윈 도 우 외장하드로 자료를 옮겨갔는데... 어떤 자료 옮겨 갔는지 알 수 있을까요?

메리아님, 유랑천하님 답변 감사드립니다.

큰일났네요. ㅠ.ㅠ 앞으로는 암호라도 걸어놔야하는지...

방법이 전혀 없는 것은 아닙니다. 나름 어느정도는 알 수 있습니다.

역으로 생각해보면, 누군가 USB를 PC에 꽂았었는데 그 흔적을 지우고 싶다면 몇몇 방법이 있습니다.

나쁜 의도도 있겠지만, 자신의 PC에서도 그런 필요성이 가끔은 발생하기도 합니다. 드라이버가 엉킨다든지, 다른 PC에서는 정상인 USB가 내 컴에서는 인식에 문제가 있다던지 하는 경우가 있습니다. 그런 경우 해당 USB에 대한 장치 드라이버부터 거의 모든 데이터를 삭제할 수 있습니다.

실제로, 군대 등에서 USB를 엄격히 통제하는데, 어떤 필요성에서인지 종종 사용하는 분들이 있었던 듯하고, 조사시 적발되지 않도록 USB 사용흔적을 지워가면서 썼다는 얘기는 더러 들리는 얘기입니다.

이 얘기에서 보면, 한쪽은 사용 흔적을 지우려고 하고, 다른 한쪽은 사용 흔적을 찾아내려고 하고 있죠. 조사하는 쪽에서는 별도로 개발된 전문툴을 사용할 수도 있겠지만, 보통은 기초적인 부분부터 점검을 할 것이라 봅니다. 중요한 데이터가 들어있지 않는 PC들에 까지 전문툴을 돌리지는 않을 것 같습니다. 간단히 검사하겠죠. 그런 경우엔 역시 간단히 흔적을 지울 수도 있는 것입니다.

Windows 자체 로그 기록에도 남고 몇몇 공개툴을 사용하면 어떤 USB를 단 한번이라도 PC에 연결했을 때, 최초 접속 일시, 최후 접속일시, 마지막으로 뽑아낸 날짜, 시간 등은 아주 쉽게 알아낼 수 있습니다. 뿐만 아니라 USB의 모델명도 알 수 있고, 내부적으로 쓰이는 해당 USB의 컨트롤러 제조사, 그 제품 고유의 시리얼 번호까지 알 수 있습니다. 그것도 아주 쉽습니다. 시리얼번호는 물론 변조 가능합니다.

만약 옆 책상의 누군가가 특정 제조사의 특정 모델의 USB를 가지고 있는 것을 알고 있는데, 그 USB의 접속기록이 내 PC에 기록으로 남아있다면 게임 끝난거죠. 시리얼 번호까지 나오니 빼도 박도 못합니다. 평소에도 그 분이 부담없이 내 PC에 USB를 연결하곤 했다면 소용없겠지만요. 또는 사전에 시리얼을 변조했거나 뽑고난 후 접속 기록을 찾아 지울 수는 있습니다.

그런 경우가 아니고, 회사 보안상 특정인의 PC는 오로지 권한을 가진 사용자만 사용할 수 있다거나, 업무 상황으로 보아 내 PC에 누군가 타인이 USB를 꽂을 일은 절대 없고, 그래서도 안되는 상황인데 접속 기록이 남아있다면 그건 이런 저런 상황을 감안해서 나름 의심해볼만 상황일 수도 있겠습니다.

잘 검색해 보시면 인터넷에서도 이런 내용을 찾으실 수 있습니다만, 이런 내용을 공개적으로 자세히 다루고 싶지는 않습니다. 악의적인 사용이 가능해서입니다.

검색 좀 해보시고, 정 궁금하시다면 개별적으로 안내해 드리겠습니다. 뭐 대단할 건 없고 아주 간단한 작업입니다. 시간은 좀 걸릴 수 있습니다. 필요하시면 쪽지 주세요. 시간 맞을 때 1:1로 알려드리겠습니다.

덧붙여 데이터 보안을 유지하시려면, TrueCrypt라는 프로그램이 있습니다. 많이 알려져 있는 프로그램입니다.