TL;DR
- 델, 레노버, HP 등 엔터프라이즈 노트북에 탑재된 Absolute(구 Computrace/LoJack) 및 클라우드 MDM은 OS 포맷이나 BIOS 초기화로 지워지지 않습니다.
- 메인보드 펌웨어 칩셋(SPI ROM) 레벨에서 동작하므로, 관리 콘솔에서 기기 등록을 해제(Unenroll)하지 않으면 재부팅 시 보안 에이전트가 자동 재설치됩니다.
- 매각 검수 시 '추적 락 활성화(Enabled/Active)' 상태의 단말은 정상 재판매가 불가능하여 전량 매입 보류 또는 부품용 단가로 감가 처리됩니다.
- 반출 전 클라우드 테넌트 삭제, 펌웨어 영구 비활성화(Permanently Disabled), 샘플 단말 오프라인 검증의 3단계를 완료해야 정상 견적을 방어할 수 있습니다.
핵심 개념
기업용 비즈니스 노트북(Lenovo ThinkPad, Dell Latitude, HP EliteBook 등)은 도난 방지 및 자산 추적을 위해 하드웨어 메인보드와 펌웨어(UEFI/BIOS)에 영구 존속(Persistence) 모듈을 내장합니다. 대표적인 솔루션이 Absolute Software의 Absolute Persistence(과거 Computrace 또는 LoJack for Laptops)입니다.
이 기술은 저장장치(SSD)를 완전 포맷하거나 새 드라이브로 교체하더라도 메인보드 ROM 코드에 의해 윈도우 OS 부팅 시 에이전트 바이너리를 강제로 주입합니다. 마찬가지로 Microsoft Intune, VMware Workspace ONE 등의 클라우드 MDM과 Autopilot, Apple Device Enrollment Program(ABM)은 시리얼 번호와 마더보드 해시값이 제조사 클라우드 테넌트에 묶여 있습니다.
따라서 OS 재설치만 마친 채 중고 매각 시장에 출고하면, 차기 사용자가 네트워크에 연결하는 즉시 기업 로그인 창이나 보안 에이전트 설치 화면이 팝업됩니다. 유통사는 이를 잠금 기기로 간주하여 인수를 거부하거나 마더보드 교체 비용에 준하는 감가를 적용합니다.
단계별 실행 가이드
1단계: 테넌트 및 관리 콘솔 라이선스 언인롤(Unenroll)
가장 먼저 보안·IT 운영팀의 중앙 관리 콘솔에서 하드웨어 연결을 해제해야 합니다. 메인보드 설정만 만지는 것은 임시방편에 불과합니다. - Absolute 콘솔: 관리 콘솔에 로그인 후 매각 대상 단말 리스트를 업로드하고, 기기 상태를 'Decommissioned' 또는 'Asset Removal'로 변경합니다. 제조사 서버에 기기 시리얼이 완전 파기 등록되어야 에이전트가 자기 삭제 명령을 수신합니다. - Microsoft Intune / Autopilot: Intune 콘솔에서 단말을 'Wipe(초기화)'한 뒤 반드시 'Windows Autopilot 디바이스' 메뉴에서 해당 하드웨어 해시를 삭제(Delete)해야 합니다. 이 작업이 누락되면 새 OS 설치 후에도 OOBE(초기 설정 화면)에서 회사 테넌트 계정을 요구합니다.
2단계: UEFI/BIOS 펌웨어 영구 비활성화 처리
콘솔 해제가 완료된 장비는 물리적 BIOS 메뉴에 진입하여 모듈 상태를 전환합니다.
1. 노트북 전원을 켜고 BIOS 설정(F1, F2, F12 등 모델별 진입 키)으로 들어갑니다.
2. Security 탭에서 Absolute, Computrace, 또는 Persistence Module 항목을 찾습니다.
3. 현재 상태를 확인합니다.
- Activated / Enabled: 추적 기능 활성 상태 (매입 불가)
- Deactivated: 비활성화되었으나 재활성화 가능 상태
- Permanently Disabled: 칩셋 수준에서 영구 종료 (가장 안전한 매각 규격)
4. Permanently Disabled 옵션을 선택하고 경고 메시지를 확인한 뒤 변경 사항을 저장합니다. 이 옵션은 번복이 불가능하므로 사내 폐기·매각 품의가 완료된 자산에만 적용해야 합니다.
3단계: 네트워크 연결 기반 최종 검증(Sample Test)
대량 반출 전 전체 수량의 5~10%를 무작위 추출하여 네트워크 연결 테스트를 수행합니다. 순수 윈도우 순정 이미지(ISO)로 클린 설치를 진행한 뒤, Wi-Fi 또는 LAN 케이블을 연결하고 1~2회 재부팅합니다. 작업 관리자 및 서비스 목록에 rpcnet.exe, rpcnetp.exe 등 추적 프로세스가 생성되지 않는지, 타사 계정 강제 로그인 창이 뜨지 않는지 최종 대조합니다.
비교/체크리스트
| 구분 | 단순 OS 포맷 | BIOS 관리자 암호 해제 | 중앙 콘솔 언인롤 + Absolute 영구 비활성화 |
|---|---|---|---|
| 저장장치 데이터 삭제 | 완료 | 영향 없음 | 완료 (병행 필수) |
| 메인보드 추적 에이전트 | 잔류 (재부팅 시 부활) | 잔류 | 완전 파기 및 펌웨어 잠금 |
| Autopilot/MDM 계정 귀속 | 잔류 (OOBE 시 재발) | 영향 없음 | 테넌트 연결 해제 완료 |
| ITAD 매각 판정 | 매입 보류 / 최하위 감가 | 부분 인수 (보안 감가) | 정상 기업 매입가 전액 반영 |
| 보안 유출 감사 리스크 | 원격 접속 흔적 우려 | 관리 불가 상태 노출 | 감사 대응 증빙 확보 완료 |
실무 사례 또는 예시
판교 소재 IT 서비스 기업 A사는 재택근무용으로 지급했던 씽크패드 노트북 320대를 일괄 교체하며 전문 매입 업체에 인계를 진행했습니다. 자산관리팀은 블랑코(Blancco) 툴을 이용해 SSD 완전 포맷을 끝마쳤으므로 하드웨어 보안 처리가 완결되었다고 판단했습니다.
그러나 ITAD 검수 센터 입고 검수 과정에서 전량의 70%가 'Absolute Module: Activated' 상태로 검출되었습니다. 검수 엔지니어가 테스트 OS를 설치하자 사내 자산추적 에이전트가 자동 인스톨되며 정상 유통이 차단된 것입니다. 이로 인해 전체 매각 대금 정산이 2주간 지급 보류되었으며, 사내 보안팀이 Absolute 글로벌 지원 센터와 연락하여 라이선스 대장을 대사하고 원격 해제 신호를 발생시키는 추가 공수가 발생했습니다. 사전에 콘솔 언인롤과 BIOS 비활성화 절차를 밟았다면 지연 없이 계약 당일 정산이 가능했던 사례입니다.
자주 묻는 질문(FAQ)
Q1. BIOS 진입 암호를 잊어버린 경우 Absolute 락을 해제할 수 있나요?
관리자 암호(Supervisor/Admin Password)를 분실하면 BIOS 내 Absolute 설정을 변경할 수 없습니다. 제조사 서비스센터를 통해 자산 소유 증빙(구매 세금계산서 등)을 제출하고 마더보드 락 해제 절차를 거치거나 메인보드를 유상 교체해야 하므로, 매각 전 전산실 암호 관리 대장에서 해제 패스워드를 우선 확보해야 합니다.
Q2. Absolute 상태가 'Disabled'와 'Permanently Disabled'는 무엇이 다른가요?
'Disabled'는 현재 동작을 멈췄지만 사내 IT 관리자가 추후 다시 켤 수 있는 임시 정지 상태입니다. 반면 'Permanently Disabled'는 마더보드 칩셋의 하드웨어 플래그를 물리적으로 끊어 영구히 재활성화를 막는 방식입니다. 법인 대량 매입 시 재유통 리스크를 방지하기 위해 전문 매입사는 'Permanently Disabled' 처리를 권장합니다.
Q3. SSD를 모두 탈거하고 본체(베어본)만 매각할 때도 MDM 락이 문제가 되나요?
동일하게 문제가 발생합니다. Absolute와 클라우드 MDM은 SSD가 아닌 마더보드 고유 하드웨어 정보(시리얼, UUID, MAC 주소)를 기준으로 동작하기 때문입니다. 드라이브가 없는 상태로 매각하더라도 바이어가 새 드라이브를 장착하고 OS를 올리는 순간 락이 작동하므로 베어본 매각 시에도 사전에 콘솔 언인롤이 반드시 완료되어야 합니다.
용어 설명
- Absolute Persistence (구 Computrace/LoJack): 노트북 마더보드 UEFI ROM에 내장되어 OS 포맷 후에도 원격 추적 및 삭제 에이전트를 지속적으로 부활시키는 엔터프라이즈 하드웨어 보안 기술.
- Windows Autopilot: 마이크로소프트 클라우드에 하드웨어 해시를 사전 등록하여 사용자가 PC 전원을 켜고 네트워크에 접속하면 회사 정책과 MDM 설정을 자동 다운로드하도록 하는 배포 체계.
- 언인롤(Unenroll): 기업의 중앙 모니터링 콘솔(Intune, Jamf, Absolute 등)에서 해당 단말의 식별자를 영구 제외하여 클라우드 통제권을 단절하는 절차.
마무리
기업용 노트북 대량 처분에서 하드웨어 펌웨어 락은 매각 대금 감가와 검수 일정 지연을 유발하는 가장 대표적인 요인입니다. 불용 자산 반출 전 중앙 콘솔 등록 해제와 메인보드 락 영구 비활성화를 선제적으로 진행해야 정확한 기업 자산 가치를 온전히 회수할 수 있습니다.
처분 대상 리스트가 있다면 그대로 보내 주세요. NEO PC가 법인 견적으로 답해 드립니다. 일정이 확정되지 않았어도 괜찮습니다. [무료 견적 받기 (/#quote)]를 통해 기업 보유 노트북의 예상 회수 가치와 펌웨어 사전 조치 규격을 먼저 확인해 보세요.