디지털 시대에 사이버 범죄에 의한 공격과 데이터 유출 사건은 더 이상 낯선 일이 아닙니다. 그리고 앞으로도 쉽게 사라지지 않을 전망입니다. 악의적인 프로그래밍 기술을 무기 삼은 해커들은 우리의 기기를 침해할 새로운 방법을 끊임없이 찾아내고 있으며, 하루가 멀다 하고 개인 시스템이나 기업 네트워크에 침입해 프라이버시를 위협한다는 뉴스를 접하게 됩니다.
그렇다면 USB 공격은 어떻게 예방할 수 있을까요?
해커들이 초기 공격 계획을 세우는 다양한 경로 중에서도 USB 플래시 드라이브는 가장 취약한 통로입니다. 파일을 저장하거나 전송할 때 가장 손쉽게 사용하는 저장 매체인 만큼, 많은 해커들이 USB 스틱을 활용해 사이버 공격을 준비합니다. 한 조사 보고서에 따르면 전체 사이버 공격과 주요 데이터 유출 사건의 약 80%가 USB 플래시 드라이브와 관련이 있는 것으로 나타났습니다. 놀랍게도 바이러스가 담긴 USB를 꽂는 것만으로도 전체 네트워크가 감염될 수 있습니다. 이런 이유로 많은 회사, 대학교, 소규모 네트워크에서는 보안 조치의 일환으로 USB 포트 자체를 차단해 두곤 합니다.
USB 스틱은 편리한 저장 매체이기에 사용을 중단하기란 쉽지 않습니다. 하지만 몇 가지 추가 조치만 잘 지키면 USB 공격을 충분히 예방할 수 있습니다. 이번 글에서는 USB 공격이 정확히 무엇인지, 그리고 USB 멀웨어 공격의 피해자가 되지 않으려면 어떻게 대처해야 하는지 하나씩 살펴보겠습니다.
USB 공격이란?
말 그대로 USB 공격은 해커가 바이러스나 멀웨어가 심어진 USB 플래시 드라이브를 이용해 감염을 퍼뜨리는 공격입니다. 해커들이 쇼핑몰, 주차장, 공원 같은 공공장소에 감염된 USB를 떨어뜨려 희생자를 유인하는 전형적인 표적 공격 유형이기도 합니다(일명 'USB 드롭 공격'). 감염된 USB를 PC나 노트북에 연결하는 순간 악성 소프트웨어가 자동으로 다운로드되고, 시스템 전체가 해커의 위험한 계획에 발목 잡히게 됩니다.
이것뿐만이 아닙니다. USB 스틱을 활용해 사이버 공격을 준비하는 방법은 수십 가지에 이릅니다. 기술 연구진들은 네트워크나 데이터를 위협할 수 있는 USB 공격 유형이 29가지가 넘는다고 밝힙니다. 감염된 USB가 시스템에 연결되면 해커는 데이터에 대한 무단 원격 접근 권한을 손쉽게 확보합니다. 단 한 번의 실수로 디지털 생활 전체를 통제당할 수도 있는 것입니다.
따라서 어떤 상황에서도 사이버 범죄자에게 데이터와 프라이버시를 빼앗기지 않도록 USB 공격 예방 조치를 미리 취해 두는 것이 매우 중요합니다.
USB 공격 예방 방법
USB 공격의 피해자가 되기 전에, USB 관련 위협을 피할 수 있는 핵심 보안 수칙들을 확인해 보세요.
#1 알 수 없거나 의심스러운 USB는 절대 연결하지 않기
USB 드롭 공격은 해커들이 손쉽게 사이버 공격을 준비할 때 즐겨 사용하는 수법입니다. USB 멀웨어 공격으로부터 기기를 보호하려면 알 수 없거나 의심스러운 USB 플래시 드라이브, 특히 주차장, 병원, 쇼핑몰, 공원, 영화관 등 공공장소에서 발견한 USB는 절대 연결해서는 안 됩니다. 낯선 USB 스틱이 아무리 눈길을 끌어도 완전히 피하고, 모르는 USB를 컴퓨터에 연결하기 전에는 반드시 두 번 생각하세요.
#2 자동 재생(Autoplay) 기능 비활성화
기기의 자동 실행(autorun) 기능은 USB 드라이브의 콘텐츠를 자동으로 불러오고 악성 소프트웨어까지 실행할 수 있습니다. 자동 재생 기능을 비활성화하면 USB 멀웨어가 데이터를 악용하는 것을 사전에 차단할 수 있습니다. 비활성화 방법은 다음과 같습니다.
- Windows PC에서 제어판을 실행합니다.
- '자동 재생 설정'을 검색합니다.
- '모든 미디어 및 장치에 자동 재생 사용' 옵션의 체크를 해제하여 기능을 비활성화합니다.
#3 Windows PC에 백신 프로그램 설치하기
PC와 USB 플래시 드라이브를 정기적으로 바이러스 검사하는 습관이 매우 중요합니다. 잠재적 위협으로부터 기기를 보호해 주는 종합 보안 솔루션을 활용하면 됩니다. Windows PC에 백신 프로그램을 설치해 시스템을 바이러스와 멀웨어로부터 안전하게 유지하세요.
Systweak Antivirus는 Windows용 대표적인 백신 소프트웨어 중 하나로, 바이러스, 멀웨어, 트로이목마, 스파이웨어, 애드웨어, 제로데이 익스플로잇 등 각종 위협으로부터 실시간 보호 기능을 제공합니다. 또한 USB 스틱 보호, Wi-Fi 네트워크 보안, VPN 보호, 불필요한 시작 프로그램 정리, 안전한 웹 브라우징 등 고급 기능도 함께 제공됩니다.
#4 긴장의 끈을 놓지 않기
사이버 공격을 100% 막는 것은 어렵습니다. 하지만 몇 가지 안전 수칙만 지켜도 데이터 노출 위험을 크게 줄일 수 있습니다.
- 낯설거나 의심스러운 USB 드라이브, 특히 공공장소에서 발견한 USB는 PC에 연결하지 않습니다.
- 기기의 자동 실행(autorun) 기능을 비활성화합니다.
- USB 스틱을 정기적으로 검사해 바이러스나 멀웨어 감염 여부를 확인합니다.
- 시스템을 항상 최신 펌웨어 버전으로 업데이트합니다.
- 감염이 의심되는 USB를 PC에 연결했다면, 악성 소프트웨어가 다운로드되기 전에 즉시 제거합니다.
- 방패처럼 기기를 보호해 줄 전문 백신 소프트웨어를 사용합니다.
무엇보다 중요한 것은 긴장의 끈을 놓지 않는 것입니다. USB 멀웨어 공격을 미리 예측하기는 어렵지만, 추가 피해가 발생하지 않도록 막을 수는 있습니다. 이러한 팁을 꾸준히 실천하면 USB 공격을 예방하고 성가신 디지털 사건에 휘말리는 일 없이 안전하게 지낼 수 있습니다.
여러분은 기기와 데이터를 보호하기 위해 어떤 백신 소프트웨어를 사용하고 계신가요? 댓글로 의견을 나눠 주세요!