중고폰 개인정보 유출 비상…공장 초기화만으론 불충분, 안전 수칙 필수

중고 스마트폰 거래가 활발해지면서 개인정보 유출 위험에 대한 우려가 커지고 있습니다. 많은 사용자가 판매 전 공장 초기화를 진행하지만, 이 방법만으로는 민감한 개인정보가 완전히 삭제되지 않을 수 있어 각별한 주의가 필요합니다.

스마트폰의 데이터 삭제 방식은 일반적인 파일 삭제와 다릅니다. 데이터를 즉시 지우는 대신, 해당 저장 공간을 '다시 써도 됨' 상태로 변경하는 경우가 많습니다. 이 때문에 겉으로는 데이터가 사라진 것처럼 보여도 실제로는 저장 공간에 남아있을 수 있습니다.

이러한 특성 때문에 전문 복구 프로그램을 사용하면 삭제된 것처럼 보이는 사진, 메시지, 금융 앱 정보, 저장된 비밀번호 등이 복구될 위험이 있습니다. 이는 중고폰 판매 후 계좌 해킹이나 신분 도용과 같은 심각한 피해로 이어질 수 있습니다.

실제로 중고폰 판매 후 개인정보 유출로 인한 금전적 피해나 사생활 침해 사례가 보고된 바 있습니다. 따라서 중고폰 거래 시에는 개인정보 보호에 대한 인식을 높이고 더욱 철저한 조치를 취하는 것이 중요합니다.

안전한 개인정보 삭제를 위해서는 몇 가지 추가적인 조치가 필수적입니다. 가장 먼저, 판매 전 중요한 사진, 연락처, 앱 데이터 등을 클라우드나 다른 저장 장치에 백업해야 합니다. 이후 구글, 애플 등 스마트폰에 연결된 모든 계정에서 반드시 로그아웃해야 합니다.

물리적인 조치도 중요합니다. 스마트폰 내부에 삽입된 유심(USIM) 카드와 외장 SD 카드는 반드시 제거해야 합니다. 이들 저장 매체에도 개인정보가 담겨 있을 수 있기 때문입니다.

이후 스마트폰 공장 초기화를 진행합니다. 안드로이드폰의 경우 '설정 → 일반 → 초기화 → 공장 초기화' 경로를 통해 초기화할 수 있으며, 아이폰은 '설정 → 일반 → 모든 콘텐츠 및 설정 지우기'를 선택하여 진행합니다.

공장 초기화만으로는 부족하므로, 데이터 복구 가능성을 최소화하기 위해 의미 없는 데이터를 여러 번 덮어쓰는 것이 좋습니다. 이는 삭제된 공간에 새로운 정보를 반복적으로 채워 넣어 기존 데이터의 흔적을 완전히 지우는 방식입니다.

더욱 확실한 방법은 블랑코(Blancco)와 같은 전문 데이터 삭제 솔루션을 활용하는 것입니다. 이러한 전문 솔루션은 암호화 키 제거 및 데이터 덮어쓰기 등 복구 자체를 어렵게 만드는 기술을 사용합니다.

일부 신뢰할 수 있는 중고폰 매입 업체에서는 이러한 전문 솔루션을 통해 데이터를 삭제하고, 삭제 완료 인증서를 발급해주기도 합니다. 이러한 서비스를 이용하는 것은 개인정보 유출 위험을 크게 줄일 수 있는 효과적인 방법입니다.

한편, 2026년 9월 11일부터 개정된 「개인정보 보호법」이 시행될 예정입니다. 이번 개정안은 개인정보 유출 사고 예방 및 대응을 강화하고 국민의 권리를 보호하는 데 중점을 두고 있습니다.

주요 내용으로는 중대한 개인정보 유출 사고 발생 시 기업·기관에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 상한이 상향됩니다. 또한, 개인정보 유출 가능성을 인지한 때부터 72시간 이내에 정보주체에게 관련 사실을 통지해야 하는 의무가 신설되어 기업의 책임이 더욱 강화됩니다.

이처럼 개인정보 보호에 대한 사회적 요구와 법적 책임이 강화되고 있는 만큼, 중고폰 거래 시 개인정보 삭제에 더욱 신중을 기해야 합니다. 사용자 스스로 안전 수칙을 준수하고, 필요한 경우 전문 서비스를 이용하는 것이 중요합니다.