Office용 Microsoft Defender Application Guard는 가상화 기술을 활용해 시스템을 맬웨어로부터 보호하는 보안 기능입니다. 하드웨어 기반 가상화를 통해 의심스러운 Microsoft Office 파일을 격리된 컨테이너에서 열어주기 때문에, 해당 파일이 컴퓨터를 감염시키거나 손상시킬 수 없습니다.
Microsoft Office의 보호된 보기(Protected View)를 이미 알고 있는 사용자도 있겠지만, Application Guard는 이와 분명히 다릅니다. 보호된 보기는 파일을 일반적인 방식으로 열되 편집만 제한하는 기능입니다.
반면 Application Guard는 문서를 가상 컨테이너 내부에서 열어주며, 가상 컨테이너 밖에서 파일을 다시 열 필요 없이 곧바로 읽고 편집할 수 있다는 점이 큰 장점입니다.
Office용 Microsoft Defender Application Guard 핵심 정리
이 글에서는 Office용 Microsoft Defender Application Guard에 대해 다음 내용을 살펴봅니다.
- Application Guard의 최소 요구 사항
- Office용 Application Guard 배포 방법
- 문서에서 보호를 제거하는 방법
- 파일에 Application Guard 보호를 복원하는 방법
- 자주 묻는 질문(FAQ)
끝까지 읽으면 Office용 Windows Defender Application Guard에 대해 알아야 할 모든 것을 파악할 수 있습니다.
1] Application Guard 최소 요구 사항
소프트웨어 사전 요구 사항
- Microsoft Office 채널 빌드 버전 2008(16.0.13212) 이상
- Windows 10 Enterprise 에디션, 클라이언트 빌드 버전 2004(20H1) 빌드 19041
- Windows 10 월간 누적 보안 업데이트 KB4571756
하드웨어 사전 요구 사항
- RAM 8GB
- 시스템 드라이브 여유 공간 10GB(SSD 권장)
- 프로세서: 64비트, 물리 또는 가상 4코어, AMD-V 또는 Intel VT-x 가상화 확장 기능 지원, Core i5 이상
2] Office용 Application Guard 배포 방법
현재 Office용 Microsoft Defender Application Guard는 Microsoft 365 E5 또는 Microsoft 365 E5 Mobility + Security 라이선스를 보유한 조직에만 제공되며, 공개 미리 보기(public preview) 상태입니다.
먼저 최신 Windows 10 월간 누적 보안 업데이트를 다운로드하여 설치합니다.
Windows 키 + R을 누른 뒤 appwiz.cpl을 입력하고 Enter 키를 누릅니다. 그러면 프로그램 및 기능 창이 열립니다.
왼쪽에 있는 Windows 기능 켜기/끄기 링크를 클릭합니다. 목록에서 Microsoft Defender Application Guard 항목 옆의 체크박스를 선택하고 확인을 클릭합니다.
Microsoft Defender Application Guard를 활성화한 후에는 컴퓨터가 자동으로 재시작되도록 두거나, 직접 재시작해 변경 사항을 적용합니다.
3] 문서에서 보호를 제거하는 방법
Application Guard는 파일에 대한 편집 권한을 제공하지만, 일부 기능에는 제약이 있을 수 있습니다. 해당 문서가 안전하다고 확신한다면 파일에서 보호를 제거할 수 있습니다.
먼저 문서를 연 다음 파일 메뉴를 클릭합니다. 정보로 이동한 후 보호 제거 옵션을 클릭하면 됩니다.
4] 파일에 Application Guard 보호를 복원하는 방법
Windows Defender Application Guard for Office는 제거했던 보호를 다시 복원하는 기능도 지원합니다. 이렇게 하려면 Microsoft Office 애플리케이션을 열고 파일 메뉴를 클릭합니다. 이후 보안 센터 > 보안 센터 설정 > 신뢰할 수 있는 문서로 이동합니다. 여기서 모든 신뢰할 수 있는 문서 지우기(더 이상 신뢰하지 않음)를 클릭합니다.
참고: 위 단계로 보호를 복원하면, 이전에 보호를 제거했던 PC 내의 모든 문서에 일괄 적용됩니다.
자주 묻는 질문(FAQ)
Windows Defender Application Guard for Office에서 어떤 파일이 열리나요?
Application Guard는 일반적으로 다음과 같은 유형의 파일을 엽니다.
- 인터넷에서 다운로드한 문서
- 임시 인터넷 폴더처럼 잠재적으로 안전하지 않은 위치에서 발생한 파일
- 파일 차단(File Block) 정책으로 인해 열기가 금지된 문서
Application Guard에는 어떤 제한이 있나요?
문서가 Windows Defender Application Guard에서 열리면 다음과 같은 제한이 적용됩니다.
- 임의의 시스템 위치에 접근할 수 없습니다.
- 사용자의 신원 정보에 접근할 수 없습니다.
- 엔터프라이즈 보안 경계 내부의 네트워크 위치에 접근할 수 없습니다.
- 위 기능들에 의존하는 Microsoft Office 기능은 제한됩니다.
- Office 애플리케이션의 기능을 확장하는 요소들은 사용할 수 없습니다. 대표적인 예로 매크로, VSTO, COM, 웹 추가 기능(Web Add-ins)이 있습니다.
함께 읽으면 좋은 글: Office용 Microsoft Defender Application Guard 활성화 및 비활성화 방법
이 글이 여러분께 도움이 되기를 바랍니다.