영국 허트포드셔 대학교의 전문가들이 Comparitech의 의뢰로 흥미로운 연구를 진행했습니다. 전문가들은 중고 USB 플래시 드라이브를 직접 구매하면 어떤 일이 벌어지는지 확인했습니다. 그 결과, 모든 사용자가 드라이브에서 자신의 데이터를 올바르고 완전하게 삭제하는 방법을 알고 있는 것은 아니라는 사실이 드러났습니다. 5건 중 1건에서는 연구진이 기기의 이전 소유자를 ‘식별’해내기까지 했습니다.
이번 연구를 위해 전문가들은 중고 USB 메모리 총 200개를 구매했습니다. 미국에서 100개, 영국에서 100개였습니다. 기기는 2018년 1월부터 5월까지 eBay와 중고 거래 사이트 등에서 구입했습니다.
미국 사용자들이 기기를 판매하기 전에 정리해야 할 필요성을 더 잘 이해하고 있는 것으로 나타났습니다. 데이터를 삭제하려고 시도한 흔적이 전혀 없는 플래시 드라이브는 단 하나뿐이었습니다. 반면 영국 사용자들은 100개 중 19개의 기기에 대해 정리조차 시도하지 않았습니다.
연구진은 구매한 기기에서 개인 정보를 포함해 매우 다양한 정보를 찾아낼 수 있었다고 밝혔습니다. 예를 들어 전문가들은 중년 남성의 선정적인 이미지와 그의 연락처를 발견했습니다. 또한 수색 영장과 위험 평가 관련 문서를 포함한 법률 문서, 재무 및 세무 기록, 급여 대장, 그리고 여러 사람의 방대한 개인 데이터도 발견했습니다. 이를 통해 분석가들은 미국 기기 20개와 영국 기기 22개에서 이전 USB 메모리 소유자의 신원을 파악할 수 있었습니다.
미국 사용자 64명과 영국 사용자 47명은 판매 전에 디스크를 정리하려고 시도했지만, 단순히 파일을 삭제하는 것 외에는 아무것도 하지 않아 큰 효과를 보지 못했습니다. 한편 포맷을 한 플래시 드라이브는 미국 8개, 영국 16개에 불과했으며, 이 경우에도 전문가들은 ‘최소한의 노력으로’ 정보를 복원할 수 있었습니다. 결국 미국에서 구매한 드라이브 6개와 영국 플래시 드라이브 1개에서만 아무것도 추출할 수 없었습니다.
전문가들은 미국 사용자의 99%가 판매 전에 디스크의 데이터를 삭제하려고 시도하는 반면, 영국에서는 그 비율이 81%라고 결론지었습니다. Comparitech는 드라이브를 판매하거나 버리기 전에 단순 포맷을 하거나, 전용 소프트웨어를 사용하거나, (버릴 경우) 망치나 드릴로 장치를 물리적으로 파괴하는 것이 좋다고 당부했습니다.
