마이크로소프트 워드 파일은 무해해 보이기 때문에 악성코드 개발자들이 바이러스를 컴퓨터에 몰래 심는 수단으로 오피스 문서를 자주 악용합니다. 다행히 마이크로소프트가 감염 위험 없이 파일을 열 수 있는 오피스 샌드박스의 공개 미리 보기를 발표했습니다.
오피스 샌드박스란 무엇일까요?
공개 미리 보기 발표 내용은 마이크로소프트 테크 커뮤니티(Microsoft Tech Community)에서 확인할 수 있습니다. 발표 글에서 마이크로소프트는 이 기능의 공식 명칭이 "Application Guard for Office"라고 설명했습니다.
이어서 해당 글은 Application Guard for Office의 작동 방식을 다음과 같이 소개합니다.
사용자를 보호하기 위해 오피스는 잠재적으로 안전하지 않은 위치에서 가져온 파일을, 하드웨어 기반 가상화를 통해 장치와 격리된 보안 컨테이너인 Application Guard에서 엽니다. 오피스가 Application Guard에서 파일을 열면 사용자는 컨테이너 밖에서 파일을 다시 열 필요 없이 해당 파일을 안전하게 읽고, 편집하고, 인쇄하고, 저장할 수 있습니다.
또한 마이크로소프트는 이 기능이 기본적으로 비활성화되어 있으므로, 관심 있는 사용자는 직접 활성화해야 한다고 밝혔습니다.
회사는 Application Guard for Office에 대한 Microsoft Docs 페이지도 함께 안내하고 있습니다. 이 문서에는 샌드박스의 작동 원리와 함께 하드웨어 및 소프트웨어 요구 사항이 상세히 정리되어 있습니다.
아쉽게도 Windows 10 Enterprise 에디션과 Office 베타 채널 빌드가 설치된 컴퓨터만 공개 베타를 사용할 수 있습니다. 따라서 모든 사용자가 이 새로운 기능을 미리 체험할 수 있는 것은 아닙니다.
오피스를 위한 필수 방어 계층
마이크로소프트 오피스 파일은 악성코드 유포 수단으로 널리 사용됩니다. 악성코드 개발자 입장에서는 낯선 EXE 파일을 그대로 보내는 것보다 워드 문서에 악성코드를 숨겨 배포하는 것이 훨씬 쉽기 때문입니다.
새로운 오피스 샌드박스가 도입되면서 이러한 공격 기법은 크게 효력을 잃게 됩니다. 이제 사용자는 컴퓨터가 감염될 걱정 없이 워드 문서를 열어 가짜인지 판별할 수 있습니다.
Windows 10 Enterprise 에디션에서만 작동한다는 점을 고려하면, 이 기능은 우선적으로 기업의 요구를 겨냥한 것으로 보입니다. 다만 성공적인 결과를 거둔다면 일반 사용자 역시 추가된 보안 계층의 혜택을 누릴 가능성이 충분합니다.
오피스 악성코드에 대한 강력한 타격
오피스에 전용 샌드박스가 생기면서 기업은 이제 문서 속 바이러스로부터 스스로를 보호할 수 있습니다. 만약 마이크로소프트가 이 기능을 모든 Windows 10 사용자에게 확대 배포하기로 결정한다면, 오피스 악성코드의 시대가 저물 수도 있습니다.
참고로 Application Guard의 공개 미리 보기를 사용할 수 없더라도, 강력한 백신 소프트웨어를 활용하면 여전히 컴퓨터를 안전하게 지킬 수 있다는 점을 기억하세요.