TL;DR
- 복합기 내장 HDD/SSD에는 스캔, 복사, 팩스 송수신 문서의 이미지 파일과 네트워크 인증 정보가 잔존합니다.
- 공장초기화나 단순 메뉴 삭제는 파일 위치 정보(할당 표)만 지우므로 복구 프로그램으로 원본 스캔 문서 추출이 가능합니다.
- 제조사 자체 'Data Overwrite Security(이미지 덮어쓰기)' 기능을 가동하거나 내장 암호화 키를 파기해야 실질적으로 복구가 불가능해집니다.
- 임대 장비 반납 시 하드디스크 추출 반납 옵션을 협의하고, 작업 후 삭제 리포트를 출력해 보안 증빙을 확보합니다.
복합기 하드디스크에 데이터가 남는 이유
임대 복합기를 반납하기 전 공장초기화만 실행하면 내장 하드디스크의 스캔·팩스 데이터는 지워지지 않고 그대로 남습니다. 초기화 메뉴는 파일의 위치 정보(할당 표)만 삭제할 뿐, 디스크 물리 섹터에 저장된 데이터 본문은 그대로 남기 때문에 복구 소프트웨어로 스캔 이미지를 다시 추출할 수 있습니다.
사무용 디지털 복합기는 단순 출력 장치가 아니라 소형 서버에 가까운 컴퓨팅 구조를 가집니다. 스캔, 팩스 송수신, 고용량 인쇄 작업을 처리하기 위해 내부 보드에 2.5인치 SATA HDD 또는 NVMe SSD가 탑재되어 있습니다.
스캔 버튼을 누르면 해당 파일은 먼저 내장 하드디스크의 임시 버퍼 영역(Image Buffer)에 저장된 후 지정된 PC나 이메일로 전송됩니다. 작업이 완료되어도 이 데이터는 디스크 물리 섹터에 비트 형태로 그대로 남습니다. '작업 이력 삭제'나 패널의 '초기화' 메뉴 실행은 파일의 위치 정보만 지울 뿐 데이터 본문은 남겨두므로, 외부 복구 소프트웨어로 스캔 이미지를 복원할 수 있습니다.
기업 기밀문서, 신분증 사본, 계약서 스캔본 등이 외부로 유출되는 것을 막으려면 하드디스크 전체 섹터에 무작위 데이터를 덮어쓰는 소거 방식이 필수적입니다.
단계별 실행 가이드
1단계: 주소록 및 저장된 인증 정보 일괄 삭제
복합기 내장 웹 시스템(Web Image Monitor, CentreWare 등)에 관리자 권한으로 로그인합니다. 하드디스크에는 문서 데이터 외에도 기업 내 파일 서버(SMB/FTP) 접근용 계정 정보, LDAP 설정, 주소록이 저장되어 있으므로 이를 먼저 삭제해야 합니다. - 주소록/원터치 버튼: 등록된 이메일 및 SMB 공유 폴더 경로 전체 삭제 - 인증 정보: 네트워크 인증 계정, 팩스 송수신 이력, 사용자별 PIN 번호 비우기
2단계: 이미지 자동 덮어쓰기(Data Overwrite Security) 가동
신형 사무용 복합기 대부분은 내장 데이터 암호화 및 잔류 이미지 자동 소거 기능을 탑재하고 있습니다. - 설정 위치: 관리자 설정 → 보안 설정(Security) → Data Overwrite / Image Overwrite 기능 선택 - 소거 방식 지정: 무작위 1회 덮어쓰기 또는 DoD 5220.22-M(3회 덮어쓰기) 표준 알고리즘 선택 - 즉시 실행: 'All Data Overwrite' 또는 'Initialize Hard Disk' 명령을 실행해 잔존하는 모든 버퍼 이미지 및 팩스 데이터를 무효화합니다.
3단계: 내장 암호화 키 재발행 및 디스크 초기화
디스크 전체 암호화(NVRAM/HDD Encryption) 기능이 적용된 기종은 암호화 키를 재발행하거나 파기하는 작업만으로도 기존 저장 데이터를 복구 불가능 상태로 만들 수 있습니다. - 보안 관리자 메뉴에서 '암호화 키 암호 재설정' 또는 'Encryption Key Rollover' 실행 - 키 변경 시 기존 키로 암호화되었던 하드디스크 내부 데이터는 해석 불가능한 무작위 바이너리로 바뀝니다.
4단계: 소거 결과 리포트 출력 및 물리 추출 확인
작업이 완료되면 복합기 조작 패널 또는 웹 인터페이스에서 소거 완료 보고서(Data Erasure Report)를 출력합니다. 렌탈 업체에 반납할 때 이 리포트를 첨부해 보안 조치가 완료되었음을 입증합니다.
비교/체크리스트
| 소거 방식 | 작업 대상 | 데이터 복구 가능성 | 추천 적용 상황 |
|---|---|---|---|
| 패널 공장초기화 | 설정 값, 네트워크 IP | 높음 (스캔 파일 복구 가능) | 단순 장비 위치 이동 및 단기 점검 |
| 주소록 및 이력 삭제 | 사용자 정보, 팩스 번호 | 중간 (개인정보는 삭제되나 파일은 남음) | 부서 간 장비 재배치 |
| DOS (이미지 덮어쓰기) | 하드디스크 전 영역 | 불가 (정상적인 물리 소거) | 임대 복합기 계약 만료 반납 시 |
| HDD 물리 파쇄 / 디가우징 | 하드디스크 드라이브 자체 | 완전 불가능 (장비 재사용 불가) | 금융·공공기관 기밀 처리 및 불용 폐기 |
자주 묻는 질문(FAQ)
Q1. 렌탈(임대) 복합기인데 하드디스크를 빼서 물리적으로 파쇄해도 되나요?
사전 협의 없이 파쇄하면 부품 손상 비용이 청구될 수 있으므로 임의로 진행해서는 안 됩니다. 렌탈 자산은 원상복구 반납이 원칙이므로, 계약 만료 전 렌탈 회사에 '하드디스크 인수 반납' 옵션을 요청하거나 기종 자체의 'Data Overwrite Security' 기능 실행 후 출력된 소거 확인서 제출로 대체 가능한지 먼저 확인해야 합니다.
Q2. 관리자 비밀번호를 분실하여 웹 설정 페이지에 들어갈 수 없는 경우는 어떻게 하나요?
관리자 비밀번호를 모르면 덮어쓰기 실행이나 주소록 삭제가 불가능합니다. 복합기 메인보드의 NVRAM을 리셋하거나 제조사 공식 엔지니어의 방문 지원을 받아 관리자 권한을 복구한 뒤 데이터 소거 작업을 진행해야 합니다.
용어 설명
- DOS (Data Overwrite Security): 복합기 메모리 및 하드디스크에 임시 저장된 팩스·스캔·인쇄 이미지를 난수로 덮어써서 원본 추출을 막는 기술 표준입니다.
- SMB 공유 폴더 자격 증명: 스캔한 문서를 사무실 PC나 NAS로 직접 보낼 때 복합기 내부에 저장되는 윈도우 계정 아이디와 비밀번호 정보입니다.
마무리
사무용 복합기는 기밀문서와 직원 개인정보가 교차하는 보안 영역입니다. 장비를 반납하거나 폐기하는 것으로 끝내지 않고, 내장 저장장치의 스캔 데이터 소거 작업을 거쳐야 정보 유출 2차 피해를 막을 수 있습니다.
사무실 내 컴퓨터와 노트북 등 다른 저장장치의 데이터 정리가 끝났다면 이제 가치를 확인할 차례입니다. 무료 견적 받기 (/#quote)