Windows 레지스트리는 마이크로소프트 윈도우 운영체제와 PC에 설치된 각종 서드파티 애플리케이션의 모든 설정 정보를 담고 있는 계층형 데이터베이스입니다. 그런데 이 데이터베이스에는 설정 정보 외에도 사용자의 개인 정보와 신원 흔적이 상당 부분 포함되어 있습니다. 멀웨어 침투나 해킹 시도가 발생하면 공격자가 피해자의 PC에서 개인 정보를 몰래 빼낼 수 있기 때문에 상당한 보안 위험 요소가 됩니다.
실제로 이런 사례가 흔히 보고되면서 많은 사용자가 시크릿 모드를 활용하거나 VPN을 사용해 브라우저에 개인 정보가 남지 않도록 예방 조치를 취하고 있습니다. 하지만 일부 정보는 사용자가 인지하지 못하는 사이에 Windows 레지스트리에 저장되며, 해커 입장에서는 이를 손쉽게 탈취할 수 있는 통로가 됩니다.
Windows 레지스트리는 취약한가?
Windows 레지스트리가 중앙화된 도구로 개발되기 이전에는 설정 관련 정보가 모두 .ini 확장자를 가진 초기화(initialization) 파일에 저장되었습니다. 이러한 파일이 수백 개에 달해 운영체제 곳곳에 흩어져 있었고, 이를 통합한 중앙 저장소가 바로 Windows 레지스트리입니다. 훌륭한 발상이지만 위험 요소가 전혀 없는 것은 아닙니다. 공격자 입장에서는 PC 전체를 뒤지지 않고도 한곳에서 대량의 정보를 수집할 수 있기 때문에, Windows 레지스트리는 늘 주요 공격 표적이 되어 왔습니다.
Windows 레지스트리는 시스템 구성과 관련된 정보를 관리하는 역할을 하며, 여기에는 Windows OS 및各종 소프트웨어의 정품 인증 키는 물론 사용자 이름과 비밀번호까지 포함됩니다. 이러한 정보가 저장되는 주된 목적은 로그인 시간과 수고를 덜어주는 자동 로그인 기능 때문입니다.
공격자들의 전술과 기법을 정리한 글로벌 지식 베이스인 MITRE ATT&CK에서는 웹사이트를 통해 비밀번호 정보가 담긴 레지스트리 키를 찾는 명령어까지 공개하고 있습니다.
로컬 머신 하이브(Local Machine Hive): reg query HKLM /f password /t REG_SZ /s
현재 사용자 하이브(Current User Hive): reg query HKCU /f password /t REG_SZ /s
Windows 레지스트리에서 민감한 정보를 제거하는 방법
Advanced Identity Protector로 Windows 레지스트리 정리하기
Advanced Identity Protector는 직관적인 인터페이스를 갖춰 누구나 쉽게 사용할 수 있는 소프트웨어입니다. PC 곳곳에 숨어 있는 신원 흔적을 자동으로 탐지하고 제거해 줍니다. 아래 단계를 순서대로 따라 해 보세요.
1단계: 아래 다운로드 버튼을 클릭해 Advanced Identity Protector를 컴퓨터에 다운로드하고 설치합니다.
2단계: 설치가 완료되면 프로그램을 실행합니다.
3단계: 앱 홈 화면에서 Start Scan Now 버튼을 누릅니다. 그러면 프로그램이 PC 전반의 신원 흔적 탐지를 시작합니다. 검사 범위에는 모든 브라우저와 파일, 그리고 무엇보다 중요한 Windows 레지스트리가 포함됩니다.
4단계: 탐지된 흔적과 해당 위치가 프로그램 화면에 표시됩니다. 이 흔적들을 제거하고 안전한 디지털 볼트에 보관하려면 먼저 Advanced Identity Protector 정품 등록을 완료해야 합니다.
5단계: 등록이 끝나면 Protect Now 버튼을 클릭합니다. 그러면 세 가지 처리 옵션이 나타납니다.
- Move to the Secure Vault(보안 볼트로 이동): 신원 흔적이 PC 내부의 비밀 디지털 볼트로 안전하게 이동합니다. 이 옵션을 선택한 뒤 Continue 버튼을 클릭하세요.
- Remove Traces Permanently(영구 삭제): 모든 흔적이 로그인 정보와 함께 즉시 삭제됩니다. 모든 사용자 이름과 비밀번호를 정확히 기억하고 있지 않다면 불편할 수 있으니 주의가 필요합니다.
- Add to Exclusion List(제외 목록에 추가): 해당 항목에 대해서는 프로그램이 더 이상 작업을 수행하지 않도록 제외 처리합니다.
6단계: 프로그램이 PC에 디지털 볼트 생성을 요청하면 Yes 버튼을 눌러 동의합니다.
7단계: 프로필 이름, 이메일 주소, 새 비밀번호(확인을 위해 두 번 입력) 등 필요한 정보를 입력합니다.
8단계: 검사가 진행되는 동안 브라우저가 열려 있다면 모든 브라우저를 닫으라는 안내가 표시됩니다. 계속 진행하려면 이에 동의해야 합니다.
9단계: 작업이 완료될 때까지 기다린 후 Finish 버튼을 클릭하면 끝입니다.
생각보다 훨씬 간단합니다! Advanced Identity Protector의 검사가 완료되면 악의적인 사용자가 컴퓨터에서 개인 정보를 가져갈 여지가 사실상 사라집니다. 단, 마스터 비밀번호는 반드시 기억해 두어야 합니다. 신용카드 정보, 사회보장번호(SSN), 인터넷에서 사용한 모든 사용자 이름과 비밀번호가 담긴 볼트에 접근할 수 있는 열쇠이기 때문입니다.
맺음말: Windows 레지스트리의 민감한 정보, 방치하지 마세요
Windows 레지스트리는 운영체제의 핵심 구성 요소 중 하나입니다. 하지만 시스템이 침해될 경우 공격자가 회수할 수 있는 민감한 정보를 저장하고 있다는 사실을 아는 사용자는 많지 않습니다. 따라서 PC에 남은 신원 흔적을 철저히 스캔하고, 식별하고, 제거하려면 Advanced Identity Protector를 활용하는 것이 좋습니다. 소중한 개인 정보는 오직 본인만 알고 있어야 하니까요.
Facebook, Instagram, YouTube 등 소셜 미디어에서 저희를 팔로우하세요. 궁금한 점이나 제안할 내용이 있다면 아래 댓글로 알려주세요. 기술 관련 유용한 팁과 요령, 자주 겪는 문제의 해결 방법을 꾸준히 공유하고 있습니다.