Windows 10 2018년 4월 업데이트에는 다양한 새로운 기능이 포함되어 있습니다. 그중에서도 가장 유용한 기능 중 하나가 바로 Edge 브라우저용 Windows Defender Application Guard입니다. 이전에는 이 기능이 Enterprise 사용자에게만 제공되었지만, 2018년 4월 업데이트부터는 Windows 10 Pro 사용자라면 누구나 사용할 수 있게 되었습니다.
Windows Defender Application Guard란?
Edge용 Windows Defender Application Guard는 맬웨어와 제로데이(zero-day) 공격으로부터 시스템을 보호하기 위해 설계된 보안 기능입니다. 이 기능을 활성화하면 Edge 브라우저의 새로운 인스턴스가 생성되며, 이 인스턴스는 Hyper-V를 통해 하드웨어 수준에서 만들어집니다. 자체 커널과 Edge 브라우저가 정상적으로 구동되는 데 필요한 모든 요소를 독립적으로 갖추고 있습니다.
쉽게 말해, Application Guard와 함께 Edge를 사용하면 일반 사용자 운영 환경에는 전혀 접근할 수 없는 별도의 Windows 사본을 Windows 안에서 실행하는 것과 같습니다.
새 Edge 인스턴스는 하드웨어 수준에서 완벽하게 격리되어 있기 때문에, 공격자나 감염된 웹사이트·서비스가 사용자의 시스템이나 데이터에 피해를 주는 것이 불가능합니다. Application Guard의 작동 원리에 대해 더 자세히 알고 싶다면 Edge Dev Blog를 참고해 보세요.
시작하기 전에 알아두어야 할 사항:
- 프로세서가 하드웨어 가상화를 지원해야 합니다. 가상화를 지원하지 않으면 Application Guard를 사용할 수 없습니다.
- Windows Defender Application Guard는 Windows 10 Pro에서만 사용할 수 있습니다. Home 버전 사용자는 이 기능을 이용할 수 없습니다.
- 2018년 4월 업데이트(v1803) 이상이 설치되어 있어야 합니다. 버전을 확인하려면 Win + R 키를 누른 후
winver를 입력하고 Enter 키를 누르세요. 두 번째 줄에 표시되는 Windows 10 버전 번호가 1803 이상인지 확인하면 됩니다. OS 빌드 번호는 신경 쓰지 않아도 됩니다.
Windows 10에서 Edge Application Guard 사용하기
Edge Application Guard를 사용하려면 먼저 Windows Defender Application Guard 기능을 활성화해야 합니다.
1. 시작 메뉴에서 "Windows 기능 켜기/끄기"를 검색해 실행합니다. 여기서 Windows 10의 선택적 기능들을 관리할 수 있습니다.
2. 목록을 맨 아래까지 스크롤한 후 "Windows Defender Application Guard" 항목을 찾아 체크박스에 체크하고 "확인" 버튼을 클릭합니다.
참고: 프로세서가 가상화를 지원하지 않는 경우 Windows Defender Application Guard 항목이 회색으로 비활성화되어 선택할 수 없습니다.
3. Windows가 변경 사항을 적용한 뒤 시스템 재시작을 요청합니다. 계속 진행하려면 "지금 다시 시작" 버튼을 클릭하세요.
4. 재시작이 완료되면 Edge 브라우저를 실행합니다. Windows Defender Application Guard와 함께 Edge를 사용하려면 화면 오른쪽 상단의 설정 메뉴(가로로 나열된 세 개의 점)를 열고 "새 Application Guard 창" 옵션을 선택합니다.
5. 해당 옵션을 클릭하면 Windows 10이 Application Guard가 적용된 새 Edge 인스턴스를 실행합니다. 이 창은 제목 표시줄에 밝은 빨간색 "Application Guard" 버튼으로 표시되어 일반 창과 쉽게 구분할 수 있습니다.
Application Guard가 Edge 브라우저에 적용하는 보안 제한 때문에 새 인스턴스에서는 모든 확장 프로그램이 비활성화됩니다. 또한 페이지 고정, 개발자 도구, 캐스팅, 소리 내어 읽기 같은 기능도 사용할 수 없습니다. 다만 일반 Edge 브라우저에는 아무런 영향이 없으며, 격리된 창에서도 복사·붙여넣기, 인쇄 등의 기본적인 작업은 정상적으로 수행할 수 있습니다.
Edge Application Guard를 비활성화하고 싶다면 첫 번째 단계와 동일하게 "Windows 기능 켜기/끄기"를 연 후 "Windows Defender Application Guard"의 체크를 해제하고 변경 사항을 저장하면 됩니다.
이 가이드가 도움이 되었기를 바랍니다. Windows 10에서 Edge Application Guard를 사용해 본 경험이나 생각이 있다면 아래 댓글로 공유해 주세요.