Smart App Control이란?
Smart App Control(SAC)은 Windows 11 2022 업데이트에 새롭게 도입된 보안 기능입니다. 이 기능은 PC 속도를 느리게 하거나 원치 않는 광고를 표시하고, 사용자가 원하지 않는 추가 소프트웨어를 몰래 설치할 수 있는 유해하거나 악성적인 앱의 실행을 사전에 차단하는 것을 목표로 합니다.
현재 SAC는 새로 출시되는 기기 또는 Windows 11 2022를 클린 설치한 환경에서만 사용할 수 있습니다. 기능이 활성화된 상태에서 신뢰할 수 없는 앱을 실행하면, SAC는 디지털 인증서를 검사해 개발자의 신원을 확인하고 해당 앱이 제3자에 의해 변조되지 않았는지 검증합니다.
Microsoft는 자체 클라우드 기술을 활용해 앱이 안전한지, 디지털 인증서와 서명이 유효한지 예측하고 판단합니다. 판단 결과가 부정적이면 SAC는 해당 앱이 PC에서 실행되는 것을 차단합니다.
Microsoft는 SAC가 더 높은 수준의 앱 보안을 제공하는 것을 목표로 하며, "신뢰할 수 없는" 앱을 실행하지 않도록 확실하게 보장하는 유일한 방법은 Windows 11을 처음부터 새로 설치하는 것이라고 설명합니다.
Smart App Control 설정 확인하기
내 PC에서 이 기능을 사용할 수 있는지 확인하려면 Windows 보안 앱을 이용하면 됩니다. 기능을 사용할 수 없다면 Windows 11을 클린 설치하거나 복구 기능으로 PC를 초기화해야 합니다. 확인 절차는 다음과 같습니다.
- 시작 버튼을 클릭합니다.
- "smart app control"을 검색하고 상위 결과 옆의 열기를 클릭합니다.
- 아래 세 가지 상태 중 현재 SAC 상태를 확인합니다: 켬(On), 평가(Evaluation), 끔(Off).
기능이 끔으로 표시되고 나머지 두 옵션이 회색으로 비활성화되어 있다면, PC를 공장 초기화해야 합니다.
Microsoft는 그 이유에 대해, Windows 11을 클린 설치하면 시스템에서 실행 중인 신뢰할 수 없는 애플리케이션을 더 정확하게 판별할 수 있기 때문이라고 밝히고 있습니다.
PC를 공장 초기화하는 방법
PC를 초기화하기 전에는 파일이 분실될 경우에 대비해 반드시 백업해 두는 것이 좋습니다. 초기화 과정은 개인 파일은 유지하지만, Windows 설정과 이후에 설치했던 앱들은 모두 삭제된다는 점에 유의하세요.
Smart App Control을 사용할 수 있도록 Windows 11을 다시 설치하려면 다음 단계를 따르세요.
- 설정을 엽니다 (Windows 키 + I 단축키).
- 시스템 > 복구로 이동합니다.
- "복구 옵션"에서 PC 초기화를 클릭합니다.
- 내 파일 유지 옵션을 선택합니다.
- 로컬 재설치 옵션을 클릭합니다.
- 다음을 클릭합니다.
- 초기화를 클릭해 PC를 재설정합니다.
위 과정을 마치면 PC는 개인 파일을 유지한 채 Windows 11 2022를 다시 설치합니다. Windows 11 재설치가 완료되면, 먼저 Smart App Control을 활성화하기 전까지는 어떤 앱도 다시 다운로드하지 않는 것이 좋습니다.
Smart App Control 활성화하기
PC를 기본 설정으로 초기화했다면, 이제 Windows 11 2022에서 Smart App Control을 활성화하는 방법은 다음과 같습니다.
- 시작 버튼을 클릭합니다.
- "smart app control"을 검색하고 상위 결과 옆의 열기를 클릭합니다.
- 평가(Evaluation) 옵션을 클릭합니다.
위 단계를 완료하면 SAC가 PC를 모니터링하면서 신뢰할 수 없거나 악성으로 의심되는 앱의 설치 시도를 평가하기 시작합니다.
평가 모드 대신 바로 강력한 보안을 적용하고 싶다면, 켬(On) 옵션을 선택해 기능을 즉시 활성화할 수도 있습니다.
Smart App Control 비활성화하기
이 기능을 끄고 싶다면 다음 단계를 따르세요.
- 시작 버튼을 클릭합니다.
- "smart app control"을 검색하고 상위 결과 옆의 열기를 클릭합니다.
- 끔(Off)을 클릭한 뒤, 계속 진행을 눌러 Smart App Control을 비활성화합니다.
Microsoft는 이 기능을 끄는 것은 "영구적이며 권장되지 않는다"고 명시하고 있습니다. 하지만 기능으로 인해 문제가 발생한다면 끄는 편이 낫습니다.
Smart App Control은 편리한 기능처럼 들리지만, 모든 사람에게 적합한 것은 아니며 Microsoft Defender 바이러스 백신을 대체하는 기능도 아닙니다. 개발자나 고급 Windows 사용자에게는 이 기능의 유용성이 떨어질 수 있습니다. 개발 작업 환경의 일상적인 활동이 "신뢰할 수 없는" 앱의 행동으로 오인될 가능성이 있기 때문입니다. 반면, 업무용 PC에서 일반적인 앱을 사용하는 일반 사용자라면 이 기능이 한층 강화된 보안과 안심감을 제공해 줄 것입니다.
만약 내 기기에서 이 옵션을 찾을 수 없다면, 해당 기능을 지원하는 Windows 11 버전이 아니거나 지원되지 않는 지역에서 기기를 사용 중일 가능성이 있습니다. 글을 작성하는 시점 기준으로 Smart App Control은 북미 및 유럽 지역에서만 제공됩니다.
Windows 11 2022 업데이트에서 Smart App Control(SAC)을 사용하고 계신가요? 여러분의 경험을 댓글로 알려주세요!