다소 과격해 보일 수 있지만, 마이크로소프트는 인터넷 익스플로러(IE)에서 모든 다운로드를 비활성화할 수 있는 기능을 제공합니다. 컴퓨터를 보호하는 강력한 방법 중 하나입니다.
바이러스, 웜, 트로이 목마 등 각종 악성 코드로부터 PC를 지키기 위해 IE에서 다운로드를 차단하면 일시적 또는 영구적인 해결책이 되는 상황이 여럿 있습니다. 이 글에서는 왜, 그리고 어떻게 컴퓨터 사용자의 파일 다운로드를 막을 수 있는지 자세히 알아보겠습니다.
다운로드를 차단해야 하는 이유
다운로드되는 파일 중에는 컴퓨터 보안에 큰 위협이 되는 것들이 있습니다. 특히 *.exe 확장자를 가진 실행 파일은 이름 그대로 실행 가능한 코드를 포함하고 있어 매우 위험합니다. 다운로드한 실행 파일이 반드시 신뢰할 수 있는 출처에서 온 것이라고 확신하지 못한다면, 절대 클릭해서는 안 됩니다.
경험 많은 컴퓨터 관리자에게 물어보면, PC에 접근해 사용하는 사람이 많아질수록 바이러스와 악성 코드의 위협이 기하급수적으로 증가한다고 답할 것입니다. 가정 환경에서도 조급한 아이들이나 경험이 부족한 사용자는 눈에 띄는 것은 무엇이든 클릭하기 쉽습니다. 파일 다운로드 기능을 비활성화하는 것은 이런 사용자들의 실수로부터 컴퓨터를 보호할 수 있는 효과적인 방법입니다.
또한 누구나 사용할 수 있는 게스트 계정이 있다면, 악성 다운로드로부터 PC를 보호할 방법이 반드시 필요합니다. 가장 안전한 선택은 모든 다운로드를 금지하는 것입니다. 자신의 계정 없이 게스트 계정을 써야 하는 사람의 행동으로부터 내 컴퓨터를 지키려는 당위성이 충분히 생기기 때문입니다.
물론 이 방법의 가장 큰 허점은 크롬이나 파이어폭스 같은 다른 브라우저를 설치해 다운로드할 수 있다는 점입니다. 따라서 기술적으로는 컴퓨터가 IE만 실행하도록 하거나, 다른 브라우저의 실행 자체를 차단하도록 설정해야 합니다. Windows 10에서 계정에 키오스크 모드를 설정하는 것이 첫 번째 방법입니다.
다른 응용 프로그램의 실행을 막으려면 AppLocker 같은 도구를 구성해야 합니다. 다만 Windows Home 버전에서는 작동하지 않으며 설정 과정도 다소 복잡합니다. 단순히 아이들이 컴퓨터를 어지럽히는 것을 막고 싶은 수준이라면 키오스크 모드가 더 나은 선택일 수 있습니다.
IE에서 다운로드 차단하는 방법
다행히도 IE에서 다운로드를 비활성화하는 것은 몇 번의 클릭만으로 가능합니다. 먼저 IE를 열고 메뉴 모음에서 도구(Tools)를 클릭한 뒤 인터넷 옵션(Internet Options)을 선택해 인터넷 옵션 창을 엽니다.
인터넷 옵션 창에서 보안(Security) 탭을 클릭하고, '이 영역에 대한 보안 수준' 섹션에 있는 사용자 지정 수준(Custom Level) 버튼을 누릅니다.
이제 '보안 설정 – 인터넷 영역' 창이 열립니다. 설정 상자에서 아래로 스크롤해 다운로드(Downloads) 섹션으로 이동한 후 파일 다운로드(File Download) 옵션을 찾습니다. 이 옵션을 사용(Enabled)에서 사용 안 함(Disabled)으로 변경하고 확인(OK) 버튼을 클릭합니다.
IE가 해당 영역의 설정을 변경할 것인지 묻는 확인 창을 띄우면 확인을 클릭합니다.
변경 사항을 적용하려면 IE를 재시작해야 합니다. IE를 완전히 닫았다가 다시 엽니다.
설정이 제대로 적용되었는지 테스트하려면 신뢰할 만한 사이트에 접속해 파일을 다운로드해 보세요. 예를 들어 www.adobe.com에 방문해 Adobe Reader를 다운로드하려고 시도할 수 있습니다. 다운로드를 클릭하는 순간 IE가 보안 경고를 표시하며, 현재 보안 설정에서는 해당 파일을 다운로드할 수 없다고 알려줍니다.
악성 다운로드로부터 최상의 보호를 원한다면 IE에서 다운로드를 완전히 비활성화하는 것을 고려해 보세요. 다소 과격한 보안 접근법이지만, 여러 사람이 컴퓨터를 함께 사용하거나 게스트 계정이 운영되는 환경이라면 악성 코드에 대항하는 가장 강력한 무기가 될 수 있습니다.
그룹 정책에서 다운로드 비활성화하기
Windows Pro 이상 버전을 사용 중이라면 그룹 정책(Group Policy)에서도 동일한 옵션을 설정할 수 있습니다. 시작 버튼을 클릭하고 검색창에 'group policy'를 입력합니다.
로컬 그룹 정책 편집기가 열리면 다음 경로로 이동합니다:
컴퓨터 구성 - 관리 템플릿 - Windows 구성 요소 - Internet Explorer - 인터넷 제어판 - 보안 페이지 - 인터넷 영역
해당 위치의 오른쪽 창에서 파일 다운로드 허용(Allow file downloads) 옵션을 찾을 수 있습니다.
해당 항목을 두 번 클릭하고 사용 안 함(Disabled) 라디오 버튼을 선택한 뒤 저장합니다.
마찬가지로, 기술에 능숙한 사용자가 이 제한을 우회하는 다른 방법을 찾지 못하도록 추가적인 조치가 필요합니다. 명령 프롬프트를 통해서도 파일을 손쉽게 다운로드할 수 있으므로, 명령 프롬프트 접근 권한을 함께 비활성화해 두는 것이 좋습니다.
참고: 마이크로소프트는 2022년 6월에 Internet Explorer 데스크톱 애플리케이션에 대한 지원을 공식 종료했습니다. 위 방법은 여전히 IE를 사용하는 레거시 환경이나 구형 Windows 시스템에서 유효하며, 최신 환경에서는 Microsoft Edge의 SmartScreen 및 다운로드 보호 기능을 활용하는 것이 좋습니다.