프로비저닝 패키지(Provisioning Packages)는 하나 이상의 장치를 회사 업무용으로 바로 사용할 수 있도록 준비시켜 주는 소형 실행 파일입니다. 사무실과 개인 용도로 같은 장치를 함께 사용하는 경우에는 데이터가 뒤섞이지 않도록 일정한 규칙을 마련해야 합니다. Windows 11/10에는 엔터프라이즈 데이터 보호(Enterprise Data Protection) 기능이 있지만, 장치가 업무용과 개인용 모두에 적합하도록 규칙을 미리 설정해 두는 것이 여전히 좋은 방법입니다. 이 글에서는 Windows 10에서 프로비저닝 패키지를 만들고 배포하는 방법을 살펴봅니다.
Windows 프로비저닝 패키지란?
프로비저닝 패키지는 장치를 사용할 준비 상태로 만들어 주는 명령어 묶음이라고 생각하면 됩니다. 원래 상업적인 용도로 설계되었지만, 개인용 장치를 초기화·복원할 때도 활용할 수 있습니다. 여러 대의 장치를 한 번에 설정할 수 있어 사무실 용도에만 국한되지 않고 다양하게 응용할 수 있습니다. 예를 들어 스마트폰과 태블릿에 잠금 화면, 배경 화면, 앱 등에 관한 동일한 규칙을 적용할 수 있습니다.
Microsoft TechNet에 따르면, Windows 10에서는 새 이미지를 설치하지 않고도 장치를 빠르고 효율적으로 구성할 수 있는 프로비저닝 패키지를 만들 수 있으며, 이를 통해 조직에서 여러 대의 장치를 구성하는 데 드는 시간을 크게 줄일 수 있다고 합니다.
프로비저닝 패키지로 다음 항목들을 구성할 수 있습니다.
- 응용 프로그램: 어떤 앱을 설치할지, 앱에 어떤 권한을 부여할지 선택할 수 있습니다.
- MDM(모바일 장치 관리): 프로비저닝 패키지를 사용해 Microsoft Intune 등 MDM 서비스에 장치를 자동으로 등록할 수 있습니다.
- 인증서: Windows 10에서 프로비저닝 패키지를 통해 인증서를 설치하고 관리할 수 있습니다.
- 네트워크 연결: 각 장치에서 일일이 수동 설정할 필요 없이 Wi-Fi 프로필을 만들어 Windows 10 장치에 설치할 수 있습니다.
- 사용자 권한: 앱과 데이터에 대한 접근 권한을 지정할 수 있으며, 동일한 패키지를 서로 다른 장치에 적용해 같은 권한을 부여할 수 있습니다.
- 데이터: 필요하다면 문서, 동영상, 음악, 이미지 등도 함께 배포할 수 있습니다.
- 시작 메뉴 등 사용자 지정: 패키지를 만들 때 사용자에게 제공할 기능을 선택하여 시작 메뉴, 잠금 화면 등을 사용자 지정할 수 있습니다.
프로비저닝 패키지는 이메일, SD 카드, USB 플래시 드라이브, 그리고 PC와 장치의 직접 연결(권장) 등 다양한 경로로 전달할 수 있습니다.
Windows에서 프로비저닝 패키지의 장점
BYOD(개인 장치 업무 활용)나 BYOS 같은 정책이 기업 환경에서 빠르게 확산되면서, 기업 데이터가 위험에 노출되지 않도록 각 장치를 제대로 구성하는 일이 중요해졌습니다. 물론 수동으로 규칙을 적용할 수도 있지만, 직원 수가 많다면 매우 번거롭고 비효율적인 작업이 됩니다.
이 문제를 해결하려면 Windows 장치에 프로비저닝 패키지를 활용하세요. 프로비저닝 패키지 마법사(Provisioning Package Wizard)로 패키지를 만든 뒤, 각 장치에서 패키지를 실행하기만 하면 규칙 등을 여러 장치에 손쉽게 배포할 수 있습니다. 막대한 작업량과 시간을 절약할 수 있습니다.
또한 프로비저닝 패키지로 새 장치를 구성하면 별도의 이미징(imaging) 작업이 필요 없습니다. Windows의 MDM이나 엔터프라이즈 데이터 보안 기능을 거치지 않고도 직원 소유 장치를 신속하게 구성할 수 있습니다.
요컨대, 회사에서 제공한 장치든 직원 개인 장치든, 프로비저닝 패키지는 장치를 구성하거나 재구성할 때 시간과 노력을 크게 아껴주는 핵심 도구입니다.
Windows에서 프로비저닝 패키지 만들기
장치를 생성하고 구성하려면 Windows Imaging and Configuration Designer(Windows ICD)를 사용해야 합니다. 프로비저닝 패키지는 .ppkg 확장자를 가지며, Windows ICD에서 선택한 사용자 지정 설정 내용을 담고 있습니다.
- 새 프로비저닝 패키지를 만들려면 Windows ICD 시작 페이지에서 새 프로비저닝 패키지(New provisioning package)를 선택합니다.
- 다음 페이지에서 프로젝트 이름과 ppkg 파일을 저장할 위치를 입력합니다.
- 다음을 클릭하고 프로비저닝 패키지를 만들 Windows 버전을 선택합니다. 기본값은 'Windows Common'이지만, 여기서는 Windows 10을 기준으로 하므로 Windows 10을 선택합니다.
- 마침(Finish)을 클릭하면 구성 패키지에 규칙을 추가할 준비가 완료됩니다.
그러면 프로비저닝 페이지가 아래 이미지와 비슷하게 표시됩니다. 왼쪽 창의 옵션 중 하나를 선택하면 오른쪽 창에 해당 규칙이 나타나는데, 이 중에서 프로비저닝 패키지에 포함할 항목들을 선택하면 됩니다.
참고로 사용할 수 있는 구성 요소는 선택한 Windows 버전에 따라 달라집니다. 실제 Windows ICD 화면의 옵션이 이미지와 정확히 같지 않아도 되며, 버전마다 항목이 다르기 때문에 특정 옵션을 찾을 수 없더라도 걱정할 필요가 없습니다.
- 패키지 구성과 사용자 지정을 모두 마쳤으면 내보내기(Export) 버튼을 클릭합니다.
- 나타나는 드롭다운 메뉴에서 프로비저닝 패키지(Provisioning Package)를 선택합니다.
- 프로젝트 정보를 확인하는 페이지가 표시됩니다. 2단계에서 입력한 내용과 동일하며, 변경이 필요하면 수정하고 아니면 그대로 다음으로 진행합니다.
- 이 단계는 선택 사항입니다. 프로비저닝 패키지를 암호화할 수도 있고 그대로 둘 수도 있는데, 아무나 패키지를 열어 설정을 변경하지 못하도록 하려면 암호화를 권장합니다.
- 다음 페이지에서 ppkg 파일을 저장할 위치를 선택하고 다음을 클릭합니다.
- 빌드(Build)를 클릭합니다. 프로비저닝 패키지를 만드는 데 어느 정도 시간이 걸리므로, 그동안 커피 한 잔을 즐기셔도 좋습니다.
Windows 장치에 프로비저닝 패키지 적용하기
PC를 구성하는 경우, 배포 시점(deployment)에 적용하는 방법과 런타임(runtime)에 적용하는 방법 두 가지가 있습니다. 런타임 적용이 더 간단한데, 프로비저닝 패키지 파일을 두 번 클릭하고 '허용'을 누르면 패키지가 알아서 장치를 구성합니다. 반면 배포 시점에 구성하려면 Windows ICD 명령줄을 사용해야 합니다.
스마트폰 같은 모바일 장치는 배포 시점에는 프로비저닝 패키지를 사용할 수 없고 반드시 런타임에 적용해야 합니다. 방법은 PC와 유사합니다. USB 케이블로 모바일 장치를 PC에 연결한 후 프로비저닝 패키지를 두 번 클릭하고 '허용'을 누르면 패키지가 장치를 구성합니다.
이처럼 Windows 10에서는 프로비저닝 패키지 덕분에 장치 설정과 구성이 무척 쉬워집니다. 각 장치를 일일이 수작업으로 설정할 필요가 없으며, 규모가 큰 조직이라면 직원들이 사용하는 장치를 세팅하는 데 며칠씩 소요되던 시간을 크게 절약할 수 있습니다.