USB 스틱과 데이터를 보호하는 방법
- 범주: 보안
USB 스틱을 휴대하면 여러 상황에서 유용 할 수 있습니다. 예를 들어 USB 장치는 노트북이나 넷북과 같은 더 큰 장치를 가지고 다닐 필요없이 데이터를 복사하는 데 이상적입니다. 또한 타사 컴퓨터 시스템에서 휴대용 프로그램에 액세스하는 데 이상적입니다. 익숙하지 않은 시스템에서 익숙한 프로그램으로 작업하는 것보다 좋은 것은 없습니다.
그러나 USB 장치는 플로피 디스크가 사라진 이후 컴퓨터 사용자가 대처할 필요가 없었던 몇 가지 보안 위험을 초래합니다. 같은 프로그램 USB 덤퍼 예를 들어 연결된 USB 스틱의 모든 내용을 소유자가 알지 못해도 호스트 컴퓨터의 저장 장치에 직접 복사 할 수 있습니다.
그러나 기밀 데이터를 잃는 것이 유일한 위험은 아닙니다. USB 장치는 연결된 다른 컴퓨터 시스템을 감염시키기 위해 USB 스틱을 호스트로 사용하는 악성 소프트웨어의 표적이 될 수도 있습니다.
이 기사에서는 USB 스틱 소유자가 이러한 위험으로부터 스틱을 보호하는 데 필요한 몇 가지 옵션을 살펴 봅니다.
스틱의 데이터 보호
USB 장치의 데이터는 기본적으로 모든 시스템의 모든 컴퓨터 사용자가 읽을 수 있습니다. 데이터는 보호되지 않으며 스틱을 연결하여 데이터에 액세스하기 만하면됩니다. 스틱을 분실하거나 도난당한 경우 이것만으로도 문제가 될 수 있습니다.
데이터를 보호하기 위해 하드웨어 암호화를 지원하는 USB 장치가 있지만 그다지 일반적이지 않습니다.
유일한 합리적인 옵션은 스틱의 기밀 데이터를 암호화하여 보호하는 것입니다. 과거에 타사로부터 데이터를 보호하기 위해 NTFS 파일 시스템을 사용하도록 제안한 다른 팁을 보았습니다. 이 팁은 타사가 Windows NT 기반 시스템을 사용하는 경우 작동 할 수 있지만 그렇지 않은 경우 실패합니다.
True-Crypt와 같은 암호화 소프트웨어, USB 보호 , Bitlocker 또는 AxCrypt를 사용하여 스틱의 데이터를 보호 할 수 있습니다. 전체 저장소를 암호화 할 필요가없는 경우가 많습니다. 예를 들어 True-Crypt는 USB 스틱 공간의 일부를 암호화하는 데 사용할 수 있습니다. 올바른 마스터 비밀번호를 먼저 입력하지 않으면 아무도 데이터에 액세스 할 수 없도록 저장 한 파일을 보호하는 암호화 된 컨테이너를 디스크에 생성합니다.
True-Crypt의 단점은 컨테이너를 해독하려면 암호화 소프트웨어가 필요하다는 것입니다. 반면 AxCrypt는 자동 압축 해제 암호화 파일을 생성합니다. 이는 보호해야하는 단일 파일에 편리하지만 수십 또는 수백 개의 파일을 보호해야하는 경우 실행 가능한 옵션이 아닙니다.
True-Crypt는 USB 스틱에 여행용 모드로 설치할 수 있습니다. 하지만 다른 시스템에서 프로그램을 실행하려면 관리자 권한이 필요합니다.
지금까지 검토 된 모든 옵션은 소프트웨어 기반이었습니다. 그에 대한 대안은 내장 보안을 사용하여 스틱과 데이터를 보호하는 보안 USB 장치입니다.
Kingston에서 해적 안전한 USB 장치를 제공합니다. 다양한 보안 메커니즘과 옵션으로 인해 필드를 간과하기가 매우 어렵습니다.
장치는 사용되는 암호화 알고리즘, 암호화 강도 및 처리 방식이 다릅니다. 일부는 키패드에 대한 하드웨어 기반 인증이 필요한 반면 다른 일부는 모든 운영 체제와 호환되지 않을 수있는 소프트웨어 기반 솔루션입니다.
Ironkey는 Windows, Linux 및 Mac 운영 체제와 호환되므로 주목할만한 예외입니다. 암호화 및 암호 해독은 하드웨어 기반입니다. 그러나 가격은 보안 저장 장치에 대한 가격 척도의 상단에 있습니다. 예를 들어 IronKey 개인용 및 기본 스틱은 1 기가 바이트의 스토리지로 79 달러에 판매됩니다. Corsair의 Padlock은 $ 55에 8GB를 제공합니다.
업데이트 : 최근 가격이 많이 하락했습니다. 다음은 하드웨어 암호화를 사용하는 몇 가지 장치의 예입니다.
- 16GB의 스토리지를 갖춘 Ironkey (약 $ 70)
- 1TB 외장 Ironkey 드라이브 (약 $ 200)
- Corsair Padlock 32 기가 바이트 (약 $ 40)
USB 장치를 보호하기위한 하드웨어 및 소프트웨어 기반 솔루션에는 모두 장단점이 있습니다. 소프트웨어 기반 보안은 추가 비용없이 제공되는 반면 하드웨어 기반 장치에는 소프트웨어가 전혀 필요하지 않습니다.
하드웨어 기반 솔루션이 소프트웨어 대응 솔루션보다 반드시 더 안전하지는 않습니다. 과거에 제조업체는 장치의 데이터에 액세스하기 위해 악용 될 수있는 결함이 발견 된 후 제품을 리콜해야했습니다.
위의 솔루션 중 하나로 데이터를 보호하면 장치를 도난 당하거나 분실 한 경우 데이터가 다른 사람의 손에 들어 가지 않도록합니다.
기타 유용한 프로그램
사용자가 때때로 직면하는 또 다른 문제는 컴퓨터에서 USB 스틱을 분리하는 것을 잊는 것입니다. 데이터는 암호화 될 수 있지만 스틱을 분실하면 하루의 작업도 손실 될 수 있습니다.
USB Stick Watcher는 USB 스틱이 여전히 컴퓨터에 연결되어 있음을 정기적으로 사용자에게 알리는 Windows 용 작은 백그라운드 응용 프로그램입니다. 또한 종료 또는 로그 오프시 알림이 표시됩니다.
USB Stick Watcher는 데이터 (문서, 음악 등)를 다른 컴퓨터로 전송하는 사람들에게 유용한 유틸리티입니다. 펜 드라이브가 여전히 PC에 연결되어있는 경우 반복되는 알림이 표시됩니다. 또한 USB Stick Watcher는 펜 드라이브를 분리하지 않고 PC를 끄거나 로그 오프 할 때마다 경고 메시지를 표시합니다. USB Stick Watcher는 USB 스틱을 컴퓨터에 꽂아 두지 않도록합니다!
이 소프트웨어 기반 솔루션의 대안은 USB 스틱을 자동차 / 홈 키와 동일한 키 체인에 배치하는 것입니다. 사람들은 일반적으로 작업중인 USB 스틱보다 키에 더 많은주의를 기울입니다.
USB 스틱 감시자USB 쓰기 보호기 또 다른 흥미로운 무료 소프트웨어 프로그램입니다. USB 장치의 쓰기 방지는이 소프트웨어로 활성화 할 수 있습니다. Windows PC에서만 작동하지만 모든 사이트의 USB 장치에 완벽하게 맞는 작은 휴대용 프로그램입니다.
나비 나사 USB Write Protector의 대안입니다. 동일한 기능에 대한 액세스를 제공합니다.
나비 나사에는 몇 가지 제한 사항이 있습니다.
1. 법 의학적으로 100 % 건전하다고 보장 할 수 없습니다. 확실하다면 입증 된 USB 하드웨어 쓰기 차단기를 구입하십시오.
2. 이미 쓰기 가능으로 마운트 된 USB 대용량 저장 장치는 제거했다가 다시 삽입 할 때까지 쓰기 가능 상태를 유지합니다. USB 대용량 저장 장치가 활성화되어있는 동안 읽기 전용 보호 기능을 끄는 경우에도 동일하게 적용되며, 쓰기 가능 상태가되며 제거하고 다시 삽입 할 때까지 그대로 유지됩니다.
하드웨어 쓰기 보호 스위치가있는 USB 장치는 보안 계층을 추가합니다. 모든 소프트웨어 기반 솔루션은 활성화되기 전에 호스트 시스템에서 실행되어야합니다. 이는 악성 소프트웨어가 호스트 시스템에서 이미 활성화 된 경우 문제가됩니다.
하드웨어 기반 쓰기 보호 기능은 보호가 적용되는 동안 USB 스틱에 데이터가 기록되지 않도록합니다. 예를 들어 USB 스틱에 바이러스 백신 솔루션을 설치하면 USB 스틱에서 쓰기 방지를 비활성화하기 전에 호스트 시스템이 깨끗한 지 확인하는 데 사용할 수 있습니다.
USB 스틱을 정기적으로 사용하고 있습니까? 의견에 스틱을 보호하는 방법을 알려주십시오.