대부분의 애플리케이션은 제품 개선에 도움이 되는 정보를 수집하기 위해 원격 분석(Telemetry)을 사용합니다. Windows는 '진단 및 피드백' 설정에서 이를 관리할 수 있지만, Microsoft Office에는 이를 위한 전용 메뉴가 없습니다.
최근 연구에 따르면 Microsoft는 Office용 개인정보 보호 설정을 제공하며, 그중 하나를 통해 사용자가 데이터 전송 유형을 구성할 수 있습니다. 다만 이 설정은 레지스트리 또는 그룹 정책을 통해서만 접근할 수 있습니다. 이 글에서는 관련된 모든 세부 사항을 소개하며, 이를 따라 하면 Office 365 원격 분석을 자유롭게 제한할 수 있습니다.
레지스트리 또는 그룹 정책으로 Office 365 원격 분석 제한하기
Aleksandar라는 연구자가 Office 365 원격 분석을 비활성화하거나 제한할 수 있는 문서화되지 않은 레지스트리 키를 발견했습니다. 그는 Office 개인정보 보호 설정의 영향을 분석한 독일 BSI(연방정보보안청)의 공식 보고서에서 이를 찾아냈습니다. 해당 문서에는 이를 구성할 수 있는 그룹 정책도 함께 언급되어 있습니다. 아래에서 두 가지 방법을 모두 자세히 살펴보겠습니다.
1. 레지스트리 키로 Office 365 원격 분석 제한
Win + R 키를 누른 후 regedit를 입력하고 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
UAC(사용자 계정 컨트롤) 프롬프트를 확인한 뒤 다음 경로로 이동합니다:
HKEY_CURRENT_USER\Software\Policies\Microsoft\office\common\clienttelemetry
해당 키가 존재하지 않는다면 다음 순서로 직접 생성할 수 있습니다:
- Microsoft 폴더를 선택한 후 마우스 오른쪽 버튼을 클릭하고 새 키를 만들어 이름을 office로 지정합니다.
- office 키 아래에 common이라는 이름의 키를 하나 더 만듭니다.
- 마지막으로 common 키 아래에 clienttelemetry라는 이름의 키를 생성합니다.
clienttelemetry 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택합니다.
새 값의 이름을 DisableTelemetry로 지정합니다.
값을 1로 설정하면 Office 365 원격 분석이 비활성화되고, 0으로 설정하면 다시 활성화됩니다.
2. 그룹 정책으로 Office 365 원격 분석 제한
그룹 정책은 기본 환경에서 바로 사용할 수 없으며, 조직이나 개인이 Microsoft에서 제공하는 관리 템플릿(ADMX/ADML 파일)을 먼저 배포해야 합니다. 배포가 완료되면 다음 정책 경로에서 해당 설정을 찾을 수 있습니다:
사용자 구성\관리 템플릿\Microsoft Office 2016\개인 정보\보안 센터
여기서 'Office에서 Microsoft로 전송되는 클라이언트 소프트웨어 진단 데이터 수준 구성' 정책을 설정하면 되며, 세 가지 옵션을 선택할 수 있습니다:
- 필수(Required): 설치된 장치에서 Office가 안전하게 유지되고, 최신 상태로 예상대로 작동하는 데 필요한 최소한의 데이터만 Microsoft로 전송하도록 구성합니다.
- 선택(Optional): 제품 개선에 도움이 되는 추가 데이터와 함께, 문제를 탐지·진단·해결하는 데 유용한 상세 정보를 Microsoft로 전송하도록 구성합니다.
- 둘 다 아님(Neither): 사용자 장치에서 실행 중인 Office 클라이언트 소프트웨어에 대한 진단 데이터를 Microsoft로 전송하지 않도록 완전히 차단합니다.
그룹 정책 편집기를 열고 위 옵션 중 원하는 수준에 맞게 변경 사항을 구성하면 됩니다.
앞으로의 전망
이 설정이 공개된 이상, 앞으로 UI 형태의 옵션이나 그룹 정책을 통해 모든 사용자에게 정식으로 제공될 것으로 기대됩니다. 다만 현재 시점에서는 Office 응용 프로그램의 옵션 메뉴에 이러한 설정이 존재하지 않으며, Windows 진단 설정에서도 Office 진단 데이터와 관련된 항목은 찾을 수 없습니다. 따라서 당분간은 레지스트리나 그룹 정책을 통한 수동 구성이 유일한 방법입니다.