낯선 USB 드라이브를 발견했을 때 해야 할 일

겉모습만으로는 신뢰를 줄 수 없습니다. 익숙한 로고, 손으로 쓴 라벨, 평범해 보이는 커넥터만으로는 USB 장치가 안전하다고 보장할 수 없습니다. USB Memory Direct의 경고문에서는 알 수 없는 드라이브를 연결할 때의 위험성을 지적하고, 관련 지원팀에 문의할 것을 권장합니다. 이 경고문의 핵심은 단순히 호기심만으로는 보안을 확인할 수 없다는 것입니다.

주인을 알아내기 위해 주운 기기를 개인용 컴퓨터나 회사 컴퓨터에 연결하지 마십시오. 겉으로 보이는 내용물은 문제의 일부일 뿐이며, 기기의 외형만으로는 그 기능을 파악할 수 없습니다.

올바른 반환 경로를 이용하십시오. 드라이브가 직장, 학교 또는 행사장에서 발견된 경우, 담당 IT, 보안 또는 분실물 관리팀에 전달하십시오. 발견 장소와 시간을 알려주십시오. 해당 기관에서 검사가 필요한지 여부와 적절한 관리 절차를 결정하도록 하십시오.

오래된 노트북을 빌리거나 네트워크 연결을 끊는다고 해서 즉흥적인 점검이 안전하다고 생각하지 마십시오. 환경 관리 책임자는 적절한 장비와 절차를 갖추고 점검을 결정해야 합니다.

수령한 저장 매체에도 동일한 규율을 적용하십시오. 업무상 배송의 경우, 공급업체와 주문 기록을 명확하게 보관하십시오. 포장이 전문적으로 보이더라도 드라이브를 사용하기 전에 수령 기관의 이동식 저장 매체 정책을 준수하십시오. 보안 검사는 승인된 절차의 일부일 수 있지만, 모든 잠재적 위험이 제거되었다는 보장은 아닙니다.

합법적인 자료 전달은 명확하게 식별할 수 있도록 하십시오. 자체 USB 배포 시에는 명확한 브랜드 표시, 내용물 설명, 그리고 담당자 연락처를 제공하십시오. 수신자가 해당 장치를 받는 이유와 내용물을 설명하십시오. 이러한 조치는 홍보 자료를 보기 위해 조직의 보안 규칙을 무시하도록 요구하지 않고도 합리적인 확인 절차를 지원합니다.