IT소식

중고폰 공장초기화, 복구되나요 — 진짜 위험은 다른 곳입니다

PANCO_IT
#중고폰#공장초기화#개인정보#스마트폰보안#파일기반암호화#계정잠금#안드로이드#아이폰

낡은 스마트폰과 휴대용 음악 재생기 여러 대가 거친 바닥 위에 무더기로 쌓여 있는 사진

이미지 출처: Pexels, Skyler Ewing

폰값이 오르니 중고로 사람이 몰립니다. 시장조사 회사 카운터포인트리서치가 2026년 9월에 낸 스마트폰 가격 집계를 보면, 올해 기존 모델의 소매가가 평균 15퍼센트 올랐고 새로 나오는 모델은 1년 전 같은 급보다 25퍼센트 비쌉니다. 값을 끌어올린 것은 메모리 부족입니다. 국내 중고폰 시장은 연 680만 대 규모로 이야기됩니다.

그래서 서랍에 둔 폰을 팔아 보려는 분이 늘었습니다. 그리고 검색창에 이런 말을 칩니다. 중고폰 초기화 복구. 초기화를 해도 사진이 되살아나는 것 아니냐는 걱정입니다.

답부터 적습니다. 요즘 폰은 초기화하면 내용 자체를 살리기 어렵습니다. 대신 초기화가 아예 손대지 않는 자리가 따로 있고, 사고는 대개 거기서 납니다. 이 글은 그 두 가지를 나눠 봅니다. 2026년 9월 11일 기준이며, 근거는 구글 안드로이드 보안 문서와 애플 플랫폼 보안 문서, 그리고 두 회사의 지원 문서입니다.

초기화하면 사진이 되살아나나요

거의 안 됩니다. 삭제라는 말의 뜻이 바뀌었기 때문입니다.

예전 저장장치의 삭제는 목차만 지우는 일이었습니다. 파일을 찾아가는 색인을 없앨 뿐, 내용이 적힌 자리는 그대로 두었습니다. 그래서 복구 프로그램이 그 자리를 훑으면 사진이 되살아났습니다. "초기화해도 복구된다"는 말은 이 시절에 생겼습니다.

지금은 다릅니다. 저장장치에 들어가는 순간 내용에 암호가 걸립니다. 초기화는 그 암호를 푸는 열쇠를 없애는 일입니다. 자리에 남은 데이터는 열쇠 없는 금고와 같습니다. 훑어도 의미 없는 덩어리만 나옵니다.

구글은 안드로이드 보안 문서에 이렇게 못 박았습니다. "안드로이드 10 이상으로 출시되는 모든 기기는 파일 기반 암호화를 사용해야 한다." 파일 기반 암호화는 파일마다 다른 열쇠를 쓰고, 잠금 방식이 바뀌면 **"이전 결합에 관한 모든 정보를 삭제한다"**고 적혀 있습니다.

애플도 같은 방식입니다. 애플 플랫폼 보안 문서는 파일 시스템 열쇠를 한 번 더 감싸는 열쇠를 지우기 쉬운 저장 영역에 따로 두고, **"기기를 지우면 그 영역의 모든 열쇠를 없애 사용자 데이터 전체를 암호학적으로 접근 불가능하게 만든다"**고 설명합니다. "모든 콘텐츠 및 설정 지우기"가 몇 초 만에 끝나는 까닭이 여기 있습니다. 수백 기가바이트를 지우는 것이 아니라 열쇠 하나를 없애는 것이니까요.

예전 방식과 지금 방식을 두 칸으로 나눠 비교한 그림. 왼쪽 예전 방식은 색인만 지워 내용이 자리에 남고 복구 프로그램이 훑어 사진이 되살아나 복구 가능이고, 오른쪽 지금 방식은 내용이 암호로 잠겨 있고 초기화가 열쇠를 지워 남은 것은 의미 없는 덩어리라 복구 어려움이라고 적힌 그림

그림 1. 같은 "삭제"라도 예전 방식과 지금 방식은 결과가 다릅니다. (출처: 안드로이드 보안 문서·애플 플랫폼 보안 문서를 바탕으로 자체 제작)

그런데 왜 복구된다는 글이 많나요

까닭은 두 갈래로 나뉩니다.

첫째, 옛날 설명이 그대로 돌아다닙니다. 국내 기사와 블로그에는 "공장초기화가 파일 시스템의 인덱스만 지우는 방식이라 복구 프로그램으로 되살릴 수 있다"는 문장이 지금도 실려 있습니다. 암호화가 기본이 되기 전에는 맞는 말이었습니다. 다만 안드로이드 10이 2019년에 나왔으니, 그 뒤에 출시된 폰에는 해당하지 않는 이야기입니다.

둘째, 그렇게 말할 이유가 있는 곳이 있습니다. 검색 상위에 오르는 글 상당수가 데이터 삭제 프로그램을 파는 회사의 블로그입니다. "초기화만으로는 부족하니 전용 프로그램으로 여러 번 덮어써야 한다"는 결론이 그 글들의 목적지입니다. 사실이 아니라고 말하려는 것은 아닙니다. 다만 암호화된 기기에서는 덮어쓰기가 더 해 주는 일이 거의 없습니다. 열쇠가 이미 없기 때문입니다.

내 폰도 해당되나요

조건을 따져 보셔야 합니다. 열쇠를 지우는 방식이 적용되는 범위는 아래와 같습니다.

기기적용확인 방법
안드로이드 10 이상으로 출시된 폰파일 기반 암호화 필수설정에서 안드로이드 버전 확인
안드로이드 9 이하로 출시된 구형 폰기기마다 다름제조사 보안 설정 확인
아이폰·아이패드전 모델 해당"모든 콘텐츠 및 설정 지우기" 사용
외장 SD카드해당 없음따로 빼거나 따로 포맷

여기서 갈립니다. 2019년 이전에 나온 구형 폰외장 SD카드는 위 설명이 통하지 않습니다. 서랍에 오래 둔 폰일수록 이 쪽에 가깝습니다. 오래된 기기를 넘기실 때는 암호화 설정이 켜져 있었는지부터 보시는 편이 안전합니다.

그럼 무엇이 남나요

초기화는 저장된 내용을 다룹니다. 아래 넷은 저장된 내용이 아니라서 초기화가 건드리지 않습니다. 실제 사고는 대부분 여기서 납니다.

계정 잠금이 첫째입니다. 구글 계정을 지우지 않고 초기화하면 기기에 잠금이 걸립니다. 구글은 **"기기가 도난당해 지워지더라도 내 구글 계정이나 화면 잠금을 아는 사람만 쓸 수 있다"**고 설명하며, 끄는 방법은 **"기기에서 구글 계정을 제거하는 것"**이라고 안내합니다. 그리고 이렇게 경고합니다. "설정 과정에서 이 정보를 대지 못하면 초기화 뒤에도 기기를 전혀 쓸 수 없다." 아이폰도 같습니다. 애플은 기기를 지우면 나의 찾기와 활성화 잠금이 함께 꺼진다고 안내하지만, 나의 찾기가 켜져 있었다면 애플 계정 암호를 입력해야 합니다.

파는 쪽에서 이것을 놓치면 산 사람은 켜지지도 않는 폰을 받게 됩니다. 중고 거래에서 반품으로 이어지는 가장 흔한 이유입니다.

둘째는 유심과 eSIM입니다. 유심은 폰이 아니라 카드 쪽에 정보가 들어 있어 초기화와 무관합니다. 뽑아서 따로 보관하시면 됩니다. 눈에 보이지 않는 eSIM은 더 잘 잊게 됩니다. 애플은 기기를 지울 때 **"기기와 eSIM 프로필을 함께 지울지 물으면 함께 지우는 쪽을 고르라"**고 안내합니다. 물음이 뜰 때 습관적으로 넘기면 통신 프로필이 그대로 넘어갑니다.

셋째는 연결해 둔 기기입니다. 애플워치를 쓰신다면 아이폰을 지우기 전에 연결을 풀어야 합니다. 애플이 판매 전 절차에 이 단계를 따로 적어 둔 이유가 있습니다. 연결을 푸는 과정에서 워치 데이터가 아이폰으로 백업되기 때문입니다. 순서를 바꾸면 그 백업이 만들어지지 않습니다.

넷째는 클라우드입니다. 폰을 지워도 클라우드에 올라간 사진과 문서는 계정에 그대로 있습니다. 이건 위험이라기보다 반대쪽 오해에 가깝습니다. 폰을 지웠으니 사진도 사라진 줄 알고 당황하는 경우가 많은데, 계정으로 로그인하면 그대로 있습니다.

초기화가 손대지 않는 네 자리를 카드 넷으로 보여 주는 그림. 계정 잠금은 남기면 폰이 켜지지 않고, 유심과 eSIM은 통신 프로필이 그대로 넘어가며, 외장 SD카드는 빼거나 따로 포맷해야 하고, 연결해 둔 기기는 먼저 풀어야 워치가 백업된다고 적혀 있다

그림 2. 저장된 내용이 아니라서 초기화가 지우지 않는 자리입니다. (출처: 구글·애플 지원 문서를 바탕으로 자체 제작)

순서를 어떻게 잡나요

순서에 따라 결과가 달라집니다. 아래 다섯 단계는 뒤에서 앞으로 되돌릴 수 없는 순서로 놓았습니다.

  1. 백업을 먼저 합니다. 사진, 연락처, 메시지, 인증 앱. 이 단계를 건너뛰면 뒤에서 되돌릴 방법이 없습니다.
  2. 인증 앱과 간편결제를 옮깁니다. 2단계 인증 앱은 새 기기로 이전해야 합니다. 폰을 먼저 지우면 인증 수단을 잃고 계정 복구가 어려워집니다.
  3. 계정을 지웁니다. 안드로이드는 구글 계정과 삼성 계정, 아이폰은 애플 계정에서 로그아웃합니다. 워치를 쓰신다면 연결도 여기서 풉니다.
  4. 유심과 SD카드를 뺍니다. eSIM은 초기화 화면에서 함께 지우는 쪽을 고릅니다.
  5. 마지막에 초기화합니다. 다 끝난 뒤에 하는 일입니다.

중고폰을 넘기기 전 다섯 단계를 세로로 나열한 그림. 백업, 인증 앱과 간편결제 이전, 계정 삭제와 기기 연결 해제, 유심과 SD카드 분리, 마지막에 공장초기화 순서이고 각 단계 오른쪽에 건너뛰면 생기는 일이 적혀 있다

그림 3. 순서를 바꾸면 되돌릴 수 없는 단계가 있습니다. 초기화는 마지막입니다.

제대로 지워졌는지 어떻게 확인하나요

초기화가 끝나면 폰이 다시 켜지면서 처음 샀을 때의 환영 화면이 나옵니다. 이 화면까지 확인하는 것이 마지막 점검입니다. 여기서 계정 암호를 묻는다면 계정 잠금이 살아 있다는 뜻입니다. 3번 단계를 건너뛰신 것입니다. 되돌리려면 원래 계정으로 로그인해 계정을 지운 뒤 다시 초기화해야 합니다.

넘기기 전에 하나 더 보시면 좋습니다. 구글 계정과 애플 계정에서 연결된 기기 목록을 열어 방금 넘긴 기기가 빠졌는지 확인하는 일입니다. 목록에 남아 있으면 로그인 기록이 이어질 수 있습니다.

다섯 줄로 줄이면

묻는 것
초기화하면 사진이 복구되나안드로이드 10 이상과 요즘 아이폰은 열쇠를 지우는 방식이라 어렵습니다
덮어쓰기나 삭제 프로그램이 필요한가암호화된 기기에서는 더 해 주는 일이 거의 없습니다
그럼 위험한 곳은 어디인가계정 잠금, 유심과 eSIM, SD카드, 연결해 둔 기기입니다
구형 폰도 같은가2019년 이전 출시 기기와 외장 SD카드는 다릅니다
순서는백업 → 인증 앱 이전 → 계정 삭제 → 유심·SD 분리 → 초기화

넘기기 전에 세 가지만 짚으시면 됩니다.

  • 복구 걱정보다 계정 잠금이 먼저입니다. 사고는 지워지지 않아서가 아니라 계정을 안 지워서 납니다.
  • 초기화는 마지막 단계입니다. 백업과 인증 앱 이전을 먼저 끝내야 되돌릴 일이 없습니다.
  • 오래된 폰과 SD카드는 예외입니다. 암호화 이전 기기라면 이 글의 설명이 그대로 통하지 않습니다.

참고 자료


이 글은 위 공식 문서를 2026년 9월 11일 기준으로 정리한 일반 정보입니다. 기기와 운영체제 버전에 따라 화면과 절차가 다를 수 있으니, 넘기기 전에 제조사 지원 문서를 다시 확인하시기 바랍니다.

PANCO_IT

IT 지식을 정리하는 개발자

관련 글