Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

피해자거나 공범(?)이거나, USB 악성코드


# 대학생 정 모양은 미처 출력하지 못한 자료를 USB에 담아 서둘러 학교 앞 인쇄소를 찾았다. 다행히 출력한 자료와 함께 수업 시간에 늦지 않게 강의실에 도착한 그녀는 뿌듯한 마음으로 노트북을 켜고 USB를 연결했다가 깜짝 놀랐다. USB 에 있던 파일이 전부 사라진 것. 분명 좀 전까지는 아무런 문제가 없었는데 이게 어떻게 된 일일까.


# 컨퍼런스에서 발표를 맡게 된 김 과장은 자료를 조금 수정도 할 겸 리허설 시간보다 일찍 행사장에 도착했다. 이 행사장은 발표 자료를 발표자 포디엄에 직접 USB를 꽂아 연결할 수 있도록 되어 있어 그 자리에서 수월하게 자료 수정도 마칠 수 있었다. 무사히 발표를 마치고 사무실로 복귀한 김 과장은 업무용 노트북에 USB에 저장해온 발표자료 최종본을 옮겨 놓았다. 그런데 며칠 뒤 사내 보안 팀에서 연락이 왔다. 김 과장의 컴퓨터를 통해 사내에 악성코드가 확산했다는 것이다.

   

1804180390012201.PNG
(이미지 출저: Shutterstock.com)

 

최근 개인용 클라우드 서비스 이용이 늘고 있지만 여전히 자료 백업이나 공유 등을 위해 USB를 이용하는 사람들이 많다. 외장하드에 비해 휴대가 간편하고 클라우드 서비스와 달리 인터넷이 연결되지 않아도 자료 이동이 가능하기 때문이다. 그러나 대표적인 이동식 저장매체인 USB가 뜻하지 않게 ‘악성코드 이동 매체’가 될 수 있다. 게다가 개인의 자료만 망쳐놓는 것이 아니라 회사, 심지어 사회 전반을 위협하는 보안 사고를 불러올 수도 있다. 

 

평소처럼 ‘연결’만 했을 뿐인데, 악성코드 감염이라니!

카페나 도서관의 공용 컴퓨터나 전자교탁 등 다수의 사람이 이용하는 시스템에 USB를 연결할 때에는 주의를 기울여야 한다. 깨끗했던 내 USB에 악성코드가 숨어들 수 있기 때문이다.  불특정 다수가 사용하는 공용 시스템은 보안 관리가 허술한 경우가 대부분으로, 많은 사람들이 다양한 목적으로 이용하는 만큼 악성코드에 감염될 확률이 높다. 

 

게다가 이렇게 감염된 USB를 집이나 회사의 PC에 연결하면 고스란히 2차 피해로 이어지기 십상이다. 특히 PC의 이동식 저장매체 자동 실행 기능이 켜져 있는 상태라면 USB를 포트에 꽂자마자 자동으로 USB가 시스템에 연결된다. 바로 이 점을 이용한 것이 ‘오토런(Autorun) 바이러스’다.

 

USB와 같은 이동식 저장 매체에는 시스템에 자동으로 인식되도록 하기 위해 ‘Autorun.ini’와 같은 파일을 갖고 있는데, USB에 유입된 악성코드가 이 파일을 변이하여 악성 행위를 수행한다. 주로 폴더를 ‘숨김’ 상태나 ‘바로가기’로 바꿔놓기 때문에 사용자들이 악성코드 감염 여부를 미처 인식하지 못하는 경우가 대부분이다. 이런 이유로 보안 전문가들은 이동식 저장매체의 자동 실행 기능을 비활성화할 것을 당부하고 있다. 

 

간단히 PC 설정만 변경하거나 V3의 기능을 활용하면 USB로 인한 악성코드 감염 피해를 예방할 수 있다. 

 

1. USB 자동 실행 기능 꺼두기 (※윈도우 10 기준)

1) [모든 설정] 클릭 > 장치 

   1804180390357611.PNG 

 

2) 자동 실행 > ‘모든 미디어 및 장치에 자동 실행 사용’ 끔

  1804180390487721.PNG 

  

2. V3 기능 활용해 USB 자동 실행 방지하기

V3의 'CD/USB 드라이브 자동 실행 방지' 옵션은 이동식 저장 장치를 삽입할 때 자동 실행되지 않도록 OS 설정을 변경하는 기능이다.  이 기능을 이용하는 방법은 ‘설정(톱니바퀴 아이콘) > [고급 설정]’에서  'CD/USB 드라이브 자동 실행 방지' 를 선택하면 된다. 

   

1804180390635367.PNG

 

또 V3의 ‘USB 드라이브 자동 검사’ 기능을 활성화(체크)해두면 더욱 안전하게 USB를 이용할 수 있다. 

  

회사부터 사회기반 시설 감염까지, 범인은 나?!

USB를 통한 악성코드 감염은 ‘나 한 사람 만의 문제’로 끝나지 않을 수도 있다. 악성코드에 감염된 내 USB가 내 자료나 PC를 못쓰게 만드는 것에서 끝나지 않고 회사 또는 사회를 마비시킬 수도 있다는 의미다. 이런 사례가 실제로 여러 차례 확인된 바 있다.

 

USB를 통한 사회기반시설 공격 사례로 가장 잘 알려진 것은 이란 부셰르 원자력발전소의 악성코드 감염 사건이다. 2010년 이란의 부셰르 원자력 발전소와 나탄즈 우라늄 농축시설의 핵 개발용 원심분리기 1000여 대가 ‘스턱스넷(Stuxnet)’이라는 악성코드에 감염돼 심각한 장애가 발생했다. 조사 결과, USB를 통해 스턱스넷 악성코드가 폐쇄망 환경에서 운영 중인 발전소 통제 시스템인 SCADA 시스템을 감염시킨 것으로 드러났다. USB를 통해 감염된 스턱스넷 악성코드는 내부망을 타고 확산되어 6만 대 이상의 PC를 감염시켰고, 2년여 동안 원전 가동이 중단되는 피해가 발생했다.

 

최근에는 미국의 어느 발전소에서 외부 용역업체 기술자의 USB 스틱 메모리를 통해 악성코드가 유입되어 발전소 터빈 통제 시스템을 감염시키는 바람에 3주간 발전소 가동이 중단된 일도 있었다.

 

지난 2012년 감사원이 발표한 ‘국가핵심기반시설 위기관리실태’ 결과에 따르면 국내 모 공기업의 내부망 컴퓨터 2대를 표본 점검한 결과 개인용 USB가 자동실행되면서 악성코드에 감염됐던 것으로 드러났다. 

 

USB 메모리 드라이브는 일반적으로 데이터를 저장하는 역할만 갖고 있지만 컨트롤러의 펌웨어를 조작하면 USB를 키보드와 같은 입력장치로 만들 수도 있으며, DNS 서버와 같은 네트워크 카드 등으로도 만들 수 있다. 변조된 USB 안에는 어떤 파일도 존재하지 않은 것처럼 보이지만 USB를 포맷 하더라도 악성코드는 여전히 살아있다. 즉, 이 방법을 사용하면 윈도, 리눅스 등 운영체제에 상관없이 악성코드를 감염시킬 수 있으며, 일부 시스템에서는 부트로더까지 변조, 부트 영역에 악성코드를 심어 무한정 확산도 가능하다는 것이다.

 

땅에 떨어진 USB도 다시 보자!

오래 전 미국 국토안전부는 USB와 관련된 사용자들의 보안 인식 부재에 관한 흥미로운 실험을 진행했다. 정부 시설이나 정부 관련 시설 근처에 사람들이 많이 지나는 길목에 USB 메모리를 떨어뜨려 놓고 사람들의 반응을 살핀 것이다. 조사 결과, 길에 떨어진 USB를 주운 사람들 중 60%는 이를 컴퓨터에 연결했다. USB 메모리에 정부기관의 공식 로고가 있는 경우에는 사용 확률이 90%까지 높아졌다는 것이다. 꽤 예전 실험이지만 수년의 시간이 지난 현재라도 그 결과가 크게 달라졌을 것으로 기대되지는 않는다. 

 

길거리에서 주웠다며 가지고 오는 것도, 공짜 메모리 생겼다며 무턱대고 PC에 꽂는 행위는 회사나 기관을 넘어 사회 전체를 혼란에 빠뜨릴 수도 있다는 점을 명심해야 한다. 혹시라도 윈도우의 USB 자동실행 기능을 켜 두었다면 지금 바로 꺼두는 게 좋다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

몸짱

2018.04.19 11:27
가입일: 2018:03.21
총 게시물수: 0
총 댓글수: 603
좋은정보 감사합니다.
profile

히라사와_유이

2018.04.19 21:53
가입일: 2018:02.14
총 게시물수: 326
총 댓글수: 595
조심해야 겠군요
profile

f포메이션

2018.04.19 22:40
가입일: 2016:08.01
총 게시물수: 5
총 댓글수: 264
요즘에도 저런게 있나요? 윈도우7부터 usb자동실행은 거의 다 막힌걸로 알고 있는데...
윈도우10에서도 자동으로 자동실행은 막혀있고, 아니 윈도우 10 디펜더는 너무 강해서 바이러스같은거 보이기만하면 말도 안하고 무조건 삭제해 버리더군요.
profile

biho

2018.04.19 23:29
가입일:
총 게시물수: 8
총 댓글수: 190
주의해야 한다고 생각하면서도 자꾸 잊어버리는 일 중 하나가 USB 생각없이 아무데나 꽂는 일 같아요
감사합니다. 다시 경각심을 갖고 늘 주의해야겠습니다. ^^
profile

호박꽃

2018.04.20 02:00
가입일: 2015:12.10
총 게시물수: 1613
총 댓글수: 1383
정보 감사합니다.
profile

프리네

2018.04.20 05:15
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182
추천
1
비추천
0
개인적으론 늘 끄고 사용하는데 간혹 다른곳에서 이용할때는 불안하더군요.
예전 디스켓처럼 쓰기금지탭이 있으면 좋을듯 한데 말이죠. 속성이라도 읽기전용으로 해놓고 사용합니다.
profile

concentric

2018.04.20 20:01
가입일: 2015:12.02
총 게시물수: 11
총 댓글수: 478
무섭네요~~ 정보 감사합니다~~
profile

lava

2018.04.22 00:27
가입일: 2016:07.28
총 게시물수: 52
총 댓글수: 672
이거 보고 자동실행 껐어요 감사합니다
profile

청나무

2018.04.22 11:51
가입일:
총 게시물수: 1
총 댓글수: 541
좋은 정보 감사합니다.
profile

HellKnigt

2018.04.24 21:33
가입일: 2018:11.19
총 게시물수: 66
총 댓글수: 523
좋은정보 감사합니다.
profile

엄청마니배고파요

2018.05.02 22:45
가입일: 2018:02.03
총 게시물수: 15
총 댓글수: 103
좋은정복 감사합니다
profile

엔냐

2018.05.04 12:01
가입일: 2018:04.24
총 게시물수: 66
총 댓글수: 493
좋은 정보 감사합니다
profile

able2happy

2018.05.06 10:43
가입일: 2016:07.18
총 게시물수: 21
총 댓글수: 1096
좋은 정보 감사합니다
profile

성아르미르

2018.05.10 09:48
가입일:
총 게시물수: 1
총 댓글수: 34
감사합니다
profile

파야낙

2018.05.16 22:47
가입일:
총 게시물수: 0
총 댓글수: 2
좋은 정보 감사합니다~!
profile

노노

2018.06.09 17:40
가입일: 2018:10.07
총 게시물수: 16
총 댓글수: 722
다른 pc에 연결해도.. 안걸리게.. usb자체에 read전용으로 스위치 같은게 있었으면 좋겠네요.. .
예전에 잠깐 본거같은데.. 안나오네요.. 쓰기금지되게 스위치같은게 있으면 좋을텐데..
List of Articles
번호 제목 글쓴이 날짜 조회 수
935 모바일 휴대폰복구 전문업체에서 사용하는 스마트폰복구 프로그램 + 5 매니안 10-17 1241
934 PCTip 휴대폰 충전기를 꽂는 순간 "퍽"하고 불꽃이,,컴퓨터 보드 사망? + 5 매니안 12-06 621
933 관리/보안 회사에서 메일로 랜섬웨어에 당한 경험. + 16 namu 06-17 521
932 PCTip 화재로 이어질 수 있는 컴퓨터에서 가장 위험한 고장.. + 5 매니안 12-06 698
931 일반 화장실 청소할때 꿀팁 + 2 골드킹82 08-21 166
930 정보 화장실 변기 관리법 + 5 카피닌자 10-02 408
929 PCTip hit 화면캡쳐하는방법 스크린샷 찍는방법; 펌 + 27 달림이 02-24 3473
928 PCTip 화면이 떳다가 안떳다가, 오락가락 하는 PC 의 고장증세입니다.무엇이 고장일지. + 16 매니안 11-12 672
927 윈도우 화면 분할 꿀팁 + 4 골드킹82 08-21 222
926 정보 혼자인 남자들을 위한! 꿀맛 자취레시피~ file + 23 고마워요 07-07 497
925 정보 해외직구 기본팁 file + 24 회탈리카 09-27 946
924 정보 해외배송 영문자판 한글각인 해보기 file + 10 화이트홀 08-22 959
923 유틸리티 할로윈 이벤트로 윈도우10 유틸을 무료 배포하네요. file + 50 종이책 10-28 957
922 정보 hit 한컴오피스 2018 업데이트가 안되는분들!! file + 26 코렐매니아 03-27 3157
921 정보 hit 한컴오피스 2018 업데이트 안뜨게하기 file + 33 메이데이컴퓨터 03-30 3548
920 일반 한자키(우측 컨트롤키)를 이용한 특수문자 입력방법 팁. file + 15 몽글 09-05 854
919 PCTip 한영 전환 안될때! + 25 애신각라 06-15 1679
918 일반 한글(hwp)파일 이미지 용량줄이기 file + 23 고산 03-18 1974
917 PCTip 한국표준시간 맞추기 (간편하고 정확한 시간 동기화) file + 17 NUKOI 10-03 869
916 정보 하드디스크(HDD)와 솔리드 스테이트 드라이브(SSD)의 차이점 + 11 구영탄 06-19 447
915 윈도우 hit 하드디스크 소음 줄이기 + 29 孤松 05-21 2110
914 PCTip hit 하드디스크 보증 기간 (A/S) 조회 (펌) + 27 오매오매좋은것 02-14 2742
913 윈도우 하드 드라이브의 일련 번호 찾기 file + 12 Mania 06-21 529
912 정보 필요한 유틸 한번에 설치.. file + 22 소금과빛 05-21 607
» 관리/보안 피해자거나 공범(?)이거나, USB 악성코드 + 16 구피 04-19 1157
910 정보 피로회복제! 약사가 알려주마. file + 30 고마워요 04-28 862
909 정보 플라스틱 패트병 밑면 표시 의미 file + 16 금수저 10-05 427
908 일반 프로그램이 없어도, 이쁜 투명(배경) 아이콘 만들수 있어용~ file + 10 취람 12-24 876
907 관리/보안 프로그램의 설치 또는 제거를 차단하는 문제 수정 file + 4 VenusGirl 08-14 482
906 윈도우 폴더에 팟플레이어를 우등록으로 감상하기 file + 23 건강하고행복하게 07-08 759
905 관리/보안 폰트 저작권 점검 프로그램 + 5 판치 05-28 235
904 유틸리티 포토샵 단축키 file + 28 피터팬 01-28 1360
903 일반 포터블용 한글에서 수식폰트를 제대로 쓸수있습니다. + 9 Mania 05-13 1023
902 일반 포맷하신 분들을 위한 무료 폰트 모음 사이트 추천 file + 21 라이터 03-03 816
901 정보 포경수술의 안타까운 진실 (우리는 무지의 희생자들이었다) file + 26 고마워요 04-28 917
900 일반 편리한 크롬 확장프로그램 best 추천(펌글) + 25 기이수 10-08 1094
899 기타 hit 페이스북 동영상 간단히 다운로드 받는 방법 + 14 Op 03-08 2141
898 PCTip hit 패킷 손실율[핑테스트] - 확인 file + 23 동자승 11-18 2223
897 일반 팟플레이어 카카오TV없이 '재생전용'만 설치하는 방법 file + 23 수수ㅋ 12-17 1384
896 PCTip 파폭 - 유투브 HTML5 동영상 플레이어 MSE & WebM VP9 부분 빨간 느낌표 문제 + 18 코요테 08-16 768
895 일반 파이어폭스에서 재생되는 모든 동영상을 잡는다 + 16 쌔우 04-16 1512
894 정보 파워서플라이 코드 선택에 대한 정보 + 3 구영탄 06-14 256