BadUSB 공격 방지 사용 및 중지

BadUSB 공격 방지 구성 요소가 설치되기 전에 컴퓨터에 연결되고 운영 체제에 의해 키보드로 식별된 USB 장치는 이 구성 요소가 설치된 이후에 인증된 것으로 간주됩니다.

BadUSB 공격 방지 기능을 사용하거나 중지하려면 다음을 수행합니다:

  1. 메인 애플리케이션 창에서 icon_settings 버튼을 클릭합니다.
  2. 애플리케이션 설정 창에서 필수 위협 보호 → BadUSB 공격 방지를 선택합니다.
  3. BadUSB 공격 방지 토글로 구성 요소를 사용하거나 중지합니다.
  4. 연결 시 USB 키보드 인증하기 블록에서 인증 코드 입력에 대한 보안 설정을 조정합니다.
    • USB 장치 인증 최대 시도 횟수. 인증 코드를 지정된 횟수만큼 잘못 입력하면 USB 장치를 자동으로 차단합니다. 유효한 값은 1~10입니다. 예를 들어 인증 코드 입력을 5회 허용하면 인증 코드를 다섯 번 틀릴 시 USB 장치를 차단합니다. Kaspersky Endpoint Security는 USB 장치의 차단 시간을 표시합니다. 이 시간이 지나면 인증 코드 입력 가능 횟수가 다시 5회 생깁니다.
    • 최대 시도 횟수 도달 시 타임아웃. 인증 코드 입력 시도가 지정된 횟수만큼 실패할 시 USB 장치를 차단하는 시간. 유효한 값은 1~180(분)입니다.
  5. 변경 사항을 저장합니다.

결과적으로 BadUSB 공격 방지를 사용하면 Kaspersky Endpoint Security는 운영 체제에서 키보드로 식별한 연결된 USB 장치의 인증을 요구합니다. 사용자는 키보드가 인증될 때까지 미인증 키보드를 사용할 수 없습니다.

맨 위로