USB 포트는 충전이나 파일 전송을 위한 안전한 도구라고 생각할 수 있지만, 기기에 가장 큰 위험을 초래할 수 있습니다. 이 포트를 통해 연결된 일부 기기나 액세서리는 배터리를 손상시키거나, 데이터를 유출시키거나, 심지어는 사용자도 모르는 사이에 악성 코드를 유포할 수 있습니다. 기기와 디지털 개인 정보를 보호하는 첫 번째 단계는 바로 피해야 할 사항을 아는 것입니다.
USB 또는 범용 직렬 버스 기술의 기본 개념은 두 개의 USB 장치를 연결할 수 있고 소켓만 맞으면 된다는 것입니다. 하지만 이게 사실일까요?
사용 가능한 USB 장치는 수백만 개가 있으며, 노트북이나 휴대전화에 USB 포트가 있다고 해서 모두 꽂아두는 게 좋은 것은 아닙니다. 이 네 가지 경우에는 피하는 게 좋습니다.
4. 무작위 플래시 드라이브 및 알 수 없는 저장 장치
맬웨어는 네트워크를 통해 컴퓨터를 감염시키거나 복잡한 속임수를 써서 강제로 실행시키는 영리한 프로그램이라고 생각할 수도 있지만, 실제로는 그보다 훨씬 간단합니다. 맬웨어가 담긴 USB 드라이브를 해킹하려는 컴퓨터 시스템 근처에 두고 기다리기만 하면 됩니다.
곧 해커가 그 드라이브를 훔쳐 무엇이 들어 있는지 알아낸 후, 드라이브를 꽂을 것입니다. 컴퓨터가 이를 차단하도록 제대로 구성되지 않았다면 악성코드가 자동으로 실행될 수도 있고, 일부 파일은 악성코드로 위장한 스크립트나 실행 파일일 수도 있습니다. 효과를 높이려면 "비밀 회의록"이나 "의심스러운 이미지"와 같은 이름을 붙이세요. 그들은 항상 당신을 노립니다.
더 신뢰할 수 있는 것처럼 보이도록 적절한 회사 로고가 있는 플래시 드라이브를 사용하거나, 모양을 개선하여 배달 가능성을 높일 수도 있습니다.
소위 "킬러 USB"에 대해 이야기하기도 전에 말이죠. 플래시 드라이브처럼 보이지만 실제로는 내부 커패시터를 사용하여 엄청난 양의 에너지를 천천히 저장한 후, 고전압으로 컴퓨터를 과충전하여 완전히 파괴하도록 설계된 장치입니다. 네, 마더보드, 프로세서, RAM, SSD, 모든 것이 그렇습니다.
반면에, 누군가 실수로 떨어뜨린 것처럼 플래시 드라이브가 어딘가에 놓여 있는 것을 본다면, 컴퓨터에 연결하지 마세요...
3. 저렴하거나 위조된 휴대폰 충전기 및 액세서리
이론상 모든 USB 장치는 안전한 연결을 위해 USB 표준 및 사양을 준수해야 합니다. 하지만 실제로는 많은 저렴한 액세서리, 특히 저렴한 USB 충전기는 이러한 안전 요건을 거의 준수하지 않습니다. USB 사양만 중요한 것이 아닙니다. 유럽, 미국 및 기타 지역에서는 충전기와 같은 장치가 과전압으로부터 보호되고 자연 발화되지 않음을 보장하는 업계 승인 인증이 제공됩니다.
정말 위험한 것은 일부 위조 충전기에 이러한 안전 기준을 준수한다고 주장하는 가짜 라벨이 붙어 있다는 것입니다. 사람들의 집을 불태웠던 호버보드 기억하시나요? 네, 이런 사고는 매우 위험할 수 있습니다.
어떻게 해야 할까요? 아무 충전기나 기기에 연결하지 마세요. 중고 매장에서 저렴하게 구입한 충전기는 MacBook이나 Android 스마트폰에 안전하지 않습니다. 신뢰할 수 있는 판매자에게서 구매하고 USB 기기가 위조되지 않도록 적절한 조치를 취하세요.
2. 신뢰할 수 없는 출처의 USB 장치
예전에는 이런 일이 더 흔했지만, 요즘은 새로운 USB 기기들이 많이 유통되고 있습니다. USB 선풍기부터 커피 워머까지, 온갖 것을 생각해 보세요. 이런 기기들은 귀엽고 재밌으며 사무실에서 (딱히 그런 건 아니지만) 좋은 화제가 될 수도 있지만, 기대 이상의 결과를 얻을 가능성은 항상 있습니다.
제가 이 기기들을 연결할 때 추천하는 유일한 것은 전원만 공급하고 데이터는 공급하지 않는 USB 포트입니다. 분리형 USB 허브나 USB 충전기를 사용해도 됩니다. 키로거와 같은 은밀한 스파이웨어가 어디서 침투했는지 알 수 없는 이러한 대량 생산 기기에 침투할 위험은 매우 높습니다. 실제로는 매우 낮더라도 말입니다.
1. 보호 장치가 없는 공공 충전소
요즘 대부분의 사람들이 보조 배터리를 휴대하고 다니지만, 가끔은 공공 충전소를 이용해야 할 수도 있습니다. 공공 충전소를 이용하는 것 자체는 문제가 없지만, 해커는 이러한 충전기를 해킹하여 사용자 모르게 스마트폰이나 다른 기기의 잠금을 해제하고 해킹할 수 있습니다.
흔한 일은 아니지만, 공항이나 대중교통 정류장 같은 곳은 매우 쉬운 공격 대상입니다. 그렇다면 어떻게 해야 할까요? 휴대폰 대신 보조배터리를 충전하면 됩니다. 대부분의 보조배터리에는 해킹 가능한 요소가 없고, USB 포트를 통해 데이터를 전송할 수도 없습니다.
또는 안전한 USB 충전 케이블을 구입할 수 있습니다. 이러한 케이블은 "데이터 차단 케이블"이나 "전원 전용 케이블" 등 다양한 이름으로 불리지만, 기본적으로 일반 USB 케이블에 있는 물리적인 데이터 케이블이 없습니다. 즉, 해킹이 사실상 불가능합니다.
데이터 쉴드 어댑터를 사용하면 기존 케이블을 안전한 케이블로 변환할 수도 있습니다. 이러한 어댑터를 농담 삼아 "USB 쉴드"라고 부르기도 합니다.
USB는 훌륭한 발명품이지만, 널리 사용되는 USB 포트는 귀중한 표적이 되므로 현관문을 조심하듯이 USB 포트를 조심해야 합니다.
기기 보안 유지에 복잡한 단계는 필요하지 않습니다. 잠재적 위협을 인지하는 것만으로도 충분합니다. USB 포트를 통해 알 수 없거나 값싼 기기를 연결하지 말고, 신뢰할 수 있는 케이블과 충전기만 사용하세요. 이 간단한 단계만으로도 갑작스러운 오작동이나 심각한 피해를 초래할 수 있는 해킹으로부터 기기를 보호할 수 있습니다.
