USB 플래시 드라이브는 휴대성을 크게 높여주고 컴퓨터 간에 파일을 손쉽게 옮길 수 있게 해주는 훌륭한 도구입니다. 하지만 사용자가 급격히 늘어난 만큼, 해커와 사이버 범죄자들이 바이러스나 기타 악성 코드를 심는 주요 표적으로도 떠오르고 있습니다.
자동 실행 감염은 어떻게 작동할까?
이러한 감염은 Windows에 오랫동안 탑재되어 온 '자동 실행(Autorun)' 기능을 악용합니다. 자동 실행 기능은 미디어를 삽입하면 자동으로 구동해 주는 편리한 기능이지만, 공격자들은 자동 실행 명령과 함께 악성 코드를 심어둡니다. 그 결과 장치가 자동 실행될 때마다 악성 코드도 함께 실행되어 시스템 전체가 감염되는 것이죠. 플래시 드라이브는 본질적으로 여러 컴퓨터에서 돌려 쓰는 휴대용 장치이기 때문에, 이런 감염이 얼마나 큰 문제가 될 수 있는지 쉽게 짐작할 수 있습니다.
핵심은 예방
당연하게 들릴 수 있지만, 가장 중요한 것은 예방입니다. 인터넷을 사용할 때처럼 방문하는 사이트와 USB에 저장하는 파일을 항상 주의 깊게 살펴야 합니다. 또한 백신 프로그램을 최신 상태로 유지하고, 가능하다면 방화벽을 활성화하는 등 컴퓨터 보호 체계를 갖추는 것도 필수입니다.
파일의 안전 여부가 확실하지 않다면 반드시 백신 프로그램으로 검사하세요. 더불어 플래시 드라이브 전체를 주기적으로 검사하는 것도 빼놓을 수 없는 안전 수칙입니다.
컴퓨터 보호하기
예방 조치를 마쳐 내 USB가 깨끗하다고 해도 문제는 남아 있습니다. 다른 사람이 내 컴퓨터에 꽂는 USB는 어떨까요? 일부 백신 프로그램은 USB를 연결하는 즉시 검사하지만, 특히 무료 백신 중에는 그렇지 않은 경우가 많습니다. 연결 후에 검사하더라도 그사이 자동 실행 코드가 이미 작동해 감염될 수 있으므로, 이 방법만으로는 충분하지 않습니다.
다행히 이 문제를 해결해 주는 도구가 있습니다. 바로 BitDefender Labs가 개발한 USB Immunizer입니다.
USB Immunizer는 작고 가벼운 프로그램으로, 작업 표시줄에 조용히 상주하다가 USB를 연결하는 순간 필요한 동작을 수행합니다. 프로그램의 역할은 단순합니다. USB 플래시 드라이브의 자동 실행이 작동하지 않도록 차단하고, 드라이브를 '면역' 처리하는 것입니다.
'면역' 처리란 무엇인가?
자동 실행 정보는 대개 autorun.inf라는 숨김 파일에 저장됩니다. 이 파일에는 드라이브 이름이나 아이콘 같은 무해한 정보가 담길 수 있지만, 바이러스와 멀웨어를 퍼뜨리는 악성 코드를 담는 데 악용되기도 합니다. USB Immunizer의 면역 처리 과정은 autorun.inf 파일을 깨끗한 파일로 안전하게 교체합니다. 교체된 파일은 몇 가지 기술적 장치 덕분에 Windows가 임의로 건드릴 수 없습니다. 드라이브를 포맷하거나 Windows 외부 환경에서 접근하지 않는 한 삭제하거나 덮어쓸 수 없는 것이죠. 하나의 드라이브에는 autorun.inf가 하나만 존재할 수 있으므로, Windows가 새 autorun.inf를 만들 방법 자체가 없습니다.
프로그램 내에서 면역 처리가 진행되는 모습은 아래 GIF에서 확인할 수 있습니다:
면역 처리가 끝나면 원래 파일이던 autorun.inf가 폴더로 변합니다. 아래 스크린샷처럼 말이죠(숨김 파일 보기를 설정해야 확인할 수 있습니다):
편리한 추가 기능
USB Immunizer에는 새로 연결되는 모든 USB 플래시 드라이브를 자동으로 면역 처리하는 옵션이 있어, 매번 손으로 처리할 필요가 없습니다. 프로그램은 여러 언어를 지원하지만 메뉴에서 언어를 직접 변경할 수는 없으며, 운영체제의 국가 및 언어 설정에 따라 자동으로 언어가 지정됩니다.
모든 Windows 버전에서 작동하는 무료 프로그램이니, 컴퓨터와 USB 드라이브의 보안을 한층 강화하고 싶다면 꼭 사용해 보시기 바랍니다.