중고 노트북의 정체불명 항공·방산 파일, 지워도 될까: 리눅스 설치 전 확인법

오래된 중고 노트북에서 ILS, TACAN, Thales, Selex ES처럼 낯선 이름의 파일을 발견하면 중요한 업무 자료인지, 단순한 설치 파일인지 판단하기 어렵다. 이러한 명칭은 항공 항법 장비와 방위산업 분야에서 실제로 사용되지만, 파일명만으로 기밀 자료나 반드시 보존해야 할 데이터라고 단정할 수는 없다. 리눅스를 설치하기 전에 파일의 성격과 노트북의 소유권을 확인하고, 필요한 경우 디스크 전체를 안전하게 보존한 뒤 초기화하는 것이 바람직하다.

ILS·TACAN·Thales·Selex ES는 무엇을 뜻할까

ILS는 계기착륙시설을 뜻하며, 항공기가 활주로에 접근할 때 좌우 방향과 강하 경로를 안내하는 지상 기반 항법 시스템이다. TACAN은 전술항법장비를 의미하며 군용 항공기에서 방위와 거리 정보를 얻는 데 주로 사용된다. 두 용어가 함께 등장한다면 항공 항법 장비의 운용, 정비, 시험 또는 교육과 관련된 자료일 가능성을 생각해볼 수 있다.

미국 연방항공청의 ILS 안내에서도 ILS가 수평 및 수직 유도 정보를 제공하는 별도의 시설로 구성된다고 설명한다. TACAN은 군사적 요구를 위해 개발된 항법 시스템이지만, 관련 명칭이 적힌 파일이 모두 군사 기밀을 의미하는 것은 아니다. 장비 설명서, 공개 규격, 교육 자료, 점검 양식이나 시뮬레이터 데이터에도 같은 용어가 사용될 수 있다.

Thales는 항공전자, 비행관리시스템, 항공 교통 관리와 시뮬레이션 분야를 다루는 기업이다. Selex ES는 항공·방위·보안 전자 시스템을 다루던 기업 명칭으로, 관련 사업은 이후 Leonardo 체계로 통합됐다. 따라서 이러한 회사명이 들어간 폴더는 항법 장비용 소프트웨어, 기술 문서, 교육 프로그램 또는 이전 사용자의 업무 자료일 수 있다.

표시된 명칭	일반적인 의미	가능한 파일의 성격
ILS	계기착륙시설	장비 설명서, 설정 자료, 시험 결과, 교육 문서
TACAN	전술항법장비	정비 프로그램, 항법 데이터, 점검 기록, 훈련 자료
Thales	항공전자·방위·교통 시스템 관련 기업	시뮬레이터 프로그램, 기술 문서, 설치 패키지
Selex ES	항공·방위 전자 시스템 관련 기업 명칭	항법장비 소프트웨어, 매뉴얼, 진단 도구

파일명만으로 중요성을 판단하기 어려운 이유

전문적인 폴더명이나 회사명이 보인다는 이유만으로 자료의 가치와 보안 등급을 판단할 수는 없다. 인터넷에서 내려받은 공개 매뉴얼이나 프로그램 설치 파일일 수도 있고, 교육기관에서 사용한 시뮬레이터 자료일 수도 있다. 반대로 평범한 이름의 문서 안에 고객 정보, 장비 구성값이나 내부 업무 기록이 포함돼 있을 가능성도 있다.

파일의 확장자와 위치는 성격을 추정하는 데 도움이 된다. 프로그램 설치 폴더에 있는 실행 파일과 라이브러리는 특정 장비용 소프트웨어일 수 있으며, 사용자 문서 폴더에 있는 문서·표·압축 파일은 사람이 직접 만든 자료일 가능성이 상대적으로 높다. 다만 확장자만 바꾸거나 의미 없는 이름을 붙일 수도 있으므로 이것만으로 결론을 내려서는 안 된다.

항공 또는 방위산업 관련 용어가 발견됐다는 사실은 자료의 분야를 추정하는 단서일 뿐, 해당 파일이 기밀이거나 불법적으로 유출된 자료라는 증거는 아니다.

개인 파일과 업무 자료를 구분하는 단서

운영체제와 프로그램이 자동으로 생성한 파일은 대체로 설치 경로, 프로그램 데이터 폴더 또는 시스템 폴더에 모여 있다. 반면 바탕화면, 문서, 다운로드, 이메일 보관 폴더에 있는 파일은 이전 사용자가 직접 저장했을 가능성이 크다. 파일 생성자, 마지막 수정 날짜, 폴더 구조와 파일 형식을 함께 보면 어느 정도 성격을 구분할 수 있다.

확인 항목	관찰할 내용	해석할 때 주의할 점
저장 위치	프로그램 폴더인지 사용자 문서 폴더인지 확인	업무 프로그램도 사용자 폴더에 데이터를 저장할 수 있다
파일 형식	문서, 도면, 데이터베이스, 실행 파일인지 확인	확장자가 파일의 실제 형식과 다를 수 있다
파일명	프로젝트명, 장비 번호, 사람 이름이 포함됐는지 확인	약어만으로 보안 수준을 단정할 수 없다
수정 날짜	특정 기간에 집중적으로 작성됐는지 확인	복사 과정에서 날짜 정보가 달라질 수 있다
사용자 계정	기업명이나 기관명이 계정에 남아 있는지 확인	계정 이름이 실제 소유자를 증명하지는 않는다

파일의 내용을 확인하더라도 불필요한 개인정보나 업무 정보를 자세히 열람하지 않는 것이 좋다. 소유권이 이전된 노트북이라도 저장된 데이터의 저작권과 개인정보까지 함께 양도됐다고 보기는 어렵다. 이전 소유자에게 연락할 수 있다면 데이터가 필요한지 먼저 확인하는 방법이 가장 명확하다.

바로 열거나 삭제하지 말아야 하는 경우

출처를 알 수 없는 실행 파일, 스크립트, 오래된 설치 프로그램은 현재 사용하는 네트워크에 연결된 상태에서 실행하지 않는 것이 안전하다. 오래된 시스템에는 악성코드나 취약한 원격 관리 프로그램이 남아 있을 수 있다. 특히 관리자 권한을 요구하거나 장비 연결을 전제로 하는 프로그램은 단순히 내용을 확인할 목적으로 실행해서는 안 된다.

파일명에 비밀번호, 자격증명, 고객 명단 또는 접근 키를 의미하는 표현이 있는 경우
실제 사람의 이름, 연락처, 주소나 신분증 사본이 포함된 경우
회사 내부용, 배포 제한, 수출 통제 등의 표시가 있는 경우
장비 구성값, 네트워크 주소 또는 원격 접속 정보가 들어 있는 경우
디스크의 소유권 이전 과정이 명확하지 않은 경우

이러한 자료가 발견되면 다른 사람에게 공유하거나 온라인에 올려 정체를 묻는 행동은 피해야 한다. 파일 이름과 화면에 개인정보나 내부 식별자가 노출될 수 있기 때문이다. 노트북을 구입한 판매자나 이전 소유자에게 연락할 수 없다면 자료를 별도로 유포하지 않고 디스크를 초기화하는 방향이 개인정보 보호에 더 적합할 수 있다.

자료를 보존해야 한다면 어떻게 해야 할까

중요한 자료인지 확신할 수 없지만 당장 지우기 부담스럽다면 개별 파일을 골라 복사하기보다 디스크 전체 이미지를 만드는 방법을 고려할 수 있다. 디스크 이미지는 기존 파티션 구조와 파일 시스템을 그대로 보관하므로 나중에 누락된 파일을 확인하기 쉽다. 다만 이미지에도 이전 사용자의 개인정보가 그대로 포함되므로 암호화된 외장 저장장치에 보관하고 접근을 제한해야 한다.

보존 목적이 명확하지 않다면 무기한 보관할 필요는 없다. 이전 소유자에게 확인할 기간을 정하고, 필요 없다는 답변을 받거나 연락할 방법이 없을 때 이미지를 삭제할 수 있다. 단순한 호기심을 위해 파일을 분류하거나 분석하는 것은 개인정보 노출 범위만 넓힐 수 있다.

인터넷 연결을 끊은 상태에서 작업한다.
파일을 직접 실행하지 않고 디스크 이미지만 생성한다.
백업 저장장치를 암호화하고 다른 사람과 공유하지 않는다.
백업을 만든 날짜와 삭제 예정 시점을 기록한다.
필요성이 사라지면 백업도 안전하게 삭제한다.

리눅스 설치 전 확인할 항목

리눅스를 설치하는 데 기존 항공 관련 프로그램이나 업무 파일이 필요한 것은 아니다. 노트북의 BIOS나 UEFI 펌웨어는 일반적으로 메인보드의 별도 플래시 메모리에 저장되므로 기존 Windows 파일을 지운다고 함께 사라지지 않는다. 다만 HP 복구 파티션과 Windows 설치 파일은 디스크 초기화 과정에서 삭제될 수 있다.

기존 Windows를 다시 사용할 가능성이 있다면 복구 파티션이나 정품 인증 정보를 먼저 확인하는 편이 좋다. 그러나 Windows 7은 2020년 1월 14일 일반 보안 지원이 종료됐으므로 인터넷에 연결해 계속 사용하는 운영체제로는 적절하지 않다. 자세한 지원 상태는 Microsoft의 운영체제 지원 종료 안내에서 확인할 수 있다.

리눅스 설치 화면의 디스크 지우기 옵션을 선택하면 기존 파티션과 파일에 접근하기 어려워지지만, 이것이 모든 저장장치에서 전문적인 복구까지 막는 완전한 삭제를 의미하지는 않는다. 설치 대상 디스크가 맞는지 용량과 모델명을 확인해야 하며, 외장 백업 장치는 설치 전에 분리하는 것이 안전하다. 오래된 노트북이라면 저장장치의 상태와 메모리 용량, 64비트 지원 여부도 함께 점검할 필요가 있다.

포맷과 안전한 삭제의 차이

빠른 포맷은 파일 시스템의 관리 정보를 새로 만드는 작업에 가깝다. 기존 데이터 영역이 즉시 모두 덮어써지는 것은 아니므로 일부 파일이 복구 도구로 발견될 수 있다. 리눅스를 설치하면서 새 데이터가 기록되면 이전 파일이 점차 덮어써지지만, 저장장치 전체가 균일하게 덮어써진다고 보장할 수는 없다.

노트북을 자신이 계속 사용할 예정이라면 기존 파티션을 제거하고 리눅스를 설치하는 것으로 실용적인 목적을 달성할 수 있다. 반면 저장장치를 다른 사람에게 판매하거나 폐기하려면 매체 종류에 맞는 삭제 방법을 사용해야 한다. HDD는 전체 영역 덮어쓰기를 고려할 수 있지만, SSD는 웨어 레벨링 때문에 단순 덮어쓰기보다 제조사가 제공하는 보안 삭제 또는 장치 초기화 명령이 적합할 수 있다.

NIST의 저장매체 삭제 지침은 데이터의 민감도와 저장매체의 종류에 따라 삭제, 정화 또는 물리적 파기 방식을 구분한다. 일반 사용자가 모든 장치에 같은 방법을 적용하면 저장장치를 손상시키거나 삭제가 제대로 이뤄졌다고 잘못 판단할 수 있다. 중요한 개인정보가 있었던 장치를 양도할 때는 저장장치 제조사의 보안 삭제 기능을 확인하는 것이 좋다.

삭제 여부를 판단하는 기준

노트북의 소유권이 정상적으로 이전됐고 이전 사용자가 데이터를 회수할 필요가 없다는 사실이 확인됐다면 기존 자료를 삭제하고 리눅스를 설치해도 된다. ILS나 TACAN 같은 명칭이 있다는 이유만으로 파일을 반드시 보존해야 하는 것은 아니다. 리눅스 사용에도 해당 파일은 필요하지 않으며, 오히려 이전 소유자의 업무 자료를 계속 보관하는 것이 개인정보와 보안 측면에서 문제가 될 수 있다.

상황	권장되는 판단
이전 소유자와 연락할 수 있음	필요한 데이터가 있는지 확인한 뒤 초기화한다
중요해 보이지만 성격을 알 수 없음	실행하지 말고 암호화된 디스크 이미지를 임시로 보관한다
개인정보나 내부 업무 정보가 확인됨	공유하거나 분석하지 말고 이전 소유자에게 알리거나 삭제한다
소유권이 불분명함	초기화하기 전에 판매자와 거래 경위를 확인한다
노트북을 본인이 계속 사용할 예정임	필요한 자료를 확인한 뒤 파티션을 삭제하고 리눅스를 설치한다
노트북이나 저장장치를 다시 판매할 예정임	저장매체에 적합한 보안 삭제를 수행한다

가장 중요한 기준은 파일명이 아니라 노트북의 소유권, 이전 사용자의 데이터 회수 의사, 개인정보 포함 여부와 향후 저장장치의 사용 방식이다.

정체불명의 항공 관련 파일은 이전 사용자가 항공 훈련, 장비 정비, 시스템 개발이나 관련 교육에 참여했다는 흔적일 수 있다. 그러나 화면에 보이는 몇 개의 폴더만으로 자료의 가치와 민감도를 확정할 수는 없다. 소유권이 명확하고 필요한 백업 여부까지 확인했다면 기존 디스크를 초기화하고 리눅스를 설치하는 것이 합리적인 선택이 될 수 있다.

pc-knowledge