이제 내 컴퓨터는 내가 관리한다!

Korean [English] [Japanese] [Chinese]

USB 자동실행을 통해 감염되는 바이러스 사전예방법

2007. 12. 27. 18:10
USB 자동실행 바이러스가 극성입니다. 정말 타인의 USB 메모리를 컴퓨터에 연결하기가 꺼려질 정도입니다. USB 자동실행을 통해 전염되는 바이러스는 CD 나 DVD 미디어를 드라이브에 삽입하면 자동으로 실행되는 설치 프로그램처럼 USB 메모리를 컴퓨터에 연결하는 즉시 autorun.inf (오토런) 파일의 자동실행 명령으로 인해 컴퓨터가 바이러스에 감염됩니다.

안티바이러스가 설치되어 있고, 실시간 감시 중이라면 대부분 바이러스에 감염되기 전에 미리 실행을 차단하고 바이러스를 치료할 수 있지만 워낙 변종이 많고 널리 퍼지고 있어 자동 실행을 아예 꺼놓는 것이 USB 바이러스의 감염을 예방하는 좋은 방법이 될 수 있습니다.

윈도우2000 이하는 이동식 드라이브의 자동실행 기능이 없으므로 해당되지 않고, 윈도우XP윈도우 비스타에 적용됩니다.

1. 국가사이버안전센터의 USB Guard 로 간단하게 자동실행을 끄자

국가정보원 국가사이버안전센터에서 업무용 컴퓨터의 USB 바이러스 감염을 예방하기 위해 클릭 한 번으로 윈도우의 자동실행을 차단할 수 있는 USB Guard 프로그램을 배포하고 있습니다.

- 국가사이버안전센터, USB Guard : 다운로드

USB Guard 국가정보원 국가사이버안전센터

위 화면에 나와있듯이 CD 나 DVD 드라이브의 자동실행도 함께 중지됩니다.


2. 윈도우에서 직접 자동실행을 중지시키자

윈도우XP 홈 에디션이 아닌 윈도우XP 프로페셔널 에디션을 사용하고 있다면 윈도우의 그룹정책 편집기를 이용하여 USB Guard 와 같은 프로그램의 도움을 받지 않고 직접 자동실행을 끌 수도 있습니다.

먼저, 그룹정책 편집기를 실행하기 위해 '시작 - 실행' 을 선택하거나 '윈도우 + R' 키를 눌러 실행창을 엽니다.
실행창이 나타나면, 다음 명령어를 입력합니다.
gpedit.msc

그룹정책 창이 열리면 왼쪽 트리 메뉴에서 '사용자 구성 - 관리 템플릿 - 시스템' 을 선택하고, 오른쪽 화면에서 '자동 실행 사용 안 함' 을 더블클릭합니다.

윈도우 그룹정책 gpedit.msc윈도우 그룹정책 자동실행 사용안함

'자동 실행 사용 안 함' 등록정보 창에서 '사용' 을 선택하고, 자동실행을 허용하지 않을 드라이브로 '모든 드라이브' 를 선택합니다. 이제 모든 드라이브의 자동실행이 중지됩니다.

윈도우 그룹정책 자동실행 사용 안 함 설정


3. 트윅 UI를 사용해 드라이브별로 따로 자동실행 여부를 설정하자

위의 두 방법을 사용해 자동실행을 중지시키면 CD 나 DVD 드라이브의 자동실행도 함께 중지됩니다. CD, DVD 드라이브의 자동실행 기능을 편리하게 사용하고 있던 분이라면 이러한 점이 불편할 수 있습니다.

이번에는 마이크로소프트에서 제공하는 트윅 UI (Tweak UI) 를 사용하여 드라이브별로 따로 자동실행 여부를 설정하여 보겠습니다. 트윅UI 는 윈도우XP 용입니다.

- Tweak UI (윈도우XP) : 다운로드

트윅 UI를 실행시키고, 왼쪽 트리 메뉴에서 'My Computer - AutoPlay - Drives' 를 선택합니다.
오른쪽 화면에서 자동실행을 중지할 드라이브의 체크를 해제합니다. :) 즐거운 컴퓨터고난기록기

트윅 UI Tweak UI

'My Computer - AutoPlay - Types' 메뉴에서 CD 나 DVD 드라이브와는 별도로 USB 메모리와 같은 'removable drives (이동식 드라이브)' 의 자동실행을 일괄적으로 중지할 수도 있습니다. CD, DVD 드라이브를 제외한 모든 드라이브의 자동실행을 중지하려했던 분들에게는 매우 유용한 기능입니다. :)

Tweak UI 트윅 UI

[구독] : 이 블로그를 즐겨찾기에 추가하고, 더 많은 컴퓨터 정보를 얻으세요.

네티켓은 네티즌의 기본입니다.
이 블로그의 저작물을 이용하실 분은 저작권 공지를 반드시 참조해 주시기 바랍니다. :)

  1. 2007.12.29 01:27
    정말 알짜 정보네요.
    이런 내용은 많은 분들이 알아야 할 것 같은데...
    • 2007.12.29 08:47 신고
      댓글 주소 수정/삭제
      타인의 USB 메모리 대부분이 USB 바이러스에 감염되어 있었습니다. 바이러스에 감염되어 있을 가능성이 이렇게 높은데 매번 안티바이러스의 실시간 감시만 믿고 있을 수도 없고 이럴 땐 차라리 USB 메모리의 자동실행을 중지하는 것이 더 현명한 방법인 것 같습니다. :)
  2. skb
    2008.03.01 11:56
    궁금한게 있는데요....
    그럼 자동실행을 막고 usb연결까진 좋은데...
    내컴퓨터에서 드라이브를열고 usb안의 정보를 복사하거나 꺼내는것은 괜찮나요?

    다시말해 usb를 아예 쓰지말아야 감염이 안되는 것인가요?
    처음 자동실행만 막으면 수동으로 열어서 쓰는것은 상관없는 것인가요?

    pc방이라 손님들이 쓴다고하면 못하게할순없고
    자동실행만 막아서 바이러스 예방이 된다면 당장 해보게요
    • 2008.03.01 12:47 신고
      댓글 주소 수정/삭제
      안녕하세요, skb님. :)
      이 글은 자동실행 기능을 끔으로서, 자동실행을 통해 전파되는 USB 바이러스를 예방하는 방법을 쓴 글입니다. 아쉽게도 USB 메모리가 연결된 후의 파일 복사나 프로그램 실행으로 인한 바이러스 전파는 막지 못합니다.

      하지만 일반 사용자가 PC방에서 USB 메모리를 사용하는 대부분의 용도는 아마 워드 문서와 같은 데이터 파일을 열기 위해서일 것입니다. 그렇기 때문에 자동실행을 중지시키는 것만으로도 최근 극성인 USB 바이러스를 예방하는데 큰 효과가 발휘될 것 같습니다. :)

      도움이 되셨나요? 그럼 오늘도 행복한 하루 되세요. :)
  3. 2008.08.10 20:03
    아주 감사합니다!!!!덕분에
    길길이 날뛰던 제 USB가 잘
    돌아가고 있어요!!!이 은혜
    잊지 않겠습니다.감사합니다!!
  4. PRN묵향
    2009.12.08 21:02
    autorun.inf 를 이용한 바이러스 이외에도

    USB 내의 폴더의 확장자를 전부 exe로 바꿔놓고

    '숨김'파일 설정 한 후, 해제 못하도록 만드는 바이러스도 있더군요.

    다른 치료방법이 없는거 같아 포맷 해오고 있습니다만,

    아시는분은 답글달아주세요. ㅠ


전체 글

분류 전체보기 (123)
안티바이러스 / 보안 (47)
유용한 프로그램 소개 (34)
윈도우 관리 / 설정 (21)
하드웨어 관련 (20)