USB 메모리와 같은 이동식 미디어를 통해 악성 프로그램과 웜이 끊임없이 확산되면서, 사용자가 임의로 이동식 장치를 설치하지 못하도록 제한하고 싶어지는 것은 당연한 일입니다. 외부 이동식 장치의 설치를 차단하면 해당 장치에 아예 접근할 수 없게 되며, 조직 환경이나 공용 와이파이 핫스팟에서 커피 한 잔 마시러 잠깐 자리를 비울 때처럼 PC를 잠시 두고 떠나야 하는 상황에서 특히 유용합니다.
필요할 때를 대비해 Windows 그룹 정책 편집기를 사용해 사용자가 이동식 장치를 설치하지 못하도록 차단하는 방법을 소개합니다.
이동식 장치 설치 방지하기
그룹 정책 편집기를 통해 변경 사항을 관리하기 때문에 Windows Pro 또는 Enterprise 버전이 필요하며, 필요에 따라 변경 사항을 전체 네트워크에 적용할 수도 있습니다. 먼저 "Win + R" 키를 누르고 gpedit.msc를 입력한 후 Enter 키를 눌러 그룹 정책 편집기를 실행합니다.
그룹 정책 편집기가 열리면 다음 위치로 이동합니다. "컴퓨터 구성 → 관리 템플릿 → 시스템 → 장치 설치 → 장치 설치 제한". 여기서 "이동식 장치 설치 방지" 설정을 찾아 더블클릭합니다.
위 작업을 수행하면 이동식 장치 설정 창이 열립니다. 여기서 "사용" 라디오 버튼을 선택하고 "확인" 버튼을 클릭해 변경 사항을 저장합니다.
이것으로 설정이 완료됩니다. 이후부터는 어떤 사용자(관리자 포함)도 이동식 장치를 설치할 수 없습니다.
사용자 지정 메시지 표시하기
원한다면 Windows가 이동식 장치 설치를 차단할 때마다 사용자 지정 메시지를 표시하도록 할 수 있습니다. 그러려면 "정책 설정에 의해 설치가 금지될 때 사용자 지정 메시지 표시" 정책을 구성해야 합니다.
이 설정을 구성할 때 주의할 점은, 이 정책 설정이 해당 그룹의 모든 설정보다 우선권을 가진다는 것입니다.
관리자가 제한을 우회하도록 허용하기
앞서 본 것처럼 이 설정의 단점은 관리자조차 이동식 장치를 설치하지 못하게 된다는 것이며, 때로는 이것이 꽤 번거로울 수 있습니다. 다행히 그룹 정책을 구성해 관리자가 이 제한을 우회하도록 허용할 수 있습니다.
그러려면 "관리자가 장치 설치 제한 정책을 재정의하도록 허용" 정책을 더블클릭합니다.
위 작업을 수행하면 해당 정책 설정 창이 열립니다. 여기서 "사용" 옵션을 선택하고 "확인" 버튼을 클릭해 변경 사항을 저장합니다. 변경이 완료되면 시스템을 재시작하면 준비가 끝납니다.
이제부터 관리자는 그룹 정책 설정을 자주 수정하지 않고도 장치 설치 제한을 손쉽게 무시할 수 있습니다. 참고로 이 정책은 해당 그룹에서 구성된 다른 모든 정책(위에서 설정한 제한 포함)보다 우선 적용됩니다.
허용된 하드웨어 ID만 설치 허용하기
모든 이동식 장치의 설치를 차단하고 싶지 않다면, 그룹 정책을 구성해 목록에 등록된 하드웨어 ID를 가진 이동식 장치만 설치되도록 허용할 수 있습니다. 그러려면 "이 장치 ID 중 하나와 일치하는 장치 설치 허용" 설정을 활성화해야 합니다. 활성화할 때 "표시" 버튼을 클릭해 하드웨어 ID를 추가하는 것을 잊지 마세요.
장치의 하드웨어 ID는 장치 관리자를 연 후 해당 장치를 마우스 오른쪽 버튼으로 클릭하고 "속성" 옵션을 선택하면 쉽게 확인할 수 있습니다. 여기서 "세부 정보" 탭으로 이동한 뒤 드롭다운 목록에서 "하드웨어 ID"를 선택하세요.
마무리
여기까지입니다. 내장된 그룹 정책 편집기를 사용해 사용자가 이동식 장치를 설치하지 못하도록 제한하는 것은 이렇게 간단합니다. 위에서 소개한 방법들의 장점은 간단한 설정만으로 바로 작동할 뿐만 아니라, 동일한 결과를 얻기 위해 서드파티 소프트웨어를 설치할 필요가 전혀 없다는 점입니다.
이 글이 도움이 되었기를 바랍니다. 이 간단한 방법으로 이동식 장치 설치를 차단하는 것에 대한 여러분의 생각과 경험을 아래 댓글로 공유해 주세요.