기존 Office 365 Advanced Threat Protection으로 불리던 Office용 Microsoft Defender Application Guard는 잠재적으로 위험한 파일이 신뢰할 수 있는 시스템 리소스에 접근하는 것을 차단합니다. 신뢰할 수 없는 문서를 하드웨어 가상화 기반의 격리된 환경에서 열어주는 방식으로 작동합니다.
Office용 Microsoft Defender Application Guard는 격리된 컨테이너를 통해 독립형(Standalone) 모드와 자동화(Automated) 모드 두 가지 방식으로 악성 소프트웨어로부터 시스템을 보호합니다. 자동화 모드(엔터프라이즈 관리 모드라고도 함)에서는 관리자가 신뢰할 수 있는 웹사이트를 직접 정의합니다.
정의된 도메인에서 발생한 문서는 일반적인 방식으로 컴퓨터에서 열립니다. 반면, 지정된 신뢰 사이트 외부의 웹사이트에서 유래한 파일은 가상 환경에서 실행됩니다.
Microsoft에 따르면 "Office용 Microsoft Defender Application Guard(Application Guard for Office)는 신뢰할 수 없는 파일이 신뢰할 수 있는 리소스에 접근하는 것을 방지하여 새롭게 등장하는 공격으로부터 기업을 안전하게 보호합니다."
참고: Office용 Application Guard를 활성화하려면 먼저 Windows 10 월간 누적 보안 업데이트 KB4571756을 설치해야 합니다.
Office용 Microsoft Defender Application Guard 활성화 또는 비활성화하기
지금까지 Office용 Microsoft Defender Application Guard에 대한 개요를 살펴보았습니다. 이번 섹션에서는 Windows PC에서 이 기능을 켜고 끄는 방법을 다음과 같이 안내합니다.
- Windows 기능에서 Application Guard for Office 활성화/비활성화
- PowerShell로 Application Guard for Office 활성화/비활성화
- 관리 모드 그룹 정책에서 Microsoft Defender Application Guard 켜기
- Application Guard for Office가 활성화되어 작동 중인지 확인
첫 번째와 두 번째 방법은 Application Guard for Office를 켜거나 끄는 대체 방법입니다. 세 번째 단계는 앞의 방법 중 하나를 완료한 후 진행해야 합니다. 마지막으로 Application Guard for Office가 제대로 활성화되어 작동하는지 확인하는 방법을 살펴봅니다.
1] Windows 기능에서 활성화/비활성화
시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 실행(Run)을 선택하여 실행 대화 상자를 엽니다. 실행 대화 상자에 appwiz.cpl을 입력하고 확인 버튼을 클릭합니다.
프로그램 및 기능 창 왼쪽 패널에서 Windows 기능 켜기/끄기 링크를 클릭합니다.
Windows 기능 화면의 목록에서 Microsoft Defender Application Guard를 찾아 해당 옵션 옆의 체크박스를 선택하면 활성화됩니다. 확인 버튼을 누릅니다.
Microsoft Defender Application Guard를 활성화한 후에는 컴퓨터를 재시작해야 합니다. 비활성화하려면 Windows 기능 화면에서 해당 옵션의 체크를 해제하고 컴퓨터를 재시작하면 됩니다.
2] PowerShell로 활성화/비활성화
PowerShell을 통해서도 Office용 Microsoft Defender Application Guard를 활성화할 수 있습니다. 관리자 권한으로 PowerShell을 열려면 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 Windows PowerShell(관리자)을 선택합니다.
다음 명령을 PowerShell 창에 복사하여 붙여넣고 ENTER 키를 누르면 Windows Defender Application Guard가 활성화됩니다:
Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
위 명령을 실행하면 Office용 Application Guard가 활성화됩니다. 이후 프로세스를 완료하려면 컴퓨터를 재시작하세요.
Application Guard for Office를 비활성화하려면 다음 명령을 입력합니다:
Disable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard
3] 관리 모드 그룹 정책에서 Microsoft Defender Application Guard 켜기
위의 두 가지 방법은 Application Guard for Office를 켜거나 끄는 방법입니다. 어느 한 가지 방법을 완료한 후에는 관리 모드(Managed Mode) 그룹 정책에서 해당 기능을 켜야 합니다.
이렇게 하려면 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Microsoft Defender Application Guard로 이동합니다.
여기서 옵션(Options) 아래의 값을 2 또는 3으로 변경합니다. 확인 버튼을 클릭하여 설정을 저장하고 창을 닫은 뒤, 컴퓨터를 재시작합니다.
4] Application Guard for Office가 활성화되어 작동 중인지 확인
Office용 Microsoft Defender Application Guard를 활성화한 후에는 작동 여부를 알려주는 별도의 확인 메시지가 표시되지 않습니다. 따라서 제대로 활성화되었고 정상적으로 작동하는지 직접 확인해볼 필요가 있습니다.
확인하기 전에 먼저 정책이 배포된 컴퓨터에서 Microsoft Office 앱(Word, PowerPoint, Excel 등)을 열고, 사용 중인 Microsoft Office 사본이 정품 인증되어 있는지 확인하세요. 인증되지 않았다면 Application Guard for Office를 사용하려면 먼저 정품 인증을 완료해야 합니다.
Application Guard가 활성화되어 작동하는지 확인하려면 인터넷에서 문서나 이메일 첨부파일을 다운로드하여 '신뢰할 수 없음(untrusted)'으로 분류되도록 한 후, 해당 Office 응용 프로그램에서 파일을 엽니다.
처음으로 Office 응용 프로그램으로 신뢰할 수 없는 문서를 열 때는 시작 화면이 평소보다 오래 표시될 수 있습니다. 이는 Application Guard for Office를 활성화하고 파일을 여는 과정 때문이며, 첫 실행 시에만 발생합니다. 이후에는 더 빠르게 열립니다.
Microsoft Defender Application Guard가 활성화되어 있으면 시작 화면에서 이를 확인할 수 있습니다. 예를 들어 Microsoft Word는 다음과 같이 표시합니다.
안전을 위해 Application Guard에서 이 문서를 여는 중입니다…
파일이 최종적으로 열리면 Application Guard for Office가 작동 중임을 나타내는 또 다른 표시로 리본 메뉴에 다음과 같은 안내가 나타납니다.
Application Guard에서 파일이 열렸습니다.
이 파일은 신뢰할 수 없는 출처에서 가져온 것입니다. 안전을 위해 보호 모드로 열었습니다.
또한 작업 표시줄의 Microsoft 응용 프로그램 아이콘에 검은색 방패가 표시되는 것을 볼 수 있습니다. 이것 역시 Application Guard가 활성화되어 작동 중이라는 표시입니다.
이 글이 도움이 되기를 바랍니다.