BadUSB 공격, 꽂기만 해도 위험한 USB를 막는 법

출처 모를 USB는 꽂는 순간 컴퓨터를 태우거나, 키보드인 척 명령을 입력하거나, 악성코드를 자동 실행할 수 있습니다. 세 가지 공격의 차이와 막는 수칙을 정리했습니다.

테크쌤알려줌 편집팀

2026.11.03 · 13분 분량

2026년 10월 28일 기준

출처를 모르는 USB는 꽂지 말고 회사 IT 부서나 보안 담당자에게 넘기세요. USB는 파일을 열지 않아도 꽂는 순간 공격을 시작할 수 있고, 그중 일부는 백신으로도 잡기 어렵습니다. USB 장치 자체를 악성 도구로 바꾸는 방법(BadUSB)이 2014년 연구자들에 의해 공개됐고, 그 뒤로 실제 범죄 조직이 이 방법으로 기업을 공격했습니다.

BadUSB 공격, 꽂기만 해도 위험한 이유는?

보통 "USB 바이러스"라고 하면 USB 안의 파일을 열었다가 감염되는 장면을 떠올립니다. 그런데 USB 공격 중에는 파일을 열 필요가 없는 종류도 있습니다. 컴퓨터는 USB 장치가 꽂히면 "너는 무엇이냐"를 묻고, 장치가 대답한 대로 믿고 연결합니다. 공격은 바로 이 믿음을 노립니다.

꽂기만 해도 위험한 USB 공격은 크게 세 가지로 나뉩니다.

하드웨어 파괴형(USB 킬러) — 전기를 모았다가 한꺼번에 쏘아 컴퓨터 부품을 망가뜨리는 방식
장치 위장형(BadUSB) — 저장장치처럼 생겼지만 컴퓨터에는 키보드나 네트워크 카드라고 속이는 방식
자동 실행형(AutoRun 악용) — USB 안에 넣어 둔 프로그램이 꽂는 순간 저절로 실행되게 하는 방식

세 가지는 노리는 대상도, 막는 방법도 서로 다릅니다. 그래서 백신 하나만 믿고 안심해서는 안 됩니다.

이런 상황을 떠올려 보세요. 회사 주차장이나 엘리베이터 앞에서 USB 하나를 주웠다면, 누구 것인지 보려고 내 PC에 꽂아 보고 싶어집니다. 아마존 같은 회사 이름으로 감사 카드와 상품권, USB가 든 우편물이 올 수도 있습니다. 실제로 이런 우편물로 악성 USB가 배달된 사례가 있습니다.

USB 킬러는 어떻게 컴퓨터를 망가뜨리나요?

USB 킬러는 겉보기엔 평범한 USB 메모리지만, 안에는 저장 공간 대신 전기를 모아 두는 회로가 들어 있습니다. 꽂으면 USB 포트의 전원선(5V)에서 전기를 끌어와 높은 전압까지 충전합니다. 그다음 컴퓨터의 데이터선으로 그 전기를 내보냅니다. 다시 충전해서 또 내보내는 일을 뽑을 때까지 1초에도 여러 번 되풀이합니다.

내보내는 전압은 약 200~240V입니다. 어느 쪽이든 5V로 동작하게 만든 데이터선은 감당하지 못해서, USB 포트나 연결된 부품이 망가집니다.

이 제품은 원래 기기가 전기 충격(전원 서지)을 얼마나 버티는지 시험하는 도구로 팔립니다. 하지만 남의 컴퓨터에 꽂으면 그대로 파괴 도구가 됩니다.

USB 킬러는 데이터를 훔치지도, 악성코드를 심지도 않으니 백신이나 보안 프로그램이 할 수 있는 일이 없습니다. 꽂는 순간 피해가 시작되므로 "꽂지 않는 것"이 사실상 유일한 예방책입니다.

키보드로 위장한 BadUSB는 무엇을 하나요?

BadUSB는 2014년 8월 블랙햇 보안 학회에서 공개된 공격입니다. 공개한 사람은 보안 연구자 카르스텐 놀(Karsten Nohl)과 야코프 렐(Jakob Lell)입니다. 공격의 요점은 USB 장치 안의 작은 제어 프로그램을 바꿔치기하는 데 있습니다.

USB 메모리에는 파일을 담는 저장 공간과, 장치가 어떻게 동작할지 정하는 작은 프로그램(펌웨어)이 따로 있습니다. 일반적인 USB 바이러스가 저장 공간에 숨는 것과 달리, BadUSB는 펌웨어 쪽을 고칩니다. 백신은 주로 저장 공간의 파일을 검사하기 때문에 펌웨어에 숨은 공격은 찾기 어렵습니다. 게다가 USB 펌웨어에는 "정품이 만든 프로그램인지" 확인하는 서명 검사도 없어서, 누가 펌웨어를 바꿔도 장치는 그대로 동작합니다.

펌웨어가 바뀐 USB는 자기 정체를 이렇게 속일 수 있습니다.

키보드인 척하기 — 컴퓨터에 키보드로 등록한 뒤, 사람이 치는 것처럼 명령어를 빠르게 입력
네트워크 카드인 척하기 — 인터넷 주소를 찾아 주는 설정(DNS)을 바꿔, 내 인터넷 연결을 공격자가 원하는 곳으로 돌림

키보드 위장이 특히 위험한 건 컴퓨터가 키보드를 의심하지 않기 때문입니다. 위장 USB는 그 틈에 윈도우의 명령 실행 도구(PowerShell)를 엽니다. 그리고 인터넷에서 악성코드를 내려받는 명령을 순식간에 쳐 넣습니다.

키보드로 위장한 USB가 꽂힌 뒤 악성코드를 내려받기까지의 단계 — 키보드 위장 USB 공격 순서

이 문제는 소프트웨어 패치로 고칠 수 없습니다. 같은 해 10월에는 다른 연구자들(애덤 코딜, 브랜던 윌슨)이 공격 코드 일부를 누구나 볼 수 있게 인터넷에 올렸습니다.

실제로 이런 공격이 일어난 적이 있나요?

있습니다. 해킹 조직 FIN7은 2021년 8월부터 미국 기업들에 악성 USB를 우편으로 보냈습니다. 우편물은 아마존이나 미국 보건복지부(HHS)가 보낸 것처럼 꾸몄고, 가짜 감사 카드와 위조 상품권도 함께 넣었습니다.

처음 노린 곳: 운송·보험 업계
2021년 11월부터: 방산 기업도 받음
2022년 1월: 미국 FBI가 기업들에 이 수법을 경고

이 USB에는 LilyGO라는 상표가 붙어 있었고, 꽂으면 컴퓨터에 키보드로 등록됐습니다. 그다음 미리 정해 둔 키 입력으로 PowerShell을 실행해 악성코드를 내려받았습니다. 이 공격은 기업 데이터를 잠그고 돈을 요구하는 랜섬웨어(BlackMatter, REvil)로 이어졌습니다.

눈여겨볼 점은 이동식 저장장치를 막아 둔 PC에서도 이 공격이 통했다는 것입니다. 회사가 "USB 메모리 사용 금지" 설정을 해 뒀어도, 컴퓨터는 이 장치를 저장장치가 아닌 키보드로 알아봅니다. 회사 PC에 USB 차단 설정이 있다고 모르는 USB를 꽂아도 되는 게 아닌 이유입니다.

감사 카드와 상품권, USB가 함께 든 위장 우편물 — 위장 우편물로 온 악성 USB (일러스트)

USB 자동 실행 공격은 지금도 통할까요?

자동 실행(AutoRun)은 원래 CD를 넣으면 설치 화면이 저절로 뜨게 해 주는 편의 기능이었습니다. 문제는 USB 메모리에도 이 기능이 켜져 있었다는 점입니다. 공격자는 USB에 악성 프로그램과 "꽂으면 이것을 실행하라"는 설정 파일만 넣어 두면 됐고, Conficker나 Stuxnet 같은 유명한 악성코드가 이 방법으로 퍼졌습니다.

마이크로소프트는 2009년 4월, 윈도우 7부터 USB 드라이브의 자동 실행을 막겠다고 발표했습니다. 그보다 앞선 윈도우 XP와 Vista에는 KB971029라는 업데이트로 같은 차단이 들어갔습니다. 이 업데이트는 2011년 2월부터 윈도우 업데이트로 자동 배포됐습니다. CD와 DVD의 자동 실행은 이때 바뀌지 않았습니다.

윈도우 7 이후 버전에 업데이트를 꾸준히 받고 있다면, 기본 설정에서는 이 공격이 막혀 있습니다. USB를 꽂는 것만으로 안의 프로그램이 저절로 실행되지는 않는다는 뜻입니다.

그렇다고 USB가 안전해진 것은 아닙니다. 자동 실행 차단은 USB "안에 든 파일"이 저절로 실행되는 것만 막아 줍니다. 앞에서 본 USB 킬러와 키보드 위장 USB는 파일을 실행하지 않으니 이 설정과 상관없이 공격합니다.

세 가지 공격을 나란히 놓으면 차이가 분명히 보입니다.

구분	USB 킬러	키보드 위장 BadUSB	자동 실행 악용
하는 일	고전압을 데이터선에 반복 방전	키보드·네트워크 카드인 척 명령 입력	USB 안의 프로그램을 저절로 실행
피해	포트·부품 물리적 손상	악성코드 설치, 인터넷 연결 가로채기	악성코드 감염·전파
백신으로 막기	불가능	펌웨어에 숨어 찾기 어려움	파일이라 검사 대상
자동 실행 차단 효과	없음	없음	있음

자동 실행 공격은 설정과 업데이트로 막을 수 있습니다. 하지만 USB 킬러와 키보드 위장 USB는 꽂지 않는 것 말고는 일반 사용자가 막을 길이 마땅치 않습니다.

출처 모를 USB를 받았다면 어떻게 해야 하나요?

주웠든 우편으로 받았든, 출처를 확인할 수 없는 USB는 내 컴퓨터에 꽂지 마세요. 회사라면 보안 담당자나 IT 부서에 그대로 넘기면 됩니다. "누구 것인지 보려고 잠깐만"이라는 생각이 가장 흔한 실수입니다. 잠깐 꽂는 사이에 USB 킬러는 포트를 태우고, 키보드 위장 USB는 몇 초 만에 명령 입력을 끝냅니다.

평소에 지킬 수칙도 함께 챙겨 두세요.

개인용과 업무용 USB 나누기 — 집 PC에 꽂던 USB를 회사 PC에 꽂으면 집에서 옮은 악성코드가 회사로 들어옵니다.
자동 실행 꺼 두기 — 최신 윈도우는 기본으로 막혀 있지만, 설정이 바뀌지 않았는지 확인해 둡니다.
방화벽·백신 최신으로 유지하기 — 자동 실행형처럼 파일로 들어오는 공격은 백신이 잡을 수 있습니다.
보안 업데이트 미루지 않기 — XP·Vista의 USB 자동 실행도 업데이트 하나로 막혔습니다.

새로 산 USB라고 무조건 믿어서도 안 됩니다. 공격자가 생산 단계에서 USB 메모리나 디지털 액자 같은 기기를 감염시키는 경우가 있어서, 포장도 뜯지 않은 새 제품에 악성코드가 들어 있을 수 있습니다. 판촉물이나 사은품으로 받은 USB도 같은 이유로 업무용 PC에는 꽂지 않는 편이 안전합니다.

윈도우에서 USB 자동 실행을 끄는 방법은?

가장 간단한 방법은 USB나 CD를 넣을 때 Shift 키를 누르고 있는 것입니다. 그러면 그 매체의 자동 실행이 그 한 번만 막힙니다. 설정을 건드리지 않아도 되니, 어디서 온 것인지 애매한 CD를 열어 봐야 할 때 쓸 수 있습니다.

아예 드라이브 종류별로 꺼 두려면 레지스트리를 고칩니다. 레지스트리는 윈도우의 설정값을 모아 둔 곳이라 잘못 고치면 다른 기능에 문제가 생길 수 있으니, 익숙하지 않다면 회사 IT 부서에 맡기세요.

레지스트리 편집기 열기 — 시작 메뉴에서 "regedit"를 검색해 실행합니다.
경로 찾아가기 — HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer로 이동합니다.
NoDriveTypeAutoRun 값 확인하기 — 이 값이 드라이브 종류별 자동 실행을 끄는 스위치입니다. 이동식 드라이브(USB 메모리)는 0x04, CD-ROM은 0x20에 해당합니다.
Windows 탐색기 다시 시작하기 — 값을 바꾼 뒤 탐색기를 다시 시작해야 적용됩니다. 재부팅해도 됩니다.

CD·DVD가 아닌 이동식 매체에서 자동 실행을 쓰면 바이러스가 퍼지기 쉬우므로 쓰지 않는 편이 좋습니다. 다시 말하지만 이 설정은 자동 실행형 공격만 막습니다. 키보드 위장 USB와 USB 킬러에는 효과가 없으니, 설정을 해 뒀더라도 모르는 USB는 꽂지 않는다는 원칙은 그대로입니다.

자주 묻는 질문

USB를 백신으로 검사한 뒤 열면 안전한가요?

자동 실행형처럼 USB 안의 파일로 들어오는 공격은 백신이 찾을 수 있습니다. 하지만 검사하려면 먼저 USB를 꽂아야 하고, 꽂는 순간 USB 킬러는 이미 전기를 쏘기 시작합니다. 키보드 위장 USB도 꽂자마자 키 입력을 시작하고, 펌웨어에 숨어 있어 검사로 찾기 어렵습니다. 그래서 백신 검사는 출처를 아는 USB에만 의미가 있습니다.

USB를 포맷하면 BadUSB가 지워지나요?

포맷은 파일을 담는 저장 공간을 지우는 일입니다. BadUSB는 저장 공간이 아니라 장치를 움직이는 펌웨어를 바꾼 것이라 포맷으로는 사라지지 않습니다. 겉으로 깨끗한 빈 USB처럼 보여도 키보드 위장 기능은 그대로 남아 있을 수 있습니다.

마무리

꽂기만 해도 위험한 USB는 부품을 태우는 USB 킬러, 키보드인 척 명령을 치는 BadUSB, 파일을 저절로 실행하는 자동 실행 악용 세 가지입니다. 이 중 업데이트와 설정으로 막을 수 있는 것은 자동 실행형뿐입니다. 길에서 주웠거나 갑자기 우편으로 받은 USB가 있다면 꽂지 말고 IT 부서에 넘기세요. 집에서 혼자 쓰는 PC도 윈도우 업데이트를 켜 두고, 출처를 아는 USB만 쓰세요.