여러 사람이 함께 사용하는 PC(예: 직장의 공용 컴퓨터)라면, 누구나 자유롭게 USB 기기를 연결할 수 있는 환경은 보안상 큰 위험이 될 수 있습니다. USB 메모리 소유자가 인지하지 못한 사이에 해당 기기에 악성 파일이 저장되어 있을 수도 있고, USB 포트를 사용할 수 있는 사람이 많아질수록 PC가 노출되는 위험도 그만큼 커집니다.
USB 저장 장치를 비활성화하면 이러한 위험으로부터 파일을 효과적으로 보호할 수 있으며, 생각보다 설정 과정도 어렵지 않습니다. 다양한 방법이 있으므로, 하나가 잘 작동하지 않더라도 다른 방법을 시도해 볼 수 있다는 점이 장점입니다.
방법 1: 레지스트리 편집기로 USB 드라이브 비활성화/활성화
레지스트리를 수정하여 USB 드라이브를 비활성화하려면 먼저 검색 상자에 '실행(run)'을 입력하고, regedit을 입력해 레지스트리 편집기를 엽니다. 참고로 레지스트리를 수정하기 전에 백업을 해두는 것이 안전합니다.
레지스트리 편집기에서 아래 경로로 이동합니다.
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
오른쪽 창에서 Start 값을 더블클릭하면 'DWORD(32비트) 값 편집' 창이 열립니다.
기본 설정된 값 데이터는 3입니다. USB 저장 장치를 비활성화하려면 이 값을 4로 변경한 뒤 확인을 클릭하세요.
반대로 USB 저장 장치를 다시 활성화하려면 값을 3으로 되돌리면 됩니다.
방법 2: 장치 관리자로 USB 포트 비활성화
장치 관리자를 통해 USB 포트를 비활성화하는 것도 매우 간단합니다. 시작 버튼을 마우스 오른쪽 버튼으로 클릭한 후 장치 관리자를 선택합니다. 창이 열리면 목록 맨 아래에 있는 범용 직렬 버스 컨트롤러를 클릭합니다.
여기서 USB 장치를 제거(uninstall)할 수도 있습니다. 이렇게 하면 누군가 USB를 연결하더라도 Windows가 해당 드라이버를 찾지 못해 사용할 수 없게 됩니다.
방법 3: 그룹 정책 편집기로 USB 저장 장치 비활성화
그룹 정책 편집기를 사용하려면 '실행' 창을 열고 gpedit.msc를 입력합니다. 왼쪽 창에서 컴퓨터 구성 → 관리 템플릿 → 시스템 → 이동식 저장소 액세스 순서로 이동하세요.
'이동식 저장소 액세스'를 클릭하면 오른쪽 창에 새로운 옵션들이 나타납니다. 여기서 '이동식 디스크: 실행 액세스 거부', '이동식 디스크: 읽기 액세스 거부', '이동식 디스크: 쓰기 액세스 거부' 항목을 찾아 차례대로 클릭합니다.
각 항목을 클릭하면 해당 옵션 이름의 설정 창이 열리고, 왼쪽에 '구성되지 않음', '사용', '사용 안 함' 세 가지 옵션이 표시됩니다.
USB 접근을 차단하려면 '사용'을 선택하세요. 나중에 마음이 바뀌어 다시 허용하고 싶다면 '구성되지 않음' 또는 '사용 안 함'을 선택하면 됩니다.
이제 운영체제를 원치 않는 USB 기기로부터 보호했습니다. 다음으로는 Windows 10에서 예약 종료 및 시작을 설정하는 팁이나, PC에서 복사-붙여넣기가 작동하지 않을 때 해결하는 방법도 함께 알아두면 유용합니다.