USB를 꽂기만 했는데 컴퓨터가 감염됐다면? 해커들은 매일 새로운 방법으로 시스템에 침투하고 있습니다. 오늘 소개할 '자동 실행 바이러스'는 사실 오래된 공격 기법이지만, 최근 들어 글로벌한 문제로 번지고 있습니다. 단 한 사람의 부주의만으로도 대규모 감염 사태가 벌어질 수 있기 때문입니다. 이 글을 다 읽고 나면 자동 실행 바이러스의 원리를 이해하고 스스로를 지키는 방법까지 갖추게 될 것입니다.
자동 실행 바이러스란 무엇인가?
CD나 DVD를 미디어 드라이브(쉽게 말해 CD/DVD 드라이브)에 넣으면, 실행 파일을 실행할지 폴더를 탐색할지 묻는 팝업창이 뜨거나, 디스크 속 프로그램이 저절로 열리는 경험을 해본 적이 있을 것입니다. 이것이 바로 '자동 실행(Autorun)' 기능입니다.
자동 실행은 윈도우를 비롯한 여러 운영체제의 기본 기능으로, 'autorun.inf'라는 숨겨진 파일의 안내에 따라 디스크 속 중요한 데이터를 자동으로 열어줍니다. 이 파일은 디스크가 삽입되었을 때 무엇을 불러올지 운영체제에 알려주는 역할을 합니다. USB 메모리나 SD 카드에도 동일하게 적용되는데, 문제는 바이러스가 바로 이 지점을 노린다는 것입니다.
자동 실행 바이러스는 이 편리한 기능을 역이용해 자기 자신을 실행시킵니다. 그 결과, 감염된 USB 드라이브를 꽂는 순간 컴퓨터가 감염될 수 있습니다.
자동 실행 바이러스로부터 자신을 보호하는 방법
앞서 USB Immunizer 같은 전용 프로그램으로 자동 실행 감염을 막는 방법을 소개한 적이 있습니다. 하지만 서드파티 프로그램 설치 없이 더 간단하게 해결하고 싶다면, 자동 실행 기능 자체를 완전히 비활성화하는 것이 가장 확실한 방법입니다.
자동 실행은 분명 편리한 기능이지만, 요즘은 응용 프로그램 디스크보다 USB 드라이브를 훨씬 많이 쓰기 때문에 오히려 부담이 되었습니다. 잘 쓰지도 않는 기능을 켜두고 있는 것은 감염 위험에 계속 노출되어 있다는 뜻입니다.
따라서 가장 좋은 방법은 자동 실행을 완전히 끄는 것입니다. 윈도우 7 또는 8 사용자라면 아래 절차를 따르세요.
- 'Win + R' 키를 눌러 '실행(Run)' 창을 엽니다.
gpedit.msc를 입력하고 Enter 키를 누릅니다. 그러면 로컬 그룹 정책 편집기가 열립니다.- '컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → 자동 재생 정책'으로 이동한 뒤, '자동 재생 해제(Turn off Autoplay)' 항목을 두 번 클릭합니다.
- '사용(Enabled)'을 선택하고, 옵션 패널에서 '모든 드라이브(All drives)'가 선택되어 있는지 확인한 후 확인 버튼을 누릅니다.
이렇게 설정하면 자동 재생이 사실상 차단됩니다. 단, 이후에는 Windows 탐색기를 통해 드라이브에 직접 접근해야 한다는 점을 기억하세요.
보너스: 펌웨어 바이러스로부터 자신을 보호하는 방법
펌웨어 바이러스는 드라이브 하드웨어 자체에 침투하는 감염 코드입니다. 자동 재생을 꺼두었더라도 감염된 USB를 연결하면 컴퓨터가 공격받을 수 있으며, 드라이브를 포맷해도 소용이 없고 일반적인 백신 프로그램으로도 잡아낼 수 없습니다.
펌웨어 바이러스를 예방하려면 다음과 같은 엄격한 규칙을 지켜야 합니다.
- 내 USB 드라이브를 함부로 빌려주지 않습니다. 받은 사람이 키 입력을 몰래 기록하는 코드를 심어 놓아도 알아차리기 어렵습니다.
- 남의 USB 드라이브를 내 컴퓨터에 꽂지 않습니다.
- 누군가 파일을 공유하고 싶어 한다면, USB 대신 Google Drive 같은 클라우드 서버에 파일을 올려 공유해 달라고 정중히 요청하세요.
주변에도 알려주세요!
이 조언을 한 명의 친구에게 더 알려줄 때마다 모두의 감염 위험이 줄어듭니다. 물론 당신 자신의 안전에도 도움이 됩니다! 추가 의견이 있다면 댓글로 남겨주세요!