TL;DR
- 망분리 환경에서 사용하던 듀얼 데스크톱은 내부망 PC(데이터 보관)와 인터넷망 PC(외부 연결)의 보안 등급이 달라 반드시 물리적 식별 라벨을 선행 부착해 분리 공정을 거쳐야 합니다.
- 내부망 PC의 저장매체는 반출 전 현장 천공·파쇄 또는 공인 데이터 삭제 솔루션을 적용하고, 감사용 파기 증빙서를 확보해야 감사 지적을 차단할 수 있습니다.
- 듀얼 모니터용 2:2/2:4 포트 보안 KVM 스위치와 전용 전원·영상 케이블은 PC 본체와 번들로 인벤토리를 구성할 때 매각 단가를 방어하기 유리합니다.
핵심 개념: 물리적 망분리 해제와 복합 자산 처분 리스크
물리적 망분리 인프라를 논리적 망분리(클라우드 VDI 또는 DaaS)로 전환할 때 가장 빈번하게 발생하는 보안 사고는 내부망 PC와 인터넷망 PC의 섀시 혼용 반출입니다. 겉모습이 동일한 데스크톱 2대가 1개 좌석에 배치되어 있었기 때문에, 자산 라벨이나 전산실 스위치 포트 매핑 기록이 누락되면 기밀 정보가 담긴 내부망 저장장치가 단순 포맷만 거친 채 외부로 매각될 위험이 있습니다.
또한 망분리 좌석마다 필수로 사용되던 듀얼 데스크톱용 KVM(Keyboard·Video·Mouse) 스위치는 일반 소비자용 단품과 달리 엔터프라이즈 규격(DP/HDMI 듀얼 디스플레이, USB 오디오 분리형, 하드웨어 보안 칩셋 탑재형)인 경우가 많습니다. 본체 매각 시 KVM 스위치와 고가 특수 케이블(KVM 통합 케이블)을 분실 처리하거나 폐기물로 넘기면 자산 회수 가치가 크게 하락합니다.
따라서 망분리 오피스 데스크톱 처분은 '철저한 물리적 망별 분리 → 저장매체 차등 파기 → KVM 및 주변기기 번들 패키징'의 3대 축으로 관리해야 합니다.
단계별 실행 가이드
1단계: 색상 코드 기반 물리적 망별 식별 라벨링
철거 전 책상 위에서 바로 구분할 수 있도록 적색(내부망)과 청색(인터넷망) 보안 테이프 또는 라벨을 PC 전면 섀시와 KVM 스위치 입출력 단자에 부착합니다. - 내부망 PC(Red): 네트워크 케이블 분리 즉시 섀시 드라이브 베이 위치에 봉인 스티커를 부착하여 현장 파기 작업 전까지 무단 탈거를 방지합니다. - 인터넷망 PC(Blue): 일반 자산 대장 번호와 시리얼 번호(S/N)를 대사하여 본체 단위 정상 매각 라인으로 분류합니다. - KVM 스위치 및 케이블: 듀얼 모니터 연결에 사용된 전용 케이블(DP/HDMI + USB Type-B)을 본체 1세트당 1묶음으로 벨크로 테이프로 결속합니다.
2단계: 저장매체 처리 방식의 분기(SLA 수립)
저장매체(HDD/SSD)는 내부 보안 규정에 따라 사내 처리 범위와 외부 반출 범위를 엄격히 분기합니다. - 내부망 PC: 내부 회계·고객 데이터가 저장되었던 저장매체는 반출 전 사내 보안 통제 구역 내에서 물리적 파쇄(크러셔 천공 또는 파쇄기 투입)를 진행하는 것이 일반적입니다. 드라이브가 제거된 본체(베어본+CPU+RAM)는 전문 매입 업체로 정상 인계합니다. - 인터넷망 PC: 개인정보나 중요 사내 자산이 없다면 블랑코(Blancco) 등 글로벌 인증 알고리즘(DoD 5220.22-M, NIST 800-88 Purge)을 통한 덮어쓰기 소거 후 저장매체 잔존 가치를 인정받아 매각 단가를 보전합니다.
3단계: KVM 스위치 및 부속 하드웨어 번들 견적화
ATEN, Raritan 등 기업용 듀얼 디스플레이 KVM 스위치는 단독 유통 시 감가가 심하지만, 동일 사양 PC 2대와 함께 1개 '망분리 워크스테이션 번들 세트'로 인벤토리를 정리하면 감가를 방어할 수 있습니다. - KVM 전용 어댑터(12V/5A 등 특수 규격) 누락 여부를 전수 검수합니다. 어댑터 분실 시 개당 감가 폭이 크므로 철거 작업자에게 분리 보관을 지침화합니다. - 펌웨어 락이나 관리자 패스워드가 설정된 엔터프라이즈 KVM 스위치는 사전 공장 초기화(Factory Reset)를 완료해야 정상 매입 검수가 가능합니다.
비교/체크리스트: 내부망 PC vs 인터넷망 PC 처분 기준
| 구분 항목 | 내부망 데스크톱 (Internal) | 인터넷망 데스크톱 (Internet) | 듀얼 KVM 스위치 | 비고 |
|---|---|---|---|---|
| 물리적 식별 | 적색 라벨 / 섀시 봉인 스티커 | 청색 라벨 / 자산 바코드 | 포트별 연결 번호 라벨링 | 육안 식별 체계 확립 |
| 저장매체 처리 | 사내 현장 파쇄 또는 천공 파기 | 소프트웨어 영구 소거 (NIST 800-88) | 비휘발성 메모리 공장 초기화 | 파기 방식별 보고서 분리 발급 |
| 매각 대상 부품 | 드라이브 제외 본체 (CPU/RAM/보드) | 본체 완제 (드라이브 포함) | 본체 및 전원 어댑터 일체 | 드라이브 적출 베어본 단가 산정 |
| 필수 제출 증빙 | 시리얼 매핑 파쇄 증명서·사진 | 소프트웨어 소거 완료 리포트 | 자산 제각 목록 명세서 | 감사 대응용 패키지 증빙 |
| 포장 및 반출 | 파쇄 잔재물 드럼통 및 본체 파렛트 | 완제 본체 규격별 파렛트 적재 | 전용 케이블 동봉 박스 포장 | 이동 동선 섞임 방지 혼재 금지 |
실무 사례: VDI 전면 전환 금융사 400석 듀얼 PC 처분
서울 여의도 소재 모 금융사는 전사 망분리 환경을 가상 데스크톱(VDI)으로 일원화하면서 기존 오피스 400석에 배치되었던 듀얼 데스크톱 800대와 듀얼 DP KVM 스위치 400대를 일괄 정리했습니다.
- 문제점: 섀시 외관이 삼성 슬림형 데스크톱으로 동일하여, 현장 작업자가 케이블 철거 중 내부망과 인터넷망 본체를 임의로 섞어 적재할 위험이 있었습니다.
- 해결 방안: 1. 철거 3일 전, 사내 IT 운영팀이 네트워크 포트 활성화 대장과 연동하여 내부망 본체 400대에 붉은색 타원형 봉인 테이프를 부착했습니다. 2. 반출 당일 사내 검수 구역에서 내부망 PC 400대의 NVMe SSD를 적출하여 현장 유압 천공기로 시리얼 바코드 대사 후 즉각 파기했습니다. 3. KVM 스위치 400대는 전용 어댑터 및 번들 케이블과 함께 규격 박스 포장하여 단품 폐기가 아닌 통신 주변기기 번들 자산으로 일괄 매각을 진행했습니다.
- 결과: 감사팀의 저장매체 누락 지적 없이 전량 제각 처리가 완료되었으며, KVM 스위치 케이블 전량 회수를 통해 부속품 분실 감가를 차단했습니다.
자주 묻는 질문(FAQ)
Q1. 내부망 PC의 SSD를 사내에서 파쇄하면 본체 매각 시 메인보드나 나사가 훼손되어 감가되지 않나요?
정상적인 드라이브 탈거 가이드를 준수하면 본체 잔존 가치 감가를 방지할 수 있습니다. M.2 고정 나사나 2.5인치 드라이브 가이드(Caddy)를 파손하지 않고 SSD 단품만 분리해 섀시를 다시 조립해 두면, 매입 업체는 CPU·메인보드·RAM·파워서플라이의 잔존 가치를 정상 반영하여 베어본 상태로 매입합니다.
Q2. KVM 스위치는 중고 매입 시장에서 수요가 적어 폐기물 처리해야 하나요?
기업용 듀얼 모니터 KVM 스위치는 관제 센터, 개발 환경 등에서 지속적인 수요가 있어 유동화가 가능합니다. 단, 전원 어댑터와 전용 모니터·USB 복합 케이블이 누락되면 단품 가치가 급감하므로 본체와 세트로 묶어 인벤토리를 제출하시는 것이 유리합니다.
Q3. 내부망 PC 저장매체를 파쇄하지 않고 공인 소거 솔루션으로 처리한 뒤 매각해도 법적 문제가 없나요?
국가정보원 보안적합성 검증 기준 및 사내 보안 지침에 따라 처리 기준이 다릅니다. 금융권 및 공공기관의 비공개 업무망 PC는 저장매체의 물리적 파쇄를 내부 규정으로 강제하는 경우가 많으므로, 반드시 사내 보안 담당 부서 및 감사팀의 사전 승인 절차를 확인해야 합니다.
용어 설명
- 물리적 망분리 (Physical Separation): 개인 업무 공간에 인터넷망 전용 PC와 내부 업무망 전용 PC를 각각 물리적으로 독립 배치하여 네트워크 간 접점을 원천 차단하는 구성입니다.
- KVM 스위치 (Keyboard-Video-Mouse Switch): 한 세트의 키보드, 마우스, 모니터로 2대 이상의 컴퓨터 본체를 스위칭 버튼을 통해 번갈아 제어할 수 있도록 돕는 하드웨어 장치입니다.
- NIST 800-88 Rev.1: 미국 국립표준기술원(NIST)의 미디어 위생 처리(Media Sanitization) 가이드라인으로, Clear(일반 소거), Purge(영구 소거), Destroy(물리적 파괴)의 3단계 보안 삭제 기준을 제시합니다.
- 베어본 (Barebone): 하드디스크나 운영체제(OS) 등의 최종 저장 장치를 제외하고 섀시, 메인보드, 전원공급장치, CPU, 쿨러 등으로만 구성된 반조립 상태의 PC 본체입니다.
마무리
망분리 오피스의 듀얼 데스크톱 처분은 일반 사무용 PC 매각과 달리 보안 위험 관리와 하드웨어 잔존 가치 회수를 동시에 달성해야 하는 고난도 작업입니다. 철저한 망별 라벨링 체계와 저장매체 파기 프로세스를 선제적으로 수립하면 감사 지적을 원천 차단하면서 불용 자산의 현금화를 실현할 수 있습니다.
철거 및 처분 대상 망분리 PC 리스트와 KVM 스위치 수량이 정리되어 있다면 무료 견적 받기를 통해 예상 회수 가치와 현장 파기 지원 방안을 먼저 확인해 보세요.