USB 자동실행을 통해 감염되는 바이러스 사전예방법

USB 자동실행 바이러스가 극성입니다. 정말 타인의 USB 메모리를 컴퓨터에 연결하기가 꺼려질 정도입니다. USB 자동실행을 통해 전염되는 바이러스는 CD 나 DVD 미디어를 드라이브에 삽입하면 자동으로 실행되는 설치 프로그램처럼 USB 메모리를 컴퓨터에 연결하는 즉시 autorun.inf (오토런) 파일의 자동실행 명령으로 인해 컴퓨터가 바이러스에 감염됩니다.

안티바이러스가 설치되어 있고, 실시간 감시 중이라면 대부분 바이러스에 감염되기 전에 미리 실행을 차단하고 바이러스를 치료할 수 있지만 워낙 변종이 많고 널리 퍼지고 있어 자동 실행을 아예 꺼놓는 것이 USB 바이러스의 감염을 예방하는 좋은 방법이 될 수 있습니다.

윈도우2000 이하는 이동식 드라이브의 자동실행 기능이 없으므로 해당되지 않고, 윈도우XP 나 윈도우 비스타에 적용됩니다.

1. 국가사이버안전센터의 USB Guard 로 간단하게 자동실행을 끄자

국가정보원 국가사이버안전센터에서 업무용 컴퓨터의 USB 바이러스 감염을 예방하기 위해 클릭 한 번으로 윈도우의 자동실행을 차단할 수 있는 USB Guard 프로그램을 배포하고 있습니다.

- 국가사이버안전센터, USB Guard : 다운로드

위 화면에 나와있듯이 CD 나 DVD 드라이브의 자동실행도 함께 중지됩니다.


2. 윈도우에서 직접 자동실행을 중지시키자

윈도우XP 홈 에디션이 아닌 윈도우XP 프로페셔널 에디션을 사용하고 있다면 윈도우의 그룹정책 편집기를 이용하여 USB Guard 와 같은 프로그램의 도움을 받지 않고 직접 자동실행을 끌 수도 있습니다.

먼저, 그룹정책 편집기를 실행하기 위해 '시작 - 실행' 을 선택하거나 '윈도우 + R' 키를 눌러 실행창을 엽니다.
실행창이 나타나면, 다음 명령어를 입력합니다.

gpedit.msc

그룹정책 창이 열리면 왼쪽 트리 메뉴에서 '사용자 구성 - 관리 템플릿 - 시스템' 을 선택하고, 오른쪽 화면에서 '자동 실행 사용 안 함' 을 더블클릭합니다.

'자동 실행 사용 안 함' 등록정보 창에서 '사용' 을 선택하고, 자동실행을 허용하지 않을 드라이브로 '모든 드라이브' 를 선택합니다. 이제 모든 드라이브의 자동실행이 중지됩니다.

3. 트윅 UI를 사용해 드라이브별로 따로 자동실행 여부를 설정하자

위의 두 방법을 사용해 자동실행을 중지시키면 CD 나 DVD 드라이브의 자동실행도 함께 중지됩니다. CD, DVD 드라이브의 자동실행 기능을 편리하게 사용하고 있던 분이라면 이러한 점이 불편할 수 있습니다.

이번에는 마이크로소프트에서 제공하는 트윅 UI (Tweak UI) 를 사용하여 드라이브별로 따로 자동실행 여부를 설정하여 보겠습니다. 트윅UI 는 윈도우XP 용입니다.

- Tweak UI (윈도우XP) : 다운로드

트윅 UI를 실행시키고, 왼쪽 트리 메뉴에서 'My Computer - AutoPlay - Drives' 를 선택합니다.
오른쪽 화면에서 자동실행을 중지할 드라이브의 체크를 해제합니다. :) 즐거운 컴퓨터고난기록기

'My Computer - AutoPlay - Types' 메뉴에서 CD 나 DVD 드라이브와는 별도로 USB 메모리와 같은 'removable drives (이동식 드라이브)' 의 자동실행을 일괄적으로 중지할 수도 있습니다. CD, DVD 드라이브를 제외한 모든 드라이브의 자동실행을 중지하려했던 분들에게는 매우 유용한 기능입니다. :)