Windows Sandbox는 Windows 11 Pro·Enterprise·Education의 폐기형 가상 데스크톱입니다. 별도 커널을 사용하고 창을 닫으면 내부 파일과 상태가 사라지지만, 완전한 격리나 파일 안전을 보장하지는 않습니다. 네트워크와 공유 폴더 설정도 확인하세요.

가상화 경계 안의 임시 Windows Sandbox 세션과 종료 후 폐기를 보여주는 개념도

기능과 한계

Windows Sandbox는 Windows 11 Pro, Enterprise, Education에 포함된 일회용 데스크톱입니다. 하이퍼바이저 기반 가상화로 별도 커널을 실행하고, 창을 닫으면 안에서 설치한 앱과 파일, 상태가 삭제됩니다. 다시 열면 새 세션이 시작됩니다. Home은 지원되지 않습니다. 위험을 줄이는 보조 기능이지 파일이 안전하다는 보장은 아닙니다. Microsoft 기능 문서에 지원 에디션과 동작이 설명돼 있습니다.

문서에는 Windows 10도 대상으로 나오지만 일반 지원은 2025년 10월 종료됐습니다. ESU 적용은 기기마다 다를 수 있어 새 안내는 지원 중인 Windows 11을 기준으로 합니다.

켜고 앱 시험하기

PC 펌웨어에서 하드웨어 가상화를 켭니다. Windows에서 ‘Windows 기능 켜기/끄기’를 검색해 열고 ‘Windows Sandbox’를 선택한 뒤 재부팅합니다. 시작 메뉴에서 실행하세요. 항목이 없거나 실행되지 않으면 에디션, 업데이트, 가상화 설정을 확인합니다. 기능을 켤 때 관리자 권한이 필요할 수 있습니다.

Windows Central 편집자 Mauro Huculak의 사용 안내는 가상화를 켜고 내부에서 앱을 실행하는 순서를 보여 줍니다. 호스트에서 설치 파일을 옮기는 예도 있으므로 필요한 파일만 전달하고 출처와 서명을 확인하세요.

전문가 관점

Huculak의 가이드는 기능 설정과 앱 시험을 위한 실무 절차입니다. 파일을 Sandbox로 복사하는 방법도 보여 주지만, 이는 호스트 경계를 넘는 공유입니다. 가이드는 악성코드 분석이나 완전한 격리를 보증하지 않습니다. 네트워크와 읽기 전용 폴더의 제한은 Microsoft 기술 문서와 함께 해석해야 합니다.

네트워크와 공유 제한하기

Sandbox 네트워크는 기본으로 켜져 있어 내부 앱이 인터넷이나 내부 네트워크에 접근할 수 있습니다. Microsoft는 .wsb 설정 파일에서 네트워크를 끌 수 있다고 안내합니다. 의심스러운 파일은 네트워크를 끄고 필요한 폴더만 읽기 전용으로 연결하는 방안을 고려하세요. 공유 기능의 기본값을 추측하지 말고 설정을 확인합니다.

필요한 로그나 결과는 종료 전에 신뢰할 수 있는 위치로 옮기세요. 의심스러운 실행 파일을 호스트로 되가져오지 않는 편이 안전합니다. 읽기 전용 공유는 원본 변경을 줄이는 데 도움이 됩니다. 네트워크와 공유를 줄여도 모든 취약점을 막는 보장은 없으므로 위험한 파일은 민감한 업무 기기에서 실행하지 말고 조직의 보안 절차를 따르세요. 시험을 마치면 창을 닫아 세션을 폐기합니다.

출처