2026-08-24
쓰던 노트북을 팔거나 반납하기 전에 — 파일 "삭제"와 "소거"는 다릅니다
내가 가진 노트북, 휴대폰, 외장 드라이브는 언젠가 전부 내 손을 떠납니다 — 중고 마켓에서 팔리거나, 보상판매로 넘어가거나, 매장에 반품되거나, 기증되거나, 수거함에 들어갑니다. 그 순간이 오기 전에 대부분의 사람들은 같은 행동을 합니다. 파일을 삭제하고, 어쩌면 공장 초기화를 돌리고, 그 정도면 꽤 조심한 것이라 느끼며 기기를 넘깁니다. 그다음에 무슨 일이 벌어지는지에 대한 연구 결과는 놀라울 만큼 일관되고, 놀라울 만큼 나쁩니다. Blancco가 미국과 유럽의 eBay에서 중고 드라이브 159개를 구입해 조사했을 때, 42%에는 기초적인 IT 지식만 있으면 읽을 수 있는 데이터가 남아 있었고 15%에는 개인 식별 정보가 들어 있었습니다 — 여권과 출생증명서 스캔본, 이력서, 금융 기록, 어느 여행사의 내부 이메일 5기가바이트까지. 그리고 멈춰 서게 만드는 디테일이 하나 있습니다. 그 연구의 판매자 전원이 드라이브를 지우고 팔았다고 답했다는 것입니다. 이 글은 삭제가 왜 실패하는지, 왜 전문가들조차 계속 실패하는지, 그리고 왜 평생을 암호문으로 살아온 파일만이 "지우기가 제대로 됐는가"에 운명을 걸지 않는 유일한 존재인지에 대한 이야기입니다.
"삭제된" 파일은 대부분 그대로 남아 있습니다
파일을 삭제하면 파일을 가리키는 참조가 지워질 뿐, 바이트 자체는 남습니다. 무언가가 그 자리를 덮어쓰기 전까지는 평범한 복구 도구로 되살릴 수 있습니다. 공장 초기화는 그보다 낫지만 들리는 것만큼의 보장은 아닙니다. 호주 CQUniversity의 Ritesh Chugh 교수가 2025년 4월 The Conversation에 기고한 연구 개관은 중고 노트북·하드드라이브·메모리카드의 약 90%에 복구 가능한 데이터가 남아 있고, 재판매된 휴대폰을 분석한 한 조사에서는 공장 초기화를 거친 뒤에도 35%에서 데이터가 복구되었다는 결과를 인용합니다. SSD는 여기에 고유한 함정을 하나 더합니다. 웨어 레벨링이 쓰기를 운영체제가 직접 지정할 수 없는 메모리 셀들로 분산시키기 때문에, 회전식 디스크에서 통하던 전체 덮어쓰기 도구가 SSD에서는 손대지 못한 사본을 남길 수 있습니다. 이 중 어느 것도 포렌식 장비를 갖춘 공격자를 필요로 하지 않습니다. 필요한 것은 구매자 한 명, 무료 복구 유틸리티 하나, 그리고 호기심뿐입니다.
반품 카운터조차 제대로 못 합니다
이건 절차를 건너뛴 개인 판매자만의 문제이고, 대형 유통사의 리퍼비시 라인은 제대로 처리할 거라고 생각할 수도 있습니다. 2026년 1월, 캐나다 연방 프라이버시 커미셔너실은 Staples Canada에 대한 조사 결과를 발표했습니다. 고객이 반품한 기기를 Openbox 프로그램으로 재판매해 온 이 회사는, 반품된 노트북을 완전히 지우지 않은 채 다시 매대에 올리고 있었습니다. 조사관들이 온타리오주 매장 네 곳에서 수거해 검사한 반품 기기 가운데 23%에 이전 소유자의 개인정보가 남아 있었습니다 — 이름, 이메일 주소, 계정 정보, 이메일 조각들. 이것을 일회성 실수가 아니라 구조적인 문제로 만드는 사실이 하나 있습니다. 2011년 같은 회사에 대한 감사에서 같은 문제가 발견되었고, 개선을 약속한 지 15년이 지난 뒤에도 문제는 그대로 남아 있었다는 것입니다. 기기를 반품하거나 보상판매로 넘기는 사람에게 주는 교훈은 불편하지만 단순합니다. 기계가 내 손을 떠나는 순간 지우기는 남의 일이 되고, 남의 기준으로 수행되며, 감사는 그 일이 안 되어 있는 것을 계속 발견하고 있습니다.
암호화는 남은 바이트의 의미를 바꿉니다
보안 업계가 암호화를 도난 대비책일 뿐 아니라 폐기 전략으로 다루는 이유가 여기에 있습니다. NIST의 매체 폐기 지침 — 2025년 9월 개정된 Special Publication 800-88 — 은 암호학적 소거(cryptographic erase)라는 폐기 방법을 인정합니다. 데이터가 암호화된 상태로 저장되어 있었다면 키를 파기하는 것만으로 복구 불가능하게 만들 수 있다는 것입니다. 키 없는 암호문은 어떤 복구 도구도 어쩌지 못하는 잡음이기 때문입니다. 같은 논리가 파일 하나 단위에서도 작동하며, 다른 모든 것이 실패하는 바로 그 순간에 내 편이 되어 줍니다. 디스크에 처음부터 암호화된 파일로만 존재했던 세금 아카이브, 신분증 스캔본, 비밀번호 백업은 대충 삭제되어도, 공장 초기화가 놓쳐도, 오래된 외장 드라이브 구석에 잊힌 채 남아 있어도 — Blancco 연구진이든 호기심 많은 구매자든 복구해 봐야 여전히 암호문일 뿐입니다. 실질적인 결론은 시점에 관한 것입니다. 폐기 시점에 암호화가 힘을 발휘하려면 저장 시점에 암호화되어 있어야 합니다. 노트북을 팔기 전날 밤은 시작하기에 틀린 시점이고, 민감한 파일이 디스크에 처음 내려앉는 날이 맞는 시점입니다.
이 시나리오에서 파일 암호화가 해결해 주지 않는 것
이 시나리오에서는 한계를 정확히 말하는 것이 어느 때보다 중요합니다. 오늘 파일을 암호화해도 과거로 거슬러 올라가지는 않습니다. 그 문서가 암호화되기 전 2년을 평문으로 디스크 위에서 보냈다면 그 평문 시절의 잔해는 여전히 복구될 수 있고, 어떤 파일 단위 도구도 그것을 고치지 못합니다. NearSeal은 디스크 소거 도구가 아니며, 이 글의 어떤 내용도 폐기 절차를 제대로 밟는 것을 대신하지 않습니다 — 기기의 마지막 날이 오기 한참 전에 전체 디스크 암호화(FileVault, BitLocker, 휴대폰의 기본 암호화)를 켜두고, 제조사가 안내하는 초기화 절차를 그대로 수행하세요. 암호화된 기기에서는 바로 그 초기화가 앞서 말한 암호학적 소거의 논리를 작동시킵니다. 파일 단위 암호화는 전체 디스크 암호화가 따라가지 못하는 곳을 맡는 보완 계층입니다. 팔기 전에 기기 밖으로 복사해 두는 파일들, 암호화해 줄 운영체제가 없는 외장 드라이브·USB·메모리카드 — 위의 연구들이 eBay에서 계속 사들이고 있는 바로 그 범주 — 와 어느 한 기기보다 오래 사는 아카이브들입니다.
NearSeal이 맞는 지점
NearSeal은 전적으로 브라우저 안에서 파일을 암호화합니다. 파일도 패스프레이즈도 기기를
벗어나지 않고 계정도 업로드도 없습니다 — 네트워크 탭에서 아무것도 전송되지 않는다는 것을
직접 확인할 수 있습니다. 암호화는 AES-256-GCM으로 하고, 키는 패스프레이즈에서
PBKDF2-SHA256을 220회 반복해 유도하며, 복호화할 때는 파일 이름이나 확장자가 아니라
실제 바이트로 암호화된 파일임을 인식합니다. 지금 쓰는 하드웨어보다 오래 살아야 할
아카이브라면 옵트인 age-encryption.org 형식도 살펴볼
만합니다. age 파일은 공식 age CLI와 rage를 비롯한 모든 age 호환
도구로 열리므로, 파일의 미래가 이 웹사이트의 미래에 묶이지 않습니다. 주의사항 하나는 이 글의
핵심을 뒤집어 놓은 것과 같습니다 — 복구는 없습니다. NearSeal을 포함해 그 누구도 패스프레이즈를
보관하지 않으므로, 패스프레이즈 없는 미래의 나에게 그 파일은 내 중고 드라이브를 사 간 낯선
사람에게만큼이나 읽을 수 없는 존재입니다. 패스프레이즈는 비밀번호 관리자에, 혹은 그 기기가
아닌 어딘가에 적어 보관하세요 — 그러면 다음번에 노트북 한 대가 내 삶을 떠날 때, "지우기가
정말 제대로 됐을까?"라는 질문이 내 파일과 다음 주인 사이에 서 있는 유일한 방어선이기를
멈춥니다.