Android ADB 또는 iOS USB 연결에서 제조사, 모델, OS, 일련번호, IMEI와 포트를 수집합니다.
자동Erase engine
버튼이 아니라,
검증된 삭제 흐름.
삭제 전 기기를 정확히 고정하고 실행 조건을 확인한 다음, 플랫폼별 절차를 수행합니다. 이후 같은 기기가 다시 연결됐는지 확인하고 데이터·잠금·복구 흔적을 검사한 뒤 증명서를 발급합니다.
현재 제품은 삭제 엔진의 상태 제어와 증적 흐름을 SIMULATION으로 검증합니다. 제조사 삭제 어댑터와 실기기 복구시험을 통과하기 전에는 실제 삭제 또는 VALIDATED_PURGE로 표시하지 않습니다.
삭제 엔진
처리 순서
각 단계는 서버 상태로 저장되며 이전 단계의 증거가 없으면 다음 단계로 넘어갈 수 없습니다.
탐지한 기기를 고객, 주문, 담당자와 활성 작업에 묶습니다. 같은 기기의 중복 활성 작업은 거부합니다.
강제소유권, 백업, 계정 제거, Activation Lock/FRP, SIM·eSIM·SD 처리 여부를 확인합니다.
차단 우선플랫폼, 모델, OS와 검증 프로파일에 맞는 방법을 선택하고 실행 대상 식별자와 일회용 승인을 묶습니다.
실기기 검증 전실행 직전에 연결 기기가 동일한지 재검증합니다. 식별자가 달라지거나 연결이 끊기면 실행하지 않고 격리합니다.
현재 SIMULATION삭제 절차 후 기기를 다시 인식해 같은 단말인지, 초기 설정 상태인지, 이전 계정 잠금이 남았는지 확인합니다.
필수저장 상태, 계정 잠금, 기기 동일성, 카나리·복구 흔적과 증거 체인을 검사합니다. 확인 불가는 PASS가 아닙니다.
FAIL 시 격리검사 결과와 기기 식별값을 마스킹해 문서를 만들고 SHA-256 무결성을 재검증한 뒤 완료 처리합니다.
문서 실패 시 미완료플랫폼별
삭제 방식
운영체제별 공식 초기화 경로를 사용하되, 실제 실행은 검증된 제조사 어댑터와 기종 프로파일이 준비된 경우에만 허용합니다.
Android
- ADB로 모델·빌드·일련번호·잠금 상태 수집
- Google 계정과 FRP 상태 확인
- 물리 SIM, eSIM, SD 카드 처리 확인
- 검증된 프로파일에 맞는 공식 초기화 절차 선택
- 초기 설정 화면과 저장·계정 상태 사후확인
iPhone · iOS
- USB 연결과 신뢰 상태, 일련번호 식별
- Find My와 Activation Lock 해제 확인
- eSIM 보존·삭제 정책 확인
- Apple 공식 지우기·복원 절차에 연결
- 재활성화 가능 상태와 이전 소유자 잠금 검사
성공으로
판정하지 않는 경우
WipeProof는 결과를 확인할 수 없을 때 성공을 추정하지 않습니다.
기기가 바뀜포트의 식별자가 작업 시작 시점과 다르면 자동 격리합니다.
계정 잠금이 남음Activation Lock 또는 FRP가 해제되지 않으면 재판매 가능 증적을 발급하지 않습니다.
검사가 불완전함복구 검사나 저장 상태가 확인 불가이면 PASS로 처리하지 않습니다.
문서 생성 실패PDF 또는 증적 해시 검증이 실패하면 작업 상태를 완료로 변경하지 않습니다.
SIMULATION과
VALIDATED_PURGE
소프트웨어 흐름과 실제 물리 삭제 검증을 명확히 분리합니다.
| 표시 | 의미 | 현재 |
|---|---|---|
| SIMULATION | 기기 인식, 상태 전이, 차단 규칙, 사후검사 및 문서 생성 흐름을 모의 실행 | 제공 중 |
| VALIDATED_PURGE | 제조사별 실제 삭제, 지원 모델·OS 검증, 복구 공격시험과 독립 승인을 모두 통과 | 아직 제공 안 함 |
삭제 범위와
보존 범위
사용자 데이터, 이동식 매체, 계정 잠금과 운영 증적을 서로 다른 처리 대상으로 구분합니다.
기기에서 삭제되는 데이터
항목별 파일 삭제가 아니라 사용자 데이터 영역 전체를 초기화합니다.
- 사진·동영상·음악·다운로드 파일
- 연락처·문자·통화 기록
- 앱·메신저·이메일과 앱 내부 데이터
- 로그인 계정·인증 토큰·브라우저 데이터
- 저장된 비밀번호·사용자 설정·프로필
- 생체정보 등록 데이터와 사용자 암호화 키
별도로 확인하는 항목
본체 초기화만으로 처리 여부를 추정하지 않습니다.
- eSIM 프로필 삭제 여부
- SD 카드 제거 또는 별도 삭제
- 물리 SIM 제거 여부
- FRP·Activation Lock 해제
- MDM·조직 관리 프로필
초기화 후 유지되는 시스템·증적 정보
사용자 데이터가 아니라 기기 구동과 감사에 필요한 정보입니다.
- 운영체제와 제조사 펌웨어
- 모델·일련번호 등 기기 식별정보
- 삭제 작업 감사 로그
- 사후검사 결과와 PDF 증명서
- 법적 보존 대상 증적
현재 삭제 실행은 SIMULATION입니다. 제조사 어댑터와 실기기 복구시험 전에는 위 항목이 실제로 삭제됐다고 인증하지 않습니다.
국제 규격
정렬 현황
삭제 기술 규격, 운영·독립시험 기준, 회사 관리체계 인증을 구분합니다. 현재는 규격 요구사항을 엔진 설계에 매핑한 단계이며 인증 또는 적합성 검증을 취득한 상태가 아닙니다.
| 규격 | 현재 상태 | WipeProof 적용 범위 |
|---|---|---|
| NIST SP 800-88 Rev.2 | 설계 정렬 | Clear·Purge·Destroy 분류, 매체와 위험에 따른 방법 선택, 실행 승인, 검증, 문서화 및 보관 책임을 상태 모델에 반영 |
| IEEE 2883-2022 | 설계 정렬 | 논리·물리 저장장치 삭제 방법, Cryptographic Erase 및 기술별 삭제 절차를 모델·OS별 어댑터 계약에 반영 |
| R2v3 Appendix B | 운영 정렬 | 기기별 보관 책임, 삭제 결과 추적, 실패 격리, 독립 사후검사와 감사 가능한 기록 구조를 반영 |
| ADISA Product Claims Test | 시험 준비 중 | 명령 실행 증거, 기기 고유 식별, 실패의 명시적 표시, 보고서 생성과 복구 공격시험 하네스를 준비 |
| ISO/IEC 27001·27701 | 준비 중 | 접근통제, 개인정보 최소화, 보존·파기, 감사, 사고 대응 등 조직 관리체계 범위 |
| GS 인증·ISO 9001 | 준비 중 | 기능성, 신뢰성, 사용성 및 제품·변경·품질관리 절차 범위 |
현재 외부에 표시 가능한 결과는 SIMULATION입니다. 제조사 어댑터, 지원 기종별 실기기 시험과 독립 복구시험을 통과하기 전에는 NIST PURGE 적합 또는 VALIDATED_PURGE로 표시하지 않습니다.
삭제 엔진
기술 아키텍처
기기 연결부터 정책 판단, 삭제 실행, 사후검사와 서명 증적까지 하나의 상태 기반 파이프라인으로 연결됩니다. 점선 영역은 제조사 어댑터와 실기기 검증이 완료되어야 활성화됩니다.
Device edge
USB Station최대 10대 연결 · 4대 동시 처리
포트 및 연결 상태 감시
포트 및 연결 상태 감시
Device DiscoveryAndroid ADB · iOS USB
모델 · OS · Serial · IMEI 수집
모델 · OS · Serial · IMEI 수집
Custody Binding고객 · 주문 · 담당자 · 기기 고정
중복 작업 및 기기 교체 차단
중복 작업 및 기기 교체 차단
→
WipeProof core
Workflow State Machine준비 → 실행 → 재연결 → 검사 → 증명
단계 건너뛰기와 잘못된 완료 차단
단계 건너뛰기와 잘못된 완료 차단
Policy & Safety Gate소유권 · FRP · Activation Lock
SIM · eSIM · SD · 실행 권한 검사
SIM · eSIM · SD · 실행 권한 검사
Erase Plan Orchestrator플랫폼 · 모델 · OS별 계획 생성
일회용 실행 승인과 동시성 제어
일회용 실행 승인과 동시성 제어
Evidence Coordinator감사 로그 · 검사 결과 · 문서 상태를
하나의 변경 불가 증거 체인으로 결합
하나의 변경 불가 증거 체인으로 결합
→
Execution & proof
OEM Erase AdaptersAndroid 공식 초기화 · Crypto Erase
Apple 지우기 · 복원 절차
Apple 지우기 · 복원 절차
Post-Wipe Verifier동일 기기 · 초기 설정 · 계정 잠금
카나리 · 복구 흔적 검사
카나리 · 복구 흔적 검사
Certificate ServicePDF 증명서 · SHA-256 무결성
Ed25519 서명과 공개 검증
Ed25519 서명과 공개 검증
Recovery & Quarantine부분 재시도 · 실패 원인 보존
연결 해제 및 식별자 변경 격리
연결 해제 및 식별자 변경 격리
Operational Store작업 · 기기 · 고객 · 상태
Append-only Audit배정 · 이전 · 해제 · 실행 기록
Evidence Store검사 결과 · PDF · 해시 · 서명
구현된 엔진 경계제조사 연동·실기기 검증 대기
실패 폐쇄 원칙: 어느 단계든 확인 불가, 증적 누락, 기기 불일치 또는 문서 생성 실패가 발생하면 완료로 처리하지 않고 재시도 또는 격리 경로로 전환합니다.
사용하는
삭제·검증 기술
단순 파일 삭제가 아니라 플랫폼의 암호화 구조와 공식 초기화 절차를 사용하고, 별도의 복구 검사와 증적 무결성 기술로 결과를 확인합니다.
ADB · Android 기기 식별
Android Debug Bridge로 모델, 제조사, OS 빌드, 일련번호, 배터리·잠금 상태를 수집하고 작업 대상을 고정합니다.
식별 구현됨
iOS USB 식별
macOS USB 장치 정보에서 iPhone 일련번호와 연결 상태를 확인하고 신뢰·Activation Lock 조건을 반영합니다.
식별 구현됨
암호화 키 폐기 · Crypto Erase
파일 기반 암호화 기기는 사용자 데이터 암호화 키를 폐기하는 공식 초기화 방식으로 기존 데이터를 읽을 수 없게 만듭니다.
실기기 검증 전
제조사 공식 초기화·복원
Android OEM 공식 공장 초기화·복구 절차와 Apple의 모든 콘텐츠 및 설정 지우기·복원 절차를 모델·OS별 어댑터로 실행합니다.
어댑터 승인 전
카나리 데이터 검사
삭제 전에 알려진 시험 토큰과 파일을 배치하고 삭제 후 복구 검사에서 일부라도 발견되면 실패로 판정합니다.
엔진 구현됨
미할당 영역·원시 이미지 스캔
승인된 시험 환경에서 원시 획득 이미지와 미할당 영역을 스캔해 카나리와 복구 가능한 잔존 흔적을 찾습니다.
검사 하네스 구현됨
계정 잠금 검증
Android FRP·Google 계정과 iOS Find My·Activation Lock을 데이터 삭제와 별도로 검사합니다.
차단 규칙 구현됨
SHA-256 · Ed25519 증적
삭제 결과와 PDF에 SHA-256 해시를 기록하고 서명 증적은 Ed25519로 검증해 문서 변조를 탐지합니다.
구현됨