기본 콘텐츠로 건너뛰기

안전한 테스트 환경 구축을 위한 Sandboxie

일반적으로 컴퓨터에 어떤 제품을 설치해서 테스트 할 경우 여러모로 참 난감한 경우가 많다.

특히나 윈도우 환경에서 제품을 설치하고 삭제하고 재설치하는 과정을 반복하다 보면 레지스트리가 엉키면서 윈도우를 재설치 해야할 경우도 많다.

일반적으로 어떤 제품을 설치하여 테스트 할 때 가장 많이 사용하는 방법은 VirtualBOx와 같은 가상 머신을 설치하고 그 안에 여러 환경을 가정하여 테스트를 한다.

하지만 그런 경우를 제외하고 동일한 환경에서 설치와 삭제를 여러번 반복해야 할 경우 약간의 문제가 생긴다.
대표적인 것이 드라이버나 레시스트리가 엉키면서 윈도우를 재설치 해야할 경우이다. 이런 불편함을 해소할 수 있는 가상 머신과는 다른 가상화 기술이 있다.

하드디스크의 일정 영역에 진짜 모래통과 같이 단단히 밀봉된 리소스 영역을 만드는 샌드 박스 기술입니다.
샌드 박스 기술을 응용한 제품은 검색을 해보면 의외로 많은 제품을 찾을 수 있다.
오늘 소개할 제품은 그 중 가장 유명한 제품 중 하나인 Sandboxie 입니다.

이 제품은 개인은 무료로 사용할 수 있지만 기업은 돈을 내고 라이센스를 구입해야만 합니다.
자세한 라이센스는 아래 주소에서 확인할 수 있습니다.

http://www.sandboxie.com/index.php?EndUserLicenseAgreement

Sandboxie는 설치 후 30일동안은 제한 없이 사용이 가능하지만 30일이 지나면 처음 시작할 때 아래와 같은 팝업이 뜹니다.
실제 영문 제품의 메시지는 어떤지 알 수는 없지만 번역을 한 분의 센스가 참 돋보이는 것 같습니다.

최근 많은 서비스와 제품들의 경고 메시지가 위와 같이 어떤 소비자의 감성에 호소하거나 재미있는 메시지를 출력하는 경우가 많은데.. 위 메시지를 매일 매일 보고 있자니 정말 너무 너무 마음이 아파서 실제 제품을 구매했습니다.

그런데 웬만한 백신보다도 값이 싸다는 건 좀 허풍이 심한 것 같습니다. 현재 제품 가격은 47,207원입니다. 웬만한 백신 가격보다는 확실히 비싼 가격 같지만.. 평생 라이센스를 보장하기 때문에 1년에 한번씩 라이센스를 업데이트 해야하는 백신보다는 확실히 싼거 맞습니다.

구매 페이지는 한글로 제공되고 무엇보다 좋은 것은 어떤 Active X도 없이 아주 편안한게 일사천리로 제품을 구매할 수 있습니다. 써보시고 유용하다 생각되시는 분들은 구매 대열에 동참해 주시면 좋을 것 같습니다. 다른 오픈 소스 제품들에 기부는 안하면서 저 메세지에 중독되어서 제품을 덜컥 질러버린 저도 참..

그나저나 우리 나라도 Active X 없이 물건 좀 살 수 있는 날이 얼릉 왔으면 좋겠네용.. 사설은 여기까지 그만하고..

제품에 대한 설명은 홈페이지에 비록 영문이지만 자세히 나와 있습니다.
이 제품은 꼭 테스트 환경 구축을 위해서만 쓸 수 있는 건 아닙니다.

우리나라에서 인터넷을 돌아다니면서 시도때도 없이 설치를 요구하는 Active X 와 같은 믿지 못할 설치 프로그램을 시범적으로 설치해서 확인하는 용도로도 쓸 수 있습니다.

Sandboxie는 진짜 모래통과 같이 단단히 밀봉된 리소스 영역을 정해두고 그 속에서 프로그램을 실행합니다.

최초에는 프로그램 실행을 위해서 실제 시스템으로부터 데이터를 읽어들지만 그 후에는 데이터를 저장하거나 변경할 때 실제 시스템에 저장되는 것이 아니라 샌드박스내의 가상 시스템에 적용을 하게 됩니다. 즉, 만들어진 보호버퍼는 기존의 시스템과 분리된 완전히 새로운 시스템이 되는 것입니다. 나중에 해당 보호버퍼가 필요없다면 보호버퍼를 삭제하는 것만으로 모든 것을 해결할 수 있습니다. 따라서 의심스러운 프로그램이나 Active X와 같은 것들이 기존의 시스템에 영향을 미치는 것을 원천적으로 봉쇄할 수 있습니다. 또한 보호버퍼에 설치되는 프로그램이 관리자 권한을 요구하는 어떤 행위를 할 때 메시지를 출력함으로써 해당 프로그램이나 Active X의 위험성에 대해 미리 판단할 수도 있습니다.

국내에서 가장 악독한 녀석은 역시 nProtect 입니다. 때문에 Sandboxie 에서 구동할 수 없는 프로그램이나 Active X 도 꽤 많습니다. 물론 프로그램의 설정을 조금만 변경하면 사용할 수는 있지만 그렇게 되면 Sandboxie를 사용하는 의미가 많이 퇴색되겠죠.

사용 방법은 매우 간단합니다. 보호버퍼에서 실행하고자 하는 프로그램을 마우스로 우클릭하여
보호 모드로 열기만 선택해 주시면 됩니다.

예를 들어 보호버퍼에서 인터넷 익스플로러를 실행한 모습입니다. 프로그램 제목줄에 [#] ~ [#]로 샌드 박스 내에서 실행중이라는 표시가 되어있습니다. 나머지는 평상시에 IE를 사용하는 것과 아무런 차이가 없습니다.

만약 보호버퍼에서 무엇인가를 저장하거나 설치할 때에는 변경 사항에 관해 아래와 같은 경고창이 뜹니다.
가져오기는 기존의 시스템에 해당 파일을 저장하거나 설치를 하는 것이기 때문에 만약 기존 시스템에 영향을 줄 의사가 없으시다면 그냥 닫기를 선택해 주시면 됩니다.

그냥 닫기를 선택하신다면 저장한 파일이나 설치한 프로그램은 기존의 시스템에서 아무리 찾아보셔도 찾으실 수 없으실 겁니다.

그리고 보호버퍼에 설치된 파일이나 다운로드 받은 파일이 나중에 기존의 시스템에 반영되기를 원하는 경우에도 쉽게 보호버퍼에서 기존의 시스템으로 적용시킬 수 있습니다. 이 때 전부 또는 개별적으로 선택해서 옮길 수 있습니다.

트레이 아이콘에서 팝업을 통해 버퍼에서 가져오기를 선택합니다.
그러면 아래와 같은 창이 뜨고 해당 창에서 원하는 부분을 선택해서 기존 시스템에 반영할 수 있습니다.

지금까지 간단하게 Sandboxie를 사용하여 안전하게 데이터를 가두고, 가두어둔 영역내에서 데이터를 실행하는 것 까지 살펴보았습니다. '가져오기' 만 남발하지 않는다면 악성코드라든가 하는 문제에 있어서는 조금 더 안전한 환경을 만들 수 있을 것입니다.

그리고 Sandboxie에는 이외에도 정말 많은 기능들이 숨어 있습니다. 그러한 기능은 여러분이 직접 찾아보시기 바랍니다.

댓글

이 블로그의 인기 게시물

프로젝트의 3요소 - Project Management

프로젝트는 예산, 일정, 품질 3가지 요소로 이루어진다고 볼 수 있다. 물론 위 3가지 요소 외에도 개발 범위, 팀워크, 자원 조달 등 여러가지 요소들도 고려해 볼 수 있지만, 가장 중요한 요소를 꼽는다면 예산, 일정, 품질일 것이다. 위에서 말한 여러가지 요소들은 프로젝트를 계획하여 완료하는 순간까지 복합적으로 작용해서 프로젝트의 성과를 제한하게 된다. 위의 요소들을 잘 통제한다면 성공적인 프로젝트가 되는 것이고 그렇지 못한다면 실패하거나 사라지게 될 것이다. 프로젝트 관리란 그런 면에서 제한된 자원을 가지고 목적한 바를 제한된 기간내에 최소의 비용으로 완수할 수 있도록 하는 것으로 정의할 수 있을 것이다. 이것을 도식화 한다면 아래와 같은 그림으로 표현할 수 있을 것이다. 위의 그림에 보는 것처럼 일정과 품질, 예산은 우리의 프로젝트가 목적하는 바를 달성하도록 하기 위해 상호 연관되어 작용하게 된다. 우리가 접하게 되는 많은 방법론들의 가정에는 위의 요소들을 어떻게 관리할 것인가에 대한 기본적인 가정들이 설정되어 있다. 조직에서 어떤 특정한 방법론을 도입한다는 것은 그런 가정에 동의하는 것이고 그러한 철학을 받아들인다는 것이기 때문에, 방법론을 채택하기 전에 조직의 근본 문제와 문화에 대해 점검해 볼 필요가 있다. 그리고 위의 요소들 외에 고려해 볼 사항은 위의 요소들은 변동성과 불확실성을 내포하고 있다는 것이다. 특히 비용과 예산, 목적은 프로젝트를 진행하면서 가변할 가능성이 매우 큰 요소들이다. 대부분의 방법론은 이러한 변동성에 대한 안전장치들을 가정해서 세워져 있다. 변동성의 측면에서 위의 요소들을 다시 살펴본다면 아래와 같이 가정할 수 있다. 위의 그림을 일부 해석해 본다면 일정이 늘어난다면 비용은 늘어나게 된다. 범위가 변경되어도 비용은 늘어나게 된다. 범위와 일정은 상호 의존적이 된다. 만약 위 3가지 요소의 변동성을 통제하지 못하게 된다면 프로젝트는

스위치봇 & 스위치봇 허브 미니 간단 사용기

제 블로그에 예전부터 오셨던 분들은 제가 사브작 사브작 홈 오토메이션을 어설프게 해온 것을 아실겁니다. 작년부터 너무 하고 싶었던 도어락 자동화에 도전해봤습니다. 우리 나라에 자체 서비스로 앱을 통해 도어락을 제어하는 제품은 꽤 있습니다. 게이트맨도 있고, 키위도 있고, 삼성도 있죠.. 그런데.. 전 그것보다 구글 어시스턴트를 지원하는 도어락이 필요했는데... 그런건 안만들더라구요.. 꼭 필요한건 아니지만 웬지 해보고 싶은데... 언제 제품이 출시될지도 몰라서.. 가능한 방법을 찾아보다가.. 스위치봇이라는 제품으로 도어락을 버튼을 꾹 누르는 방법을 찾아서 스위치봇이 직구가 아닌 국내에 출시되었길래 낼름 구매해서 도전해봤습니다. 스위치봇 제품에 대한 내용이나 구매는  https://www.wakers.shop/  에서 하시면 됩니다. 저는 스위치봇에 스위치봇을 구글 홈에 연결시키기 위해 스위치봇 허브 미니까지 구매했습니다. 스위치봇 허브 미니가 없으면 스위치봇을 외부에서 제어하거나 구글 홈에 연결할 수 없습니다. 그리고 제가 스위치봇 허브 미니를 구매한 이유 중 다른 하나는 이 제품이 RF 리모컨 기능이 지원됩니다. 집에 있는 모니터를 제어할 필요가 있어서 이참 저참으로 같이 구매했습니다. 제품 등록은 어렵지 않습니다. 여기서는 스위치봇 허브 미니에 RF 리모컨을 등록해서 구글 어시스턴트로 제어하는 방법을 소개해드릴까 합니다. 제가 스위치봇 허브 미니로 모니터를 제어하고 싶었던 부분은 컴퓨터에서 크롬캐스트로 외부 입력을 때에 따라 바꿔야 하는데.. 그때마다 리모컨을 찾는게 너무 불편해서였습니다.  어차피 리모컨은 외부 입력 바꿀 때 빼고는 쓸 일도 없는지라.. 매번 어디로 사라지면 정말 불편해서 이걸 자동화 하고 싶었습니다. 그런데, 처음에 스위치봇 허브 미니를 등록하고 여기에 리모컨을 등록하니.. 구글 홈에 등록된 리모컨이 자동으로 등록이 됩니다. 그런데, 등록된걸 확인해보니 전원 On/Off만 제어되는 것이고, 나머지 버튼은 구글 홈으로 제어가 안되어서..

코디에서 클라우드 저장소 연동해서 비디오 라이브러리 생성하기

저희 집에는 TV가 없습니다. 모니터만 있지요.. 몇년 전까지만 해도 IPTV를 이용했지만.. 자주 보는 것도 아니고.. 비용도 비용인지라.. 그냥 TV를 없앴습니다. 사실은 기레기 시키들 보기 싫어서 KBS 수신료 내는거 싫어서 그냥 TV를 없애버렸습니다. 대신에 스마트폰에서 OTT 서비스 실행해서 크롬캐스트로 전송해서 보고 싶은 프로그램만 봤었는데 슬슬 불편해서 고민고민하다 그냥 질렀습니다. TV 보는 것도 불편했지만 다른 이유는 PC에 저장된 동영상을 보고 싶을 때 매번 PC를 켜야하는 것도 불편하더라고요. 저희 집 컴이 이제 10년이 넘어서.. 부팅 부터가.. ㅠㅠ 그래서 오피스 365 월결제를 끊으면 원드라이브 1테라를 사용할 수 있습니다. 이 원드라이브에 제가 가지고 있는 영화 200여편을 몽땅 올렸는데.. 원드라이브에 있는 영화를 스마트폰에서 실행해서 크롬캐스트로 전송하는 것도 불편하더군요. 어쨌든 이런 저런 이유로 너무 불편해서.. 지금은 사라진 TELEBEE 의 미박스 3에 글로벌 롬을 올려서 싸게 판다는 정보를 입수하고 그냥 질렀습니다. 싸다고 하는데 싼지는 모르겠지만.. 크롬캐스트 울트라보다는 싸더라구요. 넷플릭스를 이용하지는 않지만 조건만 맞으면 4K도 재생되고 국내 AS도 된다고 해서 질렀습니다. 관련 정보는 네이버 카페 [Eddy Lab] UHD 미니 PC 포럼 에서 보실 수 있고, 지금도 구매가 가능한지는 모르겠지만 MiBox3-EddyLab 에디션 안드로이드 셋탑 에서 구매하실 수 있습니다. 안드로이드 셋탑은 질렀는데.. 국내 IPTV처럼 친절하게 설정되어 있는 셋탑이 아닌지라 처음 켜보고 뭐부터 해야할지 참 막막하더라구요. 우선은 중요한건 TV를 편하게 보고 싶은것과 원드라이브의 영화를 편하게 감상하는 것이기 때문에 여기에 중점을 두고 네이버 카페와 구글을 하염없이 떠돌아다녀보니.. 코디라고 하는 앱이 가장 정보가 많다는 것을 알게되었습니다. 그래서 우선 무작정 코디를 설치했습니다. 코디