Windows Sandbox: 위험 없이 무엇이든 열 수 있는 비밀 앱

Windows에는 완전히 격리된 환경을 만드는 도구가 내장되어 있습니다. 이 도구를 사용하면 주 컴퓨터에 손상을 입히지 않고도 의심스러운 파일을 안전하게 검사하고, 의심스러운 소프트웨어를 설치하고, 위험한 웹사이트를 탐색할 수 있습니다.

목차

• Windows Sandbox에 대해 알아보기
• 첫 번째 가상 샌드박스를 시작하세요
  • 샌드박스 사용하기
• 개인 정보 보호 및 보안을 위해 Windows Sandbox를 사용하는 이유는 무엇입니까?
• Windows Sandbox 설정 및 사용 방법

Windows Sandbox에 대해 알아보기

Windows 샌드박스는 Windows 10 및 11 Pro, Enterprise, Education 에디션에 내장된 보안 기능입니다. 주 시스템과 완전히 분리된 임시 Windows 환경을 생성합니다. 컴퓨터 안에 있는 일회용 컴퓨터라고 생각하면 됩니다. 샌드박스 에서 수행하는 모든 작업은 그대로 유지되며, 샌드박스를 닫으면 모든 흔적이 사라집니다. 따라서 파일이나 설정을 손상시키지 않고 다운로드가 안전한지 확인하는 가장 쉬운 방법 중 하나입니다.

운영 체제를 설치하고 하드 드라이브의 일부를 따로 확보해야 하는 기존 가상 머신과 달리 , Windows Sandbox는 기존 Windows 파일을 사용하여 몇 초 만에 임시 경량 데스크톱을 생성합니다. 빠르고 효율적이며 누구나 쉽게 사용할 수 있도록 설계되었습니다. 특별한 기술 없이도 간편하게 사용할 수 있습니다!

Windows Sandbox의 가장 큰 장점이자 결정적인 특징이기도 합니다. 실행할 때마다 Windows가 새로 설치됩니다. Sandbox를 닫으면 모든 것이 영원히 사라집니다. 설치된 모든 소프트웨어, 다운로드한 파일, 레지스트리 변경 사항, 시스템 수정 사항이 흔적도 없이 사라집니다.

첫 번째 가상 샌드박스를 시작하세요

Windows Sandbox는 가상 머신의 보안 이점과 컨테이너 기술의 효율성을 결합합니다. 기존 Hyper-V 가상 머신처럼 실행되는 대신, 샌드박스는 주 운영 체제의 프로세스처럼 작동하여 더 나은 성능과 리소스 관리를 제공합니다. 이 시스템은 "직접 매핑"이라는 기술을 통해 샌드박스와 호스트가 실행 파일에 대해 동일한 물리적 메모리 페이지를 공유하는 지능형 메모리 공유 기능을 사용합니다.

Windows Sandbox를 사용하려면 컴퓨터가 특정 요구 사항을 충족해야 합니다. Windows 10 또는 11 Pro/Enterprise/Education이 필요합니다. BIOS 에서 Hyper-V와 가상화를 활성화해야 합니다 .

마지막으로 최소 4GB의 RAM(8GB 권장)과 1GB 이상의 여유 디스크 공간이 필요합니다.

Windows Sandbox를 활성화하려면 운영 체제에서 해당 기능을 활성화해야 합니다. 시작 메뉴를 열고 "Windows 기능 켜기/끄기"를 입력하세요. 또는 제어판으로 이동하여 프로그램 및 기능을 열고 Windows 기능 켜기/끄기를 클릭하세요 .

Windows 기능 대화 상자 에서 아래로 스크롤하여 Windows 샌드박스 옆의 확인란을 선택합니다 . 확인을 클릭 하고 메시지가 표시되면 컴퓨터를 다시 시작합니다. 설치 과정에서 필요한 구성 요소가 다운로드되고 구성됩니다.

샌드박스 사용하기

Windows Sandbox를 활성화하면 실행이 간단합니다. 시작 메뉴를 열고 "Windows Sandbox"를 입력한 후 클릭하세요. Sandbox는 자체 창으로 실행되어 파일 탐색기, 제어판, 메모장, Microsoft Edge 와 같은 기본 내장 앱만 있는 깔끔한 Windows 바탕 화면을 표시합니다 . 다른 앱과 마찬가지로 창 크기를 조절하거나 최대화하여 전체 화면을 차지할 수 있습니다.

내장 클립보드 덕분에 샌드박스에 파일을 쉽게 추가할 수 있습니다. 메인 컴퓨터에서 파일을 복사하여 샌드박스에 직접 붙여넣을 수 있습니다. 또는 샌드박스에 내장된 Microsoft Edge 브라우저를 사용하여 인터넷 에서 직접 파일을 다운로드할 수도 있습니다 .

샌드박스는 기본적으로 네트워크 접근이 가능하므로 웹사이트를 탐색하고, 소프트웨어를 다운로드하고, 온라인 리소스에 접근할 수 있습니다.

개인 정보 보호 및 보안을 위해 Windows Sandbox를 사용하는 이유는 무엇입니까?

Windows Sandbox는 알 수 없는 파일이나 애플리케이션을 탐색하는 동안 안전을 유지하고 싶은 모든 사람을 위한 실용적인 솔루션입니다. 이 유용한 기능을 사용해야 하는 이유는 다음과 같습니다.

• 완벽한 격리 : Windows Sandbox에서 실행하는 모든 프로그램은 주 컴퓨터와 격리됩니다. 맬웨어, 바이러스 또는 소프트웨어 버그는 Sandbox를 벗어날 수 없습니다.
• 안전한 소프트웨어 테스트 : 새 프로그램을 사용해 보거나, 의심스러운 이메일 첨부 파일을 열거나, 다운로드를 테스트해도 기본 Windows 설정 손상 걱정은 없습니다. 문제가 발생하면 샌드박스를 닫고 다른 인스턴스로 다시 시작하세요.
• 더욱 강력한 보안 : 샌드박스에서 생성된 모든 검색 기록, 쿠키 및 임시 파일은 종료 즉시 삭제됩니다. 더욱 향상된 테스트 기능을 갖춘 무료 온라인 샌드박스 도구도 있지만, Windows 샌드박스는 더 빠른 성능을 제공하며 시스템에서 항상 사용 가능합니다.
• 시스템 혼잡 방지 : 샌드박스에서 소프트웨어를 설치하고 제거해도 실제 컴퓨터에는 아무런 지장이 없습니다. 각 세션이 새 상태에서 시작되므로 파일 잔여물, 레지스트리 변경 또는 속도 저하를 방지할 수 있습니다.

샌드박싱은 특히 소프트웨어 테스트 및 실험에 유용합니다. 메인 시스템을 건드리지 않고도 평가판 소프트웨어를 설치하고, 다양한 버전의 애플리케이션을 테스트하고, 영구적인 손상에 대한 걱정 없이 시스템 수정 사항을 살펴볼 수 있습니다. 마치 시크릿 모드의 브라우저 창을 PC 전체에 적용하는 것과 같습니다.

Windows Sandbox 설정 및 사용 방법

Windows 샌드박스는 앱과 파일을 테스트할 수 있는 새롭고 안전한 공간을 제공하지만, 같은 설치 프로그램이나 파일을 반복해서 다운로드하는 것은 금방 지루해질 수 있습니다. 따라서 샌드박스가 항상 다운로드 폴더에 접근할 수 있도록 설정해야 합니다 . 이렇게 하면 새 프로그램을 사용해 보거나 파일의 안전성을 확인할 때마다 샌드박스 내에서 다시 다운로드하는 데 시간을 낭비할 필요가 없습니다. 실제 다운로드 폴더에서 파일을 열어 테스트한 후 다음 단계로 넘어가면 됩니다.

설정은 생각보다 훨씬 쉽습니다. 방법은 다음과 같습니다.

먼저, 일반 Windows 데스크톱(Sandbox 내부가 아닌)에서 파일 탐색기를 열고 다운로드 폴더 로 이동합니다 . 창 상단에 폴더 경로를 보여주는 주소 표시줄이 표시됩니다. 주소 표시줄을 마우스 오른쪽 버튼으로 클릭하고 메뉴에서 '주소를 텍스트로 복사'를 선택합니다.

다음으로, 메모장을 열고 아래 코드를 붙여넣으세요.

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

HostFolder 앞 부분을 앞서 복사한 다운로드 폴더 주소 로 변경하세요 . 이 예시에서는 컴퓨터 사용자 이름이 "jricm"이므로 경로는 다음과 같습니다.

C:\Users\jricm\Downloads

그런 다음, 이 텍스트 파일을 바탕 화면에 "My-Desktop-Sandbox.wsb"라는 이름으로 저장하세요(쉽게 접근할 수 있도록). 저장하면 파일에 Windows SandBox 아이콘(.wsb)이 생성됩니다.

이제 Windows Sandbox를 열 때마다 이 파일을 두 번 클릭하세요. 다운로드 폴더가 Sandbox 바탕 화면에 즉시 나타나며, 저장된 모든 항목을 열거나 확인할 수 있습니다. 읽기 전용으로 매핑되어 있으므로 실제 다운로드 폴더의 내용을 실수로 변경하거나 삭제할 염려가 없습니다. 편리함과 마음의 평화를 위해 만들어졌습니다.

때로는 한 단계 더 나아가야 할 때가 있습니다. 특히 위험할 수 있는 파일을 테스트하는 경우 더욱 그렇습니다. 그런 경우에는 인터넷 연결을 꺼서 샌드박스를 더욱 안전하게 보호하세요. 이렇게 하면 누군가 홈으로 전화를 걸거나 더 많은 정크 파일을 다운로드하더라도 온라인에 접속할 수 없습니다.

이렇게 하려면 구성 파일의 맨 위에 다음 줄을 추가하여 네트워킹을 비활성화하면 됩니다.

disable


C:\Users\jricm\Downloads
true

이게 전부입니다! 이제 이 파일을 사용하여 Sandbox를 실행하면 다운로드에 대한 읽기 전용 접근 권한을 즉시 얻을 수 있을 뿐만 아니라, Sandbox 자체도 인터넷과 완전히 차단됩니다. 다운로드, 업로드, 몰래 백그라운드 연결 등이 전혀 없습니다.

이 설정은 Windows Sandbox를 마치 개인 테스트 랩처럼 만들어 줍니다. 다운로드 폴더의 모든 것을 빠르게 테스트해 볼 수 있으며, 실제 파일이 손상되거나 웹에 유출될 염려는 없습니다. 기본 설정으로 돌아가려면 시작 메뉴에서 일반 Sandbox 앱을 열기만 하면 됩니다.

Windows Sandbox는 보안과 사용성 간의 완벽한 균형을 제공합니다. 일반 사용자도 쉽게 접근할 수 있는 방식으로 엔터프라이즈급 격리 기능을 제공합니다. 사용자 지정 구성과 자동화된 설정을 활용하여 주 PC를 보호하는 동시에 디지털 세계를 안전하게 탐색할 수 있는 강력하고 안전한 테스트 환경을 구축할 수 있습니다.