노트북을 방치해 두면 노트북이 변조되어 누군가가 데이터를 훔치기 위해 악성 코드를 설치했을까 봐 걱정한 적이 있습니까? 도난당할 수 있는 곳에 두지 않았더라도 변조는 여전히 큰 위험입니다. 이 가이드에는 노트북을 방치했을 때 다른 사람이 노트북을 훼손할 가능성을 최소화하기 위해 취할 수 있는 실제적인 단계가 나열되어 있습니다.
목차
BIOS/UEFI 비밀번호 활성화
대부분의 부팅 후 보호 옵션은 노트북 BIOS/UEFI 내부에 나열되어 있습니다. 악의적인 행위자는 루트킷을 설치하기 위해 보안 부팅을 비활성화하는 등의 공격을 실행하기 위해 이를 악용할 수 있습니다. 다른 사람이 BIOS에 액세스하여 시스템 설정을 변경할 수 없도록 BIOS를 암호로 보호할 수 있습니다.
그렇게 하려면 BIOS에 액세스하여 관리자/설정 비밀번호를 찾으세요. 보안 아래 옵션 또는 인증 섹션. 여기서 비밀번호를 추가하여 BIOS를 잠그고 무단 액세스를 방지할 수 있습니다. 이는 대부분의 악의적인 공격자를 억제하는 역할을 하지만 전담 공격자는 일부 노트북에서 CMOS를 재설정하여 BIOS를 쉽게 재설정할 수 있다는 점을 명심하세요.
외부 부팅 지원 비활성화
또한 부팅 가능한 드라이브를 통해 PC를 부팅하는 기능도 꺼야 합니다. 악의적인 행위자가 이를 사용하여 데이터에 액세스하거나 백도어를 설치할 수 있습니다. 이런 일이 발생하지 않도록 BIOS에서 외부 드라이브에서 부팅하는 기능을 끌 수 있습니다.
BIOS에 다시 액세스하여 USB 구성을 찾습니다. 메뉴. 부팅 지원이 있어야 합니다. 외부 장치에서 부팅하는 것을 방지하는 옵션입니다. 비활성화하면 다른 드라이브에서 부팅하는 것을 방지할 수 있습니다. 외장 드라이브에서 부팅해야 하는 경우 이러한 변경 사항을 취소하세요.
무단 변조 감지 스티커 사용
노트북에 대한 대부분의 훼손 유형을 감지할 수 있는 다양한 유형의 훼손 감지 스티커가 있습니다. 일반적으로 종이 또는 플라스틱 라벨로 제공되며 제거 또는 조작 시 빈 패턴과 같은 시각적 조작 증거가 남습니다.
나사, 하단 섀시, 사용하지 않는 포트 등 노트북이 훼손될 위험이 있다고 생각되는 모든 곳에 이 스티커를 붙일 수 있습니다. 일반적으로 가격이 저렴하므로 직접 제거해야 할 때 쉽게 교체할 수 있습니다. TamperSafe 테이프를 구입하여 원하는 크기의 훼손 감지 스티커를 만들 수 있습니다.
USB 포트 보호 장치 구입
USB 포트는 변조의 주요 진입점이므로 보다 강력한 솔루션을 사용하여 악용을 방지할 수 있습니다. 다른 사람이 포트에 USB 장치를 삽입하는 것을 방지하는 전용 USB 포트 보호기를 구입할 수 있습니다. USB-C 및 USB-A 크기로 제공되며 다른 USB 장치와 마찬가지로 잘 맞아서 다른 장치가 들어가는 것을 방지합니다.
대부분은 USB 포트 보호기에 삽입하여 잠금을 해제하고 제거해야 하는 전용 키와 함께 제공됩니다. 전용 키가 없으면 악의적인 행위자가 보호 장치를 부수지 않고 꺼낼 수 없습니다. PortPlugs에는 USB-A 및 USB-C 포트를 위한 멋진 USB 보호 장치가 있습니다.
BitLocker로 데이터 암호화
Windows에서 BitLocker를 사용하여 시스템 드라이브를 암호화할 수도 있습니다. 암호화 키 없이 OS가 로드되는 것을 방지하는 부팅 전 인증 기능이 있습니다. OS를 잠그고 데이터를 암호화하여 시스템에 액세스할 수 없도록 할 수 있습니다. 누군가가 귀하의 PC에 액세스하는 경우에도 OS가 로드되기 전에도 액세스가 차단되므로 PC에서 데이터를 훔치거나 OS에 액세스하려고 시도할 수 없습니다.
이러한 보호 조치 외에도 노트북을 옮기거나 노트북에 부착된 물건과 같은 명백한 변조 징후에 주의해야 합니다. 변조 징후가 발견되면 중요한 데이터를 백업하고 Windows를 새로 설치하는 것이 가장 좋습니다.