Windows 운영체제는 기본적으로 인터넷(Internet), 로컬 인트라넷(Local Intranet), 신뢰할 수 있는 사이트(Trusted Sites), 제한된 사이트(Restricted Sites)라는 네 가지 보안 영역을 미리 정의해 두고 있습니다. 이 외에도 다섯 번째 영역인 컴퓨터(Computer) 영역이 존재하는데, 이 영역은 로컬 컴퓨터에 저장된 파일을 포함하며 브라우저 인터페이스에서는 설정할 수 없고 관리 키트(Administration Kit)를 통해서만 구성이 가능합니다.
Windows 11/10의 인터넷 보안 영역이란?
각 보안 영역별로 원하는 보안 옵션을 설정할 수 있으며, 웹사이트에 대한 신뢰 수준에 따라 해당 영역에 사이트를 추가하거나 제거할 수 있습니다.
- 인터넷 영역(Internet Zone): 사용자 컴퓨터나 로컬 인트라넷에 속하지 않고, 다른 영역에도 할당되지 않은 모든 웹사이트가 포함됩니다.
- 로컬 인트라넷 영역(Local Intranet Zone): UNC(Universal Naming Convention) 경로로 설정된 모든 네트워크 연결과, 프록시 서버를 우회하는 사이트 또는 도메인 이름에 마침표(.)가 없는 웹사이트가 포함됩니다.
- 신뢰할 수 있는 사이트 영역(Trusted Sites Zone): 사용자가 안전하다고 판단하여 신뢰하는 웹사이트들이 포함됩니다.
- 제한된 사이트 영역(Restricted Sites Zone): 사용자가 신뢰하지 않는 위험한 웹사이트들이 포함됩니다.
보안 영역을 사용자 지정하는 방법
Windows 11 또는 Windows 10에서 보안 영역을 직접 설정하려면 아래 단계를 따르세요.
- 시작 메뉴에서 인터넷 옵션(Internet Options)을 검색하여 실행합니다.
- 보안(Security) 탭을 클릭합니다.
- 여기서 각 영역을 선택한 후, 영역마다 원하는 보안 수준을 개별적으로 지정할 수 있습니다.
- 사이트(Sites) 버튼을 눌러 특정 웹사이트를 추가·제거하고, 사용자 지정 수준(Custom level) 버튼으로 세부 설정을 변경할 수 있습니다.
- 대부분의 사용자에게는 기본 설정이 가장 안전하고 적합합니다.
팝업 광고가 자주 나타난다면, 신뢰할 수 있는 사이트 영역에 악성 URL이 몰래 추가되어 있는지 확인해 보세요. 의심스러운 사이트가 발견되면 즉시 삭제하는 것이 좋습니다. 반대로 차단하고 싶은 웹사이트는 제한된 사이트 영역에 추가하면 됩니다.
함께 읽으면 좋은 글: Windows 11에서 인터넷 옵션을 기본값으로 초기화하는 방법
ZonedOut 유틸리티 활용하기
ZonedOut은 Internet Explorer의 보안 영역에 웹사이트를 손쉽게 추가, 삭제, 가져오기, 내보내기 할 수 있고 블랙리스트/화이트리스트를 구축할 수 있게 해주는 서드파티 포터블 무료 유틸리티입니다. 현재는 제한된 사이트, 신뢰할 수 있는 사이트, 인트라넷 영역까지 지원합니다.
원한다면 SpywareWarrior에서 제공하는 '악성' 사이트 목록을 제한된 사이트 영역에 추가할 수도 있습니다. 이 목록은 IE-SpyAd For ZonedOut이라고 불립니다.
IE-SPYAD는 잘 알려진 광고주, 마케팅 업체, 성인 사이트, 크랙 사이트, 멀웨어 및 크랩웨어 배포 사이트와 연관된 방대한 사이트·도메인 목록을 Internet Explorer의 제한된 사이트 영역에 추가합니다. 이 목록을 레지스트리에 병합하면, 해당 업체들의 웹사이트는 쿠키, ActiveX 컨트롤, Java 애플릿, 스크립트 등을 사용해 인터넷 서핑 중 사용자의 개인정보나 PC를 침해할 수 없게 됩니다. 또한 원치 않는 팝업, 쿠키, 자동 설치 프로그램을 브라우저를 통해 강제로 밀어넣는 것도 차단됩니다.
다만 IE-SPYAD는 광고 차단기가 아니라는 점에 유의하세요. 일반적인 배너 광고까지 차단해 주지는 않으며, 알려진 광고주와 크랩웨어 배포 사이트만을 걸러주는 제한된 사이트 목록입니다.
ZonedOut은 이러한 IE-SPYAD 사이트 목록(ie-ads)을 Internet Explorer의 제한된 사이트 영역에 불러오는 과정을 자동화해 주는 도구일 뿐입니다.
마음이 바뀌었다면 언제든지 메뉴의 Remove 또는 Remove All 옵션을 사용해 이 목록을 쉽게 제거할 수 있습니다.
언제나 말씀드리지만, 시스템에 어떤 변경을 가하기 전에는 먼저 시스템 복원 지점을 생성해 두는 것이 가장 안전합니다!
추가 참고 자료
- Windows Hosts 파일을 기본 상태로 되돌리는 방법
- Windows를 위한 다층적 인터넷 보안 접근법
- Microsoft의 IEZoneAnalyzer로 IE 보안 영역 설정 비교하기