Selling Used Electronics? 조심하세요!

대표님, 혹시 최근에 POS 태블릿이나 사무실 노트북을 새로 바꾸시면서 예전 기기(Used Electronics)를 그냥 중고로 파셨거나, 팔 계획이 있으신가요? 라우터도 인터넷 회사에서 새 장비로 바꿔주면서 옛날 것은 그냥 창고에 두거나 Facebook, Amazon 같은 데 올리신 적 있으실 거예요.

그런데, 중고 전자기기 판매는 생각보다 위험합니다. 스마트폰, SSD, 프린터, 라우터 안에는 비밀번호, 고객 정보, 직원 서류 같은 민감한 데이터가 대표님이 생각하시는 것보다 훨씬 많이 남아 있습니다. “리셋 눌렀으니까 괜찮겠지” 하고 넘기시는 경우가 대부분인데, 사실 이건 이렇거든요, 팩토리 리셋만으로는 절대 충분하지 않습니다.

오늘은 어떤 기기가 가장 위험한지, 그리고 대표님 가게 데이터를 안전하게 지우는 실제 방법을 하나씩 짚어드리겠습니다.

Selling Used Electronics, 생각보다 위험합니다

혹시 이런 적 있으신가요? 예전에 쓰던 태블릿이나 노트북을 리셋 한 번 하고 바로 팔아버리신 적. 사실 이게 제일 흔한 실수입니다.

관련 연구를 보면 숫자가 꽤 충격적입니다. 중고로 판매된 전자기기의 90%가 기본적인 삭제나 리셋 이후에도 복구 가능한 데이터를 그대로 갖고 있었다는 조사 결과가 있습니다. 스마트폰만 따로 보면, 팩토리 리셋을 거친 중고폰의 35%에서 문자, 이메일, 비밀번호, 사진이 여전히 복구됐고요. 라우터는 더 심각한데, 중고 시장에서 판매된 라우터의 56% 이상이 활성 상태의 Wi-Fi 비밀번호와 VPN 로그인 정보, 암호화 키를 그대로 가지고 있었습니다.

대표님 가게 입장에서 이게 왜 중요하냐면, 이 안에 개인 데이터만 있는 게 아니기 때문입니다. 직원 SSN이 들어간 I-9 서류, QuickBooks 회계 파일, 거래처 은행 정보, 고객 이메일 리스트까지 오래된 사무실 노트북이나 태블릿 안에 그대로 남아 있을 확률이 높습니다. 이게 유출되면 병원비 걱정하는 수준이 아니라 법적 책임까지 갈 수 있는 문제입니다.

노트북과 SSD, 팩토리 리셋만으로는 부족합니다

팩토리 리셋이나 그냥 파일 삭제만으로는 데이터가 실제로 지워지지 않는다는 게 핵심입니다. 리셋은 저장 공간을 “다시 써도 되는 상태”로 표시만 할 뿐, 그 안에 있던 실제 데이터를 덮어쓰지는 않습니다. 그래서 복구 프로그램만 있으면 리셋한 기기에서도 파일이 그대로 나옵니다.

가장 확실한 방법은 두 가지입니다. 첫째, SSD 제조사가 제공하는 secure erase 툴을 쓰는 겁니다. Samsung Magician이나 WD Dashboard 같은 프로그램은 SSD 컨트롤러에 직접 명령을 보내서 숨겨진 영역까지 포함해 전체 데이터를 실제로 지워줍니다. 둘째, 처음부터 전체 디스크 암호화(BitLocker, FileVault 같은 기능)를 켜놓고 쓰셨다면, 나중에 팔 때 암호화 키만 삭제해도 즉시 모든 데이터가 읽을 수 없는 상태가 됩니다. 이 방법은 드라이브에 부담도 없고 가장 빠릅니다.

Mac이라면 설정에서 “모든 콘텐츠 및 설정 지우기(Erase All Content and Settings)”를 쓰시면 되고, 요즘 Windows 노트북은 설정에서 “이 PC 초기화” 할 때 “모든 항목 제거” 옵션을 선택하시면 됩니다. 다만 이 기본 옵션만으로 불안하시면 SSD 제조사 툴로 한 번 더 확인하시는 걸 추천드립니다.

프린터·복합기, 안에 스캔한 서류가 남아있을 수 있습니다

많은 대표님들이 놓치는 부분이 바로 이겁니다. 특히 스캔, 복사, 팩스 기능이 같이 있는 복합기(multifunction printer)는 내부에 하드드라이브가 있어서 스캔하거나 복사한 문서 이미지가 그대로 저장됩니다. 계약서, 세금 서류, 고객 영수증을 스캔하셨다면 그 이미지가 프린터 메모리 안에 그대로 남아 있을 수 있습니다.

관리자 메뉴에 들어가시면 대부분의 비즈니스급 복합기는 “저장 데이터 삭제(clear stored data)” 또는 공장 초기화 옵션이 있습니다. 만약 그런 옵션이 없는 저가형 모델이라면, 사진처럼 용량이 큰 파일을 여러 번 인쇄해서 남아 있는 메모리 공간을 덮어쓰는 방법도 있습니다. 잉크는 좀 들지만 확실한 방법입니다.

Router도 그냥 버리면 안 됩니다

라우터 안에는 Wi-Fi 비밀번호, 관리자 로그인 정보, 그동안 연결됐던 기기 목록, 인터넷 사용 기록까지 저장돼 있습니다. 대표님 가게 Wi-Fi를 쓰는 손님이 많으셨다면, 그 접속 기록까지 남아 있을 수 있다는 얘기입니다.

다행히 라우터는 처리가 제일 간단합니다. 관리자 페이지에 들어가서 factory reset 버튼 한 번이면 Wi-Fi 이름, 비밀번호, 커스텀 설정, 연결 기기 기록까지 전부 삭제됩니다. 버튼을 못 찾으시겠으면 보통 라우터 뒷면에 작은 리셋 구멍이 있어서 클립으로 10초 정도 눌러주시면 됩니다. 팔거나 버리기 전에 이 한 단계만 꼭 거치시면 됩니다.

오래된 태블릿이나 POS 단말기는 더 조심하셔야 합니다

대표님 가게에서 쓰던 POS 태블릿이나 키오스크는 일반 개인 기기보다 더 신경 쓰셔야 합니다. Square나 Clover 같은 POS 앱 로그인이 그대로 남아 있으면, 새 주인이 대표님 매출 데이터나 계정에 접근할 수 있는 위험이 있습니다.

교체하시기 전에 POS 앱에서 로그아웃하고 계정 연결을 해제하시고, 저장된 Wi-Fi나 블루투스 페어링 정보도 지워주세요. 회사에서 관리하는 MDM(모바일 기기 관리) 프로필이 걸려 있다면 그것도 반드시 제거하셔야 새 주인이 기기를 정상적으로 쓸 수 있습니다. 이 단계를 건너뛰면 중고로 팔아도 상대방이 기기를 못 쓰는 경우도 많아서, 사실 대표님한테도 손해입니다.

오늘부터 바로 적용하는 데이터 삭제 체크리스트

기기를 팔거나 처분하기 전에 이 순서대로 확인해보세요.

• 1. 모든 계정에서 로그아웃하고 iCloud, Google, POS 앱 등 계정 연결 해제하기
• 2. 전체 디스크 암호화를 켠 상태에서 factory reset 하거나, SSD 제조사 secure erase 툴 사용하기
• 3. 복합기라면 관리자 메뉴에서 저장된 스캔 문서와 인쇄 기록 삭제하기
• 4. 라우터는 관리자 페이지 또는 리셋 버튼으로 factory reset 하기
• 5. 팔기 직전에 다른 기기로 로그인해서 예전 기기가 로그아웃됐는지 최종 확인하기

자주 묻는 질문

지금까지 대표님 가게에서 흔히 바꾸는 전자기기들, 노트북과 SSD부터 프린터, 라우터, POS 태블릿까지 데이터를 안전하게 지우는 방법을 살펴봤습니다. 새 기기로 바꾸실 때마다 이 체크리스트 한 번씩 거치시는 습관만 들이시면 충분합니다.

대표님 가게에서 최근에 바꾸신 전자기기가 있으신가요, 아니면 예전 기기 아직도 창고에 그대로 두고 계신가요? 댓글로 알려주시면 기기별로 더 구체적인 삭제 방법 다음 글에서 다뤄보겠습니다!

Keeping the Spirit of Korea Alive in the U.S.