Decryption)
- 풀 디스크 암호화(FDE) 해제: DRM 또는 파일 암호화 솔루션이 전체 드라이브를 암호화한 상태라면, 중앙 콘솔 명령으로 복호화를 먼저 완료해야 합니다.
- BitLocker 및 타사 암호화 확인: Windows BitLocker나 보안 솔루션 자체 암호화가 활성화된 상태에서는 외부 타겟 OS에서 디스크를 읽을 수 없으므로, 복호화 완료 여부를 반드시 확인합니다.
3단계: 클라이언트 에이전트 삭제 및 검증
- 제어판/삭제 프로그램 실행: 발급받은 마스터 암호를 입력해 DLP, DRM, 매체제어, 출력보안 에이전트를 순차적으로 정상 제거합니다.
- 재부팅 및 잔재 확인: 삭제 후 재부팅해 윈도우 서비스(
services.msc)에서 관련 보안 서비스 드라이버가 완전히 제거되었는지 확인합니다.
4단계: 샘플 초기화 및 반출 검수
- 샘플 1~2대 선행 테스트: 전체 대상 장비 중 샘플 PC를 표준 초기화(데이터 영구 삭제 및 OS 재설치)해 부팅 락이나 드라이버 오작동이 없는지 최종 검증합니다.
비교/체크리스트
| 보안 솔루션 유형 | 주요 기능 및 영향 | 사전 조치 필요 항목 | 미조치 시 매각 영향 |
|---|---|---|---|
| DLP (정보유출방지) | USB·외장하드 차단, 파일 반출 통제 | 중앙 콘솔 매체 제어 해제, 삭제 암호 입력 후 언인스톨 | 외부 데이터 파기 장비 인식 불가, 디스크 검수 지연 |
| DRM (문서보안) | 파일 단위 커널 암호화, MBR/GPT 보호 | 드라이브 전체 복호화 작업, 서비스 모듈 제거 | 포맷 후에도 파티션 접근 제한 또는 부팅 오류 발생 |
| 매체/출력 제어 | 포트 차단, 부팅 시 인증 강제 | 중앙 제어 정책 Off, 에이전트 정상 삭제 | 윈도우 진입 불가, 외장 부팅 디스크(PE) 진입 차단 |
| FDE (전체디스크암호화) | HDD/SSD 전체 섹터 암호화 | 전체 복호화(Decryption) 완료 후 포맷 진행 | 데이터 영구 파기 검증 불가, 디스크 재활용 불가 |
실무 사례
OO기업 총무팀은 사내 PC 150대를 교체하면서 보안 에이전트를 해제하지 않고 네트워크 선만 뽑은 채 포맷 작업을 시도했습니다. 해당 PC에는 MBR 영구 보호 기능이 탑재된 DLP 솔루션이 가동 중이었습니다.
결과적으로 외부 부팅 USB를 이용한 초기화가 모두 막혔고, 포맷 후에도 윈도우 진입 시 보안 인증 창이 뜨며 부팅이 중단되었습니다. 총무 담당자는 퇴거 일정을 앞두고 급히 보안팀을 소환해 중앙 관리 서버를 재가동하고, 150대에 일괄 삭제 정책을 적용한 뒤에야 정상적으로 디스크를 초기화하고 매각을 진행할 수 있었습니다. 사전 절차를 숙지했다면 3일 이상의 작업 지연을 방지할 수 있었던 사례입니다.
자주 묻는 질문(FAQ)
Q1. 에이전트 삭제 암호를 잊어버리거나 담당자가 퇴사한 경우 어떻게 하나요?
보안 솔루션 벤더사 기술지원팀에 법인 인감증명서와 구매 증빙을 제출해 마스터 언인스톨러(Master Uninstaller)나 일회성 초기화 툴을 요청해야 합니다. 중앙 서버 접근이 안 되는 경우 로컬 단독 해제는 벤더사의 협조 없이는 불가능합니다.
Q2. 사내 중앙 관리 서버를 이미 폐기하여 접속할 수 없으면 PC 매각이 불가능한가요?
서버 통신이 끊긴 경우 에이전트는 마지막 저장된 보안 정책(오프라인 정책)을 유지하므로 삭제가 차단됩니다. 이 경우 벤더사의 오프라인 해제 툴을 이용하거나, 매각 업체와 협의해 데이터 물리 파기(천공·디가우싱) 후 디스크를 교체하는 방식으로 처리 방향을 결정해야 합니다.
용어 설명
- DLP (Data Loss Prevention): 사내 중요 데이터가 USB, 이메일, 웹하드 등을 통해 외부로 유출되는 것을 감시하고 차단하는 보안 솔루션입니다.
- DRM (Digital Rights Management): 문서나 콘텐츠 자체를 암호화해 권한이 있는 사용자만 열람·편집할 수 있도록 제어하는 기술입니다.
- FDE (Full Disk Encryption): 운영체제를 포함한 저장 매체 전체 섹터를 암호화하는 기능으로, 해제 없이 포맷 시 디스크 영역이 손상될 수 있습니다.
- Master Uninstall Password: 중앙 콘솔과 통신이 원활하지 않거나 단말에서 직접 에이전트를 삭제할 때 사용하는 관리자 전용 일회성 또는 고정 암호입니다.
마무리
법인 PC 매각 시 보안 솔루션 해제 과정이 누락되면 작업 일정 지연은 물론, 장비 가치 감가나 폐기 처리 비용 증가로 이어질 수 있습니다. 자산 반출 전 보안 에이전트 해제 체크리스트를 정립하고 전문 매입 업체와 사전에 검수 프로세스를 협의하는 것이 안전합니다.
처분 대상 리스트가 있다면 그대로 보내 주세요. NEO PC가 법인 견적으로 답해 드립니다. 일정이 확정되지 않았어도 괜찮습니다. 무료 견적 받기로 예상 회수 가치를 먼저 확인해 보세요.