수상한 코드를 사용자 기기에서 실행시키는 가장 흔한 방법은 사용자를 속여 대상 기기에 의심스러운 프로그램을 설치하도록 유도하는 것입니다. 이러한 위협에 대한 사용자들의 인식 부족 때문에 기기는 언제나 특정 유형의 위협에 노출되기 쉽습니다. 하지만 Microsoft는 이 문제를 해결하기 위해 백그라운드에서 꾸준히 노력해 왔습니다. Microsoft는 의심되는 소프트웨어가 격리된 환경 안에서만 실행되도록 하여 잠재적 위협으로부터 메인 시스템을 보호할 수 있도록, Windows 11/10 내부에서 실행되는 샌드박스 버전의 Windows 11/10 출시를 발표했습니다.
Windows 샌드박스로 컴퓨터를 안전하게 보호
Windows 샌드박스는 활성화할 수 있는 가상의 일회용 환경입니다. 즉, 수상하다고 생각되는 소프트웨어가 있다면 격리된 환경 안에서 실행하여 해당 프로그램이 정상적인 프로세스를 방해하거나 중요한 파일을 손상시키지 않는지 확인할 수 있습니다.
Microsoft의 공식 설명에 따르면,
“Windows 샌드박스는 애플리케이션을 안전하게 격리된 상태로 실행하기 위해 맞춤 설계된 새로운 경량 데스크톱 환경입니다.”
샌드박스를 닫으면 모든 소프트웨어, 잔여 파일 및 기타 데이터가 영구적으로 삭제됩니다.
Windows 샌드박스의 주요 특징
- Windows의 일부 – 이 기능에 필요한 모든 요소는 Windows 10 Pro 및 Enterprise에 기본 포함되어 있습니다. VHD를 별도로 다운로드할 필요가 없습니다!
- 항상 깨끗한 상태 – Windows 샌드박스가 실행될 때마다 새로 설치한 Windows처럼 깨끗한 상태로 시작됩니다.
- 일회용 – 기기에 아무것도 남지 않으며, 애플리케이션을 닫으면 모든 데이터가 폐기됩니다.
- 보안 – 하드웨어 기반 가상화를 통한 커널 격리를 사용하며, Microsoft의 하이퍼바이저를 통해 별도의 커널을 실행하여 Windows 샌드박스를 호스트로부터 분리합니다.
- 효율성 – 통합 커널 스케줄러, 스마트 메모리 관리, 가상 GPU를 활용합니다.
Windows 샌드박스 실행 최소 사양
- Windows 11/10 Pro 또는 Enterprise 빌드 18305 이상
- AMD64 아키텍처
- BIOS에서 가상화 기능 활성화
- 최소 4GB RAM (8GB 권장)
- 최소 1GB 여유 디스크 공간 (SSD 권장)
- 최소 2개의 CPU 코어 (하이퍼스레딩 지원 4코어 권장)
참고: Windows 샌드박스 시작 실패 오류가 발생하는 경우도 있습니다.
Windows 11/10에서 Windows 샌드박스 활성화 방법
Windows 11/10에서 Windows 샌드박스를 활성화하고 실행하려면 다음 단계를 따르세요:
- 작업 표시줄 검색 상자에서 windows features(Windows 기능)를 검색합니다.
- 검색 결과 항목을 클릭합니다.
- Windows 샌드박스 체크박스에 체크합니다.
- 확인 버튼을 클릭합니다.
- 자동 설치가 완료될 때까지 기다립니다.
- 컴퓨터를 다시 시작합니다.
각 단계를 좀 더 자세히 살펴보겠습니다.
먼저, Windows 11/10 Pro 또는 Windows 11/10 Enterprise 에디션 중 하나를 사용하고 있는지 확인해야 합니다.
다음으로, 샌드박스 모드에서 Windows 11/10의 또 다른 인스턴스를 실행할 수 있도록 가상화를 활성화해야 합니다.
이후 검색 상자에서 windows features 또는 “Windows 기능 켜기/끄기”를 검색하여 적절한 항목을 선택하고 검색 결과를 클릭합니다.
표시되는 목록에서 Windows 샌드박스 체크박스에 체크하고 마지막으로 확인 버튼을 클릭합니다.
Windows 11/10이 새 기능을 설치하는 데 몇 분 정도 걸릴 수 있습니다. 설치가 완료되면 컴퓨터를 다시 시작해야 합니다. 그런 다음 작업 표시줄 검색 상자에서 Windows 샌드박스를 검색하고 해당 항목을 선택하여 관리자 권한으로 실행합니다.
메인 컴퓨터(호스트)에서 실행 파일을 복사하여 Windows 샌드박스 환경 안에 붙여넣습니다.
마지막으로 샌드박스 환경에서 실행 파일을 실행하고 평소처럼 사용하면 됩니다.
사용이 끝나면 Windows 샌드박스 애플리케이션을 닫기만 하면 되며, 관련된 모든 데이터와 임시 환경은 자동으로 삭제됩니다.
안전을 위해 샌드박스 환경에서의 실행으로 인해 호스트 시스템에 어떠한 변경도 일어나지 않았는지 반드시 확인하세요.
Windows 11/10 Home에서 샌드박스를 활성화할 수 있나요?
현재까지 Windows 11/10 Home 에디션에는 샌드박스에 대한 공식적인 지원이 제공되지 않습니다. 다만, 일부 우회 방법을 통해 Windows Home에서 샌드박스를 활성화할 수 있습니다.
관련 글: Windows 샌드박스에 인터넷 연결이 되지 않는 경우
Windows 10에서 샌드박스에 접근하는 방법
Windows 11/10에서 샌드박스를 활성화하려면 컴퓨터에서 Windows 기능 패널을 연 뒤 Windows 샌드박스 체크박스에 체크하면 됩니다. 이후 자동으로 설치가 진행되며, 컴퓨터를 다시 시작한 후 작업 표시줄 검색 상자에서 검색하여 Windows 샌드박스 앱을 실행할 수 있습니다.
함께 읽으면 좋은 글
- VirtualBox 게스트 OS에서 Windows 샌드박스 활성화 방법
- VMware Workstation에서 Windows 샌드박스 활성화 방법
- Edge 브라우저에서 오디오 샌드박스 활성화 방법
Windows 샌드박스 관련 피드백 보내기
문제나 개선 제안이 있다면 기존의 피드백 허브(Feedback Hub)를 이용할 수 있습니다.
필요한 세부 정보를 입력하고 기능 카테고리에서 보안 및 개인 정보 보호 아래의 Windows 샌드박스를 선택합니다.
Windows 샌드박스 실행과 관련된 문제가 있는 경우 문제 재현(Recreate my problem)을 선택합니다.
캡처 시작(Start capture)을 눌러 문제를 재현하고, 완료되면 캡처 중지(Stop capture)를 선택합니다.
이렇게 하면 해당 문제를 담당 팀에 전달할 수 있습니다.
다음 글: Windows 샌드박스 구성 및 사용 방법을 확인해 보세요. 샌드박스 구성 관리자(Sandbox Configuration Manager)도 함께 활용할 수 있습니다.
