파일을 열려고 할 때 Windows 10이 실행을 막고 보안 경고를 표시하는 경우가 있습니다. "알 수 없는 출처에서 온 파일이므로 안전하지 않을 수 있습니다"라는 메시지가 나타나는데, 이는 Windows 10의 첨부 파일 관리자(Attachment Manager)라는 보안 기능이 PC에 위험하다고 판단한 파일을 자동으로 차단하기 때문입니다.
파일마다 일일이 차단을 해제할 수도 있지만, 다운로드하는 거의 모든 파일에 이 작업을 반복해야 한다면 상당히 번거롭고 시간 낭비가 됩니다. 이 글에서는 Windows 10이 다운로드한 파일을 차단하지 않도록 설정하는 방법을 단계별로 소개합니다.
Windows 10의 첨부 파일 관리자란?
Windows 10에는 안전하지 않은 파일을 열지 못하도록 막는 첨부 파일 관리자라는 보안 기능이 내장되어 있습니다. 여기에는 사용자가 다운로드한 파일과 Windows가 위험하다고 판단한 이메일 첨부 파일이 모두 포함됩니다. 첨부 파일 관리자가 어떤 파일을 안전하지 않다고 판단하면, Windows 10이 해당 파일을 열지 못하도록 차단하고 경고 메시지를 표시합니다. 첨부 파일 관리자는 파일 형식과 파일 확장명을 기준으로 다운로드한 파일을 분류합니다.
Windows 첨부 파일 관리자는 IAttachmentExecute API(응용 프로그래밍 인터페이스)를 사용해 파일 형식과 파일 연결 정보를 파악하고 가장 적절한 조치를 결정합니다. 파일을 다운로드해 디스크에 저장하면 Windows는 해당 파일에 특정 메타데이터를 추가하는데, 이렇게 추가된 메타데이터를 '첨부(Attachment)'라고 부릅니다. 그리고 Windows가 다운로드 파일에 이런 메타데이터를 덧붙이는 것을 영역 정보(Zone Information)라고 합니다.
바로 이 영역 정보가 문제의 핵심입니다. 파일 탐색기가 파일을 열 때는 동일한 위치에 저장된 영역 정보를 먼저 읽어 해당 파일이 알 수 없는 출처에서 왔는지 확인합니다. Windows가 파일을 인식하지 못하거나 출처를 신뢰할 수 없다고 판단하면 파일 열기를 차단하고, 다음과 같은 Windows SmartScreen 경고를 표시합니다.
"Windows SmartScreen이 인식되지 않은 앱의 시작을 방지했습니다. 이 앱을 실행하면 PC가 위험에 노출될 수 있습니다."
차단된 파일을 수동으로 해제하는 방법
차단된 파일을 하나씩 열어야 한다면, 다운로드한 파일을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택하세요. 일반 탭에서 차단 해제를 클릭한 뒤 적용 → 확인 순서로 누르면 됩니다.
하지만 파일을 다운로드할 때마다 이 과정을 반복해야 한다면 매우 불편할 것입니다. 인터넷에서 자주 파일을 받거나 이메일 첨부 파일을 자주 연다면, 아예 PC가 파일을 차단하지 않도록 설정해 두는 것이 좋습니다.
Windows 10이 파일 열기를 차단하지 않게 하려면, 다운로드한 파일에 영역 정보가 추가되지 않도록 해야 합니다. 이는 레지스트리 편집기 또는 로컬 그룹 정책 편집기를 통해 첨부 파일 관리자를 직접 구성하면 가능합니다. 아래에서 두 가지 방법을 모두 안내합니다. 설정을 변경하려면 관리자 계정으로 로그인하거나 관리자 권한이 필요합니다.
방법 1: 레지스트리 편집기로 첨부 파일 관리자 구성하기
Windows 키 + R을 눌러 실행 창을 연 다음, "regedit"를 입력하고 Enter 키를 눌러 레지스트리 편집기를 엽니다. 사용자 계정 컨트롤(UAC) 창이 나타나면 예를 클릭해 계속 진행합니다.
레지스트리 편집기에서 다음 경로로 이동합니다.
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Policies > Attachments
Policies 키 아래에 Attachments 키가 없다면 새로 만들어야 합니다. Policies 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 → 키를 선택한 뒤, 새 키의 이름을 "Attachments"로 지정합니다. 이미 Attachments 키가 존재한다면 이 단계는 건너뛰어도 됩니다.
Attachments 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 → DWORD(32비트) 값을 선택합니다.
새로 만든 DWORD 값의 이름을 "SaveZoneInformation"으로 지정하고 Enter 키를 누릅니다.
마지막으로 새로 만든 SaveZoneInformation 값을 두 번 클릭하고 값 데이터를 1로 변경한 뒤 확인을 클릭합니다. 이것으로 Windows 10에서 첨부 파일 관리자의 영역 정보 저장 기능이 비활성화됩니다.
모든 단계를 마쳤다면 레지스트리 편집기를 닫고 컴퓨터를 다시 시작해 변경 사항을 적용하세요. 이후부터 다운로드하는 파일에는 더 이상 대체 데이터 스트림에 영역 정보가 추가되지 않으므로, 별도의 제약 없이 파일을 열 수 있습니다.
나중에 다시 첨부 파일 관리자를 활성화하고 싶다면, 같은 경로(HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Policies > Attachments)로 이동한 뒤 오른쪽 창에서 SaveZoneInformation 값을 두 번 클릭하고 값 데이터를 3으로 변경하면 됩니다.
방법 2: 로컬 그룹 정책 편집기로 첨부 파일 관리자 구성하기
로컬 그룹 정책 편집기는 Windows 10 Enterprise, Education, Pro 에디션에서만 제공됩니다. 따라서 Windows 10 Home 에디션을 사용 중이라면 이 방법을 사용할 수 없으며, 위에서 안내한 레지스트리 편집기 방식으로 첨부 파일 관리자를 구성해야 합니다.
로컬 그룹 정책 편집기를 사용할 수 있는 에디션이라면 다음 단계를 따라 하세요.
Windows 키 + R을 누르고 "gpedit.msc"를 입력한 후 Enter 키를 눌러 로컬 그룹 정책 편집기를 엽니다.
다음 경로로 이동해 첨부 파일 관리자를 찾습니다.
사용자 구성 > 관리 템플릿 > Windows 구성 요소 > 첨부 파일 관리자
오른쪽 창에서 '파일 첨부에 영역 정보 유지 안 함' 정책을 두 번 클릭해 영역 정보 설정을 편집합니다.
설정 창이 열리면 첨부 파일 관리자가 영역 정보를 유지할지 여부를 선택할 수 있습니다. 사용을 클릭하면 첨부 파일 관리자가 영역 정보를 저장하지 않으므로, Windows가 파일을 열 때 더 이상 차단하지 않습니다. 적용을 클릭해 변경 사항을 저장한 뒤 확인을 누릅니다.
설정을 마쳤으면 로컬 그룹 정책 편집기를 닫고 PC를 다시 시작해 변경 사항을 적용합니다.
이제 Windows가 파일을 차단하지 않습니다
그동안 다운로드한 파일을 하나씩 차단 해제해 왔다면 그 과정이 얼마나 번거로운지 잘 아실 겁니다. 위의 방법을 적용하면 더 이상 보안 경고에 방해받지 않고 모든 파일을 자유롭게 열 수 있습니다.
다만, 다운로드한 파일의 출처가 불확실하거나 신뢰성이 의심된다면 PC와 데이터를 보호하기 위해 샌드박스·가상 머신 같은 격리된 보안 환경에서 파일을 여는 것이 좋습니다. 편의성 설정과 보안 사이의 균형을 잘 유지하시기 바랍니다.