TL;DR
NAS에 사용하던 하드디스크는 단순 포맷이나 볼륨 삭제만으로 데이터 본문이 완전히 지워지지 않습니다. RAID 구성 정보와 조각난 데이터 잔재를 없애려면 NAS OS(DSM, QTS)에서 제공하는 내장 '보안 소거(Secure Erase)' 기능을 실행해야 합니다. 드라이브 교체 및 매각 전, 저장소 풀 해제부터 기기별 보안 소거까지 구체적인 절차를 확인하세요.
핵심 개념
NAS에 설치된 저장장치는 단일 PC 드라이브와 작동 원리가 다릅니다. RAID(0, 1, 5, 6, 10 등)로 묶인 하드디스크는 파일 시스템과 패리티(Parity) 정보가 여러 디스크에 분산 저장됩니다. 단순 볼륨 해제나 PC 연결 후 빠른 포맷을 진행할 경우, 디스크 헤더 영역의 인덱스만 지워지고 데이터 블록 자체는 그대로 남아 복구 툴에 노출될 수 있습니다.
또한 SSD와 달리 HDD는 컨트롤러 차원의 Secure Erase 명령을 전달해 전체 섹터에 0(Zero)을 채우거나 ATA Secure Erase 명령을 실행해야 복구 불가능한 상태가 됩니다. Synology DSM과 QNAP QTS는 이러한 ATA 규격의 보안 소거 명령을 GUI 환경에서 바로 실행할 수 있는 유틸리티를 기본 탑재하고 있습니다.
단계별 실행 가이드
1. Synology DSM (DSM 7.x 기준) 보안 소거 절차
보안 소거를 진행할 드라이브는 먼저 스토리지 풀 및 볼륨에서 제거되어 비활성화 상태여야 합니다.
- 드라이브 비활성화: '저장소 관리자' > '저장소' 이동 후, 교체 대상 드라이브 선택 후 우측 상단 점 세 개 버튼 클릭 > '비활성화'를 실행합니다.
- 보안 소거 실행: '저장소 관리자' > 'HDD/SSD' 메뉴로 이동합니다.
- 소거할 드라이브를 선택하고 '작업' 버튼을 눌러 '보안 소거'를 클릭합니다.
- 관리자 계정 비밀번호를 입력하면 드라이브 전체 섹터 덮어쓰기가 시작됩니다.
2. QNAP QTS 기준 보안 소거 절차
- 스토리지 풀 해제: '스토리지 및 스냅샷' > '스토리지/스냅샷'에서 제거할 볼륨을 선택하고 '관리' > '제거'를 진행합니다.
- 보안 소거 실행: '스토리지 및 스냅샷' > '디스크/VDEV' 항목으로 이동합니다.
- 대상 하드디스크를 선택한 뒤 우측 상단 '작업' 메뉴에서 '보안 소거(Secure Erase)'를 선택합니다.
- 경고 창 확인 후 작업을 개시합니다.
주의사항: 용량에 따라(예: 8TB~16TB HDD) 보안 소거 작업은 10시간에서 24시간 이상 소요될 수 있습니다. 작업 중 전원이 꺼지지 않도록 유의하세요.
비교/체크리스트
| 소거 방식 | 복구 가능성 | 작업 소요 시간 | 추천 대상 | 비고 |
|---|---|---|---|---|
| 볼륨 삭제 / 빠른 포맷 | 높음 (복구 툴로 일부/전체 복구 가능) | 수초 이내 | 단순 재설정 | 매각/외부 유출 시 위험 |
| NAS 내장 Secure Erase | 불가능 (ATA 명령 기반 완전 소거) | 수시간 ~ 1일 이상 | 중고 매각 / 드라이브 교체 | 가장 안전한 방식 |
| 물리 파쇄 / 디가우징 | 절대 불가능 | 즉시 완료 | 폐기 대상 디스크 | 재사용 불가능(매각 불가) |
매각 전 필수 체크리스트
- [ ] NAS 백업 작업 완료 여부 확인
- [ ] 스토리지 풀에서 해당 드라이브 정상 제거(비활성화)
- [ ] Synology DSM / QNAP QTS 내장 Secure Erase 완료
- [ ] (디스크 전체 처분 시) NAS 계정 및 퀵커넥트(QuickConnect) / myQNAPcloud 연동 해제
- [ ] 시리얼 번호 기록 및 보증 기간(RMA) 확인
실무 사례
소호 디자인 사무실을 운영하는 A씨는 4베이 NAS의 4TB HDD 4개를 12TB HDD로 전량 교체하는 작업을 진행했습니다. 기존 4TB HDD 4개를 중고 시장에 매각하기 전, PC에 직접 연결해 윈도우 디스크 관리에서 볼륨을 삭제하고 빠른 포맷을 마쳤습니다.
그러나 RAID 5로 구성되었던 드라이브라 하더라도 각 디스크에는 회사 내부 도면과 계약서 파편 데이터가 남아있을 수 있다는 점을 인지했습니다. A씨는 드라이브를 다시 NAS에 장착한 후 Synology DSM의 HDD/SSD 메뉴에서 '보안 소거' 명령을 순차적으로 실행했습니다. 약 14시간에 걸쳐 디스크 전체 영역이 0으로 덮어씌워진 것을 확인한 후 매각을 진행했습니다.
자주 묻는 질문(FAQ)
Q1. RAID 1(미러링)이나 RAID 5로 묶여 있던 디스크 중 1개만 매각해도 데이터가 복구될 수 있나요?
네, 복구될 가능성이 있습니다. RAID 1은 동일한 데이터 전체가 디스크 1장에 들어있으므로 단일 디스크만으로도 100% 데이터가 노출됩니다. RAID 5 역시 패리티 정보와 블록 파편이 남아있어 전문 복구 장비나 다른 디스크 조합을 통해 민감 정보가 유출될 위험이 존재합니다. 따라서 1장의 드라이브만 처분하더라도 반드시 보안 소거를 수행해야 합니다.
Q2. NAS OS에서 '보안 소거' 메뉴가 비활성화되어 클릭할 수 없는데 왜 그런가요?
해당 드라이브가 현재 스토리지 풀이나 볼륨, 캐시(SSD 캐시 등)로 사용 중인 상태이기 때문입니다. 먼저 저장소 관리자에서 해당 드라이브를 '비활성화'하거나 캐시 할당을 해제해야 보안 소거 메뉴가 활성화됩니다.
Q3. 외부 PC 프로그램(Eraser, DBAN 등)으로 지우는 것과 NAS 내장 소거의 차이가 있나요?
작동 원리는 비슷하지만, NAS 내장 기능은 디스크 자체의 ATA Secure Erase 명령을 직접 호출하므로 S.M.A.R.T 영역 오류 관리와 안정성 측면에서 NAS 드라이브에 더 최적화되어 있습니다. PC에 연결하는 번거로움 없이 NAS 웹 GUI에서 즉시 실행할 수 있는 점도 장점입니다.
용어 설명
- Secure Erase (보안 소거): 저장장치 컨트롤러에 직접 명령을 내려 디스크의 모든 저장 블록을 0 또는 무작위 데이터로 덮어쓰는 표준 기술 사양입니다.
- RAID Parity (패리티): RAID 5/6 등에서 데이터 손실에 대비해 생성하는 복구용 데이터 조각으로, 디스크 분산 저장 시 활용됩니다.
- Storage Pool (저장소 풀): 하나 이상의 물리적 하드디스크를 논리적으로 묶은 단위로, 이 위에 실제 파일이 저장되는 볼륨이 생성됩니다.
마무리
NAS 하드디스크 교체 및 매각 시 가장 중요한 단계는 데이터의 물리적 덮어쓰기입니다. 단순 초기화에 그치지 않고 NAS 제조사가 제공하는 보안 소거 기능을 활용하면 데이터 유출 위험을 크게 낮출 수 있습니다.
개인정보와 주요 데이터 정리가 완료되었다면, 이제 사용하던 기기와 드라이브의 합리적인 가치를 확인할 차례입니다. 무료 견적 받기를 통해 안전하고 손쉬운 중고 매각 절차를 안내받아 보세요.