- 마이크로소프트는 NTLM 자격 증명 유출을 방지하기 위해 다운로드한 파일의 미리보기 기능을 비활성화했습니다.
- 해당 차단 조치는 10월 보안 업데이트 이후 '웹 마크(MotW)' 레이블이 지정된 파일에 적용됩니다.
- 파일 속성에서 수동으로 기능을 활성화하거나 PowerShell 명령을 사용하여 일괄적으로 활성화할 수 있습니다.
아마 이런 경험을 해보셨을 겁니다. 파일 탐색기를 열고 방금 다운로드한 PDF 파일이나 이미지를 클릭했는데, 갑자기 미리 보기 창이 비어 있거나 파일이 위험할 수 있다는 경고 메시지가 나타나는 경우 말이죠. 당황해서 PC에 문제가 생긴 건 아닌지, 뭔가 고장 난 건 아닌지 걱정하실 필요는 없습니다. 마이크로소프트가 최근 업데이트를 통해 윈도우 11과 윈도우 10의 보안을 강화했기 때문입니다.
기본적으로 마이크로소프트는 예상치 못한 문제가 발생할 위험을 감수하기보다는 신중을 기하는 편이 낫다고 판단하여 "인터넷에서 다운로드한" 문서의 미리보기 기능을 기본적으로 비활성화했습니다. 이는 일상적으로 불편함을 초래할 수 있지만, 사용자의 계정 정보 와 시스템 개인정보를 보호하는 중요한 목적을 위한 조치입니다.
정확히 무슨 일이 일어났고, 왜 우리에게 영향을 미치는 걸까요?
이 모든 문제는 10월 14일 보안 패치 배포, 특히 버전 22H2 및 23H2용 업데이트 KB5066793 과 버전 24H2 및 25H2용 업데이트 KB5066835 에서 시작되었습니다 . 그 이후로 시스템은 웹에서 가져온 파일에 '웹 마크(MotW)'라는 태그를 표시하여 보안 장벽 역할을 하도록 했습니다.
기술적인 이유는 NTLM 해시 유출을 허용하는 취약점이 존재했기 때문입니다 . 간단히 말해, HTML 태그를 포함하는 일부 악성 파일은 미리 보기 창이 외부 서버에 연결을 시도하도록 속일 수 있습니다. 이렇게 되면 Windows는 사용자의 인증 데이터를 자동으로 전송하게 되고, 공격자는 사용자가 눈치채지 못하게 민감한 자격 증명을 탈취 할 수 있습니다 . 이러한 공격을 막기 위해 Microsoft는 기본적으로 이러한 파일의 미리 보기를 차단했습니다.
미리보기를 단계별로 복구하는 방법
파일 출처를 완전히 신뢰하고 유용한 기능을 복구하고 싶다면, 가장 느리지만 안전한 방법부터 자동화된 솔루션까지 여러 가지 방법이 있습니다.
수동 방식: 파일별 처리
몇 개의 문서만 간단히 훑어보고 싶고 위험을 감수하고 싶지 않다면 이 방법이 가장 좋습니다. 파일을 마우스 오른쪽 버튼으로 클릭하고 "속성"으로 이동한 다음, "일반" 탭에서 보안 섹션을 찾아 "차단 해제 " 확인란을 선택합니다 . "확인"을 클릭하면 미리보기가 다시 나타납니다.
대량 처리 방식: PowerShell 사용
PDF 파일이나 이미지가 가득 담긴 폴더가 있는데 하나씩 일일이 확인하기 어렵다면 PowerShell 스크립트를 사용할 수 있습니다. 단, 해당 폴더의 모든 내용을 신뢰할 수 있는 경우에만 이 방법을 사용하십시오. 단계는 다음과 같습니다.
- Windows + X 키를 누르고 엽니다. 관리자 권한으로 Windows 터미널 또는 PowerShell을 실행하세요..
- 특정 경로에 있는 모든 PDF 파일의 잠금을 해제하려면 다음 명령어를 입력하세요.
Get-ChildItem "C:\Tu\Ruta\A\La\Carpeta" -Recurse -Filter *.pdf | Unblock-File - 경로의 길이에 관계없이 해당 경로에 있는 모든 것을 완전히 잠금 해제하려면 다음을 사용하십시오.
Get-ChildItem -Path "C:\Tu\Ruta\La\Carpeta" -Recurse | Unblock-File
따옴표 안의 경로를 실제 파일 위치(예: 다운로드 폴더)로 바꿔야 합니다. 실행 후에는 변경 사항이 적용되도록 파일 탐색기 또는 컴퓨터를 다시 시작해야 할 수 있습니다.
외부 대안: QuickLook
파일 잠금 해제가 번거롭다고 생각되시면 Microsoft Store에서 QuickLook 이라는 훌륭한 대안을 사용해 보세요. 이 오픈 소스 도구는 macOS의 기능을 모방하여 파일을 선택하고 스페이스바를 누르면 인터넷에서 가져온 파일이든 아니든 상관없이 즉시 미리 보기를 제공합니다. 따라서 Windows 기본 미리 보기 패널을 사용하는 번거로움을 덜 수 있습니다.
특별 고려 사항 및 제한 사항
이 문제는 네트워크 드라이브나 NAS 장치를 사용하는 사용자에게도 영향을 미친다는 점에 유의해야 합니다 . 이러한 경우 PowerShell이 매핑된 경로 또는 서버 IP 주소를 인식하지 못하여 MotW 태그를 일괄 제거하는 작업이 복잡해질 수 있습니다. 공유 리소스에서 이 문제를 해결하려면 서버 주소를 로컬 인트라넷 보안 영역 에 추가 하거나 제어판의 인터넷 옵션에서 신뢰할 수 있는 사이트에 추가하는 것이 좋습니다 .
이러한 동작 변화는 운영 체제가 신원 도용의 통로가 되는 것을 막기 위한 극단적이지만 필요한 조치입니다. 속성에서 수동으로 잠금 해제하거나, PowerShell 명령을 실행하여 전체 폴더를 정리하거나, QuickLook과 같은 보조 소프트웨어를 설치하는 등의 방법을 통해 다운로드한 문서의 내용을 다시 볼 수 있지만, 관련된 보안 위험을 인지 하고 있어야 합니다.