어제는 눈이 오더니.. 그 바람에 금일은 꽤 쌀쌀한 것 같습니다. 감기 조심하시면서 즐거운 주말을 보내시길 바랍니다. *^^*
디스크샷™ 작업실에 이번 3.4버전에 추가된 기능중 하나인 "부트 가드"에 대하여 소개가 되어있습니다만.. 디스크샷™ 작업실이 디스쿨 정회원분들만 접근이 가능하기 때문에 강좌 게시판에 간단히 소개를 드리겠습니다.
불특정 다수가 공용으로 사용하는 인터넷 PC방이나 전산실 및 공공 PC와 같은 공용PC의 경우 사용자의 장난이나 다른 사용자의 정보를 불법적으로 취득하거나 도용하기 위한 악의적인 작업이나 시스템의 설정 등을 변조하기 의한 공격으로 인하여 MBR이나 원본 영역이 무단 변경되는 경우 디스크샷™이 샷을 강제로 해제하게 됩니다.
이처럼 디스크샷™의 코드가 탑재된 MBR을 초기화 하거나 원본 볼륨을 손상시키는 경우에 대비한 방어 옵션으로 "부트가드"라는 옵션이 추가 되었습니다. (기존의 "원본 볼륨 변경에 의한 디스크샷 해제 시 다시 생성" 옵션에 MBR 보호 강화 옵션 추가되고, 그외에 관련된 예외처리가 보강 되었습니다.)
이 "부트 가드" 옵션은 보통 공용 PC에서 사용되는 제품군인 디스크샷™ 엣네트뿐이 아니라 전 제품군에 옵션이 제공됩니다.
* 기존 옵션 창의 "원본 볼륨 변경에 의한 디스크샷 해제 시 다시 생성" 옵션 대신에..
* "부트 가드 (공용 PC용) - 악의적인 보호막 부트 공격 방어" 옵션이 자리하게 됩니다.
보통 디스크샷™이 보호하은 시스템을 공격하는 경우 다른 미디어(USB/CD/DVD/PE/PXE등)으로 부팅하여 디스크샷™이 시작되지 않은 환경에서 MBR을 공격하거나 시스템 드라이브에 접근하는 경우가 있지만.. 보통은 MBR을 공격하여 설치된 디스크샷™과 같은 복구 솔루션을 무력화 시도를 하게 됩니다.
하지만, 이번 3.4버전에 추가된 "부트 가드" 옵션을 사용하게 되면 위와 같이 MBR을 악의적/고의로 초기화 하더라도 디스크샷™만의 부트 가드 루틴에 의하여 부팅시 MBR이 손상된 것을 감지하여 즉시 원래(디스크샷™)의 MBR로 복구하여 그대로 사용자에게 원본이 보호되고 있는 환경을 제공하게 됩니다.(MBR 복구 과정이 진행되어도 샷이 강제 해제 되지 않습니다.)
이 과정 중 MBR이 손상된 것을 감지하여 MBR이 복구되는 과정에서 화면상에 Diskshot <BootGuard> : MBR Guard ON, please restart system now...... 메세지와 함께 카운트가 내려가는 화면이 보여주게 되며 자동(또는 수동) 재시작을 해주시면 바로 정상 환경(디스크샷™이 원본을 보호하는 환경)으로 부팅이 진행 됩니다.(별도로 샷 생성이나 추가 작업 필요 없습니다. 또한, 디스크샷™ 로그에도 기록이 남지 않습니다.)
간단히 살펴 보실 수 있도록 재연 동영상을 찍어 보았으니.. 참고 하시길 바랍니다. (전체 화면으로 보시길 바랍니다.^^)
그 외에 "원본 볼륨 변경에 의한 디스크샷 해제 시 다시 생성" 기능 또한, 기존과 같이 동일한 패턴으로 동작을 합니다.
또한, 멀티 부팅을 사용하지 않는 단독 부팅 환경에서는 [F8] 키나 [F5] 입력을 통한 부트 메뉴 호출이 제한을 받게 됩니다. (악의적인 접근 차단 의도)
디스크샷™이 항상 동작하는 환경에서는 선제적으로 모든 악의적인 공격조차 차단/방어가 가능합니다만.. 가장 중요한 것은 악의적인 사용자가 디스크샷™이 동작하지 않는 "다른 미디어로 부팅된 환경"을 애초 부터 시도하지 못하게 하는 것이 중요하겠으나.. 다른 미디어를 통한 부트 작업을 완벽하게 차단 할 수 없는 환경이라면 이 "부트 가드" 옵션을 통하여 보다 안전하게 원본을 방어 할 수 있도록 배려된 옵션으로 보시면 되겠습니다.
하지만, 디스크샷™이 동작하는 상황에서 모든 상황에 대응하는 것과 달리 다른 미디어로 부팅하여 디스크샷™이 동작하지 않는 환경에서 행해지는 작업에 대하여는 "사후 처리"가 되는 개념이므로 모든 완벽한 공격에 대한 대응에 어려움이 있을 수 있으며, 당연히 다른 미디어를 통한 부팅 후 디스크 전체 포멧/초기화(로우포멧)/Wipe/파티션 작업등에 대해서는 보호가 불가능하니 참고 하시길 바랍니다.
또한, 멀티OS를 사용하시는 환경에서는 해당 "부트 가드" 옵션을 사용하시지 않는 것이 좋습니다.