시스템 보안 - Autorun Attack, USB, CD 저장 장치를 자동으로 실행시키는 텍스트 파일(Autorun.inf)

"autorun.inf"은 Windows 계열에서 작동 가능한 파일이며

플로피디스크, CD, USB 같은 저장 장치를 컴퓨터 연결 시에 자동으로 프로그램을 실행시키는 기능을 가지고 있다. 

(그 외에도 저장장치의 아이콘이나 이름을 설정하는데도 사용됨)

 

주로 setup.exe 같은 설치 프로그램을 자동으로 실행시키는 목적으로 쓰인다. 당연하겠지만 바이러스를 실행시키는 일이 생겨나고부터는 Windows 7부터 기본적으로 USB는 자동 프로그램 실행 기능을 막아두었다. 

 

 

 

 

⭐ 직접 해보기

autorun.inf 내용

 

[autorun]
icon=icon.ico
label=My USB
open=setup.exe

icon: 저장 장치에 표시될 아이콘 지정

label: 저장 장치에 표시될 이름 지정(한글은 깨진다)

open: 저장 장치 연결 시에 자동 실행시킬 프로그램 경로

 

 

 

 

 

 

아이콘 이미지와 autorun.inf가 같은 폴더 내에 있어야 함

 

USB 저장 장치 표시

USB를 뺏다가 다시 꽂으면 이름과 아이콘이 잘 바뀐 것을 확인할 수 있다. 

당연하겠지만 setup.exe는 실행이 안됐다.  

 

 

 

 

 

icon=setup.exe

icon 키 값으로 실행 프로그램의 이름을 적어주면 아이콘이 알아서 실행 프로그램의 아이콘으로 바뀐다. 

 

 

기타 Autorun.inf 항목 참고: 

https://docs.microsoft.com/ko-kr/windows/win32/shell/autorun-cmds?redirectedfrom=MSDN#parameters 

Autorun.inf 항목 - Win32 apps

 

 

 

 

 

 

⭐ Windows XP 이하는 자동 실행 기능이 아직까지 작동

Windows 7 이하인 Windows XP 등은 USB 저장 장치의 open 명령어가 아직까지도 잘 실행이 되기 때문에 따로 보안 패치가 필요하다. 

 

 

 

 

⭐ CD 저장 장치 프로그램 자동 실행해보기

하지만 USB에만 open 기능이 작동이 안 되도록 패치가 되었지 아직까지 CD는 open 실행 방지가 안되어있다고 하는데 이건 직접 공 CD를 사서 프로그램 자동 실행을 실습해볼 예정

 

 

 

 

 

 

 

2022-08-31 실습

CD 드라이브의 폴더 내부

 

 

autorun.inf 내용

 

setup.bat 내용

setup.bat를 실행 시키면 www.google.com  주소로 이동하는 간단한 명령어

 

 

 

 

처음에 CD를 넣게 되면 위처럼 작업을 선택하라는 창이 뜨게 되는데 "setup.bat 실행"을 누르면 "setup.bat"이 실행이 되어서 구글 주소로 이동하게 된다. 

반대로 "폴더를 열어 파일 보기"를 누르면 직접 CD 드라이브에 있는 파일들을 열람할 수가 있다. 

 

 

 

 

내 PC에서 CD 드라이브를 더블 클릭하면 setup.bat이 실행하여 구글 주소로 이동하게 된다. 

+ SD 카드로도 해봤는데 이건 또 안된다.

 

 

근데 정작 중요한건 요즘은 데스크톱이나 노트북에 ODD가 없어지는 추세이라 자동 실행 기능을 써볼 기회가 잘 없을 것 같기도

 

 

참고: 

https://namu.wiki/w/autorun.inf

 

https://shpsuperman.tistory.com/11

autorun파일 설정하기

 

https://answers.microsoft.com/ko-kr/windows/forum/all/window-10-%EC%97%90%EC%84%9C-autoruninf/3a831efb-792f-438a-bf02-d8a77a790312