자동 실행

3. 자동 재생 (AutoPlay)

자동 재생은 윈도우 XP에 도입된 기능으로, 이동식 미디어와 장치를 검사하여 사진, 음악, 비디오 파일과 같은 콘텐츠를 기반으로 해당 콘텐츠를 재생하거나 표시할 적절한 응용 프로그램을 실행한다.^[1] 예를 들어 오디오 CD를 삽입하면, 윈도우 미디어 플레이어가 자동으로 재생을 시작한다.

자동 실행은 자동 실행 시스템에 등록된 핸들러 응용 프로그램 세트를 기반으로 한다.

자동 실행의 동작 과정은 다음과 같다.

# 레지스트리를 통해 자동 실행이 비활성화되었는지 확인한다.

# 삽입된 미디어의 루트 디렉토리에 autorun.inf 파일이 있는지 확인하고 읽을 수 있는지 확인한다.

# 메시지를 전경 창으로 보낸다.

# 더블 클릭 및 상황에 맞는 메뉴 동작을 변경한다.

# autorun.inf 제어 가능한 아이콘과 설명 텍스트를 드라이브 아이콘에 추가한다.

# Shift 키가 눌려 있는지 확인한다. 눌려 있으면 윈도우 비스타(및 이후 Windows 버전)는 설정에 관계없이 자동 재생 대화 상자를 호출한다.^[8]

# 마지막으로 자동 실행 작업을 실행하거나, 자동 재생을 호출한다.

윈도우 비스타에서는 자동 재생 설정을 전역으로 구성할 수 있게 변경되었다.^[38]

3. 1. 자동 재생 설정

4. 레지스트리 설정

자동 실행은 특정 드라이브 또는 드라이브 유형에 대한 작업을 시작할지 여부를 결정하기 위해 윈도우 레지스트리 값을 참조한다.^[10] 주요 관련 레지스트리 항목 이름은 `NoDriveTypeAutoRun` 및 `NoDriveAutoRun`이다.^[10]

탐색기는 레지스트리 값 `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun`을 사용하여 자동 실행 기능을 사용할 수 있는 드라이브의 종류를 결정한다. `NoDriveTypeAutoRun`는 아래 표에 있는 숫자를 128 (80 십육진)에 더하여 계산되는 값이다.

자동 실행을 사용하지 못하는 드라이브는 루트 디렉터리의 AUTORUN.INF 파일을 실행하는 기본 환경 메뉴 항목을 가지고 있지 않다. 자동 실행 기능 플래그를 변경한 다음, 탐색기를 다시 시작하면 변경된 사항이 적용된다.

4. 1. 드라이브 유형

4. 2. 레지스트리 용어

• 레지스트리 키: 폴더와 유사하며, 값 외에도 하위 키를 포함할 수 있다. 하위 키는 다시 하위 키를 포함할 수 있는 구조가 계속될 수 있다.
• 레지스트리 값 (항목): 이름-데이터 쌍으로 구성된다. 마이크로소프트 문서는 일반적으로 "항목"이라는 용어를 사용한다.

• (HKLM): 시스템별 설정을 포함한다.
• (HKCU): 현재 로그인한 사용자의 설정을 포함한다.

4. 3. 레지스트리 설정 변경

4. 4. 평가 순서

5. 그룹 정책

자동 실행 관련 그룹 정책 설정은 `NoDriveTypeAutoRun` 레지스트리 항목에 영향을 미친다. 이 정책은 컴퓨터별(HKLM) 또는 사용자별(HKCU) 레지스트리 위치에 따라 적용될 수 있다.^[12][14] 컴퓨터별 정책 설정은 사용자별 정책 설정을 무시한다.

그룹 정책이 '사용'으로 설정되면 `NoDriveTypeAutoRun` 항목이 레지스트리에 추가된다. '사용 안 함' 또는 '구성되지 않음'으로 설정되면 컴퓨터 정책(HKLM)의 해당 항목은 삭제되고, 사용자 정책(HKCU)은 시스템 기본값으로 재설정된다.

정책 이름, 위치, 설정 옵션은 Windows 버전에 따라 조금씩 다르다. 예를 들어 Windows 2000에서 "자동 실행 사용 안 함" 정책을 "CD-ROM 드라이브"로 설정하면 CD-ROM, DVD 드라이브, 이동식 드라이브, 네트워크 드라이브, 알 수 없는 유형의 드라이브에서 자동 실행(자동 재생과는 다름)이 비활성화된다.

이 설정을 통해서는 기본적으로 비활성화되어 있는 드라이브의 자동 실행을 활성화하거나, 목록에 없는 드라이브의 자동 실행을 비활성화할 수 없다. 특정 드라이브나 드라이브 유형을 비활성화 또는 활성화하려면 레지스트리를 직접 수정해야 한다.

5. 1. Windows Server 2003, Windows XP, Windows 2000

`NoDriveAutoRun` 레지스트리 항목은 개별 드라이브에서 자동 실행 기능을 비활성화하거나 활성화한다.^[14]

자동 실행에 사용할 수 있는 유일한 그룹 정책 설정은 `NoDriveTypeAutoRun` 레지스트리 항목에 영향을 미친다. 컴퓨터별 정책 설정은 사용자별 정책 설정을 무시한다. 정책이 ''사용''으로 설정되면 그룹 정책은 `NoDriveTypeAutoRun` 항목을 레지스트리에 추가한다. 정책이 ''사용 안 함'' 또는 ''구성되지 않음''으로 설정되면 그룹 정책은 컴퓨터 정책(HKLM)에 대한 이 항목을 레지스트리에서 삭제하고 사용자 정책(HKCU)에 대한 시스템 기본값으로 다시 설정한다.^[12][14]

Windows XP에서는 "자동 실행 끄기" 그룹 정책을 통해 자동 실행을 비활성화할 수 있다.

5. 2. Windows Vista, Windows Server 2008

이 정책은 autorun.inf 파일에서 발견된 자동 실행 명령에 대한 기본 동작을 설정한다. Windows Vista 이전에는 autorun.inf가 포함된 미디어를 삽입하면 사용자 개입 없이 프로그램을 자동으로 실행하는 것이 기본 작업이었다. Windows Vista부터는 자동 실행을 호출하고 자동 실행 작업을 대화 상자 옵션 중 하나로 나타내는 것이 기본 동작이다. 이 정책이 구성되지 않거나 사용 안 함으로 설정된 경우에도 이 동작이 나타난다.

이 정책을 사용하면 다음과 같이 동작을 변경할 수 있다.

• autorun.inf 명령을 완전히 비활성화
• 이전 Windows 버전처럼 autorun.inf 명령을 자동으로 실행

이 정책을 사용하면 자동 실행 대화 상자가 표시될 때 "항상 이 작업을 수행" 확인란이 기본적으로 설정되지 않는다.

5. 3. Windows 7, Windows Server 2008 R2

6. 자동 실행 동작 변경

마이크로소프트 윈도우에서 자동 실행은 explorer.exe 프로세스를 통해 관리된다. CD나 이동식 미디어 안에는 `Autorun.inf`라는 파일이 루트 디렉터리에 위치할 수 있으며, 이 파일에는 CD가 삽입될 때 수행되는 동작(예: 설치 프로그램 실행)에 대한 내용이 담겨 있다.

자동 실행 동작은 다음과 같은 방법으로 변경할 수 있다.

• '''Shift 키 누르기''': 광학 디스크 삽입 시 Shift 키를 누르고 있으면 자동 실행이 무시된다. 다만, 이 방법은 새로운 하드웨어를 인식하고 CD-ROM이 회전하는 데 시간이 걸릴 수 있어 완벽하게 신뢰하기는 어렵다.
• '''자동 삽입 알림''': 레지스트리나 윈도우 98의 장치 관리자에서 설정을 변경하여 자동 삽입 알림을 억제할 수 있다. 하지만 이는 자동 실행 시작을 유발하는 MCN 메시지만 억제하는 것이며, Explorer의 보기가 업데이트되지 않아 사용자에게 혼란을 줄 수 있다.
• '''그룹 정책 편집''': 윈도우 도메인 전체에서 자동 실행을 비활성화할 수 있다. 다만, 윈도우 XP Home 버전에서는 그룹 정책 편집기를 사용할 수 없으며, 세분화된 드라이브 선택 기능을 제공하지 않는다.
• '''레지스트리 파일''': 레지스트리 설정 파일을 이용하여 자동 실행 설정을 변경할 수 있다.
• '''초기화 파일 매핑''': 마이크로소프트 윈도우 이전 버전에서는 초기화 파일 매핑을 사용하여 `autorun.inf` 파일 설정을 특정 레지스트리 키로 리디렉션하여 자동 실행을 제어할 수 있다.

6. 1. Shift 키 누르기

6. 2. 자동 삽입 알림

윈도우 98에서는 제어판의 시스템 아이콘에서 접근 가능한 장치 관리자에서 설정을 변경할 수 있다.

레지스트리 항목 이름은 "AutoRun"이지만, 실제로는 MCN 메시지만 억제한다. MCN 메시지는 자동 실행 시작을 유발하지만, Explorer 셸이 보기와 내용을 업데이트하도록 지시하기도 한다. 따라서 이 값을 0으로 설정하면 CD-ROM 드라이브에 대한 자동 실행이 비활성화되는 것은 부작용일 뿐이다. Explorer는 새 CD가 삽입될 때 보기를 업데이트하지 않으며, F5를 누르거나 Explorer 메뉴에서 보기/새로 고침을 선택할 때까지 이전 CD의 내용을 표시하므로 사용자에게 혼란을 줄 수 있다.

이러한 이유로, 다른 대안이 없을 때에만 미디어 변경 알림 메시지를 비활성화해야 한다. 자동 실행은 그룹 정책 또는 레지스트리를 사용하여 개별 드라이브에 대해 비활성화할 수 있다.

`AutoRunAlwaysDisable` 항목을 통해 특정 CD-ROM 드라이브에 대한 MCN 메시지를 억제할 수도 있다.^[18] 주로 CD-ROM 체인저에 사용된다.

데이터는 장치 자체에서 시스템에 보고하는 식별자와 일치하는 일련의 장치 식별자이다. 이 항목의 기본값은 Microsoft 테스트에서 자동 실행을 지원할 수 없는 것으로 확인된 제품들로 구성되어 있으며, 변경하지 않는 것이 좋다.

6. 3. 그룹 정책 편집

6. 4. 레지스트리 파일

위 예제는 모든 드라이브와 모든 사용자에 대해 자동 실행을 비활성화한다. 관리자 권한으로 실행해야 하며, 설정을 완전히 적용하려면 재부팅이 필요하다.^[11]

6. 5. 초기화 파일 매핑

이 키가 존재하지 않으므로, `autorun.inf` 파일에 설정 정보가 없는 것과 같다. 이는 모든 위치 및 모든 드라이브의 모든 `autorun.inf`에 적용된다.

7. 문제 및 보안

자동 실행 기능은 악성 소프트웨어의 주요 유포 경로 중 하나로 사용될 수 있다. 윈도우 비스타 이전에는 CD-ROM 드라이브가 사용자에게 확인이나 경고 없이 `autorun.inf` 파일의 지시를 따르는 것이 기본 동작이었다. 이 때문에 특정 CD-ROM이 악성코드 감염의 매개체가 될 수 있었다.^[41]

자동 실행을 악용하는 악성 소프트웨어는 하드 드라이브^[41], 사진 액자, 기타 디지털 기기로 확산되었다.^[42] 마이크로소프트는 사용자가 인지하거나 동의하지 않은 상태에서 코드가 실행될 수 있다는 점을 인지하고, 보안을 위해 이 기능을 비활성화하는 방법을 제공했다. 레지스트리 편집에 익숙하지 않은 사용자를 위해 "Fixit"을 배포했다.^[13]

7. 1. 자동 실행 비활성화 버그

7. 2. 기타 문제

RealPlayer 10은 AutoPlay 기능을 방해하여 AutoRun 또는 AutoPlay가 전혀 작동하지 않는 것처럼 보일 수 있다.^[26][27][28]

7. 3. 공격 매개체

7. 4. 공격 완화

• 평소 관리자 권한으로 실행하지 않음으로써 최소 권한의 원칙을 따르기.
• 관련된 모든 보안 패치 및 업데이트를 적용하기.

• 자동 실행을 비활성화 (하지만 자동 실행 비활성화 버그 참고)
• Vista에서 "자동 실행의 기본 동작" 그룹 정책을 사용하여 자동 실행을 비활성화 ( 위 참고).
• 초기화 파일 매핑을 사용하여 autorun.inf 섹션을 무효화.
• Windows 7에서는 CD 및 DVD 드라이브만 autorun.inf 파일에서 자동 실행 작업과 같은 응용 프로그램을 지정할 수 있다. Windows XP 이상은 업데이트로 동일한 방식으로 동작하도록 패치할 수 있다.^[34] 2011년 2월, 이 패치는 공식 Windows Update 채널에 추가되었다.^[35] Windows 7 자동 실행 작업 동작은 이제 모든 현재 버전의 Windows OS에 대한 기본값이다.

• 네트워크 공유에서 autorun.inf 호출을 방지:^[13]
• 매핑된 네트워크 드라이브의 루트에서 기존 autorun.inf 파일을 삭제.
• 매핑된 네트워크 드라이브의 루트에 대한 생성 권한을 거부.
• 다음을 통해 USB 저장 장치 사용을 방지:
• 시스템 BIOS 내의 USB 설정
• 기술 자료 문서에 설명된 적절한 레지스트리 설정^[36]
• 알 수 없는 웜의 확산(및 기밀 데이터 도난)을 방지하기 위해 USB 장치를 읽기 전용으로 설정^[37]

8. 애플 아이튠즈

윈도우와 맥에서 `iTunesHelper`라는 응용 프로그램은 아이팟이 연결될 때 아이튠즈를 실행할 수 있도록 자동 실행과 비슷한 기능을 제공한다.^[1] 이 기능은 아이튠스의 아이팟 섹션 옵션에서 '아이팟이 연결되면 아이튠즈 열기'를 선택 해제하여 비활성화할 수 있다.^[1]

참조

_[1] 웹사이트 What's the difference between AutoPlay and AutoRun? http://windowshelp.m[...] Microsoft
_[2] 웹사이트 How to receive notification of CD-ROM insertion or removal http://support.micro[...] Microsoft
_[3] 웹사이트 Detecting media insertion or removal http://msdn.microsof[...] Microsoft
_[4] 웹사이트 RegisterDeviceNotification function http://msdn.microsof[...] Microsoft
_[5] 웹사이트 Creating an AutoRun-Enabled Application http://msdn.microsof[...] Microsoft
_[6] 웹사이트 Enabling and Disabling AutoRun http://msdn.microsof[...] Microsoft
_[7] 웹사이트 IQueryCancelAutoPlay Interface http://msdn.microsof[...] Microsoft
_[8] 웹사이트 AutoPlay: frequently asked questions http://windowshelp.m[...] Microsoft
_[9] 웹사이트 How to Test autorun.inf Files http://support.micro[...] Microsoft
_[10] 웹사이트 GetDriveType Function http://msdn.microsof[...] Microsoft
_[11] 웹사이트 How to use a registration entries file http://support.micro[...] Microsoft
_[12] 웹사이트 Windows 2000 Registry: NoDriveTypeAutoRun https://technet.micr[...] Microsoft
_[13] 웹사이트 How to disable the Autorun functionality in Windows http://support.micro[...] Microsoft
_[14] 웹사이트 Windows 2000 Registry: NoDriveAutoRun https://technet.micr[...] Microsoft
_[15] 웹사이트 Windows Vista Security Guide, Chapter 3 https://technet.micr[...] Microsoft
_[16] 웹사이트 Group Policy Settings Reference for Windows and Windows Server http://www.microsoft[...] Microsoft
_[17] 웹사이트 Windows 2000 Registry: AutoRun https://technet.micr[...] Microsoft
_[18] 웹사이트 Windows 2000 Registry: AutoRunAlwaysDisable https://technet.micr[...] Microsoft
_[19] 웹사이트 Windows XP Pro Resource Kit, Differences with Windows XP Home Edition https://technet.micr[...] Microsoft
_[20] 웹사이트 Memory stick worms http://nickbrown-fra[...] 2011-10-31
_[21] 웹사이트 The best way to disable Autorun for protection from infected USB flash drives http://blogs.compute[...] 2013-06-06
_[22] 웹사이트 Windows Vista fails to properly handle the NoDriveTypeAutoRun registry value http://www.kb.cert.o[...] US-CERT
_[23] 웹사이트 The NoDriveTypeAutoRun subkey value is reset... http://support.micro[...] Microsoft
_[24] 웹사이트 The AutoRun feature or the AutoPlay feature does not work... http://support.micro[...] Microsoft
_[25] 웹사이트 You receive an "Installation ended prematurely because..." http://support.micro[...] Microsoft
_[26] 웹사이트 Camera and Scanner Wizard, stopped working http://gladiator-ant[...]
_[27] 웹사이트 Autoplay not working with digital camera http://www.vista-xp.[...]
_[28] 웹사이트 How to repair your camera Autoplay download http://www.tech-arch[...]
_[29] 뉴스 Chinese Trojan on Maxtor HDDs spooks Taiwan http://www.channelre[...] The Register 2007-11-12
_[30] 뉴스 Malware hitches a ride on digital devices https://www.theregis[...] The Register 2008-01-11
_[31] 간행물 Microsoft Security Intelligence Report Volume 11, January-June, 2011. http://download.micr[...]
_[32] 간행물 Global Threat Report, December 2011. http://go.eset.com/u[...]
_[33] 웹사이트 Virus alert about the Win32/Conficker worm http://support.micro[...] Microsoft
_[34] 웹사이트 Update to the AutoPlay functionality in Windows http://support.micro[...] Microsoft
_[35] 웹사이트 Deeper insight into the Security Advisory 967940 update http://blogs.technet[...] Microsoft
_[36] Microsoft How can I prevent users from connecting to a USB storage device? http://support.micro[...] Microsoft
_[37] Microsoft Removable storage devices are not recognized after installing Windows XP SP2 http://support.micro[...] Microsoft
_[38] Microsoft AutoPlay FAQs http://windowshelp.m[...]
_[39] US-CERT Windows Vista fails to properly handle the NoDriveTypeAutoRun registry value http://www.kb.cert.o[...]
_[40] Microsoft How to disable the Autorun functionality in Windows http://support.micro[...] Microsoft
_[41] 뉴스 Chinese Trojan on Maxtor HDDs spooks Taiwan http://www.channelre[...] The Register 2007-11-12
_[42] 뉴스 Malware hitches a ride on digital devices https://www.theregis[...] The Register 2008-01-11