본격적인 삭제 작업에 들어가기 전에 반드시 거쳐야 하는 필수 관문이 있습니다. 바로 소중한 데이터를 안전한 곳으로 옮기고, 기기에 걸려 있는 각종 소프트웨어적인 잠금장치를 해제하는 일입니다. 먼저, 새로운 기기나 클라우드, 혹은 PC를 활용해 사진, 연락처, 메모, 그리고 메신저 대화 내용 등을 완벽하게 백업해 두셔야 합니다. 백업이 끝났다면 이제 가장 중요한 단계인 구글 및 애플 계정 로그아웃을 진행해야 합니다. 이 과정을 생략하고 곧바로 시스템을 밀어버리면 매우 곤란한 상황이 발생할 수 있습니다. 안드로이드 기기의 경우 구글의 FRP(Factory Reset Protection)라는 보안 기능이 작동하여, 초기화 후 재부팅 시 이전에 사용하던 구글 계정의 비밀번호를 요구하게 됩니다. 애플의 아이폰 역시 ‘나의 찾기’ 기능이 켜진 상태로 초기화를 하면 ‘활성화 잠금’ 상태가 되어 다음 구매자가 기기를 전혀 사용할 수 없는 이른바 ‘벽돌’ 상태가 되어버립니다. 따라서 설정 메뉴의 계정 항목으로 들어가 연동된 모든 계정을 수동으로 삭제하고, 화면 잠금 비밀번호나 생체 인식 데이터도 미리 해제해 두는 것이 중고 거래의 기본 매너이자 필수 안전 수칙입니다. 이 작업을 꼼꼼히 마쳐야만 다음 단계의 데이터 영구 삭제 작업이 원활하게 진행될 수 있습니다.

그렇다면 왜 시스템 메뉴에서 제공하는 기본 초기화만으로는 안전하지 않은 걸까요? 이를 이해하려면 스마트폰에 탑재된 낸드(NAND) 플래시 메모리의 작동 방식을 알아야 합니다. 우리가 기기에서 사진이나 문서를 ‘삭제’하거나 ‘초기화’를 진행할 때, 시스템은 실제 데이터가 저장된 공간을 일일이 지우는 것이 아닙니다. 단지 그 데이터가 어디에 있는지 알려주는 ‘목차(Index)’만을 지울 뿐입니다. 즉, 책에서 목차 페이지만 찢어버리고 본문은 그대로 둔 것과 같아서, 특수 프로그램을 사용해 메모리 전체를 훑어보면 본문 내용인 원본 데이터를 고스란히 복원해 낼 수 있는 것입니다. 이러한 스마트폰 공장초기화 후 데이터 복구 위험을 원천적으로 차단하기 위한 가장 효과적인 기술이 바로 사전 데이터 암호화입니다. 데이터를 암호화하게 되면 기기 내부의 모든 정보가 복잡한 난수로 뒤섞이게 되고, 오직 기기에 부여된 고유한 암호화 키를 통해서만 정상적인 파일로 읽을 수 있게 됩니다. 이 상태에서 초기화를 진행하면 시스템은 암호화 키 자체를 영구적으로 파기해 버립니다. 설령 누군가 악의적인 목적으로 메모리 칩을 분리하여 지워진 데이터를 억지로 추출해 낸다 하더라도, 암호화 키가 없기 때문에 그 데이터는 의미를 알 수 없는 쓰레기 값(Garbage Data)으로만 보이게 됩니다. 최근 출시되는 스마트폰들은 대부분 기본적으로 기기 전체 암호화가 적용되어 있지만, 구형 모델을 사용 중이시라면 설정의 보안 메뉴에서 수동으로 디바이스 암호화를 반드시 진행해 주셔야 완벽한 중고폰 개인정보 완전 삭제 방법을 실천할 수 있습니다.

암호화 개념을 이해하셨다면, 이제 본격적으로 기기에 내장된 기능을 활용해 데이터를 지워볼 차례입니다. 운영체제에 따라 접근하는 경로가 조금 다르지만, 목적은 동일합니다. 먼저 삼성 갤럭시 등 안드로이드 스마트폰의 경우, 설정 앱을 열고 일반 메뉴로 들어간 뒤 초기화 항목을 선택합니다. 여기서 네트워크 설정 초기화나 모든 설정 초기화가 아닌, 반드시 ‘기기 전체 초기화’ 또는 ‘디바이스 전체 초기화’를 선택하셔야 합니다. 이 버튼을 누르면 기기를 처음 구매했을 때의 상태로 모든 데이터가 삭제되며 재부팅이 진행됩니다. 반면 애플의 아이폰(iOS)을 사용 중이시라면 설정 앱에서 일반 메뉴로 들어간 후, 화면 가장 아래에 있는 ‘전송 또는 iPhone 재설정’을 누릅니다. 그다음 기기 자체 초기화 기능인 ‘모든 콘텐츠 및 설정 지우기’를 선택하시면 됩니다. 간혹 과거의 정보에 기대어 볼륨 버튼과 전원 버튼을 동시에 눌러 진입하는 리커버리 모드(Recovery Mode)에서 강제로 초기화를 진행하시는 분들이 계시는데요. 앞서 말씀드린 계정 로그아웃을 제대로 하지 않은 상태에서 리커버리 모드로 강제 초기화를 하면 시스템 보안 락이 걸릴 확률이 매우 높습니다. 따라서 기기가 정상적으로 켜져 있는 상태에서 설정 앱의 공식 메뉴를 통해 부드럽게 초기화를 진행하는 것이 시스템 오류를 방지하고 가장 안전하게 데이터를 지우는 정석적인 방법입니다.

암호화 후 초기화를 진행하는 것만으로도 일반적인 수준의 복구 시도는 충분히 막아낼 수 있습니다. 하지만 나의 개인정보가 1%의 확률로도 유출되는 것이 찝찝하시다면, 전문가들이 강력하게 권장하는 최종 비기인 더미 데이터로 저장 공간 채우기 기법을 적용해 보시기 바랍니다. 이는 메모리의 물리적인 특성을 역이용한 아주 직관적이고 확실한 방법입니다. 초기화가 완료되어 텅 빈 스마트폰의 전원을 다시 켜고 초기 세팅을 대충 넘긴 뒤, 기기의 저장 공간을 의미 없는 데이터(더미 데이터)로 가득 채우는 것입니다. 예를 들어 카메라 앱을 켜서 해상도를 가장 높은 4K나 8K로 설정한 뒤, 책상 바닥이나 벽면을 향해 동영상을 녹화하여 용량이 꽉 찰 때까지 방치하는 방법이 있습니다. 또는 유튜브에서 수십 시간짜리 고화질 영상을 다운로드하거나, 용량이 큰 무의미한 파일들을 복사해서 남은 저장 공간이 0바이트가 될 때까지 꽉꽉 채워 넣습니다. 이렇게 저장 공간을 100% 채우게 되면, 과거에 내 사진이나 연락처가 저장되어 있던 메모리 셀의 물리적인 위치 위에 새로운 벽 영상이나 무의미한 파일들이 덮어씌워지게 됩니다. 플래시 메모리 구조상 한 번 물리적으로 덮어씌워진 데이터의 이전 흔적을 복원하는 것은 현대의 기술력으로는 사실상 불가능에 가깝습니다. 이렇게 더미 데이터로 공간을 가득 채운 후, 다시 한번 설정 메뉴에 들어가 두 번째 공장 초기화를 진행해 주시면 됩니다. 시간이 조금 걸리더라도 이 과정을 거치고 나면 그 어떤 해커가 와도 여러분의 기존 데이터를 살려낼 수 없는 완벽한 무결점 상태가 완성됩니다.

개인이 직접 더미 데이터를 채우는 과정이 번거롭게 느껴지시거나, 기업용으로 사용하던 기기라서 군사 보안 수준의 완벽한 삭제가 필요하다면 제3자 전문 데이터 삭제 소프트웨어를 활용하는 것도 훌륭한 대안이 될 수 있습니다. 시중에는 미 국방부 데이터 삭제 표준(DoD 5220.22-M) 알고리즘을 적용하여 메모리의 모든 공간에 0과 1을 수차례 반복해서 덮어씌우는 전문 솔루션들이 존재합니다. PC에 스마트폰을 연결하여 이러한 프로그램을 구동하면 클릭 몇 번만으로 앞서 설명한 더미 데이터 덮어쓰기 과정을 훨씬 더 정교하고 체계적으로 수행해 줍니다. 또한 최근에는 중고폰을 전문적으로 매입하는 대형 플랫폼이나 통신사 보상 판매 프로그램에서 자체적으로 데이터 영구 삭제 인증서를 발급해 주는 서비스도 늘어나고 있습니다. 이들은 전용 장비를 이용해 기기를 포맷하고 데이터가 복구 불가능한 상태임을 보증해 줍니다. 하지만 여기서 주의할 점이 있습니다. 플랫폼에서 아무리 완벽한 삭제를 약속한다고 하더라도, 기기가 내 손을 떠나 플랫폼의 물류 센터에 도착하여 삭제 작업이 이루어지기 전까지의 이동 과정 중에는 여전히 보안의 사각지대가 존재합니다. 택배 배송 중 기기가 분실되거나 누군가 임의로 열어볼 가능성을 완전히 배제할 수 없기 때문입니다. 따라서 최종적인 개인정보 보호의 책임은 판매자 본인에게 있다는 사실을 명심하시고, 플랫폼에 넘기기 전 최소한 1회의 암호화 및 자체 초기화는 반드시 직접 수행하시는 것이 가장 현명하고 안전한 접근 방식입니다.