마이크로소프트, 자체 샌드박스로 윈도우 디펜더 강화

윈도우 디펜더는 사용자들 사이에서 그리 인기 있는 안티바이러스 프로그램이 아니었습니다. 마이크로소프트가 디펜더와 함께 제공하는 것들은 다른 무료 안티바이러스 프로그램들이 자신의 제품군으로 더 잘 수행할 수 있습니다. 전문가 사용자들로부터의 잘 알려진 조언은 무료 안티바이러스를 다운로드하고 온라인 서핑을 하기 전에 디펜더를 비활성화하라는 것입니다.

하지만 마이크로소프트는 비판을 단순히 피하는 회사가 아닙니다. 그들은 과거에 사용자들을 자사 소프트웨어로 전환하기 위해 게임을 강화할 의지가 있음을 증명했습니다. 마지막으로 그들은 인터넷 익스플로러를 엣지로 개편했으며, 이는 크롬과 파이어폭스와 경쟁하기를 희망했습니다. 이제 마이크로소프트는 윈도우 디펜더에 새로운 기능인 샌드박스를 추가할 계획입니다.

샌드박스란?

높은 권한과 우선순위를 가지고 있음에도 불구하고, 안티바이러스는 여전히 소프트웨어입니다. 이는 악의적인 공격자가 안티바이러스의 보안에서 구멍을 찾으면, 문제 없이 피해자의 컴퓨터에 자신의 페이로드를 전달할 수 있다는 것을 의미합니다. 올해 초 마이크로소프트는 특별히 설계된 파일이 스캔되는 동안 마이크로소프트 맬웨어 보호 엔진을 조작하여 맬웨어가 피해자의 컴퓨터를 제어하게 만드는 불쾌한 사례를 경험했습니다.

이러한 공격에 대한 디펜더의 보안을 강화하기 위해, 마이크로소프트는 디펜더를 샌드박스에 넣기 위해 열심히 작업했습니다. 샌드박스는 주요 운영 체제의 주요 작업에서 분리된 제한적이고 안전한 영역을 의미하는 컴퓨팅 용어입니다. 이는 잠재적으로 악의적인 코드를 테스트하는 데 일반적으로 사용되어 실제 컴퓨터에 손상을 주지 않도록 합니다.

디펜더가 샌드박스에 내장되면, 윈도우의 주요 작업과 분리됩니다. 만약 악의적인 프로그램이 디펜더의 보안에서 구멍을 찾으면, 호스트 컴퓨터를 감염시키기 위해서는 샌드박스를 탈출해야 합니다. 다행히도, 이는 작은 일이 아닙니다; 샌드박스 내에 나타나는 모든 맬웨어는 제거를 기다리기 위해 그곳에 갇힐 가능성이 높습니다.

팁: 윈도우용 샌드박스 앱을 확인해 보세요.

샌드박스를 어떻게 활성화하나요?

마이크로소프트는 새로운 샌드박스 기능을 인사이더 사용자에게 배포하고 있으며, 윈도우 10 버전 1703을 실행 중이라면 직접 확인할 수 있습니다. 버전 번호에 대한 알림이 필요하다면, 시작 버튼을 클릭하고, 왼쪽의 설정 톱니바퀴, 시스템, 그런 다음 정보로 이동하세요.

준비가 되면, 시작 버튼을 클릭하고 “Command”를 입력하세요. 나타나는 명령 프롬프트 옵션을 마우스 오른쪽 버튼으로 클릭한 후 “관리자로 실행”을 클릭하세요.

팝업 상자에 다음을 입력하거나 붙여넣으세요:

setx /M MP_FORCE_USE_SANDBOX 1

그리고 Enter 키를 누르세요.

컴퓨터를 재시작하면, 윈도우 디펜더가 샌드박스에서 실행되고 있어야 합니다.

이것이 디펜더를 주요 경쟁자로 만들까요?

위에서 언급했듯이, 마이크로소프트는 항상 자사의 윈도우 기반 소프트웨어를 개발하여 큰 리그와 경쟁하기를 열망해왔습니다. 불행히도, 엣지와 마찬가지로, 항상 왕들을 무너뜨릴 수 있는 것은 아닙니다. 이 새로운 샌드박스 기능은 디펜더가 전체 PC를 장악하는 데 쉽게 악용되지 않도록 보장하는 좋은 방법이지만, 디펜더는 처음부터 사용할 가치가 있는 효과적인 안티바이러스여야 합니다.

우리는 윈도우 디펜더가 충분히 좋은지에 대해 다룬 적이 있습니다. 이 글을 작성하는 시점에서, 윈도우 디펜더는 AV Comparatives에서 “고급” 등급을 받았으며, 이는 두 번째로 높은 등급입니다. 이는 이전 몇 년에 비해 큰 발전이지만, 여전히 AVG 및 Bitdefender와 같은 서비스에 뒤처져 있습니다.

위의 기사에서 주장했듯이, 윈도우 디펜더는 PC를 보호하는 데 도움이 되는 강력한 방어 수단이며, 이 새로운 샌드박스 기능은 이를 무너뜨리기 어렵게 만듭니다. 그러나 최신 안티바이러스 솔루션을 원한다면, AV Comparatives 기사 하단에 나열된 “고급+” 제품군과 같은 대안을 고려하는 것이 좋습니다.

샌드박스 이해하기

윈도우가 디펜더를 큰 리그로 끌어올리기 위해 노력하고 있는 가운데, 새로운 샌드박스 기능은 해커가 안티바이러스를 통해 시스템을 제어하는 것을 훨씬 더 어렵게 만듭니다.

이것이 당신의 눈에 윈도우 디펜더를 더 바람직한 안티바이러스로 만들까요? 아래에 알려주세요.