윈도우 샌드박스로 의심스러운 파일을 안전하게 실행하는 방법

ELIYAHUB 2026년 10월 1일 읽는 시간 약 7분

인터넷에서 내려받은 프로그램이나 이메일 첨부파일, 바로 실행해도 괜찮을지 망설여질 때가 있습니다. 내 컴퓨터에는 사진과 문서, 로그인 정보가 들어 있어 출처가 불분명한 파일을 열기가 부담스럽죠.

이럴 때 활용할 수 있는 기능이 **윈도우 샌드박스(Windows Sandbox)**입니다. 별도의 임시 윈도우 환경에서 프로그램을 실행해 본체에 미치는 위험을 줄여줍니다. 다만 실행 후 이상이 없었다는 이유만으로 안전한 파일이라고 판단해서는 안 됩니다.

1. 윈도우 샌드박스란 무엇인가요?

윈도우 샌드박스는 내 컴퓨터 안에 만드는 일회용 작업 공간입니다. 평소 사용하는 바탕화면과 분리된 윈도우 창이 열리고, 그 안에서 프로그램을 설치하거나 파일을 확인할 수 있습니다.

샌드박스 창을 완전히 닫으면 내부에 설치한 프로그램과 저장한 파일이 삭제됩니다. 다음에 실행하면 다시 깨끗한 환경으로 시작합니다. 단, 샌드박스 내부에서 윈도우를 재시작하는 것과 창을 종료하는 것은 다릅니다.

본체에 설치된 프로그램이 자동으로 따라오는 것도 아닙니다. 특정 문서를 여는 데 별도 프로그램이 필요하면 샌드박스 안에도 준비해야 합니다. Microsoft Learn

2. 내 컴퓨터에서 사용할 수 있는지 확인하기

대표적으로 윈도우 Pro·Enterprise·Education에서 지원하며, Home 에디션은 공식 지원하지 않습니다. 설정의 ‘시스템 → 정보’에서 윈도우 에디션을 확인해 보세요. Microsoft Learn

하드웨어는 최소 RAM 4GB, 저장 공간 1GB, CPU 2코어와 가상화 기능이 필요합니다. 원활한 사용을 위해서는 RAM 8GB 이상과 SSD가 권장됩니다.

작업 관리자에서 ‘성능 → CPU’를 열면 가상화 상태를 확인할 수 있습니다. 비활성화되어 있다면 BIOS 또는 UEFI에서 관련 기능을 켜야 합니다. 메뉴 이름과 진입 방법은 제조사마다 다르므로 해당 컴퓨터의 안내를 확인하세요. Microsoft Learn

3. 윈도우 샌드박스 켜는 방법

설치 과정은 비교적 간단합니다.

시작 메뉴에서 **‘Windows 기능 켜기/끄기’**를 검색합니다.
목록에서 **‘Windows 샌드박스’**를 체크합니다.
확인을 누르고 필요한 구성요소가 설치될 때까지 기다립니다.
재부팅 안내가 나오면 컴퓨터를 다시 시작합니다.
시작 메뉴에서 ‘Windows Sandbox’를 검색해 실행합니다.

항목이 없거나 선택할 수 없다면 윈도우 에디션과 가상화 설정부터 확인하세요. Microsoft Learn

처음에는 의심스러운 파일 대신 믿을 수 있는 간단한 프로그램으로 사용법을 익혀두면 좋습니다. 본체 바탕화면과 샌드박스 창을 구분하는 습관도 필요합니다.

4. 의심스러운 파일은 연결을 제한해서 열기

기본 설정에서는 네트워크와 클립보드 공유가 켜져 있습니다. 의심스러운 파일을 확인할 때는 인터넷 연결과 본체와의 공유를 줄이는 편이 좋습니다.

먼저 본체에 C:\SandboxTest 폴더를 만들고, 확인할 파일 하나만 넣으세요. 메모장을 열어 아래 내용을 붙여넣습니다.

<Configuration>
  <Networking>Disable</Networking>
  <ClipboardRedirection>Disable</ClipboardRedirection>
  <AudioInput>Disable</AudioInput>
  <vGPU>Disable</vGPU>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\SandboxTest</HostFolder>
      <SandboxFolder>C:\TestFiles</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

‘다른 이름으로 저장’에서 파일 형식을 **‘모든 파일’**로 선택하고, 파일명을 안전실행.wsb로 저장합니다. 끝에 .txt가 붙지 않았는지 확인하세요.

이 파일을 더블클릭하면 지정한 설정으로 샌드박스가 열립니다. 내부 파일 탐색기에서 C:\TestFiles에 접근하면 준비한 파일을 볼 수 있습니다.

공유 폴더는 읽기 전용이므로, 실행이나 설치에 쓰기 작업이 필요하면 파일을 샌드박스 내부 바탕화면으로 복사한 뒤 실행하세요. 이 설정에서는 본체와의 클립보드 공유가 꺼져 있어 본체에서 복사해 붙여넣는 방식은 사용할 수 없습니다. Microsoft Learn

5. 실행할 때 꼭 지켜야 할 주의사항

샌드박스 안에서도 개인정보를 입력하지 않는 것이 중요합니다. 프로그램이 요구하더라도 이메일·금융 계정으로 로그인하거나 비밀번호, 인증번호를 입력하지 마세요.

공유 폴더에는 확인할 파일만 넣고, 사진이나 업무 문서가 들어 있는 폴더 전체를 연결하지 않습니다. 읽기 전용은 파일 변경을 막는 설정이지, 파일 내용을 읽지 못하게 하는 설정은 아닙니다.

또한 쓰기 가능한 공유 폴더에서 발생한 변경은 샌드박스를 종료해도 본체에 남을 수 있습니다. 테스트 결과물을 무심코 본체로 가져와 다시 실행하는 것도 피하세요. Microsoft Learn

인터넷을 차단하면 온라인 설치 프로그램이나 로그인 기능이 작동하지 않을 수 있습니다. 작동하지 않는다고 곧바로 연결 제한을 풀기보다는 공식 배포처에서 받은 파일인지 먼저 확인하는 편이 좋습니다.

무엇보다 샌드박스는 악성 여부를 판정하는 검사기가 아닙니다. 아무 반응이 없거나 정상 실행되더라도 안전하다는 증거는 되지 않습니다.

6. 장점과 한계, 이렇게 활용하세요

윈도우 샌드박스의 장점은 별도 가상 윈도우를 직접 구성하는 부담이 적고, 테스트 후 창을 닫아 내부 환경을 정리할 수 있다는 점입니다. 처음 보는 유틸리티의 설치 과정이나 동작을 확인할 때 유용합니다.

반면 Home 에디션에서는 사용할 수 없고, 컴퓨터 자원을 추가로 사용합니다. 본체에 설치된 앱이 그대로 제공되지 않아 문서 확인에 필요한 프로그램을 따로 준비해야 하는 불편도 있습니다.

출처가 명백히 수상한 파일은 실행하지 않고 삭제하는 것이 우선입니다. 꼭 확인해야 한다면 네트워크 차단, 최소한의 읽기 전용 공유, 개인정보 입력 금지를 기본으로 삼으세요. 확인을 마친 뒤에는 샌드박스 창을 완전히 종료하고, 본체에 남아 있는 원본 파일도 별도로 관리해야 합니다.

ELIYAHUB