파이썬으로 암호화된 데이터의 안전한 삭제 방법

06 Nov 2023

python

개인정보보호법 등의 규정으로 인해 데이터 삭제의 중요성이 더욱 강조되고 있습니다. 특히, 암호화된 데이터의 경우 삭제 시 추가적인 주의가 필요합니다. 이 글에서는 파이썬을 사용하여 암호화된 데이터를 안전하게 삭제하는 방법을 알아보겠습니다.

1. 암호화된 데이터 삭제 전 확인

암호화된 데이터를 삭제하기 전에 해당 데이터가 정말로 삭제되었는지 확인하는 것이 중요합니다. 암호화된 데이터는 일반적으로 복호화 키가 필요하므로 데이터를 삭제해도 그 자체만으로는 복호화가 불가능합니다. 하지만 데이터 주변에는 암호화에 필요한 추가적인 정보가 존재할 수 있으므로, 데이터가 완전히 삭제되었는지 확인해야 합니다.

import os

def delete_encrypted_data(file_path):
    if os.path.exists(file_path):
        # 데이터를 삭제하기 전에 파일을 열어서 암호화된 데이터가 존재하는지 확인
        with open(file_path, 'rb') as file:
            encrypted_data = file.read()

        # 암호화된 데이터가 존재하면 해당 파일을 안전하게 삭제
        if encrypted_data:
            os.remove(file_path)
            print(f"{file_path} 파일이 안전하게 삭제되었습니다.")
        else:
            print(f"{file_path} 파일에 암호화된 데이터가 없습니다.")
    else:
        print(f"{file_path} 파일이 존재하지 않습니다.")

위의 코드는 지정한 파일 경로에 암호화된 데이터가 존재하는지 확인하고, 데이터가 있는 경우 안전하게 삭제하는 함수입니다. 해당 파일이 존재하지 않는 경우와 암호화된 데이터가 없는 경우에 대한 예외 처리도 포함되어 있습니다.

2. 민감한 정보를 다룬 후에 메모리를 안전하게 삭제

암호화된 데이터를 파일로 저장하지 않고, 메모리에만 유지하는 경우에는 파일 삭제 이외에도 메모리 안의 데이터를 안전하게 삭제해야 합니다. 파이썬에서는 del 키워드를 사용하여 메모리 안의 객체를 삭제할 수 있습니다.

import hashlib

def handle_sensitive_data(data):
    # 데이터 처리 로직
    encrypted_data = encrypt_data(data)

    # 데이터 처리 후, 암호화된 데이터를 메모리에서 안전하게 삭제
    del encrypted_data

    # 추가적인 로직 수행
    ...

# 민감한 정보를 다루는 함수 호출
handle_sensitive_data("민감한 정보")

위의 코드는 민감한 정보를 다루는 함수에서 암호화된 데이터를 메모리에서 삭제하는 부분을 보여줍니다. del 키워드를 사용하여 해당 변수를 삭제함으로써 메모리에 남아있던 데이터를 안전하게 지울 수 있습니다.

3. 참고 자료

Python 공식 문서: 파일 작업
Python 공식 문서: 메모리 관리
기타 자료: 암호화된 데이터 삭제 방법