Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

피해자거나 공범(?)이거나, USB 악성코드


# 대학생 정 모양은 미처 출력하지 못한 자료를 USB에 담아 서둘러 학교 앞 인쇄소를 찾았다. 다행히 출력한 자료와 함께 수업 시간에 늦지 않게 강의실에 도착한 그녀는 뿌듯한 마음으로 노트북을 켜고 USB를 연결했다가 깜짝 놀랐다. USB 에 있던 파일이 전부 사라진 것. 분명 좀 전까지는 아무런 문제가 없었는데 이게 어떻게 된 일일까.


# 컨퍼런스에서 발표를 맡게 된 김 과장은 자료를 조금 수정도 할 겸 리허설 시간보다 일찍 행사장에 도착했다. 이 행사장은 발표 자료를 발표자 포디엄에 직접 USB를 꽂아 연결할 수 있도록 되어 있어 그 자리에서 수월하게 자료 수정도 마칠 수 있었다. 무사히 발표를 마치고 사무실로 복귀한 김 과장은 업무용 노트북에 USB에 저장해온 발표자료 최종본을 옮겨 놓았다. 그런데 며칠 뒤 사내 보안 팀에서 연락이 왔다. 김 과장의 컴퓨터를 통해 사내에 악성코드가 확산했다는 것이다.

   

1804180390012201.PNG
(이미지 출저: Shutterstock.com)

 

최근 개인용 클라우드 서비스 이용이 늘고 있지만 여전히 자료 백업이나 공유 등을 위해 USB를 이용하는 사람들이 많다. 외장하드에 비해 휴대가 간편하고 클라우드 서비스와 달리 인터넷이 연결되지 않아도 자료 이동이 가능하기 때문이다. 그러나 대표적인 이동식 저장매체인 USB가 뜻하지 않게 ‘악성코드 이동 매체’가 될 수 있다. 게다가 개인의 자료만 망쳐놓는 것이 아니라 회사, 심지어 사회 전반을 위협하는 보안 사고를 불러올 수도 있다. 

 

평소처럼 ‘연결’만 했을 뿐인데, 악성코드 감염이라니!

카페나 도서관의 공용 컴퓨터나 전자교탁 등 다수의 사람이 이용하는 시스템에 USB를 연결할 때에는 주의를 기울여야 한다. 깨끗했던 내 USB에 악성코드가 숨어들 수 있기 때문이다.  불특정 다수가 사용하는 공용 시스템은 보안 관리가 허술한 경우가 대부분으로, 많은 사람들이 다양한 목적으로 이용하는 만큼 악성코드에 감염될 확률이 높다. 

 

게다가 이렇게 감염된 USB를 집이나 회사의 PC에 연결하면 고스란히 2차 피해로 이어지기 십상이다. 특히 PC의 이동식 저장매체 자동 실행 기능이 켜져 있는 상태라면 USB를 포트에 꽂자마자 자동으로 USB가 시스템에 연결된다. 바로 이 점을 이용한 것이 ‘오토런(Autorun) 바이러스’다.

 

USB와 같은 이동식 저장 매체에는 시스템에 자동으로 인식되도록 하기 위해 ‘Autorun.ini’와 같은 파일을 갖고 있는데, USB에 유입된 악성코드가 이 파일을 변이하여 악성 행위를 수행한다. 주로 폴더를 ‘숨김’ 상태나 ‘바로가기’로 바꿔놓기 때문에 사용자들이 악성코드 감염 여부를 미처 인식하지 못하는 경우가 대부분이다. 이런 이유로 보안 전문가들은 이동식 저장매체의 자동 실행 기능을 비활성화할 것을 당부하고 있다. 

 

간단히 PC 설정만 변경하거나 V3의 기능을 활용하면 USB로 인한 악성코드 감염 피해를 예방할 수 있다. 

 

1. USB 자동 실행 기능 꺼두기 (※윈도우 10 기준)

1) [모든 설정] 클릭 > 장치 

   1804180390357611.PNG 

 

2) 자동 실행 > ‘모든 미디어 및 장치에 자동 실행 사용’ 끔

  1804180390487721.PNG 

  

2. V3 기능 활용해 USB 자동 실행 방지하기

V3의 'CD/USB 드라이브 자동 실행 방지' 옵션은 이동식 저장 장치를 삽입할 때 자동 실행되지 않도록 OS 설정을 변경하는 기능이다.  이 기능을 이용하는 방법은 ‘설정(톱니바퀴 아이콘) > [고급 설정]’에서  'CD/USB 드라이브 자동 실행 방지' 를 선택하면 된다. 

   

1804180390635367.PNG

 

또 V3의 ‘USB 드라이브 자동 검사’ 기능을 활성화(체크)해두면 더욱 안전하게 USB를 이용할 수 있다. 

  

회사부터 사회기반 시설 감염까지, 범인은 나?!

USB를 통한 악성코드 감염은 ‘나 한 사람 만의 문제’로 끝나지 않을 수도 있다. 악성코드에 감염된 내 USB가 내 자료나 PC를 못쓰게 만드는 것에서 끝나지 않고 회사 또는 사회를 마비시킬 수도 있다는 의미다. 이런 사례가 실제로 여러 차례 확인된 바 있다.

 

USB를 통한 사회기반시설 공격 사례로 가장 잘 알려진 것은 이란 부셰르 원자력발전소의 악성코드 감염 사건이다. 2010년 이란의 부셰르 원자력 발전소와 나탄즈 우라늄 농축시설의 핵 개발용 원심분리기 1000여 대가 ‘스턱스넷(Stuxnet)’이라는 악성코드에 감염돼 심각한 장애가 발생했다. 조사 결과, USB를 통해 스턱스넷 악성코드가 폐쇄망 환경에서 운영 중인 발전소 통제 시스템인 SCADA 시스템을 감염시킨 것으로 드러났다. USB를 통해 감염된 스턱스넷 악성코드는 내부망을 타고 확산되어 6만 대 이상의 PC를 감염시켰고, 2년여 동안 원전 가동이 중단되는 피해가 발생했다.

 

최근에는 미국의 어느 발전소에서 외부 용역업체 기술자의 USB 스틱 메모리를 통해 악성코드가 유입되어 발전소 터빈 통제 시스템을 감염시키는 바람에 3주간 발전소 가동이 중단된 일도 있었다.

 

지난 2012년 감사원이 발표한 ‘국가핵심기반시설 위기관리실태’ 결과에 따르면 국내 모 공기업의 내부망 컴퓨터 2대를 표본 점검한 결과 개인용 USB가 자동실행되면서 악성코드에 감염됐던 것으로 드러났다. 

 

USB 메모리 드라이브는 일반적으로 데이터를 저장하는 역할만 갖고 있지만 컨트롤러의 펌웨어를 조작하면 USB를 키보드와 같은 입력장치로 만들 수도 있으며, DNS 서버와 같은 네트워크 카드 등으로도 만들 수 있다. 변조된 USB 안에는 어떤 파일도 존재하지 않은 것처럼 보이지만 USB를 포맷 하더라도 악성코드는 여전히 살아있다. 즉, 이 방법을 사용하면 윈도, 리눅스 등 운영체제에 상관없이 악성코드를 감염시킬 수 있으며, 일부 시스템에서는 부트로더까지 변조, 부트 영역에 악성코드를 심어 무한정 확산도 가능하다는 것이다.

 

땅에 떨어진 USB도 다시 보자!

오래 전 미국 국토안전부는 USB와 관련된 사용자들의 보안 인식 부재에 관한 흥미로운 실험을 진행했다. 정부 시설이나 정부 관련 시설 근처에 사람들이 많이 지나는 길목에 USB 메모리를 떨어뜨려 놓고 사람들의 반응을 살핀 것이다. 조사 결과, 길에 떨어진 USB를 주운 사람들 중 60%는 이를 컴퓨터에 연결했다. USB 메모리에 정부기관의 공식 로고가 있는 경우에는 사용 확률이 90%까지 높아졌다는 것이다. 꽤 예전 실험이지만 수년의 시간이 지난 현재라도 그 결과가 크게 달라졌을 것으로 기대되지는 않는다. 

 

길거리에서 주웠다며 가지고 오는 것도, 공짜 메모리 생겼다며 무턱대고 PC에 꽂는 행위는 회사나 기관을 넘어 사회 전체를 혼란에 빠뜨릴 수도 있다는 점을 명심해야 한다. 혹시라도 윈도우의 USB 자동실행 기능을 켜 두었다면 지금 바로 꺼두는 게 좋다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

몸짱

2018.04.19 11:27
가입일: 2018:03.21
총 게시물수: 0
총 댓글수: 603
좋은정보 감사합니다.
profile

히라사와_유이

2018.04.19 21:53
가입일: 2018:02.14
총 게시물수: 326
총 댓글수: 595
조심해야 겠군요
profile

f포메이션

2018.04.19 22:40
가입일: 2016:08.01
총 게시물수: 5
총 댓글수: 264
요즘에도 저런게 있나요? 윈도우7부터 usb자동실행은 거의 다 막힌걸로 알고 있는데...
윈도우10에서도 자동으로 자동실행은 막혀있고, 아니 윈도우 10 디펜더는 너무 강해서 바이러스같은거 보이기만하면 말도 안하고 무조건 삭제해 버리더군요.
profile

biho

2018.04.19 23:29
가입일:
총 게시물수: 8
총 댓글수: 190
주의해야 한다고 생각하면서도 자꾸 잊어버리는 일 중 하나가 USB 생각없이 아무데나 꽂는 일 같아요
감사합니다. 다시 경각심을 갖고 늘 주의해야겠습니다. ^^
profile

호박꽃

2018.04.20 02:00
가입일: 2015:12.10
총 게시물수: 1613
총 댓글수: 1383
정보 감사합니다.
profile

프리네

2018.04.20 05:15
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182
추천
1
비추천
0
개인적으론 늘 끄고 사용하는데 간혹 다른곳에서 이용할때는 불안하더군요.
예전 디스켓처럼 쓰기금지탭이 있으면 좋을듯 한데 말이죠. 속성이라도 읽기전용으로 해놓고 사용합니다.
profile

concentric

2018.04.20 20:01
가입일: 2015:12.02
총 게시물수: 11
총 댓글수: 478
무섭네요~~ 정보 감사합니다~~
profile

lava

2018.04.22 00:27
가입일: 2016:07.28
총 게시물수: 52
총 댓글수: 672
이거 보고 자동실행 껐어요 감사합니다
profile

청나무

2018.04.22 11:51
가입일:
총 게시물수: 1
총 댓글수: 541
좋은 정보 감사합니다.
profile

HellKnigt

2018.04.24 21:33
가입일: 2018:11.19
총 게시물수: 66
총 댓글수: 523
좋은정보 감사합니다.
profile

엄청마니배고파요

2018.05.02 22:45
가입일: 2018:02.03
총 게시물수: 15
총 댓글수: 103
좋은정복 감사합니다
profile

엔냐

2018.05.04 12:01
가입일: 2018:04.24
총 게시물수: 66
총 댓글수: 493
좋은 정보 감사합니다
profile

able2happy

2018.05.06 10:43
가입일: 2016:07.18
총 게시물수: 21
총 댓글수: 1096
좋은 정보 감사합니다
profile

성아르미르

2018.05.10 09:48
가입일:
총 게시물수: 1
총 댓글수: 34
감사합니다
profile

파야낙

2018.05.16 22:47
가입일:
총 게시물수: 0
총 댓글수: 2
좋은 정보 감사합니다~!
profile

노노

2018.06.09 17:40
가입일: 2018:10.07
총 게시물수: 16
총 댓글수: 722
다른 pc에 연결해도.. 안걸리게.. usb자체에 read전용으로 스위치 같은게 있었으면 좋겠네요.. .
예전에 잠깐 본거같은데.. 안나오네요.. 쓰기금지되게 스위치같은게 있으면 좋을텐데..
List of Articles
번호 제목 글쓴이 날짜 조회 수
683 PCTip DDU가 완벽하지는 않는것 같네요. + 6 마이스토리 02-13 712
682 네트워크 안드로이드 HTTPS 차단 우회 file + 18 또뭉이 02-13 1921
681 네트워크 HTTPS 차단 우회 2 (Warning 사이트 우회) file + 27 봉봉이 02-12 1409
680 네트워크 hit HTTPS 차단 우회 (GoodbyeDPI) file + 28 또뭉이 02-12 2140
679 네트워크 HTTPS / DNS 차단 쉽게 이해하기 file + 17 Op 02-12 528
678 일반 인터넷 익스플로러 스마일 아이콘 없애는 방법 file + 8 skylark 02-12 408
677 정보 hit [최종 수정 됨] 윈도우 설치 후 도움이 되는 배치파일 입니다. (Windows10 x64) file + 113 Okami 02-11 2491
676 정보 Adobe 구 버전 제품 다운로드 file + 20 배달의기 02-11 658
675 PCTip 마음에 드는 윈도우 잠금화면 저장하기 + 윈도우 10 바탕화면 화질 개선법 file + 17 System32 02-10 1135
674 정보 7.노트북에 윈도우 설치시 도움되는 설정(SATA[Native] Mode Selection[AHCI]-[Enabled]_ file + 5 동자승 02-09 861
673 일반 hit 토렌트 클라이언트 추천 file + 22 봉봉이 02-09 3585
672 정보 [트래커] 실시간으로 트래커 업로드해주는 사이트 file + 10 버린사랑 02-09 774
671 정보 6.노트북에 윈도우 설치시 도움되는 설정(Legacy USB Support-[Enabled]) + 13 동자승 02-07 845
670 윈도우 윈도우10 슬라이드쇼 시간 간격 1분이하 설정법 + 2 조곰돌 02-06 604
669 일반 파워서플라이 계산기 file + 25 와일드 02-05 730
668 정보 5.노트북에 윈도우 설치시 도움되는 설정(Sata Configuration[Hot Swap]-[Enabled]) file + 8 동자승 02-04 438
667 정보 4.노트북에 윈도우 설치시 도움되는 설정(CPU의 절전기능 EIST,C-STATE,C1E)-[Disable] + 4 동자승 02-04 766
666 정보 AMD 라이젠시리즈 WIN7 설치팁 + 25 울트라매니아 02-03 1758
665 정보 hit 윈도우 설치 시 자동ㅇㅈ(윈도우, 오피스), EasyDrv 자동설치 스크립트 file + 93 봉봉이 02-03 2847
664 일반 유투브 와 네이버 동영상에서 광고 없이 영상 보는법(pc) file + 23 아지해커 02-02 1244
663 일반 윈도우10 제품 키 삭제 방법 file + 11 아지해커 02-02 1495
662 정보 모니터 불량 화소 테스트 file + 7 와일드 02-02 686
661 일반 hit 구글 드라이브 빠른 속도로 다운받기 file + 15 단테9 02-02 3862
660 정보 3.노트북에 윈도우 설치시 도움되는 설정(OS Mode Selection-[CSM OS],[UEFI and CSM OS]) + 6 동자승 02-01 1184
659 정보 윈도우 및 오피스 다운로드 사이트 + 19 달빛아래말할게 02-01 758
658 정보 2.노트북에 윈도우 설치시 도움되는 설정 [Secure Boot-[Disabled] 동자승 02-01 472
657 정보 1.노트북에 윈도우 설치시 도움되는 설정 [Fast BIOS[도스모드]-Disabled] + 5 동자승 01-31 711
656 PCTip 디스플레이 드라이버가 응답을 중지하고 복구됨의 해결 방법 + 6 happyhappy 01-31 369
655 정보 알아두면 유용한 사이트 모음 + 15 구영탄 01-31 715
654 일반 인터넷 글을 복사해서 붙여 넣을때 태그 빼고 붙여넣기! file + 25 메이데이컴퓨터 01-30 571
653 PCTip 자주 사용하는 악성코드 제거 스크립트 + 12 iniya 01-30 840
652 정보 랜섬웨어 복구해주는 사이트 링크 file + 29 구영탄 01-30 625
651 관리/보안 디스크 정리 빠르게 실행하는 CMD file + 8 건강하고행복하게 01-29 538
650 일반 Seagate 8TB 아마존 직구... file + 11 눈팅매니아 01-29 448
649 정보 PDF 인쇄시 "일치하지 않는 용지.. 어쩌고~~ " 에러메시지 file + 1 눈팅매니아 01-29 372
648 일반 CPU, VGA 제품별 성능 비교.... + 6 눈팅매니아 01-29 330
647 윈도우 1803과 1809이 게임 성능(프레임 비교)에 미치는 영향 테스트 결과 + 29 toyotajapan 01-29 783
646 정보 개꿀 필수 사이트모음+추가된 지상파,종편,케이블 TV다시보기 file + 30 버린사랑 01-28 830
645 관리/보안 MS 오피스 2010 보안업데이트 KB4461627 버그문제 file + 6 엔냐 01-27 434
644 일반 PDF가 잠겨있다거나 할때 file + 27 NUKOI 01-25 581
643 관리/보안 Windows 10 휴지통 시작화면에 고정 없애기 file + 16 또뭉이 01-25 834
642 관리/보안 C드라이브에서 사라진 공간 file + 16 고산 01-24 755