ENGLISH
A.7.10

저장 매체

물리적 통제확인사항 6증적 6사례 6

통제 목적

저장 매체 통제는 정보를 담는 매체의 전 생애주기(취득, 등록, 사용, 보관, 반출입, 운반, 재사용, 폐기)에 걸쳐 저장된 정보가 인가되지 않은 노출, 변조, 유실, 복원으로부터 보호되도록 관리하기 위한 통제입니다. 대상에는 USB 메모리, 외장 하드디스크, 광디스크, 백업 테이프 등 이동식 매체와 서버/단말기에 내장된 고정식 매체가 모두 포함됩니다. 특히 매체의 물리적 이동과 폐기 과정은 통제 범위를 벗어나기 쉬워 유실/탈취/잔존 데이터 복원 위험이 큽니다. 따라서 매체 유형과 저장 정보의 민감도에 상응하는 보호 수준을 정의하고 그 처리 결과를 검증 가능한 형태로 남기는 것이 목적입니다.

주요 확인사항

  1. 저장 매체의 취득/등록/사용/보관/폐기에 대한 절차와 책임자가 정의되어 있고, 매체가 자산으로 식별/관리되고 있는가?
  2. 이동식 매체의 사용이 필요 최소한으로 제한되고, 승인/등록을 거친 매체만 사용하도록 통제되고 있는가?
  3. 매체 반출입 및 외부 물리적 운반 시 암호화, 봉인/변조탐지 포장, 인수인계 기록 등 보호조치가 적용되는가?
  4. 재사용/폐기 전에 매체 종류, 정보 민감도 및 예상 복구 위협에 맞는 삭제/파기 방법을 적용하고 실행 결과와 적합성을 검증하여 기록하는가?
  5. 민감 정보가 담긴 매체의 보관 환경(물리적 접근통제, 온습도, 노후화 대비 이관)이 관리되고 있는가?
  6. 매체에 저장되는 중요/개인 정보에 대해 암호화 등 저장 시점 보호조치를 적용하여 분실 시 노출을 차단하는가?

이행 지침

  • 매체 유형별(이동식/고정식/광학/테이프/SSD 등) 분류 기준과 취급 규칙을 정의하고, 라벨을 붙이고 자산대장에 등록하여 소재와 상태를 추적할 수 있게 합니다.
  • 이동식 매체는 원칙적으로 사용을 제한하고, 업무상 필요한 경우에만 승인/등록 후 지급하며 저장 정보는 암호화하여 분실/도난 시 정보 노출을 차단합니다.
  • 매체를 외부로 운반할 때는 신뢰할 수 있는 운송 수단, 봉인/변조탐지 포장, 인수인계 및 수령 확인 기록, 운송 중 암호화를 적용하고 이력을 남깁니다.
  • 재사용/폐기 목적, 매체 특성과 위험에 따라 삭제, 정화 또는 물리적 파기 방식을 선택합니다. 반복 덮어쓰기나 구멍 뚫기를 모든 매체에 통하는 해법으로 쓰지 않으며, 처리 범위와 결과를 검증합니다.
  • 완전삭제/파쇄 작업에는 검증 가능한 표준 방법을 사용하고, 처리 일시/대상 매체/방법/담당자/결과를 확인서에 기록하며 외부 위탁 시 처리 결과 증빙과 계약을 확보합니다.
  • SSD/플래시는 일반 덮어쓰기로 접근하지 못하는 영역이 있을 수 있으므로 지원되는 정화 기능이나 적절한 파기 방법을 사용하고 결과를 검증합니다. 암호학적 삭제는 대상 데이터가 처음부터 적절히 암호화되었고 모든 관련 키 사본을 제거할 수 있을 때 적용하며, 별도 평문/백업 사본도 확인합니다. 자기소거는 플래시를 삭제하는 수단이 아닙니다.

증적자료

  • 저장 매체 관리 절차서/지침(유형 분류, 취급/보관/폐기 기준)
  • 이동식 매체 자산대장/등록 대장 및 반출입 대장
  • 매체 폐기/완전삭제 확인서 및 파쇄 인증서(외부 위탁 시 위탁계약 및 처리결과 보고서)
  • 매체 외부 운반 인수인계/수령 확인 기록 및 봉인/추적 이력
  • 매체 암호화 적용 현황 및 정책/솔루션 설정 화면
  • 매체 보관 환경(접근통제, 온습도) 관리 기록

부적합 사례

  • 이동식 매체 사용에 대한 통제 정책이 없어 임직원이 개인 USB 메모리를 자유롭게 업무에 사용하는 경우
  • 폐기 대상 하드디스크를 단순 포맷만 한 뒤 재활용 업체에 넘겨 데이터가 복원 가능한 상태로 유출될 수 있는 경우
  • 매체 폐기/완전삭제 확인서를 남기지 않아 폐기 여부와 방법을 추적/검증할 수 없는 경우
  • 민감 정보가 담긴 매체를 암호화하지 않고 일반 택배로 외부 운반하여 분실 시 정보 노출 위험을 방치하는 경우
  • SSD를 자기소거(디가우징)로만 처리하여 실제로는 데이터가 삭제되지 않은 상태로 재사용/폐기하는 경우
  • 이동식 매체를 자산으로 식별/등록하지 않아 소재와 보유 현황을 파악하지 못하는 경우

출처 근거

출처/한계: 통제 번호/명칭/테마 분류는 ISO/IEC 27001:2022 Annex A의 공개된 목록에 근거합니다. 통제 목적/주요 확인사항/이행 지침/증적자료/부적합 사례 등 설명 본문과 속성 분류는 본 자료집이 실무 참고용으로 새로 작성한 원저작이며, ISO/IEC 27001:2022 및 27002:2022 표준 원문의 규범 텍스트가 아닙니다. 인증 대응 시 정본은 라이선스된 표준 원문으로 확인하십시오.
이 항목
항목 정보
구분A.7
주요 확인사항6
증적자료6
사례6