데이터 살균

2021년 3월 24일 | 사이버

데이터 삭제(Data Sanitization) 는 저장 장치에 저장된 데이터를 의도적으로 영구적이고 비가역적으로 파괴하는 과정으로, 주로 규정 준수 또는 사이버 보안 목적으로 수행됩니다. 데이터 삭제 후에는 저장 장치에 사용 가능한 데이터가 전혀 남지 않으며, 고급 포렌식 및 데이터 복구 도구를 사용하더라도 데이터를 복구할 방법이 없습니다. 데이터 삭제는 오랫동안 중요한 기업 데이터를 보호하는 데 핵심적인 역할을 해왔으며, 특히 최근 몇 년 동안 규정 준수 요건이 더욱 강화됨에 따라 그 필요성이 더욱 커지고 있습니다. 특히 EU의 일반 데이터 보호 규정(GDPR) 시행 이후 기업은 고객 요청 시 데이터를 삭제하고 데이터 삭제 조치에 대한 증거를 제시해야 하므로 그 중요성이 더욱 강조되고 있습니다.

데이터 정리는 기기 공장 초기화, 데이터 삭제, 데이터 지우기, 디스크 스크러빙, 파일 분쇄 등의 유사한 전략보다 더 포괄적인 데이터 삭제 방법입니다. 데이터 정리는 정리 후 저장 매체에 복구 가능하거나 사용 가능한 데이터가 남아 있지 않다는 확인이나 증명이 필요하다는 점에서 데이터 파괴보다 한 단계 더 나아갑니다.

이는 중소기업에게 무엇을 의미할까요?

데이터 삭제는 직원 퇴사 절차 중에 IT 담당자가 반드시 수행해야 하는 중요한 작업입니다. 이를 위해 직원들이 업무 수행에 기대되는 사항을 명확히 인지할 수 있도록 정책 및 절차를 마련해야 합니다. 최소한 비밀번호 정책, 개인정보 사용 정책, 정보 처리 정책, 그리고 문서화된 정보 보안 프로그램(WISP)을 갖추어야 합니다. 데이터 삭제는 CCPA 또는 GDPR과 같은 개인정보 보호법( GDPR) 준수에 필요한 데이터 삭제 요청 관련 규정을 준수하는 데에도 매우 효과적입니다.