CIPHER /W 사용법 2026｜윈도우11 삭제파일 복구방지·SSD Secure Erase 차이
컴퓨터나 노트북을 중고로 판매하거나 다른 사람에게 넘길 때 Windows에서 파일을 삭제하고 휴지통을 비운 것만으로 개인정보가 완전히 사라졌는지 걱정될 수 있습니다. 특히 디자인·설계용 PC에는 PSD·AI·INDD뿐 아니라 CAD 도면, 고객사 PDF, 견적서, 메일 첨부파일, 브라우저 다운로드, 라이선스 파일처럼 다시 노출되면 곤란한 데이터가 생각보다 여러 위치에 남습니다.
Windows에는 삭제된 파일이 차지했던 NTFS 볼륨의 사용되지 않는 공간을 덮어쓰는 CIPHER.exe의 /W 옵션이 있습니다.
다만 이름 때문에 오해하기 쉬운데, cipher /w는 C드라이브를 포맷하거나 현재 존재하는 파일을 전부 지우는 명령이 아닙니다. Microsoft 공식 문서도 /W를 지정한 디렉터리가 위치한 볼륨 전체의 사용되지 않는 공간을 정리하는 기능으로 설명합니다.
먼저 결론부터
① cipher /w는 C드라이브를 포맷하지 않습니다.
② 현재 존재하는 문서·사진·Windows 시스템 파일도 삭제하지 않습니다.
③ 지정한 폴더만이 아니라 그 경로가 위치한 NTFS 볼륨 전체의 사용되지 않는 공간을 처리합니다.
④ HDD에서 삭제파일 흔적을 정리하는 용도로는 의미가 있지만 SSD·NVMe 판매에는 반복 CIPHER보다 제조사 Secure Erase·Sanitize가 더 적합합니다.
⑤ Windows 11 중고 판매는 설정 → 시스템 → 복구 → PC 초기화 → 모든 항목 제거 → 데이터 정리를 기본으로 보고 저장장치 종류에 따라 Secure Erase를 추가로 검토합니다.
⑥ 기밀자료·회사 장비는 NIST SP 800-88 Rev.2처럼 조직의 매체 삭제 정책과 검증 절차가 우선입니다.
CIPHER.exe와 /W 옵션은 정확히 무엇을 지울까?
CIPHER.exe는 Windows에 기본 포함된 명령줄 도구로 원래 NTFS의 EFS 암호화 상태를 표시하거나 파일·폴더를 암호화·복호화하는 데 사용됩니다.
그중 /W는 암호화 명령이 아니라 지정한 경로가 위치한 볼륨의 사용되지 않는 사용 가능 공간을 덮어쓰는 별도 기능입니다.
Microsoft는 현재 지원되는 Windows에서 cipher /w:<directory>를 실행하면 파일이나 폴더에 할당되지 않은 데이터 영역을 덮어쓴다고 설명하는데요 즉 이미 삭제해 파일시스템에서 할당이 해제된 흔적을 일반 복구 프로그램이 읽기 어렵게 만드는 쪽에 가깝습니다.
| 방법 | 처리 대상 | 현재 파일 | 대표 용도 |
|---|---|---|---|
| 일반 파일 삭제 | 파일시스템 항목을 삭제 처리 | 선택 파일 삭제 | 평소 파일 정리 |
| 빠른 포맷 | 파일시스템 관리정보 재구성 | 볼륨 파일 접근 제거 | 빠른 초기화 |
cipher /w | NTFS 볼륨의 사용되지 않는 공간 | 삭제하지 않음 | 이미 삭제한 파일 흔적 정리 |
| Windows 데이터 정리 | Windows 초기화와 사용자 데이터 정리 | 삭제 | 일반 소비자 중고 판매·기부 |
| Secure Erase·Sanitize | SSD 컨트롤러가 지원하는 전체 삭제 영역 | 전체 삭제 | SSD 판매·재사용 |
| 검증된 Purge·Destroy | 조직이 정한 전체 매체 | 전체 접근 제거 | 기밀·회사 자산 폐기 |
CIPHER /W는 지정한 폴더 하나만 덮어쓰는 명령이 아닙니다
경로는 어떤 볼륨을 정리할지 지정하는 기준입니다
예를 들어 C드라이브 안의 C:\Temp 폴더를 지정해도 Temp 폴더 안의 빈 공간만 처리하는 것이 아닙니다. 해당 폴더가 위치한 C드라이브 볼륨의 사용되지 않는 공간 전체가 작업 대상입니다.
cipher /w:C:\TempMicrosoft 공식 예시처럼 C 볼륨을 지정할 때는 다음처럼 사용할 수도 있습니다.
cipher /w:CD드라이브를 정리하고 싶다면 D드라이브에 존재하는 경로를 지정합니다.
cipher /w:D:\WipeTemp폴더 경로를 잘못 이해하면 안 됩니다.C:\Temp를 썼다고 Temp만 지우는 것이 아니며, 그 경로가 있는 볼륨의 빈 공간 전체를 덮어쓸 수 있어 시간이 오래 걸리고 드라이브 여유 공간이 일시적으로 거의 0GB처럼 보일 수 있습니다.
CIPHER /W 실행 전 저장장치 종류부터 확인
같은 Windows 11 PC라도 HDD와 SATA SSD, NVMe SSD는 데이터 삭제를 접근하는 방식이 다릅니다. 특히 SSD는 웨어 레벨링과 예비영역 때문에 운영체제에서 보이는 논리 주소와 실제 NAND 셀의 위치가 항상 일치하지 않습니다.
대상 드라이브가 NTFS인지 확인
파일 탐색기 → 내 PC → 드라이브 속성 → 파일 시스템
- 파일 탐색기에서 내 PC를 엽니다.
- 대상 C·D 드라이브를 마우스 오른쪽 버튼으로 클릭합니다.
- 속성을 선택합니다.
- 일반 탭의 파일 시스템이 NTFS인지 확인합니다.
CIPHER /W의 빈 공간 덮어쓰기는 NTFS 볼륨을 기준으로 설명되는 기능입니다. USB 메모리가 exFAT 또는 FAT32라면 CIPHER를 억지로 적용하기보다 USB 전체 초기화 목적과 저장장치 종류에 맞는 다른 방법을 선택합니다.
HDD인지 SSD인지 확인
작업 관리자 → 성능 → 디스크에서 SSD·HDD 확인
- Ctrl + Shift + Esc로 작업 관리자를 실행합니다.
- 성능 탭을 선택합니다.
- 왼쪽 디스크 항목에서 SSD 또는 HDD 표시를 확인합니다.
- 표시가 불명확하면 장치 관리자 또는 SSD 제조사 모델명으로 다시 확인합니다.
CIPHER /W 명령어 실제 사용방법
CIPHER 빈 공간 덮어쓰기는 관리자 권한의 명령 프롬프트 또는 Windows Terminal에서 실행합니다.
현재 사용 중인 파일을 직접 지우지는 않지만 빈 공간 전체를 처리하면서 디스크 사용률과 쓰기량이 크게 늘 수 있으므로 작업 중인 프로그램을 먼저 저장하고 종료하는 편이 좋습니다.
관리자 CMD 실행 후 드라이브 확인
삭제할 파일을 먼저 지우고 휴지통까지 비운 뒤 실행
- 삭제하면 안 되는 파일을 다른 저장장치나 NAS에 백업합니다.
- 정리할 개인정보 파일을 삭제하고 휴지통을 비웁니다.
- OneDrive·Google Drive·NAS·Windows 백업에 별도 사본이 남았는지 확인합니다.
- 윈도우 검색에서 CMD 또는 Windows Terminal을 검색합니다.
- 관리자 권한으로 실행을 선택합니다.
- 대상 드라이브와 파일시스템을 다시 확인합니다.
C드라이브 빈 공간 정리
Microsoft 문서의 기본 예시
cipher /w:C또는 C드라이브에 실제 존재하는 폴더를 지정할 수 있습니다.
cipher /w:C:\TempD드라이브 빈 공간 정리
D드라이브에 존재하는 폴더 경로 지정
cipher /w:D:\WipeTemp
CIPHER 실행 중 나타나는 정상적인 현상
용량 부족처럼 보여도 작업 과정일 수 있습니다
- 드라이브 사용 가능 공간이 일시적으로 크게 줄어듦
- Windows의 저장공간 부족 알림이 나타날 수 있음
- 작업 관리자 디스크 사용률이 높게 유지됨
- 파일 탐색기와 다른 프로그램 반응이 느려질 수 있음
- 빈 공간이 많을수록 완료시간이 길어짐
- 완료되면 작업 중 생성된 임시 데이터가 정리됨
처리시간은 “삭제한 파일이 몇 개인가”보다 현재 드라이브에 사용되지 않는 공간이 얼마나 큰가에 더 영향을 받습니다. 예를 들어 1TB HDD에서 700GB가 비어 있다면 상당한 시간이 걸릴 수 있습니다.
CIPHER 작업을 중단하려면
Ctrl + C로 명령 중단 가능
명령 프롬프트에서 Ctrl + C로 중단할 수 있지만 그 시점까지 처리된 공간과 아직 처리되지 않은 공간이 나뉘므로 전체 빈 공간 정리가 끝난 것은 아닙니다. CIPHER 작업 중 PC 전원을 강제로 끄는 방법은 권하지 않습니다.
CIPHER /W로 삭제되는 것과 남는 것
| 항목 | CIPHER /W 영향 | 설명 |
|---|---|---|
| 이미 삭제된 일반 파일의 데이터 흔적 | 빈 공간에 남아 있다면 덮어쓰기 대상 | 일반적인 복구 가능성을 낮춤 |
| 현재 존재하는 문서·사진·CAD 파일 | 삭제하지 않음 | 현재 할당된 파일은 대상 아님 |
| Windows 시스템 파일 | 삭제하지 않음 | 현재 사용 중인 정상 파일 유지 |
| 다른 파티션의 빈 공간 | 처리하지 않음 | 지정한 경로가 있는 볼륨만 대상 |
| OneDrive·NAS·클라우드 사본 | 처리하지 않음 | 별도 서비스에서 삭제 필요 |
| 다른 드라이브의 백업 이미지 | 처리하지 않음 | Windows 백업·파일 기록 등 별도 확인 |
| SSD 예비영역·재매핑된 셀 | 완전 처리 보장 어려움 | 판매·폐기는 Secure Erase·Sanitize 검토 |
| BitLocker 복구키 사본 | 삭제하지 않음 | Microsoft 계정·조직 계정에서 별도 관리 |
CIPHER /W는 C드라이브 포맷 명령이 아닙니다
현재 실행 중인 Windows C드라이브를 Windows 안에서 직접 일반 포맷할 수는 없습니다.
운영체제와 부팅파일이 사용 중이기 때문입니다. C드라이브의 Windows와 사용자 파일을 모두 지우는 목적이라면 CIPHER가 아니라 Windows 초기화, Windows 설치 USB, 제조사 복구환경 또는 저장장치 자체 삭제 기능을 사용합니다.
중고 PC 판매 전 Windows 11 데이터 정리 방법
일반 사용자가 정상 작동하는 Windows 11 PC를 판매하거나 기부한다면 Microsoft는 Remove everything + Clean data 조합을 소비자용 방법으로 안내합니다.
이 기능은 파일을 제거하고 드라이브를 정리해 다른 사람이 삭제 파일을 복구하기 어렵게 만듭니다. 다만 Microsoft는 이 기능이 정부·산업용 데이터 삭제 표준을 충족하는 것은 아니라고 명시합니다.
Windows 11 PC 초기화 순서
설정 → 시스템 → 복구 → PC 초기화
- 작업 파일을 외장 SSD·NAS 등에 백업합니다.
- Microsoft·Adobe·Office·CAD 등 계정과 라이선스에서 로그아웃합니다.
- BitLocker 복구키와 암호화 상태를 확인합니다.
- 설정 → 시스템 → 복구로 이동합니다.
- PC 초기화를 선택합니다.
- 모든 항목 제거를 선택합니다.
- 클라우드 다운로드 또는 로컬 다시 설치를 선택합니다.
- 설정 변경에서 데이터 정리 옵션을 확인합니다.
- 여러 내부 드라이브가 있다면 삭제 범위를 다시 확인합니다.
- 초기 설정 화면이 나타나면 새 구매자가 설정할 수 있도록 종료합니다.
Windows 데이터 정리의 범위를 과대평가하지 마세요.
Microsoft는 중고 판매·기부·재활용을 위한 소비자용 기능으로 안내하지만 정부·산업용 데이터 삭제 표준을 충족하는 기능은 아니라고 명시합니다. 회사 설계 데이터·고객 개인정보·기밀자료가 저장됐던 장비는 회사 보안정책을 우선합니다.
Windows 11 초기화와 포맷 차이부터 다시 확인하려면 윈도우11 초기화 방법과 포맷 차이를 같이 보면 메뉴 선택이 쉽습니다.
HDD 전체 삭제｜FORMAT /P와 DiskPart clean all 차이
Windows가 설치되지 않은 보조 HDD를 완전히 다시 사용할 목적이라면 format /P나 DiskPart의 clean all처럼 현재 데이터까지 모두 지우는 명령을 검토할 수 있습니다. 이 영역부터는 CIPHER와 달리 현재 파일을 실제로 삭제하는 위험한 작업입니다.
FORMAT /P는 모든 섹터를 0으로 처리합니다
/P:1은 0 채우기 후 추가 1회 랜덤 덮어쓰기
Microsoft 공식 문서 기준 /P:<count>는 먼저 볼륨의 모든 섹터를 0으로 만든 뒤, 지정한 횟수만큼 매번 다른 난수로 추가 덮어씁니다. 즉 /P:1은 단순 “한 번 0으로만 덮기”가 아니라 0 채우기 + 추가 1회 덮어쓰기입니다. /Q 빠른 포맷 옵션을 함께 사용하면 /P는 무시됩니다.
format D: /FS:NTFS /P:1 /V:DATA주의: 위 명령은 D드라이브의 현재 파일을 모두 삭제합니다. 드라이브 문자와 볼륨 이름을 반드시 확인하고 C드라이브나 작업 중인 데이터 드라이브에 그대로 복사해 실행하지 마세요.
DiskPart clean과 clean all은 완전히 다릅니다
clean all은 선택한 디스크 모든 섹터를 0으로 설정
| 명령 | 처리 내용 | 데이터 영역 |
|---|---|---|
clean | 선택 디스크의 파티션·볼륨 관련 관리정보 제거 | 전체 데이터 영역을 모두 덮지 않음 |
clean all | 선택 디스크의 각 섹터를 0으로 설정 | 현재 데이터까지 전체 삭제 |
diskpart
list disk
select disk [번호]
detail disk
clean all
exitDiskPart clean all은 특히 위험합니다.select disk에서 번호를 하나 잘못 선택하면 백업용 SSD나 다른 내부 디스크까지 모두 지울 수 있습니다. detail disk로 모델명·용량·볼륨을 다시 확인하고 가능하면 삭제 대상 외 저장장치는 분리합니다.
드라이브 문자가 헷갈린다면 C드라이브·D드라이브 파티션 문자 확인과 변경을 먼저 확인하는 것이 좋습니다.
SSD·NVMe에 CIPHER 반복 실행을 권장하지 않는 이유
SSD는 HDD처럼 논리 섹터 하나를 운영체제가 동일한 물리 위치에 계속 덮는 구조가 아닙니다. 컨트롤러는 수명과 성능을 위해 웨어 레벨링, 가비지 컬렉션, 예비영역, 불량 블록 재매핑을 사용합니다. 그래서 Windows에서 대량 덮어쓰기를 했다고 SSD의 모든 NAND 셀과 예비영역까지 직접 처리했다고 단정하기 어렵습니다.
- 논리 주소와 실제 NAND 셀 위치가 1:1로 고정되지 않을 수 있음
- 예비영역은 일반 Windows 볼륨 공간으로 보이지 않음
- 불량 블록으로 재매핑된 셀은 일반 파일시스템 명령이 직접 접근하기 어려움
- 빈 공간 전체 덮어쓰기는 SSD의 쓰기량을 크게 증가시킴
- TRIM은 사용하지 않는 블록을 컨트롤러에 알리는 기능이지 자체로 “검증된 전체 삭제”와 같은 의미가 아님
SSD를 계속 사용할 때는 TRIM 상태도 확인
PowerShell Optimize-Volume -ReTrim
Microsoft의 Optimize-Volume -ReTrim은 SSD에서 현재 사용하지 않는 섹터에 대한 TRIM·Unmap 힌트를 다시 보내는 기능입니다. 삭제 파일 흔적을 보안 표준에 맞게 증명하는 전체 삭제 도구와는 다르지만 SSD를 계속 사용하는 일반적인 Windows 환경에서는 반복적인 CIPHER보다 저장장치 특성에 맞는 관리 방식입니다.
Optimize-Volume -DriveLetter C -ReTrim -VerboseSSD 판매·재사용은 Secure Erase·Sanitize 우선
제조사 공식 관리도구와 모델 지원 여부 확인
| 기능 | 의미 | 주의사항 |
|---|---|---|
| ATA Secure Erase | SATA SSD가 지원하는 컨트롤러 수준 삭제 기능 | 모델·펌웨어와 Frozen 상태 확인 |
| NVMe Sanitize | NVMe 장치가 지원하는 삭제 명령 | 모델별 지원 동작과 완료 상태 확인 |
| Cryptographic Erase | 암호화 키를 폐기해 저장 데이터 접근 불가능화 | 암호화 구현과 키 관리가 신뢰 가능한지 검증 |
| PSID Revert | 보안 잠금 드라이브를 공장 상태로 되돌리는 기능 | 지원 드라이브와 라벨의 PSID 필요 |
| TRIM / ReTrim | 사용하지 않는 블록을 저장장치에 알림 | 전체 매체 삭제 증명과 동일하지 않음 |
삼성 SSD라면 Samsung Magician Secure Erase 확인
Secure Erase는 선택 파일이 아니라 SSD 전체 데이터를 제거
Samsung 공식 FAQ는 Secure Erase를 SSD의 모든 셀에 저장된 데이터를 제거하는 기능으로 설명하고, 실행 전 펌웨어 업데이트와 데이터 백업을 확인하도록 안내합니다. Windows 환경에서는 Samsung Magician을 이용하며 모델과 연결 방식에 따라 지원 기능이 달라질 수 있습니다.
BitLocker 사용 PC의 빈 공간은 manage-bde로 정리할 수 있습니다
BitLocker를 사용된 공간만 암호화 방식으로 켠 드라이브라면 Microsoft는 manage-bde -wipefreespace를 제공합니다.
이 명령은 볼륨의 여유 공간에 남아 있을 수 있는 데이터 조각을 지우며, Microsoft는 사용된 공간만 암호화한 볼륨에서 실행하면 전체 볼륨 암호화 방식과 같은 수준의 보호를 제공한다고 설명합니다.
BitLocker 빈 공간 정리 명령
manage-bde -wipefreespace C:
manage-bde -wipefreespace C:축약형은 다음과 같습니다.
manage-bde -w C:진행 중인 작업을 취소해야 한다면 Microsoft 공식 구문에 따라 -cancel을 사용할 수 있습니다.
manage-bde -wipefreespace -cancel C:BitLocker 암호화 상태와 복구키를 먼저 확인하려면 BitLocker 암호화와 복구키 확인방법을 먼저 보는 것이 안전합니다.
2026년 NIST SP 800-88 Rev.2에서 달라진 관점
과거 데이터 삭제 글에서는 NIST SP 800-88의 Clear·Purge·Destroy 세 단어만 가져와 “이 명령은 Clear, 저 명령은 Purge”처럼 단순 대응시키는 경우가 많았습니다. 하지만 현재 공식 기준은 2025년 9월 발행된 NIST SP 800-88 Rev.2입니다.
Rev.2는 예전보다 조직의 매체 삭제 프로그램, 민감도 기반 결정, 구현 신뢰성, 삭제 후 검증을 더 강조합니다.
또한 Cryptographic Erase를 제외한 세부 삭제 기술을 하나의 명령표처럼 나열하기보다 IEEE 2883, NSA 사양 또는 조직이 승인한 최신 표준을 따르도록 방향을 바꿨습니다.
따라서 회사 장비에서는 단순히 “Secure Erase 버튼을 눌렀다”보다 대상 매체 확인 → 승인된 방법 선택 → 실행 → 결과 검증·기록까지 포함해서 보는 것이 맞습니다.
| 구분 | 개념 | 개인 사용자 예시 | 회사·기밀 데이터 |
|---|---|---|---|
| Clear | 일반적인 인터페이스를 통한 복구를 현실적으로 어렵게 만듦 | 내부 재사용·낮은 민감도 상황 | 조직 승인 기준 확인 |
| Purge | 더 강한 복구 시나리오까지 고려 | 개인 판매에서 SSD 제조사 삭제를 검토할 수 있음 | 승인된 표준·방법과 검증 필요 |
| Destroy | 저장매체를 데이터 저장용으로 재사용할 수 없게 처리 | 보통 필요하지 않음 | 고기밀·고장 매체 등 정책에 따라 적용 |
디자이너·설계 PC를 판매할 때 놓치기 쉬운 데이터
일반 문서만 지운다고 끝나지 않는 이유입니다. CAD와 Adobe를 오래 사용한 PC에는 원본 외에도 로컬 캐시와 자동복구, 미리보기, 내보내기 파일, 폰트·라이선스 관련 데이터가 흩어져 있을 수 있습니다.
- 바탕화면·문서·다운로드·사진 폴더
- 브라우저 다운로드 기록과 자동완성·저장 로그인 정보
- OneDrive·Google Drive·Dropbox의 동기화 폴더
- Outlook PST·OST, 메일 첨부파일 임시 저장본
- Windows.old와 이전 사용자 프로필 폴더
- NX·Solid Edge·CATIA·SolidWorks 프로젝트와 임시·자동복구 파일
- Adobe Photoshop·Illustrator·Premiere 캐시와 자동저장 파일
- PDF 출력본·DWG/DXF/STEP/JT/IGES 중간 파일
- Adobe·Office·CAD·VPN·클라우드 서비스 계정
- BitLocker 복구키와 브라우저·Microsoft 계정 동기화 데이터
저라면 설계용 PC를 넘길 때 “CIPHER를 한 번 실행했는가”보다 계정 로그아웃 → 동기화 사본 확인 → 라이선스 반환 → 저장장치 종류 확인 → 그에 맞는 전체 초기화 순서를 더 중요하게 봅니다.
CIPHER를 써야 할지 바로 확인하는 상황별 기준
| 상황 | 저장장치 | 우선 검토 방법 | CIPHER |
|---|---|---|---|
| 몇 개 파일 삭제 후 PC 계속 사용 | HDD / NTFS | 삭제 → 휴지통 → CIPHER | 적합 |
| 몇 개 파일 삭제 후 PC 계속 사용 | SSD·NVMe | 삭제·TRIM·암호화 유지 | 반복 사용은 보수적으로 |
| 개인 PC 중고 판매 | HDD | Windows 모든 항목 제거 + 데이터 정리 | 보조적으로만 검토 |
| 개인 PC 중고 판매 | SSD·NVMe | 제조사 Secure Erase·Sanitize + Windows 재설치 | 주된 삭제수단 아님 |
| 보조 HDD 전체 재사용 | HDD | FORMAT /P 또는 clean all 검토 | 현재 파일 삭제 목적에는 부족 |
| 회사 PC 반납 | HDD·SSD | 회사 IT 정책 | 임의 실행 금지 |
| 기밀 저장장치 폐기 | HDD·SSD | 검증된 Purge·Destroy 절차 | 단독 사용 부족 |
| 인식 불량·고장 매체 | HDD·SSD | 전문 삭제·파기 | 명령 실행 불가 가능 |
CIPHER 실행 전 개인정보 삭제 체크리스트
- □ 바탕화면·문서·다운로드·사진 폴더를 확인했는가?
- □ 브라우저 다운로드와 자동완성 데이터를 확인했는가?
- □ 휴지통을 비웠는가?
- □ OneDrive·Google Drive·Dropbox·NAS 사본을 확인했는가?
- □ Outlook PST·OST와 메일 첨부파일을 확인했는가?
- □ Windows.old와 이전 사용자 폴더를 확인했는가?
- □ CAD 프로젝트와 로컬 캐시를 백업했는가?
- □ Adobe·Office·Windows·CAD 라이선스에서 로그아웃했는가?
- □ BitLocker 복구키와 암호화 상태를 확인했는가?
- □ 외장하드와 백업 SSD를 분리했는가?
- □ 대상 드라이브가 HDD인지 SSD·NVMe인지 확인했는가?
- □ 명령어의 드라이브 문자·디스크 번호가 정확한가?
- □ 회사 소유 장비가 아닌지 확인했는가?
CIPHER 실행 시 자주 발생하는 문제
액세스가 거부되었습니다
관리자 권한과 NTFS 볼륨 여부 확인
CMD·Terminal을 일반 권한으로 실행했거나 대상 볼륨에 문제가 있을 수 있습니다. 관리자 권한으로 다시 실행하고 대상 파일시스템이 NTFS인지 확인합니다. 필요하면 드라이브 오류 상태도 먼저 점검합니다.
관리자 CMD 실행이 익숙하지 않다면 CMD 명령 프롬프트 관리자 권한 실행방법을 먼저 참고할 수 있습니다.
드라이브 용량이 갑자기 부족해졌습니다
빈 공간을 덮어쓰는 과정에서 나타날 수 있는 정상 현상
CIPHER가 사용되지 않는 공간을 처리하면서 사용 가능 용량이 일시적으로 크게 줄 수 있습니다. 작업이 끝날 때까지 대용량 프로그램 설치나 Windows 업데이트를 동시에 진행하지 않는 편이 좋습니다.
작업이 너무 오래 걸립니다
삭제한 파일 개수보다 현재 빈 공간 크기가 중요
현재 드라이브의 빈 공간이 많으면 오래 걸리는 것이 정상입니다. 작업 중 디스크 상태가 비정상적으로 끊기거나 SMART 경고가 있다면 덮어쓰기보다 중요한 데이터 백업과 저장장치 진단이 먼저입니다.
복구 프로그램에서 예전 파일명이 보입니다
파일명 표시와 실제 파일 내용 복구는 같은 의미가 아닙니다
파일시스템 메타데이터, 섀도 복사본, 백업, 다른 파티션, 클라우드 사본이 남아 있을 수 있습니다. 목록에 이름이 보이는 것과 파일 내용이 정상 복구되는 것은 구분해야 하며 중요한 개인정보가 남았다고 의심된다면 저장장치 종류에 맞는 전체 삭제 절차를 다시 적용합니다.
SSD에서 CIPHER를 실행해도 되나요?
실행 자체와 판매용 완전삭제 권장은 다른 문제
NTFS SSD 볼륨에서 실행 자체는 가능할 수 있지만 대량의 쓰기 작업을 발생시키고 모든 물리영역을 직접 처리한다고 보장하기 어렵습니다. SSD 판매·폐기라면 제조사 Secure Erase·NVMe Sanitize 같은 컨트롤러 수준 기능을 먼저 봅니다.
함께 보면 좋은 디크리노랗 글
- 윈도우 삭제와 C드라이브 포맷·초기화 후 설치
- C드라이브·D드라이브 파티션 문자 변경
- 윈도우11 초기화와 포맷 차이
- BitLocker 암호화와 복구키 확인
- 외장하드·USB 포맷 안됨과 쓰기금지 해결
- CMD 명령 프롬프트 관리자 권한 실행
- 디자이너 Windows 작업환경 오류 해결 허브
CIPHER /W 데이터 삭제 FAQ
CIPHER /W를 실행하면 C드라이브가 포맷되나요?
아닙니다. 현재 존재하는 Windows와 파일을 삭제하는 포맷 명령이 아니라 지정한 경로가 위치한 NTFS 볼륨의 사용되지 않는 공간을 덮어쓰는 기능입니다.
cipher /w:C와 cipher /w:C:\Temp의 차이는 무엇인가요?
둘 다 C 볼륨의 사용되지 않는 공간을 대상으로 할 수 있습니다. 디렉터리는 작업 범위를 해당 폴더만으로 제한하는 의미가 아니라 어떤 로컬 볼륨을 정리할지 지정하는 경로입니다.
CIPHER /W 전에 휴지통을 비워야 하나요?
정리할 파일을 먼저 삭제하고 휴지통을 비운 뒤 실행하는 것이 맞습니다. 현재 정상적으로 존재하는 파일은 CIPHER /W의 빈 공간 처리 대상이 아닙니다.
SSD에서 CIPHER /W를 여러 번 실행하면 더 안전한가요?
판매·폐기 목적이라면 반복 덮어쓰기보다 SSD 제조사 Secure Erase나 NVMe Sanitize를 우선 검토합니다. SSD는 웨어 레벨링과 예비영역 때문에 운영체제 덮어쓰기가 모든 물리 셀에 직접 대응한다고 보장하기 어렵습니다.
Windows 초기화의 데이터 정리만 하면 완벽하게 삭제되나요?
Microsoft가 판매·기부·재활용을 위한 소비자용 기능으로 안내하지만 정부·산업용 데이터 삭제 표준을 충족하는 기능은 아니라고 명시합니다. 저장장치 종류와 데이터 민감도에 따라 추가 절차가 필요할 수 있습니다.
DiskPart clean만 실행하면 복구가 안 되나요?
clean과 clean all은 다릅니다. clean은 파티션·볼륨 관리정보를 제거하지만 모든 데이터 섹터를 덮는 명령은 아닙니다. clean all은 선택한 디스크의 각 섹터를 0으로 설정합니다.
format /P:1은 한 번만 덮어쓰는 건가요?
Microsoft 문서 기준 먼저 모든 섹터를 0으로 만든 뒤 추가로 지정 횟수만큼 매번 다른 난수로 덮어씁니다. 따라서 /P:1은 0 채우기 후 추가 1회 덮어쓰기입니다.
BitLocker를 사용했으면 SSD 초기화 없이 판매해도 되나요?
BitLocker는 데이터 노출 위험을 크게 줄이지만 복구키 관리, 암호화 시작 시점, 사용된 공간만 암호화 여부 등을 확인해야 합니다. 판매 시에는 Windows 초기화 또는 제조사 Secure Erase·Sanitize를 함께 검토하는 것이 안전합니다.
manage-bde -wipefreespace는 언제 쓰나요?
BitLocker가 사용된 공간만 암호화 방식으로 설정된 볼륨의 빈 공간을 정리할 때 사용할 수 있습니다. Microsoft는 이 작업이 전체 볼륨 암호화 방식과 같은 수준의 보호를 제공한다고 설명합니다.
회사 노트북을 반납할 때 제가 Secure Erase를 해도 되나요?
권장하지 않습니다. 회사 자산은 보안·자산관리 정책과 삭제 증빙 절차가 따로 있을 수 있으므로 IT 또는 보안 담당자의 반납 절차를 우선해야 합니다.
복구 불가능이라는 표현은 정말 100% 보장되나요?
저장장치 종류, 암호화 상태, 삭제 방법, 공격자가 사용할 수 있는 장비와 비용에 따라 달라집니다. 보안 문서에서는 절대적 표현보다 주어진 노력 수준에서 데이터 접근이 현실적으로 불가능하도록 만든다는 개념으로 설명하는 편이 정확합니다.
결론｜CIPHER는 포맷 도구가 아니라 HDD 빈 공간 정리 도구로 이해하면 쉽습니다
CIPHER /W는 C드라이브 포맷 명령이 아니라 NTFS 볼륨의 빈 공간에 남아 있을 수 있는 삭제파일 데이터를 덮어쓰는 Windows 기본 도구입니다. HDD에서 몇 개의 민감한 파일을 삭제한 뒤 PC를 계속 사용할 때는 의미가 있지만 SSD·NVMe 판매, Windows 전체 삭제, 회사 장비 반납까지 같은 명령 하나로 해결하려고 하면 목적에 맞지 않습니다.
저라면 HDD에서 일부 파일만 지운 뒤 계속 사용할 때는 삭제 → 휴지통 비우기 → CIPHER, Windows 11 PC를 일반 중고 판매할 때는 모든 항목 제거 + 데이터 정리, SSD·NVMe를 외부로 넘길 때는 제조사 Secure Erase·Sanitize 순으로 판단하겠습니다. 회사·고객 기밀자료가 들어간 저장장치는 개인 판단보다 회사 정책과 검증 가능한 매체 삭제 절차를 우선합니다.
공식 참고자료
- Microsoft Learn｜CIPHER 명령과 /W 옵션
- Microsoft Learn｜Cipher.exe로 삭제 데이터 덮어쓰기
- Microsoft Support｜Windows PC 초기화와 Clean data
- Microsoft Learn｜FORMAT /P 옵션
- Microsoft Learn｜DiskPart CLEAN·CLEAN ALL
- Microsoft Learn｜manage-bde wipefreespace
- Microsoft Learn｜Optimize-Volume ReTrim
- Samsung Semiconductor｜SSD Secure Erase 공식 FAQ
- Samsung Semiconductor｜Samsung Magician
- NIST｜SP 800-88 Rev.2 Guidelines for Media Sanitization
