USB 포트는 매우 편리하지만, 동시에 컴퓨터를 독특한 취약점에 노출시킵니다. 바로 전압입니다. USB 포트는 몇 볼트 수준의 전기만 처리하도록 설계되었는데, USB 킬 스틱은 수백 볼트의 전압을 강제로 흘려보내 컴퓨터 내부의 민감한 전자 부품을 순식간에 파괴합니다.
어떻게 이런 일이 가능할까요? 그리고 과연 이런 장치를 사용해야 할까요?
USB 킬 스틱은 어떻게 작동할까요?
겉모습만 보면 USB 킬 스틱은 일반 USB 메모리와 구분하기 어렵습니다. 실제로 어떤 USB 기기든 개조해서 USB 킬러처럼 작동하게 만들 수 있습니다. USB 이온 공기청정기가 흔히 쓰이는 위장 형태인데, 실제 공기청정기의 내부 부품이 USB 킬러와 비슷하게 생겼기 때문입니다.
외형과 관계없이 모든 USB 킬 스틱은 근본적으로 같은 방식으로 작동합니다. 기기가 USB 포트에서 전력을 공급받으면, 그 에너지를 커패시터(capacitor)라는 전자 부품에 저장합니다.
커패시터는 컴퓨터 내부 어디에서나 볼 수 있는 흔한 부품으로, 전기장에 전기 에너지를 저장하는 것이 주된 역할입니다. 일종의 저수조라고 생각하면 됩니다. 낮은 압력의 물이 조금씩 차오르고, 이후 원하는 속도로 배출할 수 있으며, 고압으로 한꺼번에 쏟아붓는 것도 가능합니다.
USB 킬러에서도 똑같은 일이 벌어집니다. 낮은 전압의 USB 표준 전력으로 커패시터를 충전한 뒤, 같은 USB 연결의 데이터 핀을 통해 고전압 전기를 역으로 밀어 넣어 컴퓨터를 파괴합니다. 데이터 핀은 신호를 전송할 만큼의 아주 적은 전력만 견디도록 설계되어 있으므로, 고전압이 유입되면 회로가 순식간에 타버립니다. 이른바 '매직 스모크(Magic Smoke)'가 피어오르는 순간입니다.
차세대 USB 킬러
USB 킬 스틱 자체는 크게 복잡한 장치가 아니지만, 판매자들은 끊임없이 새로운 기능을 추가하고 있습니다. 최신 모델은 더 높은 방전 용량을 갖추었고, USB-C나 라이트닝(Lightning) 포트의 보안 체계를 우회하는 특수 회로까지 탑재했습니다. 최신 연결 규격은 훨씬 정교한 전력 제한 기능을 갖추고 있어 구형 USB 킬러로는 최신 시스템을 공격하기 어렵습니다. 최신 USB 킬러는 이 장벽을 넘어섰고, 공격 모드도 다양해졌습니다.
예컨대 스마트폰을 대상으로 사용하거나, 타이머 지연 기능을 활용해 장치를 꽂아둔 뒤 자리를 비우고 나중에 기기가 파괴되도록 설정할 수도 있습니다.
최신 USB 킬 스틱에는 내장 배터리가 들어 있어 기기가 꺼져 있어도 파괴가 가능합니다. HDMI, DisplayPort, 마이크로USB 등 다양한 포트를 공격 경로로 삼을 수 있는 여러 어댑터도 구할 수 있습니다. 첨단형 킬 스틱이 결코 가볍지 않다는 뜻입니다.
USB 킬러는 왜 사용할까요?
USB 킬러 제작자들은 컴퓨터 장비가 전원 서지에 얼마나 취약한지 시험하는 도구라고 주장합니다. 하지만 이 논리는 큰 설득력이 없습니다. 어떤 컴퓨터도 이 '시험'을 통과할 수 없기 때문입니다. 실제 침투 테스트 전문가들이 이런 목적으로 USB 킬러를 사용한다는 사례도 확인되지 않습니다.
USB 킬러의 실질적인 용도는 컴퓨터 장비를 빠르고 되돌릴 수 없게 파괴하는 것입니다. 스스로 이런 작업이 필요한 상황도 있을 수 있습니다. 예를 들어 오래된 컴퓨터를 폐기하면서 아무도 재사용하지 못하게 하고 싶은 경우 등입니다. 다만 USB 킬러는 데이터 파괴 수단으로는 신뢰할 수 없습니다. 특히 기계식 하드디스크의 경우 전문가가 여전히 드라이브에서 데이터를 복구해낼 수 있습니다.
데이터를 영구적으로 삭제하고 싶다면 전문 안전 삭제 도구를 사용하는 것이 좋습니다. 이런 도구는 드라이브를 완전히 지워줄 뿐 아니라, 이후 재사용도 가능하게 해줍니다.
USB 킬러로부터 컴퓨터를 보호하는 방법
USB 킬 스틱의 피해자가 되지 않으려면 사전 대비가 필수입니다. 앞서 말했듯 최신 킬 스틱은 최신 보안 조치마저 쉽게 무력화합니다.
따라서 가장 확실한 보호법은 이런 장치가 컴퓨터에 꽂히는 일 자체를 막는 것입니다. 즉, 컴퓨터 주변의 물리적 보안이 충분해야 합니다. 자리를 비운 사이 모르는 사람이 다가와 컴퓨터에 무언가를 꽂을 수 있는 환경이라면, 그것 자체가 문제를 초대하는 행위입니다.
허가받지 않은 사용자로부터 컴퓨터를 지키는 것은 방어의 일부일 뿐, 그것만으로는 부족합니다. 출처 불명의 USB 기기를 절대 컴퓨터에 연결하지 않아야 합니다. 예를 들어 길에서 줍은 USB 메모리가 있다면 꽂지 마세요. 미리 심어둔 USB 킬러일 수도 있고, 악성코드에 감염되어 있을 수도 있습니다. USB 드라이브를 곳곳에 뿌려두는 것은 오랫동안 검증된 해커의 침입 수법입니다.
USB 포트 잠금 장치(port blocker)를 활용하는 방법도 있습니다. 다만 앞서 언급했듯 최신 USB 킬러는 올바른 어댑터만 있으면 컴퓨터의 거의 모든 포트를 공격 통로로 삼을 수 있습니다. 따라서 포트를 물리적으로 잠그려면 하나가 아닌 모든 포트를 잠가야 합니다.
USB 킬 스틱 구매처
여기서 판매 사이트를 직접 소개하지는 않지만, 다크웹을 뒤질 필요조차 없습니다. 간단한 웹 검색만으로도 USB 킬 스틱을 구매할 수 있는 곳을 바로 찾을 수 있습니다.
다만 이런 제품은 추천하지 않습니다. 명확한 방어 대책을 갖춘 보안 업체가 샘플 테스트용으로 필요한 경우가 아니라면, 구입할 정당한 이유가 없습니다. 그 외의 모든 사람은 멀리하는 것이 좋습니다.
USB 킬러 사용의 결과
자신이 소유하지 않은 기기에 USB 킬러를 사용하면 중대한 범죄를 저지르는 것입니다. 최소한 재산손괴로 처벌받으며, 데이터 손실이나 업무 중단 등 다른 손해에 대한 배상 책임도 질 가능성이 높습니다.
USB 킬 스틱은 장난감이 아닙니다. 잘못된 손에 들어가면 수백, 수천, 수백만 달러의 피해를 낼 수 있는 위험하고 파괴적인 장치입니다.
설령 악의적인 의도가 있다 해도 USB 킬 스틱을 사용하는 것은 당신 자신에게도 매우 위험합니다. 공격을 반드시 현장에서 직접 실행해야 하기 때문입니다.
모든 사용자가 USB 킬 스틱의 존재를 인지하고 있는 것이 중요하다고 생각합니다. 하지만 구입이나 사용을 고민하기 전에 반드시 신중하게 생각해 보시길 강력히 권합니다.