컴퓨터를 사용하면서 편리하게 사용할 수가 있는 것이 USB일 것입니다. USB를 이용해서 컴퓨터 데이터 백업을 하거나 카메라에 저장된 사진을 컴퓨터로 옮기려면 카메라에서 사용되는 것이 USB 메모리처럼 컴퓨터를 사용하면서 편리하게 사용을 하지만 이런 USB를 통해서 개인정보가 빠져나갈 수가 있는 공간이 되기도 합니다. 그래서 지난 시간에 USB를 통해서 개인정보를 보호하기 위해서 USB 보안 프로그램들을 몇 가지 소개해 드린 적이 있었습니다. 오늘 소개해 드리는 G Data USB Keyboard Guard는 USB는 USB를 공격을 통해서 개인정보 등을 노출할 수 있는 공격인 BadUsb에 대응할 수가 있는 보조 보안 프로그램입니다. 먼저 약 한 달 전에 BadUsb라는 공격 방식이 나왔습니다. 해당 BadUsb라는 공격은 간단하게 이야기하면 USB는 간단하게 프로그램 변경에 대한 방지가 되어 있지 않기 때문에 악의적인 목적이 있는 사람이 USB에 공격을 해서BadUSB를 권한을 가지는 것이 가능하면 해당 BadUSB공격이 이용하면 키보드에 대해서 공격을 가했으면 사용자가 로그인하기 위해서 비밀번호등을 입력하면 해당 부분을 빼내거나 반대로 악성코드를 컴퓨터에 설치할 수 있다고 합니다.
그리고 컴퓨터의 DNS 변경도 가능하면 트래픽을 리다이렉트가 가능하면 해당 공격 방식인 BadUSB는 펌웨어를 변조하는 것으로 USB 장치의 펌웨어를 업데이트해서 컴퓨터에서 다른 USB 장치로 인식되도록 할 수가 있고 그리고 USB 메모리를 USB 키보드로 동작을 시켜서 악의적인 명령을 통해서 앞서 이야기한 것처럼 될 수가 있는 가능성이 있습니다. 이를 방지하지 하고자 독일의 보안 업체 중 하나인 Gdata에서 해당 부분을 방어할 수 있는 보안 도구를 무료로 배포하고 있습니다. 먼저 해당 프로그램은 기본적으로 영어, 독일어로 제공되면 그냥 해당 프로그램인 G Data USB Keyboard Guard를 설치해서 컴퓨터를 재부팅을 해주면 모든 과정이 끝이 납니다.
G Data USB Keyboard Guard 설치
그리고 컴퓨터를 다시 부팅을 했으면 아래처럼 시스템 트레이 항목에 실행되고 있는 것을 확인할 수가 있습니다.
그리고 G Data USB Keyboard Guard를 설치하고 나서 만약 공격이 탐지되면 아래와 같은 화면을 볼 수가 있으면 여기서 사용자가 허용할지를 선택을 할 수가 있습니다.
G Data USB Keyboard Guard 차단 메세지
그리고 특별하게 사용자가 설정할 것도 없고 단순히 해당 아이콘에서 ABOUT를 선택 시 아래와 같이 해당 G Data USB Keyboard Guard에 대한 간단한 설명과 그리고 독일의 보안 업체이면서 해당 프로그램을 배포 중인 G Data 제품들에 대한 광고를 볼 수 있게 돼 있습니다. 그냥 G Data USB Keyboard Guard를 설치하고 앞서 이야기한 것처럼 사용자는 특별하게 설정을 할 수 있는 설정 부분도 없고 그냥 설치를 하고 나서 평상시처럼 컴퓨터를 사용하면 됩니다. 보안에 관심이 있으신 분들은 한번 사용해보는 것도 나쁘지 않을 것 같습니다.
<기타 관련 글>
[보안(Security)] - USB 메모리를 악성코드로 부터 보호하기위해 쓰기 기능을 정지시켜주는 프로그램-Thumbscrew-Software USB Write Blocker
[보안(Security)] - USB 메모리 악성코드 감염 예방에 도움을 받을수 있는 USB WriteProtector
[보안(Security)] - 개인정보 보호를 위한 USB장치 사용내역을 확인할수 있는 프로그램-USBDeview
[보안(Security)] - USB 자동 실행 차단,USB 메모리 자동 실행 차단을도와주는 USB Blocker
[보안(Security)] - USB 메모리 개인정보를 지켜주는 USB 백신-TrustPort USB Antivirus
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
Java SE 8 Update 25 보안 업데이트 (0) | 2014.10.17 |
---|---|
Adobe Flash Player 15.0.0.189 & Adobe AIR 15.0.0.293 보안 업데이트 (0) | 2014.10.15 |
Firefox 33.0 보안 업데이트 (0) | 2014.10.15 |
자신의 이메일 계정 테스트를 통한 개인정보 보호 하기-Email Privacy Tester (0) | 2014.10.10 |
Firefox 32.0.3(파이어폭스 32.0.3)보안 업데이트 (0) | 2014.09.26 |
다운로드한 파일을 VirusTotal로 악성코드 검사을 도와주는 nugget (0) | 2014.09.19 |
Adobe Reader 11.0.09&Adobe Acrobat 11.0.09 보안 업데이트 (0) | 2014.09.18 |
하이재킹으로 인한 브라우저 설정 변경을 복구해주는 구글 크롬 복구 도구-Software removal tool to fix and repair Chrome (0) | 2014.09.14 |