HDD에 남겨진 데이터들
사람들이 버려지는 HDD에 위험이 도사리고 있다는 사실을 깨닫지 못한다는 걸 보여주는 좋은 예가 있다. 지난해 독일 암호 기술 전문 업체인 포인트섹(Pointsec)은 이베이를 통해 구매한 HDD에 데이터가 담겨 있는지 살펴보았다. 이 결과 10개 중 7개에서 읽을 수 있는 정보가 여전히 담겨 있다는 사실을 알아냈다.

이 연구는 2003년 당시 석사 과정의 대학원생인 심슨 가펑클과 압히 세라트가 유사한 논문을 제출한 이후에 진행됐다. 이들은 논문에서 중고 상점과 이베이 같은 경매 사이트에서 구매한 컴퓨터 HDD 129개 중 12개만이 이전 사용자의 개인 데이터가 완전히 삭제된 것으로 나타났다고 밝혔다.

현재 MIT에서 박사 과정을 밟고 있는 가펑클은 “사람들은 HDD, 웹 브라우저, 애플리케이션 파일에 별의별 데이터를 다 저장해 놓고 있다. 이 데이터들 모두 똑같은 문제에 노출되어 있다. 컴퓨터에서 뭔가 삭제한다고 해서 실제로 완전히 지워지는 건 아니다”라고 강조했다.

가펑클은 “파일을 삭제한다는 의미와 실제로 시스템을 깨끗하게 지운다는 의미는 구분돼야 한다. 정말 큰 차이가 있다”라고 덧붙였다.

전문가들은 MS 윈도우나 애플 컴퓨터의 맥OS가 데이터를 완전히 지울 수 없는데도 대다수 사람들은 PC에 설치된 운영체제를 로우레벨 포맷하기만 한다고 지적했다.

IBM의 자산 복구 솔루션 그룹 부서장인 케이시 퍼거슨은 “만나본 고객들 대다수가 HDD를 포맷하면 데이터가 없어진다고 생각하고 있었다. 하지만 이건 틀린 생각”이라며 “보통은 데이터 섹터 몇 개로 이루어진 파티션 부분만 덮어쓰기를 할 뿐이다. 제대로 된 도구만 있으면 나중에 데이터를 복구하는 것은 식은죽 먹기”라고 말했다.

로우레벨 포맷 그 다음으로 하는 일은 바로 와이핑 소프트웨어를 찾는 것이다. 시만텍과 같은 거대한 보안 기업에서 MXC 소프트웨어 같은 프리웨어 제조업체에 이르기까지 여러 곳에서 컴퓨터에 저장된 데이터를 지워버릴 수 있는 애플리케이션을 내놓고 있다. 이런 소프트웨어에서 사용하는 기술은 0, 1과 같은 숫자를 무작위로 HDD에 있는 정보에 덮어쓰는 데 중점을 두고 있다.

그러나 아크로니스의 로턴은 HDD의 내용을 지울 때 얼마나 주의를 기울이느냐에 따라 와이핑 소프트웨어를 제대로 사용하는 사람들과 그렇지 않은 사람들이 차이가 난다고 말했다. 그는 다른 문자 집합을 이용해 여러 번 덮어쓰기를 해야만 미 국방성이 제시하는 보안 수준에 가까워진다고 말했다. 국방성에서는 HDD를 물리적으로 폐기할 수 없는 경우 와이핑 도구를 최소 4번 이상 이용할 것을 요구하고 있다.

로턴은 와이핑 소프트웨어를 꼼꼼하게 이용하면 몇 시간이 걸릴 수도 있으며 다른 사람들보다 더 많이 기다려야 할 것이라고 말했다. 로턴은 “HDD를 떼내 누굴 주거나 양도할 거라면 덮어쓰기를 7번 정도하면 충분하다. 회사라면 와이핑 애플리케이션을 35번은 돌려야 할 것이다. 하지만 시간을 절약한답시고 빠른 와이핑을 하지는 말아야 한다”고 말했다.

귀찮지만 외부 기술을 이용해 민감한 데이터를 삭제하는 사람들도 아직은 와이핑 횟수가 너무 적을 수 있어 이렇게 이야기하는 것이다. 전문가들은 데이터를 완전히 지우는 가장 좋은 방법은 데이터 제거 소프트웨어와 물리적인 파괴를 병행하는 것이라고 말한다.

로턴은 “정말로 기밀 정보가 들어있다면, HDD를 아예 박살내거나 디가우스해야 한다”라고 말했다. 디가우스는 소자(消磁)라는 뜻으로, 기업이 보유한 대형 머신에 주로 사용되는 자기 저장기기에 담겨 있는 내용을 소거하는 한 형태다.

주요 PC 제조업체들과 HDD 제조업체들은 대부분 재활용 프로그램을 운영하고 있다. 이 프로그램을 통해 20~30불 사이의 비용을 받고 전문적으로 데이터 폐기 서비스를 받을 수 있다. 과거에는 주로 기업 고객들이 이용해 왔지만 델과 IBM에서 이런 프로그램을 운영하고 있는 부서 간부에 따르면 일반 고객들도 이 서비스를 이용하고 있는 추세라고 말했다.

IBM의 퍼거슨은 “PC와 HDD에는 민감한 정보나 비밀을 유지해야 하는 정보들이 가득 담겨 있다. 그렇기 때문에 자산 복구 프로그램을 이용해 모든 데이터가 폐기되는지 확인하라고까지 이야기하는 것”이라고 말했다.

컴퓨터 보안에 주안을 둔 가펑클의 논문에서는 운영체제 개발 업체들이 구석구석에 저장되는 데이터를 깔끔하게 삭제하는 툴을 만들어내지 못한다고 비난하고 있다.

하지만 몇 군데 하드웨어 제조업체들은 소프트웨어 업체들이 왜 고객들 스스로 개인 정보 흔적을 제거하기 쉽게 만들지 않는지 알 것 같다고 말했다.

HP 환경 전략 및 솔루션 책임자인 존 프레이는 도스가 이용되던 시절에는 드라이브에 저장된 내용을 깨끗이 지울 수 있었는데, 당시 사람들은 그런 기능이 득보다는 실이 많은 걸로 생각했었다고 지적했다. 프레이는 하드웨어와 소프트웨어 제조업체들 입장에서는 고객들이 원하기 때문에 데이터가 완전히 지워지지 않게 만들었다고 말했다.

프레이는 “사용하기 쉽게 만들어서 얻을 수 있는 이득은 무엇이고, 사용자가 실수로 지우는 경우는 어떤 것일까? 이런 점을 생각해봐야 한다. 우리는 고객의 프라이버시를 매우 존중하겠다는 쪽으로 방침을 정해왔다. 뭐하러 의심받을 일을 만들겠는가? HDD가 우리에게 도착하면 재생이 불가능할 정도로 물리적으로 잘게 부숴버린다”라고 말했다.

IT 시장은 최종 사용자들이 완벽하게 정보를 삭제할 수 있는, 운영체제에 포함된 기능에서부터 현재 나와 있는 제품보다 시간은 적게 걸리면서 더 훌륭하게 동작하는 강력한 와이핑 툴까지 어떤 제품이든 나와주길 바라고 있다. 그래야만 고객들은 낡은 하드웨어를 살릴지, 팔아버릴지, 재활용할지 결정해야 할 때 좀더 나은 대안을 찾게 될 것이다.

EDR 솔루션의 창업자인 찰스 스미스는 문제가 곧바로 해결되진 않을 것이라고 말했다. EDR 솔루션은 폐기 후 다시 읽어내기 어렵도록 HDD에 구멍을 뚫어버리는, 냉장고만한 크기의 독특하게 생긴 HDD 크러셔라는 장치를 개발하는 업체다.

스미스는 HDD 크러셔가 일반 고객들에게 판매될 목적으로 만들어지진 않았지만 일반 사용자들도 사용해오던 낡은 하드웨어를 처분할 때 이런 극약 처방을 내리려 할 것 같다고 언급했다.

스미스는 “지금 나와있는 기술만 갖고 미래에 무슨 일이 일어날지 누가 알겠는가? 지금은 HDD에 구멍을 뚫어버릴 수 있지만 나중에 누군가가 구멍 뚫은 드라이브를 읽어낼 수도 있을 것”이라며 “사람들은 처분해 버린 HDD에 있는 데이터가 나중에 고스란히 온라인으로 올라오지 않도록 확실히 하려 한다. 그리고 이런 일이 내가 가장 잘 할 수 있는 일”이라고 말했다.