핸드폰 초기화 안하고 팔면 생기는 일 (유출 위험)

국내에서 한 해에 손바뀜하는 중고폰은 업계 추산 약 1,000만 대, 금액으로는 약 2조원 규모입니다. 국내에서 새로 팔리는 스마트폰의 60% 수준이죠. 2026년 지금도 거래는 계속 늘어나는 추세인데, 정작 핸드폰 초기화 안하고 팔면 어떤 일이 벌어지는지는 대충 알고 넘어가는 경우가 많습니다.

숫자가 그걸 그대로 보여줍니다. 정보통신정책연구원(KISDI)이 2019년에 진행한 조사에서 응답자 9,425명 중 1,406명, 약 15%가 안 쓰는 중고폰을 그냥 집에 쌓아두고 있다고 답했습니다. 이유 1위는 성능도 가격도 아니었습니다. 응답의 37.3%가 “개인정보 유출 우려” 때문이었어요.

팔자니 불안하고, 안 팔자니 서랍에서 먼지만 쌓이는 상황. 당시 국회 과학기술정보방송통신위원회 소속이던 변재일 의원도 “많은 국민들이 개인정보 유출 우려로 사용하지 않는 휴대폰을 팔지 못하고 가정에 보관하거나 자체적으로 폐기하고 있어 자원낭비가 심각한 상황”이라고 짚은 적이 있습니다.

이 글에서는 초기화 없이 팔았을 때 실제로 무엇이 넘어가는지, 공장초기화 한 번이 왜 안전 보증서가 아닌지, 안드로이드와 아이폰 각각 어떤 순서로 정리해야 하는지를 정리했습니다.

기기 안에 있던 것이 사실상 전부 넘어갑니다. “중요한 건 미리 지웠으니 괜찮겠지”가 통하지 않는 이유는, 지웠다고 생각한 파일까지 복원 대상이 되기 때문입니다.

여러 자료가 공통으로 지적하는 유출 항목은 이렇습니다.

• 사진·동영상: 삭제한 사진과 영상도 복구 프로그램으로 복원됩니다. 개인적인 사진이 한 번 온라인에 퍼지면 회수가 사실상 불가능하고, 해외 사이트까지 번질 위험이 있다는 것이 업계 전문가들의 지적입니다.
• 카카오톡 대화·저장된 비밀번호: 대화 내용과 기기에 저장해둔 비밀번호에 접근당할 수 있습니다.
• SNS·계정 로그인 정보, 금융 앱 데이터: 로그아웃하지 않은 SNS 계정이나 금융 앱에 남은 로그인 정보가 그대로 유출로 이어집니다.
• 공동인증서(공인인증서): 기기에 남아 있던 인증서가 금융 사기에 악용될 수 있습니다. 목욕탕·찜질방 등에서 휴대폰을 도난당한 뒤 남아 있던 공인인증서와 전화번호가 범죄에 쓰인 사례도 언급됩니다.
• 외장 메모리(microSD 카드): 본체를 초기화해도 SD카드는 초기화되지 않는 경우가 많습니다. 카드 안의 사진·영상은 삭제해도 복구됩니다.
• 유심(USIM): 통신 정보뿐 아니라 일부 연락처가 남아 있을 수 있어 판매 전에 반드시 빼야 합니다.

이렇게 빠져나간 정보는 스미싱이나 보이스피싱 같은 2차 범죄에 쓰입니다. 실제 사례도 보고돼 있습니다. 한 중고거래 커뮤니티에서는 아이폰을 초기화하지 않고 판 뒤 며칠 만에 자기 사진이 다른 사람 SNS에 올라온 것을 발견한 사례가 보도됐고, 중고로 산 스마트폰에서 발견한 사생활 사진으로 원래 주인을 협박한 사건도 있었습니다.

공장초기화는 데이터를 ‘지우는’ 것이 아니라 ‘찾아가는 길을 끊는’ 쪽에 가깝습니다. 책으로 치면 본문은 그대로 두고 목차만 찢어낸 상태죠. 도구만 있으면 본문은 다시 읽힙니다.

보안업체 안랩은 2025년 6월 자료에서 “공장 초기화만으로는 개인정보가 완전히 삭제되지 않아 복구될 가능성이 남아 있다”고 설명하면서, 포렌식 기법으로 민감한 정보가 추출될 수 있다고 경고했습니다. 2015년 보도에서도 업계 전문가들은 판매업자가 말하는 “공장 초기화 상태로 팔면 아무 문제 없다”는 설명이 잘못된 정보라고 못박았고요.

기기가 오래됐을수록 더 그렇습니다. SBS는 2021년 보도에서 외장 메모리는 초기화가 안 되는 경우가 꽤 있다고 지적하면서, 특히 5~6년 이상 된 기기는 초기화 후에도 내부 데이터가 복구될 가능성이 있다고 설명했습니다.

반론이 없는 건 아닙니다. 최신 갤럭시처럼 AP(스마트폰의 두뇌 역할을 하는 칩)를 거치지 않으면 저장 칩의 데이터를 읽을 수 없는 구조라 복구가 기술적으로 매우 어렵다는 설명도 존재합니다. 다만 안랩·SBS를 비롯한 다수 자료의 결론은 한 방향으로 모입니다. 기기와 상황에 따라 난이도가 다를 뿐, 일반 사용자가 “초기화했으니 안전하다”고 단정할 근거는 되지 못한다는 겁니다.

순서가 중요합니다. 초기화 버튼부터 누르면 오히려 일이 커집니다.

구글 공식 고객센터는 초기화 전 준비 사항으로 네 가지를 안내합니다. 기기에 연결된 Google 계정의 사용자명과 비밀번호를 미리 확인해둘 것, 중요한 데이터는 미리 백업할 것(Google 계정에 저장된 정보는 복구되지만 앱과 앱 데이터는 전부 사라집니다), 화면 잠금 PIN·패턴·비밀번호를 기억해둘 것, 그리고 배터리를 70% 이상 충전하고 Wi-Fi나 모바일 네트워크에 연결한 상태로 진행할 것입니다. 초기화에는 최대 1시간이 걸릴 수 있습니다.

2번을 건너뛰면 곤란한 일이 생깁니다. 구글은 이 기능을 ‘기기 보호’라고 부릅니다. 기기에 등록된 Google 계정과 화면 잠금이 한 몸으로 묶여서, 초기화 후에도 화면 잠금을 풀거나 이전 Google 계정 비밀번호를 넣지 않으면 기기를 아예 못 쓰게 만드는 장치입니다. 흔히 FRP(Factory Reset Protection, 공장 초기화 보호)라고 부르는 그것이죠.

아이폰은 애플 공식 지원 문서 기준으로 경로가 단순합니다. 다만 Apple 계정 처리를 빼먹으면 안드로이드의 FRP와 똑같은 문제가 생깁니다.

챙겨야 할 것이 세 가지 더 있습니다. eSIM을 삭제했다면 구매자가 셀룰러 요금제를 다시 쓰기 위해 이동통신사에 재활성화를 문의해야 합니다. Apple Watch를 함께 쓰고 있었다면 페어링 해제를 따로 해줘야 하고요. 그리고 가장 중요한 것, Apple ID 로그아웃입니다.

일반적인 개인 정리 목적이면 ‘모든 콘텐츠 및 설정 지우기’로 충분합니다. 데이터 흔적을 더 철저히 지우고 싶다면 복구 모드를 통한 초기화가 중고 판매에 더 낫다고 설명하는 자료도 있습니다(비공식 정리 자료 기준).

직접 하는 초기화가 못 미더우면 매장에 맡기는 방법이 있습니다. 안랩이 2025년 6월에 정리한 자료에 따르면 국내 이동통신 3사 모두 매장에서 전문 데이터 삭제 서비스를 제공합니다.

팔지 않고 그냥 버릴 거라면 선택지가 하나 더 있습니다. SBS 보도에 따르면 배터리를 제거한 뒤 물리적으로 파쇄하거나, 한국전자제품자원순환공제조합에 파기를 요청하면 전용 파쇄 장비로 안전하게 처리해 줍니다. 서랍에 몇 년째 방치하는 것보다 이쪽이 낫습니다.

여러 자료를 종합하면 판매 직전에 확인할 항목은 다음 열 가지로 정리됩니다. 위에서부터 순서대로 진행하면 됩니다.

1. 데이터 백업 — 사진·연락처·앱 데이터를 클라우드나 다른 기기로 옮깁니다.
2. 계정 로그아웃 — Google 계정, Apple ID는 물론 카카오톡·페이스북·인스타그램·이메일 등 개별 앱까지 전부.
3. 금융 정보 삭제 — 공동인증서 삭제 또는 이동, OTP 앱 기기 등록 해제.
4. 유심·SD카드 제거 — 물리적으로 분리합니다. 초기화로는 처리되지 않습니다.
5. 화면 잠금 해제 — PIN·패턴·비밀번호·생체인증 전부 해제.
6. 공식 절차대로 초기화 — 안드로이드는 설정 메뉴 또는 리커버리 모드의 ‘wipe data/factory reset’, 아이폰은 ‘모든 콘텐츠 및 설정 지우기’.
7. 초기화 후 재확인 — 가능하다면 잔여 데이터가 없는지 한 번 더 점검합니다.
8. 필요 시 통신사 전문 삭제 서비스 이용 — 확실히 하고 싶을 때의 정답에 가깝습니다.
9. 분실·도난 여부와 할부금 완납 확인 — IMEI로 분실·도난폰 여부를 조회하고 할부금 완납 여부를 확인해두면 거래 분쟁을 예방할 수 있습니다.
10. 직거래는 공공장소에서 — 가능하면 거래 상황을 영상으로 남겨둡니다.

개인 간 중고폰 거래는 오랫동안 법적 사각지대였습니다. 개인정보보호법에는 개인정보를 삭제할 때 복구·재생되지 않도록 조치해야 한다는 원칙과, 유출 시 유형·경로·규모를 고려해 72시간 이내에 개인정보보호위원회나 한국인터넷진흥원에 신고해야 한다는 규정이 있습니다. 다만 이 조항은 기업 같은 ‘개인정보처리자’를 대상으로 한 것이라, 개인 판매자에게 그대로 적용되는지는 명확하지 않습니다.

방송통신위원회 단말기유통조사팀도 2023년 11월 ‘휴대폰 데이터 유출방지 자율개선 방안’을 마련해, 이통사·제조사가 단말 기본 설정 단계의 데이터 보호 옵션을 강화하고 앱 권한 정보를 명확히 고지하도록 유도하고 있습니다. 보안 전문가인 유병호 케이포렌식컴퍼니 대표는 “저장정보 복원을 막을 수 있는 방안이 제도적으로 도입되면 휴대폰 이용자들의 개인정보 유출 우려를 줄일 수 있을 것”이라고 말했습니다.

다만 제도가 실제 시행에 들어갔는지, 개인 간 거래에도 적용되는지는 아직 딱 잘라 말하기 어렵습니다. 결국 지금 시점에서 내 정보를 지키는 건 판매자 본인의 손에 달려 있습니다.

• USB 안전제거 안하면 고장날까 (진짜 위험)
• 공동인증서 재발급 방법 총정리 은행별 절차와 준비물(2026년 최신)
• 윈도우11 초기화(재설치) 방법 총정리 – 데이터 유지 vs 완전삭제 차이
• 2025년 휴대폰 싸게 사는 법 총정리 (단통법 폐지 이후 완전판)

핸드폰 초기화 안하고 팔면 사진과 동영상, 카카오톡 대화, SNS·금융 앱 로그인 정보, 공동인증서까지 통째로 넘어갑니다. 공장초기화 한 번으로 안심하기도 어렵습니다. 안랩은 초기화 후에도 복구 가능성이 남는다고 했고, 오래된 기기일수록 그 위험은 커집니다. 순서는 명확합니다. 백업 → 계정 로그아웃 → 금융 정보 정리 → 유심·SD카드 제거 → 화면 잠금 해제 → 초기화. 불안하면 통신사 매장의 전문 삭제 서비스로 10~20분만 투자하면 됩니다.

서랍 속에 잠긴 중고폰 열 대 중 한두 대는 팔 방법을 몰라서가 아니라 지우는 법을 몰라서 거기 있습니다. 삭제 절차가 몇 분짜리 작업이라는 걸 알고 나면, 그 폰은 다시 시장으로 나올 수 있는 물건이 됩니다.

중고폰의 가격은 기기 상태가 정하지만, 안전은 판매자가 마지막에 누른 버튼이 정합니다.