삭제, 포맷, 물리적 파괴의 차이
많은 사람들이 "삭제"와 "완전한 데이터 소멸"을 혼동합니다. 실제로는 전혀 다른 개념이죠.
일반 삭제 (Delete)
파일을 삭제하면 운영체제는 해당 파일이 차지하던 공간을 "사용 가능"으로 표시할 뿐입니다. 실제 데이터는 그 자리에 그대로 남아있습니다. 새로운 데이터가 그 위에 덮어쓰기 전까지는 복구 프로그램으로 쉽게 복원할 수 있습니다.
빠른 포맷 (Quick Format)
빠른 포맷은 파일 시스템의 인덱스(목차)만 초기화합니다. 마치 책의 목차만 지우고 내용은 그대로 둔 것과 같습니다. 전문 복구 소프트웨어로 대부분의 데이터를 복구할 수 있습니다.
전체 포맷 (Full Format)
전체 포맷은 모든 섹터를 0으로 덮어씁니다. 이 경우 소프트웨어적 복구는 거의 불가능하지만, 하드디스크의 경우 잔류 자기장 분석으로 일부 복구가 가능할 수 있습니다(SSD 제외).
저장 매체별 데이터 복구 난이도
- HDD (하드디스크): 자기장 분석으로 포맷 후에도 복구 가능성 존재
- SSD: TRIM 기능으로 삭제된 데이터 즉시 소거, 복구 매우 어려움
- USB/SD카드: 플래시 메모리 특성상 복구 가능성 중간
물리적 파괴
가장 확실한 방법은 저장 매체의 물리적 파괴입니다. 분쇄기로 갈거나, 드릴로 여러 군데 구멍을 뚫거나, 소각하는 것이 유일하게 100% 확실한 데이터 삭제 방법입니다.
제임스 하웰스의 8,000 비트코인
영국 웨일스의 IT 엔지니어 제임스 하웰스(James Howells)의 이야기는 암호화폐 역사상 가장 유명한 "분실" 사건입니다.
2013년의 실수
2009년부터 비트코인을 채굴하던 하웰스는 약 8,000 BTC를 보유하고 있었습니다. 2013년, 그의 여자친구가 집 청소 중 오래된 노트북의 하드디스크를 버렸습니다. 그 안에는 비트코인 지갑의 개인키가 담겨 있었죠.
"제임스 하웰스가 실수로 버린 8,000 BTC는 현재 시세로 약 1조 원이 넘는 가치입니다. 그는 12년간 영국 뉴포트시 쓰레기 매립지 발굴 허가를 요청했으나, 2025년 1월 법원에서 최종 패소했습니다."
글로벌이코노믹 - 역대 최대 암호화폐 해킹 보도
12년의 사투
하웰스는 최신 AI 기술과 로봇 개를 동원해 매립지를 발굴하겠다는 제안까지 했습니다. 발굴 비용 1,100만 달러, 복구된 비트코인의 일부를 시에 기부하겠다고 했지만, 환경 문제와 성공 가능성에 대한 의문으로 계속 거절당했습니다.
2025년 1월, 영국 고등법원은 최종적으로 그의 발굴 요청을 기각했습니다. 하웰스는 현재 DeFi 프로젝트를 진행하며 다큐멘터리 제작에 집중하고 있습니다.
이 사건이 주는 교훈
- 암호화폐 개인키는 오프라인 백업이 필수
- 중요 데이터가 있는 저장 매체는 폐기 전 반드시 확인
- 복구할 수 없는 데이터 손실은 영원합니다
범죄 수사 포렌식 사례
디지털 포렌식은 범죄 수사에서 점점 더 중요한 역할을 하고 있습니다. 범죄자들이 데이터를 삭제해도, 전문가들은 흔적을 찾아냅니다.
삭제된 파일의 메타데이터
파일 내용이 덮어써졌어도 파일명, 생성일, 수정일 등의 메타데이터는 파일 시스템의 다른 영역에 남아있을 수 있습니다. 또한 운영체제의 로그 파일, 썸네일 캐시, 최근 문서 목록 등에서 파일이 존재했다는 증거를 찾을 수 있습니다.
슬랙 공간(Slack Space) 분석
파일이 클러스터를 완전히 채우지 못하면 남는 공간이 생깁니다. 이 "슬랙 공간"에는 이전 파일의 잔여 데이터가 남아있을 수 있으며, 포렌식 전문가들은 이를 분석해 증거를 확보합니다.
암호화폐와 포렌식
암호화폐 관련 범죄에서 디지털 포렌식은 특히 중요합니다. 블록체인 자체는 투명하지만, 지갑 주소와 실제 소유자를 연결하는 것이 수사의 핵심입니다.
"2025년 2월 북한 해킹 조직은 세계 3위 암호화폐 거래소 바이비트(Bybit)를 공격해 15억 달러 상당의 이더리움을 탈취했습니다. 이는 암호화폐 업계 역사상 가장 큰 규모의 해킹 사건입니다."
자유아시아방송 - 북한 바이비트 해킹 보도
블록체인 추적 기술
Chainalysis, Elliptic 같은 회사들은 블록체인 거래를 분석해 자금의 흐름을 추적합니다. 범죄자들이 암호화폐를 "세탁"하려 해도, 거래 기록은 영구적으로 남아있어 결국 추적이 가능합니다.
암호화폐 보안 수칙
- 개인키/시드 구문은 절대 디지털로만 보관하지 마세요
- 하드웨어 지갑 사용을 권장합니다
- 백업은 여러 곳에, 암호화해서 보관하세요
- 시드 구문을 CodeTalk으로 암호화해 안전하게 저장하세요
민감한 파일 보호 방법
데이터 유출을 막는 가장 좋은 방법은 애초에 민감한 정보를 암호화하는 것입니다.
전체 디스크 암호화
Windows의 BitLocker, macOS의 FileVault, Linux의 LUKS를 사용하면 전체 디스크를 암호화할 수 있습니다. 컴퓨터가 도난당해도 비밀번호 없이는 데이터에 접근할 수 없습니다.
개별 파일 암호화
특히 민감한 파일은 개별적으로 암호화하는 것이 좋습니다. 비밀번호, 금융 정보, 개인 문서 등을 별도로 암호화해두면 디스크 암호화가 무력화되어도 추가 보호층이 됩니다.
안전한 삭제 도구
파일을 완전히 삭제하려면 전용 도구를 사용하세요. BleachBit, Eraser 같은 프로그램은 파일을 여러 번 덮어써서 복구 가능성을 최소화합니다.
