
디스크샷™ 강좌
어제는 눈이 오더니.. 그 바람에 금일은 꽤 쌀쌀한 것 같습니다. 감기 조심하시면서 즐거운 주말을 보내시길 바랍니다. *^^*
디스크샷™ 작업실에 이번 3.4버전에 추가된 기능중 하나인 "부트 가드"에 대하여 소개가 되어있습니다만.. 디스크샷™ 작업실이 디스쿨 정회원분들만 접근이 가능하기 때문에 강좌 게시판에 간단히 소개를 드리겠습니다.
불특정 다수가 공용으로 사용하는 인터넷 PC방이나 전산실 및 공공 PC와 같은 공용PC의 경우 사용자의 장난이나 다른 사용자의 정보를 불법적으로 취득하거나 도용하기 위한 악의적인 작업이나 시스템의 설정 등을 변조하기 의한 공격으로 인하여 MBR이나 원본 영역이 무단 변경되는 경우 디스크샷™이 샷을 강제로 해제하게 됩니다.
이처럼 디스크샷™의 코드가 탑재된 MBR을 초기화 하거나 원본 볼륨을 손상시키는 경우에 대비한 방어 옵션으로 "부트가드"라는 옵션이 추가 되었습니다. (기존의 "원본 볼륨 변경에 의한 디스크샷 해제 시 다시 생성" 옵션에 MBR 보호 강화 옵션 추가되고, 그외에 관련된 예외처리가 보강 되었습니다.)
이 "부트 가드" 옵션은 보통 공용 PC에서 사용되는 제품군인 디스크샷™ 엣네트뿐이 아니라 전 제품군에 옵션이 제공됩니다.
* 기존 옵션 창의 "원본 볼륨 변경에 의한 디스크샷 해제 시 다시 생성" 옵션 대신에..
* "부트 가드 (공용 PC용) - 악의적인 보호막 부트 공격 방어" 옵션이 자리하게 됩니다.
보통 디스크샷™이 보호하은 시스템을 공격하는 경우 다른 미디어(USB/CD/DVD/PE/PXE등)으로 부팅하여 디스크샷™이 시작되지 않은 환경에서 MBR을 공격하거나 시스템 드라이브에 접근하는 경우가 있지만.. 보통은 MBR을 공격하여 설치된 디스크샷™과 같은 복구 솔루션을 무력화 시도를 하게 됩니다.
하지만, 이번 3.4버전에 추가된 "부트 가드" 옵션을 사용하게 되면 위와 같이 MBR을 악의적/고의로 초기화 하더라도 디스크샷™만의 부트 가드 루틴에 의하여 부팅시 MBR이 손상된 것을 감지하여 즉시 원래(디스크샷™)의 MBR로 복구하여 그대로 사용자에게 원본이 보호되고 있는 환경을 제공하게 됩니다.(MBR 복구 과정이 진행되어도 샷이 강제 해제 되지 않습니다.)
이 과정 중 MBR이 손상된 것을 감지하여 MBR이 복구되는 과정에서 화면상에 Diskshot <BootGuard> : MBR Guard ON, please restart system now...... 메세지와 함께 카운트가 내려가는 화면이 보여주게 되며 자동(또는 수동) 재시작을 해주시면 바로 정상 환경(디스크샷™이 원본을 보호하는 환경)으로 부팅이 진행 됩니다.(별도로 샷 생성이나 추가 작업 필요 없습니다. 또한, 디스크샷™ 로그에도 기록이 남지 않습니다.)
간단히 살펴 보실 수 있도록 재연 동영상을 찍어 보았으니.. 참고 하시길 바랍니다. (전체 화면으로 보시길 바랍니다.^^)
그 외에 "원본 볼륨 변경에 의한 디스크샷 해제 시 다시 생성" 기능 또한, 기존과 같이 동일한 패턴으로 동작을 합니다.
또한, 멀티 부팅을 사용하지 않는 단독 부팅 환경에서는 [F8] 키나 [F5] 입력을 통한 부트 메뉴 호출이 제한을 받게 됩니다. (악의적인 접근 차단 의도)
디스크샷™이 항상 동작하는 환경에서는 선제적으로 모든 악의적인 공격조차 차단/방어가 가능합니다만.. 가장 중요한 것은 악의적인 사용자가 디스크샷™이 동작하지 않는 "다른 미디어로 부팅된 환경"을 애초 부터 시도하지 못하게 하는 것이 중요하겠으나.. 다른 미디어를 통한 부트 작업을 완벽하게 차단 할 수 없는 환경이라면 이 "부트 가드" 옵션을 통하여 보다 안전하게 원본을 방어 할 수 있도록 배려된 옵션으로 보시면 되겠습니다.
하지만, 디스크샷™이 동작하는 상황에서 모든 상황에 대응하는 것과 달리 다른 미디어로 부팅하여 디스크샷™이 동작하지 않는 환경에서 행해지는 작업에 대하여는 "사후 처리"가 되는 개념이므로 모든 완벽한 공격에 대한 대응에 어려움이 있을 수 있으며, 당연히 다른 미디어를 통한 부팅 후 디스크 전체 포멧/초기화(로우포멧)/Wipe/파티션 작업등에 대해서는 보호가 불가능하니 참고 하시길 바랍니다.
또한, 멀티OS를 사용하시는 환경에서는 해당 "부트 가드" 옵션을 사용하시지 않는 것이 좋습니다.

![6학년 3반, 포인트:71297점 (12%), 레벨:28/31 [레벨:28]](http://www.diskool.com/modules/point/icons/koala/28.gif)


![신입생, 포인트:195011점, 레벨:31/31 [레벨:31]](http://www.diskool.com/modules/point/icons/koala/31.gif)
더욱 안전해지는 느낌입니다. 수고하셨습니다.

![5학년 2반, 포인트:32034점 (40%), 레벨:22/31 [레벨:22]](http://www.diskool.com/modules/point/icons/koala/22.gif)
안전성이 더욱 확보되겠네요. 수고하셨습니다.

![3학년 5반, 포인트:11916점 (95%), 레벨:15/31 [레벨:15]](http://www.diskool.com/modules/point/icons/koala/15.gif)
명쾌한 설명입니다.~ 정말로 수고 하셧습니다.~ 한가지 아쉬움이 남는다면....더 완벽한 디샷 환경구축에 힘을 실을려면 메인보드 제조사가 오래전에 제공했던 기능중에 하나인 C: 드라이브로만 부팅되게(타매채로의 부팅은 불가)하는 기능을 되살린다면 디샷이 더큰 힘(위력)을 발휘하지 않을까 생각됩니다.
그리고 현재 윈7 x64 환경에서의 복구솔루션을 완벽하게 지원 하는 툴은 디스크샷이 유일한 것 같습니다.
며칠전 피씨방에 윈7 x64를 설치하는 중 다른 복구툴들을 적용하는 과정에서 윈7 x64에는 지원이 안된다는걸 알게 됬습니다.
해당 복구툴 유통사에 확인해본 결과 아직은 윈7 x64를 지원 못한다.... 라는 답변을 받았습니다.
디스크샷의 미래가 어떻게 흘러갈지 정확한 판단은 안됩니다만... (미래를 정확하게 예측한다는건 불가능 하겠죠 ^^) 앞으로의 큰 변화의 물결에 선두주자가 되리라고 조심스러운 생각을 하게 되네요...
불철주야 디샷 개발을 하시는 코보스님과 이렇게 자세한 설명을 해주시는 지킬박사님과 디스쿨 회원분들의 노고??에 화이팅을 외쳐 드립니다~
학교에서 디스크샷을 설치하면 별 걱정이 없어서 좋아요
계속 이렇게 발전되어 지는 모습을 보니 좋습니다.

![신입생, 포인트:179점 (35%), 레벨:0/31 [레벨:0]](http://www.diskool.com/modules/point/icons/koala/0.gif)
어랏.. X박이다..ㅡㅜ

![6학년 3반, 포인트:75766점 (57%), 레벨:28/31 [레벨:28]](http://www.diskool.com/modules/point/icons/koala/28.gif)
어떤 이미지가 안보이시는지요? FireFox 3.x , FireFox 4.0, IE 8.0, IE 9.0에서는 모두 잘 보입니다만..

![신입생, 포인트:179점 (35%), 레벨:0/31 [레벨:0]](http://www.diskool.com/modules/point/icons/koala/0.gif)
^^ 원인 찾았네요 IE9로 설치했더니.. 미디어 플레이어 추가기능이 설치 안되서 안나왔던거네요...
휴~ 8.0에서 9.0쓰려니 너무 어려워서리.. ;;

![5학년 2반, 포인트:32708점 (54%), 레벨:22/31 [레벨:22]](http://www.diskool.com/modules/point/icons/koala/22.gif)
지금 설명을 보았습니다.. 아주 유용한 기능이네요..수고하셨습니다..
특명을 받은 해커(알바-_-)들 순간 뻘쭘하겠다는.....
점점더 좋아 지는군요.. 3.4 뿐만이 아닌 4.0이 나온다면 어떤 기능들이 탑제가 될지 더욱 궁금해 지네요. 얼릉 얼릉 3.4 버젼이 나왔으면 합니다....

![6학년 3반, 포인트:75766점 (57%), 레벨:28/31 [레벨:28]](http://www.diskool.com/modules/point/icons/koala/28.gif)
이미 v3.4 정식 빌드가 작업실에는 공개가 되었습니다만.. 아마도 오늘 v3.4가 공식적으로 공개될 예정입니다.^^

![신입생, 포인트:111321점, 레벨:31/31 [레벨:31]](http://www.diskool.com/modules/point/icons/koala/31.gif)

새로운 버전에서는 좋은 기능들이 탑재될것이라 생각합니다.

![3학년 5반, 포인트:10336점 (16%), 레벨:15/31 [레벨:15]](http://www.diskool.com/modules/point/icons/koala/15.gif)
디스크샷이 점점 강력해 지는 느낌이네요

![3학년 5반, 포인트:10336점 (16%), 레벨:15/31 [레벨:15]](http://www.diskool.com/modules/point/icons/koala/15.gif)
저 위에 블론디님 쉐도우디펜더도 윈7 64비트 지원합니다
단지 네트웍 버전인 엣네트는 아직까지는 경쟁상대가 없지만요^^

![1학년 2반, 포인트:1202점 (40%), 레벨:2/31 [레벨:2]](http://www.diskool.com/modules/point/icons/koala/2.gif)
훌륭합니다. 감탄뿐.

![5학년 2반, 포인트:34449점 (88%), 레벨:22/31 [레벨:22]](http://www.diskool.com/modules/point/icons/koala/22.gif)
캬~점점 좋아지는군요...

![3학년 5반, 포인트:10336점 (16%), 레벨:15/31 [레벨:15]](http://www.diskool.com/modules/point/icons/koala/15.gif)
멀티캐스트는 언제쯤 만나볼 수 있을런지....
기대하고 있습니다

![신입생, 포인트:101점 (20%), 레벨:0/31 [레벨:0]](http://www.diskool.com/modules/point/icons/koala/0.gif)
진짜 대박.. 이런분 정치로 나셔야 하는데...ㅋㅋ

![1학년 1반, 포인트:845점 (69%), 레벨:1/31 [레벨:1]](http://www.diskool.com/modules/point/icons/koala/1.gif)
나도 한번 디스크 샷을 사용해 볼까나?

![신입생, 포인트:286점 (57%), 레벨:0/31 [레벨:0]](http://www.diskool.com/modules/point/icons/koala/0.gif)
디스크샷 매뉴얼이 어디에 있나요....다른 복구프로그램 사용하는거보다 나아보이네요
죽이는 기능들인데요^^

![2학년 4반, 포인트:4819점 (63%), 레벨:9/31 [레벨:9]](http://www.diskool.com/modules/point/icons/koala/9.gif)
잘보고갑니다~

![2학년 1반, 포인트:3149점 (29%), 레벨:6/31 [레벨:6]](http://www.diskool.com/modules/point/icons/koala/6.gif)
좋은 기능이네요!

![1학년 2반, 포인트:1316점 (63%), 레벨:2/31 [레벨:2]](http://www.diskool.com/modules/point/icons/koala/2.gif)
잘 보고 갑니다.

![신입생, 포인트:121점 (24%), 레벨:0/31 [레벨:0]](http://www.diskool.com/modules/point/icons/koala/0.gif)
감사합니다. 정말 멋지네요

![3학년 1반, 포인트:6373점 (37%), 레벨:11/31 [레벨:11]](http://www.diskool.com/modules/point/icons/koala/11.gif)
지금 이라도 이걸로 선택한게 잘 한거다 싶네요 ㅎ
열심히 배워 사용해 봐야 되게습니다.

![1학년 1반, 포인트:565점 (13%), 레벨:1/31 [레벨:1]](http://www.diskool.com/modules/point/icons/koala/1.gif)
부트가드라 ^^ 좋은기능입니다
어느세 이렇게 자세한 설명을 준비 하셨구요.
디스크샷™ 새버전을 다운 받아 설치하고, 부트가드에 체크 해 두었습니다.
코보스님, 지킬박사님 수고많았습니다. ^^