Windows에서 USB 장치 차단하는 법 & 보안 강화 전략 🔒

Windows에서 USB 장치 차단하는 법 & 보안 강화 전략 🔒

부제: USB로 인한 보안 위협을 줄이는 4가지 실속 있는 방법 + 용도에 맞는 선택 기준

---

왜 USB 장치 차단할까?

• USB 드라이브 등 이동식 저장장치는 악성코드 유입 경로가 됨.
• 민감 데이터가 USB를 통해 외부로 유출될 가능성 있음.
• 회사 정책 또는 보안 규정 준수 필요 (정보보안, 내부 감사 등).
• 공용 PC/학교/기관 환경에서 무단 USB 사용 방지 목적으로 유용함. PC Tips+1

---

방법 1: 그룹 정책 편집기 (Group Policy Editor)

Windows Pro, Enterprise, Education 에디션에서 유용함. 시스템 전체에 적용 가능. PC Tips+1

1	Win + R → gpedit.msc 실행 PC Tips
2	Computer Configuration → Administrative Templates → System → Removable Storage Access 경로 이동 PC Tips+1
3	“All Removable Storage classes: Deny all access” 설정을 Enabled로 변경 → 사용 중인 모든 외부 저장장치 접근 차단됨 PC Tips
4	필요에 따라 “Removable Disks: Deny execute/read/write access” 등 세부 정책 조정 가능 NinjaOne

장점

• 강력하고 전역 적용됨.
• 사용자끼리 우회하기 어려움.

단점

• Windows Home 에디션에서는 해당 기능 없음.
• USB 키보드/마우스 등이 영향을 받을 수 있음(저장장치에 한정하는 옵션 조심해서 선택 필요).

---

방법 2: 레지스트리 편집 (Registry Editor)

Windows Home에서도 가능하고 간단하지만 기술적 위험 있음. PC Tips+1

1	Win + R → regedit 실행 PC Tips
2	경로로 이동: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR NinjaOne+1
3	오른쪽 패널에서 Start 값 더블클릭 → 기본값 “3”에서 “4”로 변경 → USB 저장 장치 서비스 비활성화됨 PC Tips+1
4	컴퓨터 재시작하여 적용 확인 PC Tips+1

장점

• Windows Home 포함 대부분 버전에서 작동.
• 전체 USB 저장장치 접근 차단 가능.

단점

• 레지스트리 변경은 실수 시 시스템 불안정 가능성 있음.
• 일부 USB 장치(예: 저장장치 외 장치)가 차단되지 않을 수 있음.

---

방법 3: 장치 관리자(Device Manager) 사용

특정 포트/USB 루트 허브만 잠시 비활성화할 때 유용함. PC Tips+1

1	시작 → 우클릭 → Device Manager 실행 PC Tips+1
2	“Universal Serial Bus controllers” 항목 확장 PC Tips
3	원하는 “USB Root Hub” 또는 “Generic USB Hub” 항목 → 마우스 우클릭 → “Disable device” 선택 PC Tips+1
4	마우스/키보드가 같은 USB 컨트롤러에 연결되어 있다면 같이 작동 멈출 수 있으니 조심해야 함 CurrentWare+1

장점

• 빠르고 단발성 제어 가능.
• 특정 포트만 선택해서 끌 수 있음.

단점

• 일시적 변경이 많아서 번거로울 수 있음.
• 잘못하면 마우스/키보드까지 먹통 되는 경우 있음.

---

방법 4: 전문 소프트웨어 / DLP 솔루션 사용

기업/기관에서 세밀한 제어가 필요할 때 좋음. 허용 목록(화이트리스트), 로그 기록, 인증 절차 등이 포함됨. PC Tips+1

예: “USB Block” 프로그램, DLP 솔루션, 기타 엔드포인트 관리 툴 등이 있음. PC Tips+1

기능들 예시

• 암호 설정 후 연결 허용
• 특정 장치만 허용(시리얼 번호 기반)
• 로그 남기기 (누가 언제 어떤 장치 꽂았는지)
• 시간제한 액세스 등

장점

• 유연성 높고 사용자 관리 편리함.
• 중앙 집중식 제어 가능.

단점

• 유료인 경우 많고 설정/관리 복잡할 수 있음.
• 시스템 리소스(메모리/CPU) 일부 사용 가능.

---

주의사항 & 유의할 점

• 만약 키보드/마우스 등이 USB 연결이라면 비활성화 할 때 같이 꺼질 수 있음 → PS/2 포트가 있다면 백업 또는 외부 입력 장치 준비.
• 정책 적용 후 사용자 불만 있을 수 있으니 미리 공지 + 예외 정책(예: 업무상 필요한 장치 허용) 마련.
• 정책 변경 전 시스템 복원 지점 만들어 두면 문제가 생겼을 때 복구 쉬움.
• 보안 vs 편의의 균형 고려 필요 — 너무 엄격하면 일상 작업 방해 가능.

---

나에게 가장 어울리는 방법 골라보기

개인용 PC / Windows Home 사용자	레지스트리 > USBSTOR 서비스 비활성화
사무실 PC / 많은 사용자 있는 환경 (Windows Pro 이상)	그룹 정책 → Removable Storage Access 설정 + 필요하면 전문 소프트웨어 도입
일시적으로 USB 막고 싶을 때	Device Manager에서 루트 허브 비활성화
보안 규제가 높은 조직 / 기관	전문 DLP 또는 USB 권한 관리 솔루션 + 화이트리스트 관리 + 로그 기록 포함