Windows 11/10의 원격 분석(Telemetry)이란 무엇일까요? 그리고 개인 PC든 기업 환경이든, 시스템 전체 또는 개별 구성 요소별로 이를 어떻게 구성하고 끄거나 비활성화할 수 있을까요? 프라이버시 보호를 위해 데이터 수집을 차단하고 싶다면, 특히 IT 전문가라면 이 글이 큰 도움이 될 것입니다.
Windows 11/10의 원격 분석(Telemetry)이란?
원격 분석(Telemetry)은 원격 지점에서 데이터를 자동으로 수집해 '상위' 시스템으로 전송하는 프로세스로, 수집된 데이터는 서비스 측정, 모니터링, 품질 개선 등에 활용됩니다.
마이크로소프트는 다음과 같이 설명합니다:
원격 분석은 연결된 사용자 환경 및 원격 분석(Connected User Experience and Telemetry) 구성 요소가 업로드하는 시스템 데이터입니다. 이 데이터는 Windows 장치의 보안을 유지하고, 마이크로소프트가 Windows와 Microsoft 서비스의 품질을 개선하는 데 사용되며, Windows의 일부로서 사용자에게 서비스를 제공하는 데도 활용됩니다.
Windows 11/10뿐만 아니라 Windows 8과 Windows 7에서도 마이크로소프트는 컴퓨터에서 데이터를 수집·취합하여 Windows 장치의 보안 유지와 Microsoft 서비스 및 Windows 운영 체제의 품질 향상에 사용합니다.
마이크로소프트가 수집하는 데이터는 회사의 보안·프라이버시 정책과 국제 법률 및 규정을 준수합니다. 이 데이터는 사용자 경험의 제공·개선·개인화, 그리고 보안, 상태, 품질, 성능 분석에 사용됩니다. 다만 마이크로소프트는 제한적인 목적에 한해 취합된 익명의 원격 분석 데이터를 제3자와 공유하거나, 파트너에게 비즈니스 보고서를 제공할 수 있습니다.
Windows 11/10 원격 분석 설정 구성 및 비활성화
원격 분석 데이터 수집의 의도가 좋더라도, 많은 기업과 조직은 Windows 프라이버시 문제를 우려하며 이를 프라이버시 침해로 느낄 수 있습니다. 그래서 원격 분석 데이터의 수집과 업로드를 차단하고자 하는 경우가 많습니다.
Windows 시스템에서 Microsoft로 향하는 연결을 최소화하고 싶다면, Windows 10에서 원격 분석 및 데이터 수집 설정을 직접 구성할 수 있습니다.
이 글은 조직이 원격 분석을 가장 낮은 수준으로 구성하고, 비즈니스 환경에서 Microsoft 서비스로의 연결을 평가·차단하는 방법을 다루므로 주로 IT 전문가를 대상으로 합니다. 일반 가정용 사용자라면 아래 글들도 함께 참고하시기 바랍니다:
- Windows 개인 정보 설정 변경하기
- Windows 개인 정보 설정을 조정할 수 있는 도구
모든 구성과 네트워크 설정을 관리하려면 Windows 11/10 Enterprise, Windows 11/10 Education 또는 그 이상의 버전이 설치되어 있어야 합니다. 이러한 OS 버전에서는 보안(Security) 수준으로 원격 분석을 구성·비활성화하고, Windows Defender 원격 분석과 MSRT 보고를 끄는 것은 물론, Microsoft 서비스로의 다른 모든 연결을 차단해 Windows가 Microsoft로 데이터를 전송하지 못하도록 할 수 있습니다.
Windows 원격 분석 수준
Windows 11/10에는 네 가지 원격 분석 수준이 있습니다.
- 보안(Security): Windows 장치의 보안 유지에 필요한 원격 분석 데이터만 수집됩니다. Windows 11/10 Enterprise, Education, IoT Core 에디션에서만 사용할 수 있습니다.
- 기본(Basic): 장치를 이해하고 문제를 식별하는 데 필수적인 최소한의 데이터만 수집합니다.
- 향상(Enhanced): Windows와 앱의 사용 방식에 대한 데이터를 추가로 수집하여, 마이크로소프트가 사용자 경험을 개선하도록 돕습니다.
- 전체(Full): 위의 모든 정보에 더해, 문제를 식별하고 해결하는 데 필요한 추가 데이터까지 수집합니다.
Windows 원격 분석 수준 변경
시스템의 원격 분석 수준을 변경하려면 그룹 정책 편집기(Group Policy Editor)를 열고 다음 설정으로 이동합니다:
컴퓨터 구성\관리 템플릿\Windows 구성 요소\데이터 수집 및 미리 보기 빌드\원격 분석 허용
(Computer Configuration\Administrative Templates\Windows Components\Data Collection And Preview Builds\Allow Telemetry)
여기서 사용(Enabled)을 선택한 후 드롭다운 메뉴에서 OS 버전이 허용하는 기본(Basic) 또는 다른 수준을 선택합니다.
이 정책 설정은 Microsoft에 보고되는 진단 및 사용 현황 데이터의 양을 결정합니다. 값 0은 최소한의 데이터만 Microsoft로 전송하며, 여기에는 악성 소프트웨어 제거 도구(MSRT)와 Windows Defender 데이터(사용 설정된 경우), 원격 분석 클라이언트 설정이 포함됩니다. 값 0은 Enterprise, EDU, IoT 및 서버 장치에만 적용되며, 다른 장치에서 값 0을 설정하는 것은 값 1을 선택하는 것과 동일합니다. 값 1은 기본적인 진단 및 사용 현황 데이터만 전송합니다. 값 0 또는 1을 설정하면 장치의 일부 기능이 저하될 수 있습니다. 값 2는 향상된 진단 및 사용 현황 데이터를 전송합니다. 값 3은 값 2와 동일한 데이터에 더해, 문제를 일으켰을 가능성이 있는 파일과 콘텐츠를 포함한 추가 진단 데이터를 전송합니다. Windows 10 원격 분석 설정은 Windows 운영 체제와 일부 자사 앱에 적용되며, Windows 10에서 실행되는 타사 앱에는 적용되지 않습니다. 이 정책 설정을 사용하지 않거나 구성하지 않으면, 사용자가 설정 앱에서 원격 분석 수준을 직접 구성할 수 있습니다.
Windows 11/10에서 원격 분석 비활성화
일반 가정용 사용자이고 사용 중인 Windows 11/10 버전에 그룹 정책 편집기가 포함되어 있지 않다면, regedit를 실행해 레지스트리 편집기를 연 뒤 다음 키로 이동합니다:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
여기서 새 DWORD(32비트) 값을 생성하고 이름을 AllowTelemetry로 지정한 후 값을 0으로 설정합니다. 이렇게 하면 원격 분석이 비활성화됩니다. 해당 키가 존재하지 않는다면 직접 만들어야 합니다.
다음으로 연결된 사용자 환경 및 원격 분석 서비스(Connected User Experiences and Telemetry Service)도 함께 비활성화해야 합니다.
services.msc를 실행하고 해당 서비스를 찾습니다. 더블클릭한 후 시작 유형에서 사용 안 함(Disabled)을 선택합니다.
연결된 사용자 환경 및 원격 분석 서비스는 앱 내 기능과 연결된 사용자 환경을 지원하는 기능을 활성화합니다. 또한 피드백 및 진단에서 진단 및 사용 현황 개인 정보 옵션이 설정된 경우, Windows 플랫폼의 경험과 품질을 개선하는 데 사용되는 진단 및 사용 현황 정보의 이벤트 기반 수집과 전송을 관리합니다.
또는 Windows PowerShell을 사용해 다음 명령을 차례로 실행하여 이 서비스를 비활성화할 수도 있습니다:
stop-service diagtrack
set-service diagtrack -startuptype disabled
개별 구성 요소별 원격 분석 설정 구성
Windows 11/10의 일부 기능에 대해 원격 분석 수준을 개별적으로 설정하고 싶다면 그것도 가능합니다. Windows 11/10은 다음 구성 요소에 대해 원격 분석 설정을 구성할 수 있도록 지원하며, 이를 통해 Microsoft로 전송되는 데이터를 세밀하게 제어할 수 있습니다:
- Cortana
- 날짜 및 시간
- 장치 메타데이터 검색
- 글꼴 스트리밍
- Insider Preview 빌드
- Internet Explorer 브라우저
- 메일 동기화
- Microsoft Edge 브라우저
- 네트워크 연결 상태 표시기
- 오프라인 지도
- OneDrive
- 사전 설치된 앱
- 개인 정보 설정
- 소프트웨어 보호 플랫폼
- 설정 동기화
- Teredo
- Wi-Fi Sense
- Windows Defender
- Windows Media Player
- Windows 스포트라이트
- Windows 스토어
- Windows Update
- Windows Update 배달 최적화
각 구성 요소의 원격 분석은 UI, 그룹 정책, 레지스트리, MDM 정책 또는 Windows ICD 등 다양한 방법으로 끌 수 있습니다. 어떤 경로를 통해 설정을 구성할 수 있는지는 아래 표를 참고하세요.
TechNet의 훌륭한 게시물에서 각 구성 요소별로 개별적으로 설정하는 방법을 자세히 확인할 수 있습니다.
또한 GPEDIT 또는 레지스트리를 사용해 Windows 고객 환경 개선 프로그램(CEIP)을 비활성화하는 방법과, NVIDIA 원격 분석을 비활성화하는 방법도 함께 참고하시기 바랍니다.