Windows는 사용자가 테스트 목적으로 안전하고 격리된 환경을 만들 수 있는 뛰어난 기본 기능을 제공합니다.이 도구를 사용하면 주 운영 체제에 영향을 주지 않고 의심스러운 파일을 실험하고, 잠재적으로 위험한 소프트웨어를 설치하고, 위험한 웹사이트를 탐색할 수 있습니다.
Windows Sandbox 소개
Windows 샌드박스는 Windows 10과 11 모두에서 Pro, Enterprise, Education 에디션에 사용할 수 있는 중요한 보안 기능입니다.기본 시스템과 완전히 분리된 임시 Windows 환경을 구축합니다.즉, 컴퓨터 안에 있는 일회용 컴퓨터와 같은 역할을 합니다.샌드박스를 닫으면 모든 활동과 변경 사항이 삭제되므로, 기본 파일이나 설정에 영향을 주지 않고 다운로드의 안전성을 확인할 수 있는 훌륭한 방법입니다.
전체 OS 설치와 상당한 하드 드라이브 공간이 필요한 기존 가상 머신과 달리, Windows Sandbox는 기존 Windows 파일을 신속하게 활용하여 단 몇 초 만에 가볍고 임시적인 데스크톱 환경을 생성합니다.이 기능은 사용자 친화성과 효율성을 최우선으로 하여, 별도의 전문 지식 없이도 작동할 수 있습니다!
Windows Sandbox의 가장 큰 장점은 바로 일시적인 사용입니다.시작할 때마다 새로운 Windows가 설치됩니다. Sandbox를 닫으면 설치된 소프트웨어, 다운로드한 파일, 시스템 수정 사항 등 모든 변경 사항이 삭제되어 아무것도 남지 않습니다.
첫 번째 가상 샌드박스를 시작하는 방법
Windows Sandbox는 가상 머신의 강력한 장점과 컨테이너 기술의 효율적인 효율성을 결합합니다.기존 Hyper-V 가상 머신이 아닌 주 운영 체제 내의 프로세스처럼 작동하며, “직접 매핑”이라는 기술을 활용한 지능형 메모리 공유를 통해 더 나은 성능과 리소스 관리를 보장합니다.
Windows Sandbox를 사용하려면 컴퓨터가 몇 가지 조건을 충족해야 합니다. Windows 10 또는 11 Pro, Enterprise 또는 Education 버전을 실행 중이어야 합니다.또한 Hyper-V가 활성화되어 있어야 하며, BIOS 설정에서 가상화가 활성화되어 있어야 합니다.도움이 필요하면 일반적인 가상화 문제에 대한 가이드를 참조하세요.
최소 4GB의 RAM(8GB 권장)과 1GB 이상의 여유 디스크 공간이 필요합니다.
Windows 샌드박스를 활성화하려면 기능을 활성화해야 합니다.시작 메뉴를 열고 “Windows 기능 켜기/끄기”를 입력하거나, 제어판에서 프로그램 및 기능 에 액세스하여 Windows 기능 켜기/끄기를 선택하세요.
Windows 기능 대화 상자 에서 Windows Sandbox를 찾아 확인란을 선택하고 확인을 클릭한 다음 컴퓨터를 재부팅하여 설정을 완료합니다.
Windows Sandbox 사용 방법
활성화 후 Windows Sandbox를 실행하는 방법은 간단합니다.시작 메뉴를 열고 “Windows Sandbox”를 검색하여 클릭하세요.샌드박스는 파일 탐색기, 제어판, 메모장, Microsoft Edge 등 기본 애플리케이션이 설치된 깔끔한 Windows 바탕 화면의 자체 창으로 나타납니다.원하는 대로 창 크기를 조절하거나 최대화할 수 있습니다.
클립보드 통합 덕분에 샌드박스로 파일을 손쉽게 전송할 수 있습니다.메인 시스템에서 파일을 복사하여 샌드박스에 직접 붙여넣거나, 통합된 Microsoft Edge 브라우저를 사용하여 인터넷에서 파일을 다운로드할 수 있습니다.
샌드박스에는 인터넷 접속 기능이 내장되어 있어 제한 없이 탐색, 소프트웨어 다운로드, 온라인 리소스 접속이 가능합니다.
향상된 개인 정보 보호 및 보안을 위한 Windows 샌드박스 활용의 중요성
Windows Sandbox는 익숙하지 않은 파일이나 애플리케이션을 안전하게 탐색하고자 하는 사람들에게 실용적인 솔루션을 제공합니다.이 인상적인 기능을 활용해야 하는 설득력 있는 이유는 다음과 같습니다.
- 완전한 격리: Windows Sandbox 내의 모든 활동은 기본 시스템에서 격리되어 맬웨어, 바이러스 또는 소프트웨어 버그가 유출되는 것을 방지합니다.
- 안전한 소프트웨어 테스트: 메인 시스템의 무결성에 대한 걱정 없이 새 애플리케이션을 설치 및 테스트하고, 잠재적으로 위험한 이메일 첨부 파일을 열고, 다운로드를 탐색할 수 있습니다.문제가 발생하면 샌드박스를 닫고 새로 시작하면 됩니다.
- 강화된 개인 정보 보호: 샌드박스 세션 중에 생성된 모든 검색 기록, 쿠키 및 임시 파일은 세션 종료 시 삭제됩니다.더욱 전문화된 테스트 기능을 갖춘 다른 온라인 샌드박싱 도구도 있지만, Windows 샌드박스는 시스템에 직접 통합되어 빠른 성능을 지속적으로 제공합니다.
- 시스템 혼란 없음: 샌드박스 내에서 소프트웨어를 설치하고 제거하면 주 PC에 혼란이 생기는 것을 방지하여 파일 잔여물, 레지스트리 변경 또는 시스템 속도 저하를 방지하는 데 도움이 됩니다.
샌드박스는 소프트웨어 테스트 및 실험에 특히 유용하며, 기본 시스템에 부담을 주지 않고 평가판 소프트웨어를 설치할 수 있습니다.다양한 애플리케이션을 테스트하고, 시스템 수정 사항을 살펴보고, 영구적인 결과에 대한 걱정 없이 새 버전을 시험해 볼 수 있습니다.시크릿 브라우징 환경이지만 전체 컴퓨터에 적용할 수 있다고 생각해 보세요.
Windows Sandbox 설정 및 사용: 나만의 방법
개인적으로 Windows Sandbox가 애플리케이션과 파일을 테스트할 수 있는 안전한 환경을 제공한다는 점이 마음에 듭니다.하지만 같은 항목을 반복해서 다운로드하는 것은 번거롭습니다.그래서 저는 Sandbox를 항상 다운로드 폴더에 접근하도록 설정합니다.이렇게 설정하면 Sandbox에 다시 다운로드하지 않고도 실제 시스템에 저장된 파일을 열 수 있습니다.
제가 설정한 방법은 다음과 같습니다.
먼저, 일반 Windows 바탕 화면의 다운로드 폴더 로 이동합니다.파일 탐색기 창 상단에서 주소 표시줄을 찾아 마우스 오른쪽 버튼으로 클릭하고 ‘ 주소를 텍스트로 복사’를 선택합니다.
다음으로, 메모장을 열고 다음 구성 코드를 삽입합니다.
<Configuration> <MappedFolders> <MappedFolder> <HostFolder>ENTER_FOLDER_ADDRESS_HERE</HostFolder> <ReadOnly>true</ReadOnly> </MappedFolder> </MappedFolders></Configuration>
그런 다음 HostFolder 앞 부분을 앞서 복사한 다운로드 폴더 주소로 바꿉니다.예를 들어, 제 사용자 이름이 “jricm”이면 경로는 다음과 같습니다.
<HostFolder>C:\Users\jricm\Downloads</HostFolder>
이 파일을 쉽게 접근할 수 있도록 “My-Desktop-Sandbox.wsb”라는 이름으로 바탕 화면에 저장합니다.저장하면 Windows Sandbox(.wsb) 아이콘이 표시됩니다.
이제 Windows Sandbox에 접근하려면 이 파일을 두 번 클릭하기만 하면 됩니다. Sandbox 데스크톱에서 이미 접근 가능한 다운로드 폴더가 열려서 저장된 파일을 테스트할 수 있습니다.이 폴더는 읽기 전용으로 매핑되어 있기 때문에 실제 다운로드 폴더의 내용을 변경하거나 삭제할 위험을 피할 수 있습니다.
특히 잠재적으로 유해한 파일을 테스트할 때 보안 강화를 위해 샌드박스의 인터넷 연결을 일시적으로 비활성화합니다.이렇게 하면 파일이 인터넷에 연결하려고 시도하더라도 연결이 차단된 상태로 유지됩니다.
이를 달성하려면 구성 파일의 맨 위에 한 줄을 추가하기만 하면 됩니다.
<Configuration> <Networking>disable</Networking> <MappedFolders> <MappedFolder> <HostFolder>C:\Users\jricm\Downloads</HostFolder> <ReadOnly>true</ReadOnly> </MappedFolder> </MappedFolders></Configuration>
이렇게 조정하면 이 구성 파일을 사용하여 샌드박스를 실행할 때마다 다운로드 폴더에 대한 읽기 전용 접근 권한이 즉시 부여되고 샌드박스는 오프라인으로 작동합니다.다운로드, 업로드 또는 은밀한 인터넷 활동이 없습니다.
이 설정은 Windows Sandbox를 개인 테스트 실험실로 바꿔줍니다.다운로드 폴더의 파일을 빠르게 테스트할 수 있으며, 주요 파일은 안전하게 보호되고 무단 데이터가 온라인으로 전송되지 않는다는 확신을 가질 수 있습니다.기본 설정으로 돌아가려면 시작 메뉴에서 일반 Sandbox 애플리케이션을 열면 됩니다.
Windows Sandbox는 보안과 사용자 경험 사이에서 완벽한 균형을 이룬다고 생각합니다.일반 사용자의 접근성을 유지하면서도 엔터프라이즈급 격리를 제공합니다.사용자 지정 구성과 자동화된 설정을 활용하여 주요 기기를 보호하는 동시에 디지털 환경에서 안전하게 탐색할 수 있는 안전한 테스트 환경을 구축할 수 있습니다.
답글 남기기