Microsoft Defender Application Guard는 Hyper-V 위에서 실행되는 경량 가상 머신(VM)으로, Microsoft Edge를 별도의 격리된 컨테이너에서 구동하는 것이 핵심 기능입니다. 이 격리 환경 덕분에 악성코드가 숨어 있는 위험한 웹사이트를 탐색하더라도 실제 컴퓨터에는 아무런 영향을 주지 못합니다. 또한 Application Guard에서 실행되는 Edge 브라우저는 사용자 데이터가 전혀 없는 깨끗한 상태로 시작되기 때문에, 혹시 해커가 침입하더라도 개인 정보를 악용할 방법이 없습니다.
Microsoft Defender Application Guard 활성화 방법
Microsoft Defender Application Guard는 선택적 기능이므로 Windows에서 기본적으로 비활성화되어 있습니다. 제어판과 Windows PowerShell, 두 가지 방법으로 활성화할 수 있으며, 각각의 절차를 자세히 살펴보겠습니다.
방법 1: 제어판 사용하기
제어판을 통해 해당 기능을 활성화하는 가장 일반적인 방법입니다.
1단계: Win + S 키를 눌러 Windows 검색 창을 엽니다.
2단계: 검색창에 "제어판"을 입력하고, 검색 결과에서 제어판 앱을 클릭합니다.

3단계: '프로그램'을 클릭합니다.
4단계: 'Windows 기능 켜기/끄기'를 선택하면 새로운 대화상자가 열립니다.

5단계: 목록을 아래로 스크롤한 뒤, Windows 기능 대화상자에서 'Microsoft Defender Application Guard' 체크박스를 선택합니다.

6단계: '확인'을 클릭하여 대화상자를 닫습니다.
7단계: Windows가 기능 활성화를 완료하면 컴퓨터를 다시 시작하라는 추가 대화상자가 나타납니다.
8단계: '다시 시작'을 클릭하면 재부팅 후 기능이 정상적으로 활성화됩니다.
9단계: 반대로 기능을 비활성화하고 싶다면, Windows 기능 대화상자에서 'Microsoft Defender Application Guard' 체크박스를 해제하면 됩니다.
방법 2: PowerShell 사용하기
명령어 한 줄로 빠르게 설정하고 싶다면 PowerShell을 활용하는 방법이 편리합니다.
1단계: Win + S 키를 눌러 Windows 검색을 열고 PowerShell을 찾습니다.
2단계: "powershell"을 검색한 뒤, 검색 결과에 앱이 나타나면 마우스 오른쪽 버튼을 클릭하고 '관리자 권한으로 실행'을 선택합니다.

3단계: UAC(사용자 계정 컨트롤) 확인 창이 뜨면 '예'를 클릭합니다.
4단계: PowerShell에 아래 명령어를 입력하고 Enter 키를 누릅니다.
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard

5단계: PowerShell이 컴퓨터 재시작 여부를 묻습니다. 'y'를 입력하고 Enter 키를 누르면 컴퓨터가 자동으로 재시작되며 기능이 적용됩니다.
6단계: 기능을 비활성화하려면 PowerShell에 아래 명령어를 입력하고 Enter 키를 누릅니다.
Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
Edge 브라우저에서 Application Guard 활용하는 방법
Microsoft Defender Application Guard가 활성화되어 있다면, 이를 통해 Microsoft Edge를 별도의 격리된 컨테이너에서 실행할 수 있습니다.
1단계: Edge 브라우저를 연 뒤, 화면 오른쪽 상단의 점 세 개(⋯) 메뉴를 클릭합니다.
2단계: 열린 메뉴에서 '새 Application Guard 창(New Application Guard Window)'을 선택합니다.

3단계: 새로운 Microsoft Edge 창이 열리며, 작업표시줄 아이콘의 오른쪽 상단에 방패 모양 표시가 나타나는 것을 확인할 수 있습니다.
4단계: 이제 맬웨어가 내 컴퓨터에 감염될 걱정 없이 안전하지 않은 웹사이트도 자유롭게 방문할 수 있습니다.
추천 보안 앱: Systweak Antivirus
악성코드 감염을 예방하는 가장 확실한 방법 중 하나는 신뢰할 수 있는 백신 프로그램을 설치하고 정기적으로 실행하는 것입니다. 특히 실시간 보호 기능을 항상 켜두어야 하며, 실시간 보호는 방문하는 웹사이트와 열려는 파일을 즉시 검사하여 맬웨어 감염을 사전에 차단합니다. 그중에서도 최고 수준의 실시간 보호 기능을 갖춘 Systweak Antivirus를 사용해 보시길 권장합니다.
- 직관적인 사용자 인터페이스로 누구나 쉽게 사용할 수 있습니다.
- 컴퓨터에서의 작동 방식을 분석해 잠재적 위협이나 의심 앱을 식별할 수 있는 몇 안 되는 백신 프로그램입니다.
- 용량이 가볍고 시스템 리소스를 최소한으로 사용합니다.
- 부팅 속도를 느리게 만드는 구성 요소를 사용자가 직접 비활성화할 수 있습니다.
- 성가신 광고를 차단하고 맬웨어 감염을 예방하는 StopAllAds 브라우저 확장 프로그램이 함께 제공됩니다.
Microsoft Defender Application Guard 활성화, 마무리 정리
온라인 활동 시 위험한 웹사이트는 되도록 피하는 것이 좋습니다. 하지만 업무 등으로 인해 부득이하게 방문해야 하는 경우라면, Windows 10 또는 11 컴퓨터를 위험에 노출시키지 않고 안전하게 접속할 수 있습니다. Microsoft Defender Application Guard를 활성화하고 Microsoft Edge만 사용하면 됩니다.
Facebook, Instagram, YouTube 등 소셜 미디어에서 저희를 팔로우하세요. 궁금한 점이나 제안 사항이 있다면 언제든 알려주시면 성심껏 답변드리겠습니다. 흔히 발생하는 기술적 문제에 대한 유용한 팁과 해결 방법을 정기적으로 공유하고 있습니다.