길에서 주운 USB나 누가 보냈는지 알 수 없는 USB를 발견하면 안에 무엇이 있는지 궁금할 수 있습니다. 하지만 출처를 전혀 모르는 USB는 검사하려고 개인용·업무용 PC에 연결하는 것부터 피해야 합니다.

USB 안의 파일을 검사하려면 보통 컴퓨터에 연결해야 하는데, 일부 악성 USB는 파일을 열기 전 연결 단계에서 위험한 동작을 할 수 있기 때문입니다.

아래에서는 출처 불명 USB의 처리 원칙과, 소유자·전달 경로를 확인한 USB를 사용하기 전 검사하는 방법을 구분해 설명합니다.

1. 주운 USB는 검사보다 연결하지 않는 것이 우선입니다

미국 사이버보안기관 CISA는 발견한 USB나 정체를 모르는 저장장치를 PC에 연결하지 말고, 해당 장소의 보안 담당자나 전산 담당자에게 전달하도록 권고합니다. cisa.gov

다음과 같은 USB는 직접 열어보지 않는 것이 좋습니다.

• 길거리나 주차장에서 주운 USB
• 보낸 사람을 확인할 수 없는 우편물 속 USB
• 출처와 용도를 알 수 없는 무료 배포 USB
• “급여명세서”, “계약서” 등의 표시만 붙어 있는 USB

주인을 찾아주기 위해 내용을 확인하는 행동도 위험할 수 있습니다. 회사에서 발견했다면 전산·보안 담당자에게 맡기고, 일반 시설이라면 분실물 담당자에게 전달하세요.

검사할 목적으로 연결한다고 연결 자체의 위험이 사라지는 것은 아닙니다.

공식 자료: CISA 휴대용 저장장치 보안 안내
https://www.cisa.gov/sites/default/files/publications/RisksOfPortableDevices.pdf

2. 백신으로 USB의 모든 위험을 확인할 수는 없습니다

일반적인 백신 검사는 USB에 저장된 파일과 악성코드를 확인하는 데 도움을 줍니다. 하지만 USB 장치 자체의 동작까지 모두 안전하다고 보증하지는 않습니다.

예를 들어 일부 악성 USB는 저장장치처럼 보이지만 컴퓨터에 키보드로 인식돼 원치 않는 입력을 보내는 방식으로 악용될 수 있습니다. 이런 유형은 파일 검사만으로 판단하기 어렵습니다. Peripheral Firmware Security

따라서 다음과 같은 생각은 피해야 합니다.

• “파일을 열지 않으면 무조건 안전하다.”
• “인터넷을 끊고 연결하면 괜찮다.”
• “백신에서 이상이 없으면 어떤 USB든 사용할 수 있다.”
• “포맷하면 장치 자체도 완전히 안전해진다.”

정체를 모르는 USB를 반드시 분석해야 하는 업무라면, 일반 사용자가 임의로 연결하지 말고 전문 담당자가 마련한 분석 환경에서 처리해야 합니다.

공식 기술 자료: Google ChromiumOS 주변기기 펌웨어 보안 안내
https://chromium.googlesource.com/chromiumos/docs/+/master/security/firmware_updating.md

3. 검사는 전달 경로를 확인한 USB에 적용하세요

이후 절차는 소유자와 전달 목적을 확인했으며, 사용이 허용된 일반 USB 저장장치를 검사하는 방법입니다.

예를 들어 본인이 사용하던 USB나, 거래처 담당자가 직접 전달했고 내용과 용도를 확인한 USB가 해당합니다. 신뢰할 수 있는 사람이 전달했더라도 다른 PC에서 감염됐을 가능성이 있으므로 파일을 열기 전에 검사하는 것이 좋습니다.

싱가포르 사이버보안청은 USB 파일에 접근하거나 프로그램을 실행하기 전에 최신 백신으로 검사하고, 출처가 불명확한 USB는 연결하지 않도록 권고합니다. Cyber Security Agency of Singapore

회사 PC에서는 개인적인 판단보다 회사의 USB 사용 정책을 먼저 따르세요. 사용이 제한된 장치라면 임의로 차단을 해제해서는 안 됩니다.

공식 자료: 싱가포르 사이버보안청 USB 악성코드 예방 안내
https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2024-009/

4. USB를 연결하기 전에 PC와 백신을 업데이트하세요

검사를 진행할 PC는 보안 업데이트가 지원되는 운영체제를 사용해야 합니다. 백신의 실시간 보호 기능과 최신 보안 정보도 확인하세요.

윈도우 11에서 Microsoft Defender를 사용하는 경우 다음 경로를 참고할 수 있습니다.

시작 → Windows 보안 → 바이러스 및 위협 방지

이 화면에서 보호 상태와 보안 인텔리전스 업데이트 여부를 확인합니다. 다른 백신을 사용한다면 해당 프로그램에서 업데이트와 실시간 보호 상태를 확인하세요.

백신이 설치돼 있다는 사실보다 현재 정상 작동하고 있는지가 중요합니다.

USB를 검사하기 위해 백신을 끄거나, USB 안의 프로그램을 검사 제외 대상으로 등록해서는 안 됩니다.

공식 자료: Microsoft Windows 보안의 바이러스 및 위협 방지
https://support.microsoft.com/ko-kr/windows/security/threat-malware-protection/virus-and-threat-protection-in-the-windows-security-app

5. 자동 실행을 끄고 USB 파일을 바로 열지 마세요

USB를 연결했을 때 자동으로 특정 동작이 실행되지 않도록 자동 실행 설정을 확인하세요.

윈도우 설정의 검색창에서 **‘자동 실행’**을 검색한 뒤 관련 설정을 끄는 방법을 사용할 수 있습니다. 메뉴 이름은 윈도우 버전에 따라 다를 수 있습니다.

USB를 연결한 뒤 ‘폴더를 열어 파일 보기’ 같은 창이 나타나더라도 바로 파일을 열지 말고 먼저 검사를 진행하세요.

자동 실행을 끄는 것은 불필요한 자동 동작을 줄이기 위한 조치입니다. USB 장치 자체의 악성 동작이나 모든 감염 경로를 차단하는 기능은 아닙니다.

공식 자료: USB 자동 실행·자동 재생 관련 보안 권고
https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2024-009/

6. 윈도우에서 USB 드라이브를 직접 검사하세요

USB를 연결한 뒤에는 파일 탐색기에서 해당 드라이브를 선택해 검사할 수 있습니다.

방법 1. 드라이브에서 마우스 오른쪽 버튼으로 검사하기

1. 파일 탐색기를 엽니다.
2. 내 PC에서 USB 드라이브를 찾습니다.
3. USB 드라이브를 더블클릭하지 말고 마우스 오른쪽 버튼을 누릅니다.
4. 필요하면 **‘더 많은 옵션 표시’**를 선택합니다.
5. ‘Microsoft Defender로 검사’ 또는 사용 중인 백신의 검사 메뉴를 선택합니다.
6. 검사가 끝날 때까지 기다린 뒤 결과를 확인합니다.

백신 종류와 윈도우 버전에 따라 메뉴 이름은 다를 수 있습니다. Microsoft는 이동식 드라이브를 직접 검사할 때 파일 탐색기에서 드라이브를 우클릭해 보안 소프트웨어의 검사 기능을 선택하도록 안내합니다. Microsoft Support

방법 2. 사용자 지정 검사로 USB 선택하기

우클릭 검사 메뉴가 보이지 않으면 Windows 보안에서 검사 대상을 지정할 수 있습니다.

Windows 보안 → 바이러스 및 위협 방지 → 검사 옵션 → 사용자 지정 검사 → 지금 검사

이어 나타나는 선택 화면에서 USB 드라이브를 지정합니다.

‘빠른 검사’를 실행했다는 이유만으로 USB 전체를 검사했다고 생각하면 안 됩니다. USB를 확인하려면 해당 드라이브를 검사 대상으로 명확하게 선택하세요.

공식 자료: Microsoft 파일·폴더 검사 방법
https://support.microsoft.com/en-us/windows/scan-an-item-with-windows-security-d1c8c01d-12ed-e768-cbb8-830ea8ccf8e6

공식 자료: Microsoft 검사 옵션 안내
https://support.microsoft.com/ko-kr/windows/security/threat-malware-protection/virus-and-threat-protection-in-the-windows-security-app

7. 검사 결과와 실제 파일 확장명을 확인하세요

검사 결과에서 위협이 발견됐다면 해당 파일을 열거나 다른 PC로 옮기지 마세요. 백신의 격리·제거 안내를 따르고, 회사 자료라면 담당자에게 먼저 알리세요.

‘허용’이나 ‘복원’을 선택해 탐지된 파일을 실행하는 행동은 피해야 합니다.

위협이 발견되지 않았다면 파일을 사용하기 전에 실제 확장명도 확인하세요.

윈도우 11에서는 다음 경로를 참고할 수 있습니다.

파일 탐색기 → 보기 → 표시 → 파일 이름 확장명

예를 들어 다음 파일은 이름만 보고 문서나 사진이라고 판단하면 안 됩니다.

파일 이름 예시	확인해야 할 점
계약서.pdf.exe	마지막 확장자가 .exe인 실행 파일
여행사진.jpg.lnk	사진이 아니라 바로가기 파일
정산자료.xlsm	매크로를 포함할 수 있는 엑셀 파일
안내문.zip	압축파일 내부 내용까지 별도로 확인 필요

이러한 확장자 자체가 모두 악성이라는 뜻은 아닙니다. 전달받기로 한 파일 유형과 실제 파일 유형이 일치하는지 확인하는 것이 핵심입니다.

문서를 열었을 때 매크로나 콘텐츠 사용을 요구하더라도, 출처와 필요성을 확인하기 전에는 허용하지 마세요.

공식 자료: Microsoft 파일 탐색기와 확장명 표시 안내
https://support.microsoft.com/ko-kr/windows/experience/fileexplorer/file-explorer-in-windows

8. 검사에서 이상이 없어도 주의해야 할 경우가 있습니다

‘위협 없음’은 해당 검사에서 악성코드가 발견되지 않았다는 의미입니다. 모든 파일과 장치가 절대적으로 안전하다는 보증은 아닙니다.

특히 다음 상황에서는 사용을 중단하고 전달자나 담당자에게 확인하세요.

• 받기로 한 자료 대신 실행 프로그램이 들어 있음
• 문서를 보려면 별도 프로그램을 설치하라고 요구함
• 백신이나 보안 기능을 끄라고 안내함
• 비밀번호로 잠긴 압축파일이라 내부 검사가 되지 않음
• 연결 후 원치 않는 창이 뜨거나 입력이 발생함

회사 문서나 개인정보가 들어 있는 파일을 추가 검사 목적으로 공개 온라인 분석 사이트에 올리는 것도 신중해야 합니다. 서비스 정책에 따라 파일이 외부에 보관되거나 공유될 수 있으므로, 먼저 조직의 자료 취급 규정을 확인하세요.

9. 이미 연결한 뒤 이상 증상이 나타났다면

USB 연결 후 모르는 프로그램이 실행되거나 파일 이름이 바뀌는 등 이상 증상이 나타났다면 사용을 중단하세요.

다음 순서로 대응하는 것이 좋습니다.

1. 의심되는 USB를 분리합니다.
2. 랜선과 Wi-Fi 연결을 끊어 추가 통신과 확산을 줄입니다.
3. 회사 PC라면 즉시 전산·보안 담당자에게 알립니다.
4. 개인 PC라면 증상을 기록하고 118 등 공식 상담을 이용합니다.
5. 감염이 의심되는 PC에서 금융거래나 비밀번호 변경을 하지 않습니다.

파일 암호화 등 랜섬웨어가 의심된다면 임의로 포맷하거나 파일을 삭제하기보다 증거 보존과 대응 방법부터 안내받으세요.

공식 자료: KISA 118 상담 서비스
https://www.kisa.kr/118

자주 묻는 질문

Q. USB를 연결하지 않고 악성코드를 검사할 수 있나요?

일반적인 파일 검사는 USB의 내용을 읽어야 하므로 장치 연결이 필요합니다. 그래서 정체를 모르는 USB를 개인 PC에 연결해 검사하는 방식은 권하지 않습니다.

Q. 인터넷을 끊고 연결하면 안전한가요?

외부 통신 위험을 줄일 수는 있지만, 컴퓨터 내부 파일 손상이나 악성 입력 같은 위험까지 막지는 못합니다.

Q. USB를 포맷하면 안전하게 사용할 수 있나요?

포맷으로 저장된 파일을 정리할 수는 있지만 장치 펌웨어 등 저장 파일 외부의 문제까지 해결한다고 보장할 수 없습니다. 출처 불명 USB의 안전성을 확인하는 방법으로 삼지 마세요.

Q. 백신 검사에서 이상이 없으면 바로 파일을 열어도 되나요?

소유자와 전달 목적, 실제 확장명까지 확인해야 합니다. 예상하지 못한 실행 파일이나 보안 기능 해제를 요구하는 파일은 실행하지 마세요.

Q. 가장 안전한 자료 전달 방법은 무엇인가요?

출처를 확인할 수 없는 USB 대신, 신원이 확인된 상대방에게 조직에서 승인한 파일 공유 서비스나 공식 전달 경로로 자료를 다시 요청하는 것이 좋습니다.