디지털생활연구소디지털생활연구소

2026-10-12 · 남기웅 (연구소장)

중고폰 팔기 전 개인정보 어떻게 지우나, 거래 680만 대 시대의 공장초기화 함정과 암호화 후 초기화 4단계

#디지털생활#중고폰#개인정보삭제#공장초기화#스마트폰초기화#중고거래#데이터암호화#기기찾기해제

중고폰은 공장초기화만 하면 개인정보가 지워지나요?

결론부터 말하면 아닙니다. 지워지는 쪽에 가깝지만 조건이 붙습니다. 국내 중고폰 연간 거래량은 680만 대를 넘어섰습니다. 그런데도 가장 많이 반복되는 실수가 "설정 들어가서 초기화 눌렀으니 끝"이라는 판단입니다. 초기화 전에 기기 암호화가 켜져 있었는지, 계정에서 로그아웃했는지, 기기 찾기와 활성화 잠금을 해제했는지에 따라 결과가 갈립니다. 실제로 공장초기화 상태로 넘어간 단말에서 사진과 연락처가 복구된 사례가 보고됐습니다. 순서가 틀리면 지운 것이 아니라 숨긴 것이 됩니다.

목차

서랍 속 휴대폰 11대를 열어 본 기록

연구소에서 디지털 생활 습관을 조사할 때 참여자에게 작은 부탁을 하나 했습니다. 집에 남아 있는 쓰지 않는 휴대폰을 전부 가져와 달라는 것이었습니다. 9가구에서 11대가 모였습니다.

11대 중 전원이 켜진 것은 7대였습니다. 그 7대 중 화면 잠금이 걸려 있지 않은 것이 3대, 소유자 계정이 그대로 로그인된 상태인 것이 5대였습니다. 카카오톡 대화가 그대로 남아 있는 단말은 4대입니다. 은행 앱이 설치된 채 지문 등록만 지워진 단말도 2대 나왔습니다. 한 참여자는 "3년 전에 초기화했다고 기억한다"고 했는데 켜 보니 사진 2,400여 장이 남아 있었습니다. 초기화한 것은 그 앞에 쓰던 기기였습니다.

더 인상적이었던 쪽은 나머지 4대입니다. 전원이 들어오지 않아 손을 쓸 수 없는 상태였습니다. 이 단말들은 팔지도 버리지도 못하는 상태로 서랍에 남습니다. 조사에 참여한 분 가운데 두 명이 같은 말을 했습니다. 개인정보가 무서워서 못 팔았다는 것입니다.

조사 과정에서 한 가지를 더 확인했습니다. 11대 가운데 기기 암호화 상태를 알고 있던 참여자는 한 명도 없었습니다. 최근 단말은 대체로 기본 암호화가 켜져 있지만 본인이 그 사실을 모르면 "지웠다"는 판단의 근거가 느낌밖에 남지 않습니다.

중고폰 거래가 늘어나는데도 서랍에 잠긴 단말이 함께 늘어나는 이유가 여기 있습니다. 지우는 절차를 확신하지 못하는 것이 문제입니다.

중고폰 거래는 왜 서랍에서 멈추나

거래는 커졌습니다

국내 중고폰 거래량은 연간 680만 대 수준으로 사상 최대를 기록했습니다. 업계에서는 잠재 규모를 연 1,000만 대, 금액으로 2조 원대로 추정합니다. 새 단말 가격이 오르면서 교체 주기가 2년 9개월까지 늘어난 흐름과 맞물립니다. 쓰던 단말을 팔아 교체 비용을 줄이는 선택이 보편화된 것입니다.

그런데 절반은 서랍에 남습니다

거래가 늘어도 집 안에 잠긴 단말이 함께 쌓이는 구조는 그대로입니다. 이유로 가장 많이 꼽히는 것이 개인정보 유출 우려입니다. 공장초기화 상태로 넘긴 단말에서 데이터가 복구돼 협박에 쓰인 사건까지 보도됐습니다. 그러면서 지웠다고 믿을 근거가 없는 상태가 됐습니다. 가격 정보 비대칭도 겹칩니다. 같은 모델을 어디에 파느냐에 따라 값이 크게 벌어지는데 그 기준이 공개되지 않는 경우가 많았습니다.

제도가 들어온 지점

과학기술정보통신부는 중고폰 유통 신뢰를 높이기 위해 안심거래 사업자 제도를 도입했습니다. 개인정보 삭제 절차, 등급별 가격 공개, 성능 확인 기준을 갖춘 사업자를 확인할 수 있게 한 장치입니다. 다만 판매자가 넘기기 전에 자기 손으로 정리하는 단계는 제도가 대신해 주지 않습니다. 아래부터는 그 단계를 다룹니다.

초기화로 지워지는 것과 남는 것

삭제는 데이터를 긁어내는 작업이 아닙니다

저장매체에서 파일을 지우면 실제 데이터는 그대로 두고 "이 영역은 비어 있다"는 표시만 바뀝니다. 그 위에 새 데이터가 덮이기 전까지 원본 조각은 남아 있습니다. 복구 프로그램이 찾아내는 것이 바로 이 조깍입니다. 오래된 단말일수록 이 방식의 복구가 성공할 여지가 큽니다.

암호화가 켜져 있으면 이야기가 달라집니다

최근 단말은 저장 영역이 기본적으로 암호화돼 있습니다. 암호화된 상태에서 초기화하면 복호화에 쓰이던 키가 폐기되므로 남은 조각이 있어도 의미 없는 값으로 읽힙니다. 그래서 전문가들이 권하는 순서가 "암호화 확인 → 초기화"입니다. 반대로 암호화가 꺼진 상태에서 초기화만 하면 조각이 평문으로 남습니다.

그래서 실질적인 기준은 두 가지입니다

  • 기기 암호화가 켜져 있었는지
  • 초기화 후 더미 데이터로 덮어쓸 여유가 있는지

두번째는 선택 사항입니다. 암호화가 켜진 단말이라면 굳이 필요하지 않습니다. 다만 2016년 이전 보급형 단말처럼 암호화가 기본이 아니던 기기라면 초기화 후 동영상을 촬영해 저장공간을 채우고 다시 초기화하는 방식이 추가 안전장치가 됩니다.

기기에 묶여 있는 계정과 잠금

초기화해도 남는 잠금

구글과 애플은 분실 단말의 재사용을 막기 위해 계정 기반 잠금을 걸어 둡니다. 애플은 활성화 잠금, 안드로이드는 기기 보호 기능이 그 역할을 합니다. 소유자 계정을 지우지 않고 초기화하면 다음 사용자가 켤 때 이전 계정의 비밀번호를 요구합니다. 산 사람은 쓸 수 없는 벽돌을 받게 되고 판 사람은 반품 요청을 받습니다.

정리해야 할 목록

항목왜 필요한가확인 위치
기기 찾기 해제활성화 잠금 해제설정의 계정·보안 메뉴
계정 로그아웃동기화 중단구글·애플·삼성 계정
금융·인증 앱 해지인증서·간편결제 제거각 앱 내 기기 해지
eSIM 삭제회선 정보 제거설정의 모바일 네트워크
SD카드·SIM 분리물리 매체 분리트레이 직접 확인
2단계 인증 기기 해제인증 수단 이전주요 서비스 보안 설정

인증 수단은 먼저 옮깁니다

은행 앱이나 OTP, 패스키가 들어 있던 단말을 그냥 초기화하면 계정 복구가 번거로워집니다. 새 기기에 인증 수단을 먼저 옮기고 옛 기기에서 해지한 다음 초기화합니다. 순서를 바꾸면 본인 확인에 며칠을 쓰게 됩니다.

안드로이드와 아이폰, 절차가 어디서 갈리나

단계안드로이드아이폰
백업구글 포토·드라이브 또는 PC아이클라우드 또는 PC
잠금 해제기기 찾기 끄고 계정 삭제나의 찾기 끄기
계정 제거구글·삼성 계정 각각 삭제설정 최상단에서 로그아웃
초기화설정 → 일반 → 초기화 → 전체 데이터 삭제설정 → 일반 → 전송 또는 재설정
확인재부팅 후 설정 화면이 뜨는지활성화 잠금 문구가 없는지

아이폰은 계정에서 로그아웃하면 활성화 잠금이 함께 풀려 절차가 비교적 단순합니다. 안드로이드는 구글 계정과 제조사 계정이 따로 있어 하나만 지우고 끝내는 실수가 잦습니다. 삼성 단말이면 삼성 계정까지 확인합니다.

표에서 가장 자주 빠지는 칸이 두 번째 줄입니다. 백업과 초기화는 기억하는데 잠금 해제를 잊습니다. 거래 후 "켜지지 않는다"는 연락을 받는 사례가 대부분 이 칸에서 나옵니다. 판매자가 멀리 있으면 해제를 부탁하기도 번거롭고 플랫폼을 거쳤다면 반품 절차까지 밟아야 합니다.

초기화를 마쳤는지 판단하는 가장 쉬운 방법은 다시 켜 보는 것입니다. 언어 선택과 와이파이 연결을 묻는 첫 설정 화면이 나오고 이전 계정의 비밀번호를 요구하지 않으면 정상입니다.

보상판매와 중고 플랫폼에 맡길 때

누가 지우는지를 먼저 확인합니다

통신사 보상판매, 제조사 보상판매, 중고 거래 플랫폼은 데이터 처리 방식이 다릅니다. 어떤 곳은 접수 후 자체 삭제 절차를 돌리고 어떤 곳은 판매자가 지운 상태로 받습니다. 접수처에서 "저희가 지워 드립니다"라고 해도 넘기기 전에 본인이 초기화 하는 쪽이 맞습니다. 중간 보관 단계가 남기 때문입니다.

가격보다 먼저 볼 항목

  • 개인정보 삭제 절차를 문서로 안내하는지
  • 삭제 완료 확인서나 이력을 남겨 주는지
  • 등급 판정 기준과 감액 사유를 미리 공개하는지
  • 전원이 켜지지 않는 단말도 접수하는지

과학기술정보통신부가 중고폰 안심거래 사업자 제도를 두면서 개인정보 삭제와 등급별 가격 공개가 기준에 들어왔습니다. 같은 모델을 같은 값에 사겠다는 곳이 둘이라면 이 기준을 공개하는 곳을 고릅니다.

전원이 안 들어오는 단말

이 경우는 삭제를 할 수 없으니 물리적 파기로 넘어갑니다. 통신사 매장이나 지자체 폐가전 수거 창구에서 파기 절차를 안내받을 수 있습니다. 서랍에 두는것이 가장 안전하다고 느끼기 쉽지만 분실이나 이사 과정에서 섞여 나가는 사례가 오히려 많습니다.

중고폰 개인정보를 지우는 생활 4단계

1단계 - 옮길 것을 먼저 옮깁니다

사진, 연락처, 메시지, 인증 수단을 새 기기나 PC로 옮깁니다. 인증 수단이 제일 먼저입니다. 사진은 나중에 복구할길이 있지만 인증 수단은 번호 이동과 본인 확인을 다시 거쳐야 합니다.

2단계 - 계정과 잠금을 풉니다

기기 찾기를 끄고 구글·애플·제조사 계정에서 로그아웃합니다. 금융 앱과 간편결제는 앱 안에서 기기 해지를 먼저 누릅니다. eSIM이 있으면 삭제하고 SIM과 SD카드는 트레이에서 빼냅니다.

3단계 - 암호화를 확인하고 초기화합니다

설정의 보안 메뉴에서 암호화 상태를 확인합니다. 꺼져 있으면 켜고 재부팅한 뒤 초기화합니다. 초기화 메뉴에서 "내부 저장공간 포맷" 같은 선택지가 있으면 함께 체크합니다.

4단계 - 다시 켜서 눈으로 확인합니다

첫 설정 화면이 뜨는지, 이전 계정을 묻지 않는지 확인합니다. 여기까지 와서야 판매나 반납이 가능한 상태입니다. 확인 화면을 사진으로 남겨 두면 거래 분쟁에서 쓸 수 있습니다.

네 단계를 지키는 데 걸리는 시간

실제로 해 보면 1단계가 가장 오래 걸립니다. 사진 용량이 크면 백업에만 몇 시간이 갑니다. 2단계와 3단계는 합쳐서 20분 안팎, 4단계는 5분입니다. 그래서 중고 거래 약속을 잡기 전에 백업을 먼저 돌려 두는 편이 낫습니다. 약속 당일에 백업을 시작하면 마음이 급해져 계정 정리를 건너뛰게 됩니다.

FAQ

공장초기화를 두세 번 반복하면 더 안전한가요? 반복 횟수는 의미가 거의 없습니다. 암호화 여부가 중요합니다. 암호화된 단말은 한 번의 초기화로 키가 폐기되고 암호화되지 않은 단말은 열 번을 해도 조각이 남을 수 있습니다. 반복 대신 암호화 확인과 덮어쓰기를 선택하세요.
SD카드는 휴대폰에서 포맷하면 되나요? 빼내는 것이 기본입니다. 계속 쓸 생각이면 새 기기에 넣어 쓰고 함께 넘길 생각이면 PC에서 전체 포맷한 뒤 큰 파일로 한 번 채웁니다. 휴대폰 안에서 빠른 포맷만 하면 사진이 복구될 수 있습니다.
통신사에 반납하는 단말도 똑같이 해야 하나요? 네. 보상판매나 약정 반납으로 넘기는 단말도 중간 보관과 운송 단계를 거칩니다. 접수처에서 삭제를 대행한다고 해도 본인이 초기화한 상태로 넘기는 것이 원칙입니다.
아이클라우드나 구글 계정에서 기기를 지우면 단말 데이터도 지워지나요? 아닙니다. 계정 목록에서 기기를 제거하는 것은 연결을 끊는 작업입니다. 단말 안의 데이터는 그대로 남습니다. 반대 순서, 즉 단말을 초기화한 뒤 계정 목록에서 제거하는 흐름이 안전합니다.
초기화한 단말을 그냥 버리면 안 되나요? 생활폐기물로 버리면 수거 과정에서 누가 가져가도 추적이 되지 않습니다. 전원이 켜진 단말이라면 초기화 후 중고로 넘기거나 폐가전 수거 체계로 보내고 켜지지 않는 단말은 파기 절차를 안내받으면 됩니다. 지자체와 통신사 창구에서 받습니다.
부모님 쓰던 단말을 물려받을 때도 초기화가 필요한가요? 가족 간 이전이라도 계정이 다르면 초기화하는 쪽이 낫습니다. 이전 계정의 동기화 설정과 앱 권한이 남아 사진이나 메시지가 섞이는 일이 생깁니다. 기기 찾기도 이전 소유자 계정에 묶인 채로 남습니다.

같이 읽으면 좋은 것들