데이터 정보 유출 방지를 위한 하드디스크 보안장치{SECURITY APPARATUS FOR HARD DISK PREVENTING DATA INFORMATION LEAKAGE}

본 발명은 데이터 정보 유출 방지를 위한 하드디스크 보안장치에 관한 것으로, 더 상세하게는 사용이 종료되어 폐기 처리되는 하드디스크의 정보유출을 방지하기 위해 컴퓨터 사용자나 관리자가 하드디스크가 컴퓨터에 설치된 상태에서 직접 하드디스크 데이터 저장 영역을 파괴하여 무용화할 수 있는 데이터 정보 유출 방지를 위한 하드디스크 보안장치에 관한 것이다.

하드디스크에 저장된 데이터를 복구 불가능하게 삭제하는 방법으로는, 하드디스크 플래터를 복구 불가능할 정도로 물리적으로 파괴하는 방법, 하드디스크의 자성체(마그네틱)층를 자기적으로 소자(消磁)시키는 방법, 로우 레벨로 포맷(low level format- 공장 출시 상태로 포맷)하는 방법, 그리고 데이터 파괴 알고리즘(hard disk wiping algorithms)을 채용하고 있는 데이터 파괴 프로그램(예: Acronis사의 DriveCleanser)을 이용하여 데이터를 영구 삭제하는 방법 등이 있다. 앞의 두 방법은 하드디스크의 재사용을 불가능하게 하는 방법이고, 뒤의 두 가지 방법은 재사용을 가능하게 할 수 있는 방법이다. 하드디스크 플래터의 데이터 저장 영역 자체를 복구 불가능할 정도로 물리적, 또는 자기적으로 손상시키는 방법 이외의 다른 물리적 손상들(스핀들 모터의 손상, 전원 장치의 손상, 컨트롤러의 손상, 헤드의 손상, 컨넥터의 손상)과, 디스크 표면의 약간의 스크래치(scratch), 침수, 하이 레벨 포맷(high level format), 부트 레코드(boot record)의 손상, 파일할당테이블(file allocation system)의 손상 등은 전부 또는 일부의 데이터 복구가 가능하므로 완전한 데이터의 삭제 방법으로는 부적당하다.

조직 또는 개인의 정보보호를 위해서, 컴퓨터를 사용하는 기업, 공공기관, 군부대, 금융회사, 단체 또는 개인은, 컴퓨터의 사용 종료시, 컴퓨터의 저장 매체에 저장된 데이터를 완전히 삭제한 후, 폐기, 중고매매, 기증 등을 하는 관리적 측면과 기술적 측면의 활동이 매우 중요하다. 학교, 관공서 및 기업체, 금융기간, 군부대 등에서 사용 만료된 컴퓨터들이, 폐기되거나 중고로 매매되는 과정에서 각종 정보들이 유출되는 사례가 빈번하기 때문이다. 이에 대한 대응으로 현재 정부기관이나 대기업에서 가장 많이 사용되는 방법은 디가우저, 파쇄기, 천공기 등에 의하여 하드디스크를 손상시키는 방법이다. 디가우저는 하드디스크 플래터의 자화된 자성체로부터 자기를 제거하는 장치로, 보통 충분히 큰 교번 자화력을 주고, 그 크기를 점차 작게 줄여가서 결국 제로로 함으로써 완전히 소자할 수 있다. 디가우저는 원형 파괴가 아닌 강력한 자기장을 통해, 자성체층에 기록된 데이터만을 파괴하는 것이나 하드디스크 케이스를 제거하지 않으면 소자되지 않은 부분이 발생할 수 있고, 하드디스크 케이스를 제거할 경우에는 작업시간이 너무 많이 소요되며, 디가우징 된 하드의 데이터삭제를 재확인하여야 하는 불편함이 있다. 또한, 고가의 장비를 렌탈 또는 구매하거나, 이러한 장비를 보유한 외부 업체에 위탁 처리해야 한다. 파쇄기는 하드디스크 전체를 가압, 충격, 절단 등에 의하여 물리적으로 손상시키는 장치로, 1개당 처리되는 시간이 빠르면 10초 정도 소요되므로 대량의 하드디스크를 처리하기엔 비효율적이다. 부분적이 파쇄 불량의 경우, 데이터 유출 가능성이 상존하고, 파쇄된 각종 혼합 스크랩별 선별, 분리작업이 필요하므로 이에 따른 환경적 문제도 발생할 수 있다. 파쇄기를 렌탈 또는 구매하여 운영하거나, 외부 업체에 위탁 처리하여야 한다. 천공기는 하드디스크에 구멍을 뚫어 내부 플래터를 손상시키는 장치이나, 대량의 하드를 처리하기에는 시간적으로 오래 걸리고, 부분적인 천공만으로는 데이터 저장 영역 전체를 손상시키고 어렵다. 파쇄기를 렌탈 또는 구매하여 운영하거나, 외부 업체에 위탁 처리하여야 한다.

기업, 공공기관, 군부대, 금융회사, 단체 등에서 디가우저, 파쇄기 또는 천공기를 렌탈 또는 매입하여 직접 운용하는 것은 비용과 작업시간이 많이 소요되기 때문에 비효율적이다. 외부 업체에 위탁 처리시에는 폐기 확인서, 리포트 등을 통해 처리 상태를 확인하고 있으나, 100% 파쇄의 확실성을 담보하기 어렵고, 실제로 컴퓨터 사용자가 데이터 저장 영역이 복구 불가능할 정도로 처리되었는지 사후적으로 점검하기 어렵다. 따라서, 위탁처리시에는 항상 정보유출의 위험성이 있는 것이다.

본 발명은 하드디스크 사용 종료시 발생하는 상술한 문제점을 해결하기 위하여 이루어진 것으로, 본 발명이 해결하고자 하는 과제는, 하드디스크 자체에 설치된 장치를 통해 사용자 및 관리자가 하드디스크 플래터의 데이터 저장 영역에 대한 복구 불가능한 파괴를 직접 선택하여 실행할 수 있는 데이터 정보 유출 방지를 위한 하드디스크 보안장치를 제공하는 데 있다.

상술한 본 발명의 과제는, 플래터의 표면에 액을 분사할 수 있는 노즐들이 플래터 방향을 지향하여 다수 배치된 액분사기와, 제1액관에 의하여 상기 액분사기에 연결되는 유로가 형성되고 내부에는 상기 플래터 표면의 윤활층을 용해하여 희석시킬 수 있는 제1용매가 수용된 제1용매 탱크와, 제2액관에 의하여 상기 액분사기에 연결되는 유로가 형성되고 내부에는 상기 플래터 표면의 윤활층 하부에 형성된 카본층을 용해하여 희석시킬 수 있는 제2용매가 수용된 제2용매 탱크와, 제3액관에 의하여 상기 액분사기에 연결되는 유로가 형성되고 내부에는 상기 플래터 표면의 카본층 하부에 형성된 자성체층 중 코발트를 부식시킬 수 있는 부식제가 수용된 부식제 탱크와, 제4액관에 의하여 상기 액분사기에 연결되는 유로가 형성되고 내부에는 상기 부식제를 중화시킬 수 있는 중화제가 수용된 중화제 탱크와, 상기 제1액관, 제2액관, 제3액관 및 제4액관에 마련된 개폐 장치를 포함하는 하드디스크 보안장치에 의하여 해결될 수 있다.

상기 제1용매 탱크, 제2용매 탱크, 부식제 탱크 및 중화제 탱크는 재질을 연질 수지로 성형하여 개폐장치를 열고 탱크를 압착하면서 화학 용액을 분사할 수 있다.

상기 제1용매 탱크, 제2용매 탱크, 부식제 탱크 및 중화제 탱크 내부에는 분사제를 더 포함시켜 각 탱크 내부 압력이 대기 압력보다 더 높게 유지되게 함으로써, 상기 개폐 장치를 열 때 화학 용액이 분사되게 할 수 있다.

화학 용액 분사를 용이하게 하기 위해서, 상기 액분사기와 상기 제1용매 탱크, 제2용매 탱크, 부식제 탱크 및 중화제 탱크 사이에는 상기 제1액관, 제2액관, 제3액관 및 제4액관에 연결되는 펌핑 수단을 구비하고, 상기 개폐장치로 제1액관, 제2액관, 제3액관 및 제4액관에는 각각 제1전자밸브, 제2전자밸브, 제3전자밸브 및 제4전자밸브를 마련하고, 상기 펌핑 수단을 구동하면서, 상기 제1전자밸브, 제2전자밸브, 제3전자밸브 및 제4전자밸브를 일정한 시차를 두고 순차적으로 개폐하면서 상기 액분사기의 노즐을 통해 상기 제1용매, 제2용매, 부식제 및 중화제를 상기 플래터 표면에 분사하는 컨트롤러를 더 포함할 수 있다.

본 발명에 의하면, 하드디스크가 컴퓨터에 설치된 상태에서 컴퓨터 사용자 또는 관리자가 직접적인 선택 및 화학 용액 분사 조작을 통해 하드디스크의 데이터 저장 영역을 파괴할 수 있으므로, 외부 업체에 대한 위탁 처리가 필요 없고, 별도의 장비를 렌탈하거나 구매하여 운영할 필요가 없다. 따라서, 하드디스크 저장 데이터 폐기 처리의 비용 및 시간을 절약할 수 있을 뿐만 아니라, 하드디스크 반출에 따른 정보유출을 원천적으로 예방할 수 있게 된다.

도 1은 하드디스크 플래터의 개략적인 확대 단면도이다.
도 2는 본 발명의 제1실시 예에 따른 데이터 정보 유출 방지를 위한 하드디스크 보안장치의 구성도이다.
도 3은 본 발명의 제2실시 예에 따른 데이터 정보 유출 방지를 위한 하드디스크 보안장치의 구성도이다.

이하, 첨부한 도면을 참조하여 본 발명에 따른 데이터 정보 유출 방지를 위한 하드디스크 보안장치의 구체적인 실시 예를 상세하게 설명한다.

<제1실시 예>

도 1의 (a)는 Ni-P(nickel-phosphorous)로 코팅된 알루미늄 합금 기판을 이용한 하드디스크 플래터(3)의 확대 단면도이고, 도 1의 (b)는 유리 기판을 이용한 하드디스크 플래터(3)의 확대 단면도이다. 알루미늄 합금 기판에는 표면 경도를 증가시키기 위해 Ni-P 무전해 도금 처리가 필요하지만, 유리 기판에는 일반적으로 표면경도가 높기 때문에 Ni-P 무전해 도금 처리를 하지 않는다. 기판 상에는 크롬하지층이 대략 50nm ~ 30nm의 두께로 스퍼터(sputter) 되어 자성체층의 핵심 그레인으로 역할을 한다. 데이터 저장 영역인 자성체층은 크롬하지층에 스퍼터 되는 약 30nm ~ 20nm 두께의 코발트 기본 합금 이다. 자성체층은 약 70-90% 범위의 코발트를 포함한다. 합금의 잔부는 자성체층의 포화보자력(飽和保磁力;coercivity)을 향상하는 크롬, 탄탈늄 등이다. 경우에 따라서 백금을 함유하기도 한다. 자성체층이 상당한 경성이더라도, 그 상부에 스퍼터링에 의하여 대략 13nm ~ 7nm 두께의 카본층을 형성한다. 카본층은 파워 차단 시에 헤드 랜딩((head landing) 중에 발생할 수 있는 자성체 표면 손상을, 또는 파일 운영 중에 헤드 익스커젼(head excursions)이 빈번하게 로우 플라잉(low flying) 하는 것에 의하여 발생할 수 있는 자성체 표면 손상을 예방하도록 자성체층 위에 적용된다. 카본층은 10-11nm 두께를 갖는 것이 일반적이며, 수소화 탄소질 물질로 증착 코팅된다. 플래터(3)의 최종층인 윤활층은 헤드와 디스크의 접촉 중에 마찰을 저하시키기 위해 국부적으로 적용된 윤활제로 이루어진 층이다. 윤활 층의 두께는 매우 얇으며,통상 1-2nm(10-20Å) 내외이다. 윤활제로는 일반적으로 퍼플루오르폴리에테르(perfluoropolyether) 윤활제 또는 플루오르카본 윤활제가 사용된다. 상기 윤활제를 코팅함에 있어서는, 윤활제를 용매에 의하여 용융상태로 만들고 디스크를 딥핑하거나 윤활제를 디스크에 분무한다. 양쪽 방법은 디스크에 윤활제를 경제적으로 적용하는 방법이다. 딥 또는 분무 된 윤활제의 전체 두께는 일반적으로 약 2 - 3nm 사이에 두께이지만, 윤활제의 일 부분은 카본층에 화학적으로 침투하여 접합한다. 일반적으로, 적용된 윤활제 두께의 약 20-30%가 카본층에 침투 접합한다.

본 발명은 사용 만료된 하드디스크 플래터(3)의 윤활층, 카본층 및 자성체층을 차례로 손상시켜 자성체층에 저장된 데이터를 영구히 복구 불가능 하게 만든다.

도 2에 도시된 바와 같이, 이를 위해, 본 발명의 일 실시 예에 따른 하드디스크 보안장치는, 플래터(3) 표면의 윤활층을 용해하여 희석시킬 수 있는 제1용매가 수용된 제1용매 탱크(13a)와, 상기 플래터(3) 표면의 윤활층 하부에 형성된 카본층을 용해하여 희석시킬 수 있는 제2용매가 수용된 제2용매 탱크(13b)와, 상기 플래터(3) 표면의 카본층 하부에 형성된 자성체층 중 코발트를 부식시킬 수 있는 부식제가 수용된 부식제 탱크(13c)와, 상기 부식제를 중화시킬 수 있는 중화제가 수용된 중화제 탱크(13d)를 구비한다. 도 2에 도시된 바와 같이, 이러한 탱크(13a, 13b, 13c, 13d)들은 하드디스크 일측에 부착할 수 있다.

상기 제1용매 탱크(13a), 제2용매 탱크(13b), 부식제 탱크(13c) 및 중화제 탱크(13d)는 재질을 연질 수지로 성형할 경우, 개폐장치(C1, C2, C3, C4)를 열고 각 탱크(13a, 13b, 13c, 13d)를 압착하면서 화학 용액을 분사할 수 있다.

상기 제1용매는 불소계 윤활제인 퍼플루오르폴리에테르(perfluoropolyether) 윤활제 또는 플루오르카본 윤활제를 용해시킬 수 있는 N-메틸-2-피롤리돈(NMP), 디메틸설폭사이드(DMSO), 디메틸설폭사이드와 케톤 또는 디메틸설폭사이드(DMSO)와 아세톤의 혼합물 가운데서 선택된 1 또는 2이상의 용매이다. 특히 디메틸설폭사이드에 케톤을 적량 혼합할 경우 상온에서 불소계 윤활층을 쉽게 용해한다. 불소계 윤활제는 이 밖에도 플래터(3) 제조 과정에서 윤활제의 딥핑이나 용융 분사시 사용한 용매를 사용할 수도 있다.

상기 제2용매는 카본층을 용해할 수 있는 디메틸설폭사이드(Dimethylsulfoxide, DMSO) 또는 디메틸설폭사이드(Dimethylsulfoxide, DMSO)와 오일카본(oil carbon)의 혼합물이다. 디메틸설폭사이드(Dimethylsulfoxide, DMSO)는 의약품의 합성용매, 전자재료 등의 처리에 사용하는 용매이며, 폴리머의 제조 용매로서 공업적으로 폭넓게 사용되는 것으로, 불소수지 윤활제, 수소화 카본, 카본, 또는 카본화이버(carbon fiber) 용매로도 사용된다.

상기 자성체층의 코발트 부식제는 황산수용액이다. 희석황산은 알루미늄, 코발트, 크롬, 동, 철, 니켈, 망간, 아연 기타의 금속을 녹인다. 특히, 코발트는 다른 종류의 산에는 부식되지 않으나 황산수용액에 의하여 용이하게 부식된다.

상기 자성체층의 코발트를 부식시킬 수 있는 부식제인 황산수용액은 인체에 유해하다. 하드디스크에 소량 분사하고, 분사된 황산 성분의 대부분은 코발트와 반응하여 코발트염과 물이 되지만, 하드디스크 케이스 내에 잔류하는 양이 있을 수 있다. 이 잔류하는 황산은 하드디스크 케이스에 의하여 외부에 누출되기 어렵지만, 중화시키는 것이 바람직하다. 이때 사용할 수 있는 중화제는 수산화나트륨 또는 붕산염수용액이다. 상기 중화제에는 상기 제1용매 및 제2용매 가운데 선택된 용매가 독성을 가질 경우, 그 중화제를 포함할 수 있다.

상기 개폐 장치(C1, C2, C3, C4)는 수동밸브 또는 이와 동일한 기능을 하는 장치이다.

상기 제1용매 탱크(13a), 제2용매 탱크(13b), 부식제 탱크(13c) 및 중화제 탱크(13d)는 각각 제1액관(P1), 제2액관(P2), 제3액관(P3) 및 제4액관(P4)에 의하여 액분사기(9)에 연결된다.

상기 액분사기(9)에는 상기 플래터(3)의 표면에 액을 분사할 수 있는 노즐(7)들이 플래터(3) 방향을 지향하여 다수 배치된다. 하나의 하드디스크가 복수의 플래터(3)를 포함하고 있을 경우 상기 액분사기(9)도 그 플래터(3) 개수와 동일하거나 1 ~ 2개 많게 상하방향으로 적층된다.

이와 같은 구성을 갖는 본 발명의 하드디스크 보안장치를 이용하여 플래터를 파괴할 경우, 사용자는 개폐 장치(C1, C2, C3, C4)를 열고, 제1용매 탱크(13a), 제2용매 탱크(13b), 부식제 탱크(13c) 및 중화제 탱크(13d)를 일정한 시간 간격을 두고 압착하여 펌핑한다.

상기 제1용매 탱크(13a), 제2용매 탱크(13b), 부식제 탱크(13c) 및 중화제 탱크(13d) 내부에는 분사제를 더 포함시켜 각 탱크 내부 압력이 대기 압력보다 더 높게 유지되게 함으로써, 상기 개폐 장치(C1, C2, C3, C4)를 열 때 화학 용액이 분사되게 할 수 있다. 분사제로는 헬륨, 네온, 아르곤 등의 불활성 가스를 사용하는 것이 바람직하다.

상기 분사제가 각 탱크에 화학 용액과 함께 수용되어 있을 경우, 사용자는 개폐 장치를 열어주는 것만으로도 하드디스크의 플래터를 파괴할 수 있다.

<제2실시 예>

도 3에 도시된 바와 같이, 본 발명은 상기 제1용매, 제2용매, 부식제 및 중화제를 플래터(3)에 분사하기 위해 전자밸브(S1, S2, S3, S4), 펌핑 수단(11) 및 상기 전자밸브(S1, S2, S3, S4)와 펌핑 수단(11)을 제어하기 위한 컨트롤러(5)를 구비할 수 있다.

상기 펌핑 수단(11)은 소형 펌프 또는 소형 액분사 액추에이터로, 투입측은 상기 제1용매 탱크(13a), 제2용매 탱크(13b), 부식제 탱크(13c) 및 중화제 탱크(13d)와 각각 제1액관(P1), 제2액관(P2), 제3액관(P3) 및 제4액관(P4)에 의하여 연결되고 배출측은 상기 액분사기(9)에 연결된다. 상기 제1액관(P1), 제2액관(P2), 제3액관(P3) 및 제4액관(P4)에는 각각 액관을 개폐하는 제1전자밸브(S1), 제2전자밸브(S2), 제3전자밸브(S3) 및 제4전자밸브(S4)가 마련된다. 상기 컨트롤러(5)에는 스위치(21)를 구비하고, 스위치(21)가 온(on) 되면, 상기 제1전자밸브(S1), 제2전자밸브(S2), 제3전자밸브(S3) 및 제4전자밸브(S4)를 순차적으로 개폐하면서 상기 펌핑 수단(11)를 구동하여 상기 액분사기(9)의 노즐(7)을 통해 상기 제1용매, 제2용매, 부식제 및 중화제를 반응에 충분한 시간 간격을 두고 순차적으로 상기 플래터(3) 표면에 분사한다.

상기 플래터(3)를 중심으로 상기 액분사기(9) 맞은 편에는 상기 액분사기(9)에서 분사된 액이 접촉할 경우 이를 감지할 수 있는 액감지센서(15)를 구비하고, 이에 따른 신호를 상기 컨트롤러(5)에 전송하게 하는 것이 바람직하다. 또한, 상기 컨트롤러(15)에는 액감지센서(15)에서 입력된 신호에 따라 각각의 액의 분사상태를 외부에 표시할 수 있는 엘이디(19a, 19b, 19c)를 구비한 표시부를 더 구비할 수 있다.

상기 컨트롤러(5) 및 펌핑 수단(11) 등의 전원으로는 컴퓨터의 파워서플라이 전원을 사용할 수 있다.

사용자는 상기 컨트롤러(5)의 스위치(21)를 조작하는 것만으로 하드디스크의 플래터를 복구 불가능하게 파괴할 수 있다.

이와 같은 구성을 갖는 본 발명에 의하면, 하드디스크가 컴퓨터에 설치된 상태에서 컴퓨터 사용자 또는 관리자가 직접적인 선택 및 화학 용액 분사 조작을 통해 하드디스크의 데이터 저장 영역을 파괴할 수 있으므로, 외부 업체에 대한 위탁 처리가 필요 없고, 별도의 장비를 렌탈하거나 구매하여 운영할 필요가 없다. 따라서, 하드디스크 저장 데이터 폐기 처리의 비용 및 시간을 절약할 수 있을 뿐만 아니라, 하드디스크 반출에 따른 정보유출을 원천적으로 예방할 수 있게 된다.

1 : 하드디스크 드라이브 3 : 플래터
5 : 컨트롤러 7 : 노즐
9 : 액분사기 11 : 펌핑 수단
13a, 13b, 13c : 액탱크 15 : 액감지센서
17 : 표시부 19a, 19b, 19c : LED
C1, C2, C3, C4 : 수동밸브 P1, P2, P3, P4: 액관
S1, S2, S3, S4 : 전자밸브