윈 도 우 외장하드로 자료를 옮겨갔는데... 어떤 자료 옮겨 갔는지 알 수 있을까요?

사전에 감시하는 프로그램 같은 건 있지만(있어도 어려움),

사후에 확인은 불가능할 겁니다.

이미 기술적으로는 해결법이 없으니,

다른 대책을 빨리 강구하시는게 좋을겁니다.

메리아님, 유랑천하님 답변 감사드립니다.

큰일났네요. ㅠ.ㅠ 앞으로는 암호라도 걸어놔야하는지...

방법이 전혀 없는 것은 아닙니다. 나름 어느정도는 알 수 있습니다.

역으로 생각해보면, 누군가 USB를 PC에 꽂았었는데 그 흔적을 지우고 싶다면 몇몇 방법이 있습니다.

나쁜 의도도 있겠지만, 자신의 PC에서도 그런 필요성이 가끔은 발생하기도 합니다. 드라이버가 엉킨다든지, 다른 PC에서는 정상인 USB가 내 컴에서는 인식에 문제가 있다던지 하는 경우가 있습니다. 그런 경우 해당 USB에 대한 장치 드라이버부터 거의 모든 데이터를 삭제할 수 있습니다.

실제로, 군대 등에서 USB를 엄격히 통제하는데, 어떤 필요성에서인지 종종 사용하는 분들이 있었던 듯하고, 조사시 적발되지 않도록 USB 사용흔적을 지워가면서 썼다는 얘기는 더러 들리는 얘기입니다.

이 얘기에서 보면, 한쪽은 사용 흔적을 지우려고 하고, 다른 한쪽은 사용 흔적을 찾아내려고 하고 있죠. 조사하는 쪽에서는 별도로 개발된 전문툴을 사용할 수도 있겠지만, 보통은 기초적인 부분부터 점검을 할 것이라 봅니다. 중요한 데이터가 들어있지 않는 PC들에 까지 전문툴을 돌리지는 않을 것 같습니다. 간단히 검사하겠죠. 그런 경우엔 역시 간단히 흔적을 지울 수도 있는 것입니다.

Windows 자체 로그 기록에도 남고 몇몇 공개툴을 사용하면 어떤 USB를 단 한번이라도 PC에 연결했을 때, 최초 접속 일시, 최후 접속일시, 마지막으로 뽑아낸 날짜, 시간 등은 아주 쉽게 알아낼 수 있습니다. 뿐만 아니라 USB의 모델명도 알 수 있고, 내부적으로 쓰이는 해당 USB의 컨트롤러 제조사, 그 제품 고유의 시리얼 번호까지 알 수 있습니다. 그것도 아주 쉽습니다. 시리얼번호는 물론 변조 가능합니다.

만약 옆 책상의 누군가가 특정 제조사의 특정 모델의 USB를 가지고 있는 것을 알고 있는데, 그 USB의 접속기록이 내 PC에 기록으로 남아있다면 게임 끝난거죠. 시리얼 번호까지 나오니 빼도 박도 못합니다. 평소에도 그 분이 부담없이 내 PC에 USB를 연결하곤 했다면 소용없겠지만요. 또는 사전에 시리얼을 변조했거나 뽑고난 후 접속 기록을 찾아 지울 수는 있습니다.

그런 경우가 아니고, 회사 보안상 특정인의 PC는 오로지 권한을 가진 사용자만 사용할 수 있다거나, 업무 상황으로 보아 내 PC에 누군가 타인이 USB를 꽂을 일은 절대 없고, 그래서도 안되는 상황인데 접속 기록이 남아있다면 그건 이런 저런 상황을 감안해서 나름 의심해볼만 상황일 수도 있겠습니다.

잘 검색해 보시면 인터넷에서도 이런 내용을 찾으실 수 있습니다만, 이런 내용을 공개적으로 자세히 다루고 싶지는 않습니다. 악의적인 사용이 가능해서입니다.

검색 좀 해보시고, 정 궁금하시다면 개별적으로 안내해 드리겠습니다. 뭐 대단할 건 없고 아주 간단한 작업입니다. 시간은 좀 걸릴 수 있습니다. 필요하시면 쪽지 주세요. 시간 맞을 때 1:1로 알려드리겠습니다.

덧붙여 데이터 보안을 유지하시려면, TrueCrypt라는 프로그램이 있습니다. 많이 알려져 있는 프로그램입니다.