Windows 10에서 USB 드라이브를 비활성화하는 방법

최근 노트북과 데스크톱 컴퓨터에서 CD/DVD 드라이브의 자리가 점점 줄어들고 있습니다. 이제 USB 포트와 USB 드라이브가 파일 전송, 백업 및 설치 미디어로 활용되는 주요 저장 장치로 자리 잡았습니다. USB 시장의 동향을 보면, USB 드라이브의 최소 저장 용량이 증가했다는 것을 알 수 있습니다. 특히 USB 3.0을 지원하는 USB 드라이브는 매우 유용하지만, 감염된 시스템에서 가져왔거나 악의적인 드라이브라면 연결 시 시스템을 감염시킬 위험도 있습니다. 이러한 위험을 줄이기 위해, 시스템에서 USB 드라이브를 비활성화하는 방법이 있습니다.

USB 드라이브 비활성화 방법

이 기능은 Windows 10 Pro 및 Windows 10 Home 버전 모두에서 사용할 수 있습니다. Windows 10 Pro에서는 그룹 정책 편집기를 사용해야 하고, Windows 10 Home에서는 레지스트리 편집기를 사용해야 합니다. 두 경우 모두, USB 드라이브를 비활성화하려면 관리자 권한이 필요합니다.

Windows 10 Pro

그룹 정책 편집기를 실행하고 아래 경로로 이동합니다.

컴퓨터 구성 > 관리 템플릿 > 시스템 > 이동식 저장소 액세스

이동식 디스크 정책을 선택한 다음, 읽기 및 쓰기 권한을 모두 '사용 안 함'으로 설정합니다. 이렇게 하면 USB 드라이브가 시스템에 연결되지 않습니다.

Windows 10 Home

레지스트리 편집기를 실행하고 아래 경로로 이동합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

여기에서 "Start"라는 값을 찾을 수 있습니다. 이 값을 더블클릭하여 편집합니다. 대부분의 경우 값은 "3"으로 설정되어 있습니다. 이 값을 "4"로 변경하고 "확인"을 클릭한 다음, 레지스트리 편집기를 닫습니다.

이제 USB 드라이브나 USB 포트를 통해 연결하는 다른 저장 장치를 연결하면 파일 탐색기에 표시되지 않으며, 드라이브가 자동으로 실행되지 않고 어떠한 방식으로도 접근할 수 없게 됩니다.

주의사항 및 제한점

이 설정은 Windows 10 환경에만 적용됩니다. 예를 들어, Windows 10과 Linux를 듀얼 부팅으로 사용하고 Linux 설치에는 이러한 제한이 없다면, 누구나 Linux 데스크톱으로 부팅하여 USB 드라이브를 사용할 수 있습니다. 마찬가지로, BIOS 설정에서 첫 번째 부팅 장치를 USB 드라이브로 설정하면 시스템이 로컬 HDD나 SSD가 아닌 USB 드라이브에서 부팅됩니다.

USB 드라이브 차단 기능은 Windows 10이 실행 중인 경우에만 작동합니다. 시스템에 다른 운영 체제가 설치되어 있다면, 해당 운영 체제에서는 동일한 제한이 적용되지 않습니다. BIOS 수준에서 유사한 제한을 적용하려면, 첫 번째 부팅 장치를 HDD/SSD로 변경하고, BIOS에 암호를 설정하여 무단 변경을 방지하는 것이 좋습니다.