Computer >> 컴퓨터 >  >> 문제 해결 >> Windows 오류

Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리

마이크로소프트는 기업이 공격자로부터 스스로를 보호할 수 있도록 '신뢰할 수 없는 글꼴 차단(Blocking Untrusted Fonts)' 기능을 제공합니다. 신뢰할 수 없거나 공격자가 조작한 글꼴 파일은 시스템에 심각한 피해를 줄 수 있습니다. 이 기능을 활성화하면 GDI(Graphics Device Interface)로 처리되는 신뢰할 수 없는 글꼴을 직원들이 네트워크 환경에서 로드하지 못하도록 차단하는 전역 설정이 적용됩니다. 이번 글에서는 Windows 10에서 신뢰할 수 없는 글꼴을 차단하는 방법을 자세히 소개합니다.

Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리

신뢰할 수 없는 글꼴 차단이란?

신뢰할 수 없는 글꼴을 차단하는 것은 기업이 시스템 보안을 유지하는 데 매우 효과적인 방법입니다. 다만 일부 사용자에게는 사용성 문제가 발생할 수 있습니다. 이 설정은 모든 프로그램이 신뢰할 수 없는 글꼴을 로드하지 못하도록 막는 전역 설정입니다. Internet Explorer는 이 설정의 영향을 받을 수 있지만, 다른 브라우저는 정상적으로 작동합니다. 여기서 말하는 신뢰할 수 없는 글꼴이란 기본 글꼴 폴더(%windir%\Fonts) 외부에 설치된 글꼴을 의미합니다.

이 기능에는 켬(On), 끔(Off), 감사(Audit)의 세 가지 모드가 있습니다. 기본값은 '끔'이며, 이 상태에서는 어떤 글꼴도 차단되지 않습니다. '켬'으로 설정하면 신뢰할 수 없는 글꼴이 완전히 차단됩니다. 회사 전체에 이 기능을 바로 적용하는 것이 부담스럽다면 '감사' 모드로 먼저 실행하여 활성화 시 사용성이나 호환성 문제가 없는지 확인하는 것이 좋습니다. 참고로 이 설정이 활성화된 상태에서도 기본 글꼴 폴더에 직접 글꼴을 설치하는 것은 가능합니다.

방법 1: 로컬 그룹 정책 편집기에서 신뢰할 수 없는 글꼴 차단

가장 권장되는 기본 방법은 로컬 그룹 정책 편집기를 사용하는 것입니다. 해당 설정은 이미 편집기에 포함되어 있어 사용자가 값을 변경하기만 하면 되며, 세 가지 모드가 목록 형태로 제공됩니다.

Windows 10 Home 에디션에는 로컬 그룹 정책 편집기가 포함되어 있지 않으므로, Home 사용자라면 방법 2로 건너뛰세요.

로컬 그룹 정책 편집기를 사용할 수 있는 환경이라면 아래 단계를 따르세요:

  1. Windows + R 키를 동시에 눌러 실행 대화 상자를 엽니다. 실행 상자에 "gpedit.msc"를 입력하고 Enter 키를 눌러 로컬 그룹 정책 편집기를 엽니다.
    참고: UAC(사용자 계정 컨트롤) 메시지가 나타나면 '예'를 선택합니다.Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  2. 로컬 그룹 정책 편집기의 왼쪽 창에서 다음 경로로 이동합니다:
    컴퓨터 구성\관리 템플릿\시스템\완화 옵션(Mitigation Options)
    Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  3. "신뢰할 수 없는 글꼴 차단(Untrusted Font Blocking)" 설정을 두 번 클릭합니다. 새 창이 열리면 옵션을 '사용'으로 변경한 후 '적용/확인' 버튼을 클릭하여 변경 사항을 저장합니다.Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  4. 이제 시스템에서 프로그램이 신뢰할 수 없는 글꼴을 로드하는 것이 차단됩니다.

방법 2: 레지스트리 편집기에서 신뢰할 수 없는 글꼴 차단

이 설정을 수정하는 또 다른 방법은 레지스트리 편집기를 사용하는 것입니다. 레지스트리 편집기에서는 대부분의 설정이 기본적으로 존재하지 않기 때문에, 사용자가 해당 설정에 대한 키와 값을 직접 만들어야 합니다. 신뢰할 수 없는 글꼴 차단 설정에는 세 가지 값 데이터를 사용할 수 있으며, 원하는 동작에 맞는 값을 추가하면 됩니다:

  • 신뢰할 수 없는 글꼴 차단 및 이벤트 기록: 1000000000000
  • 신뢰할 수 없는 글꼴 차단 안 함: 2000000000000
  • 차단 없이 이벤트만 기록: 3000000000000

레지스트리 편집기에서 설정을 수정하려면 아래 단계를 따르세요:

  1. Windows + R 키를 눌러 실행 대화 상자를 엽니다. "regedit"를 입력하고 Enter 키를 눌러 레지스트리 편집기를 엽니다. UAC(사용자 계정 컨트롤) 메시지가 나타나면 '예'를 선택합니다.Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  2. 레지스트리 편집기의 왼쪽 창에서 다음 경로로 이동합니다:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
  3. MitigationOptions 키가 없다면 Windows NT 키를 마우스 오른쪽 버튼으로 클릭하고 '새로 만들기 > 키'를 선택하여 생성합니다. 키 이름은 "MitigationOptions"로 지정합니다.Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  4. MitigationOptions 키에서 오른쪽 창을 마우스 오른쪽 버튼으로 클릭하고 '새로 만들기 > 문자열 값'을 선택하여 새 문자열 값을 만듭니다. 이름은 "MitigationOptions_FontBocking"으로 지정합니다.Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  5. 새로 만든 값을 두 번 클릭하고 값 데이터를 "1000000000000"(0이 12개)으로 변경하면 설정이 활성화됩니다.
    참고: 원하는 동작에 따라 위 목록의 다른 값 데이터를 설정할 수도 있습니다.Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  6. 이제 시스템에서 신뢰할 수 없는 글꼴 차단 기능이 활성화됩니다.

추가: 이벤트 로그 확인 방법

신뢰할 수 없는 글꼴 차단 기능을 '감사' 모드로 설정했다면, 자세한 내용을 파악하기 위해 아래 단계에 따라 이벤트 로그를 확인할 수 있습니다:

  1. Windows + R 키를 동시에 눌러 실행 대화 상자를 엽니다. "eventvwr.exe"를 입력하고 Enter 키를 눌러 이벤트 뷰어를 엽니다.Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  2. 이벤트 뷰어의 왼쪽 창에서 다음 위치로 이동합니다:
    응용 프로그램 및 서비스 로그/Microsoft/Windows/Win32k/Operational
    Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리
  3. 목록에서 이벤트를 클릭하면 아래 이미지와 같이 해당 이벤트의 세부 정보를 확인할 수 있습니다.Windows 10에서 신뢰할 수 없는 글꼴 차단하는 방법 총정리