출처를 알 수 없는 설치 꾸러미가 방금 내려왔고, 두 번 누르기 전에 늘 한 박자 멈칩니다. 시스템에 무언가를 심지 않을까, 등록 항목을 바꾸지 않을까, 시작 항목을 더하지 않을까, 지운 뒤에도 찌꺼기가 남지 않을까. 이런 프로그램을 먼저 모래 상자에 가둬 돌리는 것은 Windows에서 십 년이 넘은 습관입니다. 프로그램과 진짜 시스템 사이에 한 겹의 차단을 두고, 끝나면 상자를 지우면 아무 일도 없었던 것이 됩니다.

시스템을 종이 한 장이라고 생각해 보십시오. 모든 프로그램이 그 위에 글을 쓰고, 악의가 있는 쪽은 자기를 써 넣으려 합니다. 모래 상자는 종이 위에 투명한 막을 한 겹 덮습니다. 프로그램은 막 위에 쓰고 차이를 느끼지 못하며, 막을 걷으면 종이는 그대로입니다.

Sandboxie-Plus는 이 오랜 습관에서 가장 오래된 이름입니다. 프로그램을 분리된 환경에서 돌리며 파일과 등록 항목, 프로세스의 변경을 붙잡아 방향을 바꿉니다. 프로그램은 썼다고 믿지만 실제로는 한 줄도 진짜 시스템에 닿지 않습니다. 프로젝트는 Plus와 Classic으로 나뉘고, 같은 서비스와 핵심 드라이버를 함께 쓰므로 격리 강도는 같습니다. 차이는 화면과 기능입니다. Plus는 나중에 다시 쓴 Qt 화면이고 새 기능은 거의 이쪽에만 들어가며, Classic은 원래 화면을 지킵니다.

실제로 상자 안의 파일은 시스템 디스크의 SANDBOX 폴더에 놓이고 등록 항목 변경은 따로 저장되므로, 상자 내용을 지우면 둘 다 정리됩니다. 그래서 백신도 이 폴더를 살피고, 안에서 문제가 나오면 상자를 비우면 됩니다.

1.19가 고친 것

시월 하순에 나온 이 판은 드문 규모의 수리이고 기능 추가가 아닙니다. 배포 설명에서 새 능력은 거의 보이지 않고, 메모리 처리와 요청 검사, 접근 확인, 동기화 같은 갈래가 줄을 잇습니다. 버퍼 넘침, 경계 밖 읽기, 초기화하지 않은 메모리를 호출한 쪽에 돌려주기, 자원 누수, 그리고 종료나 교착으로 이어질 수 있는 경쟁 상태입니다.

설정 읽고 쓰기도 조여져 잘못된 입력은 곧바로 거절되고, 구역별 편집을 막던 보호도 우회하기 어려워졌습니다. 몇 가지는 규칙은 있었는데 작동하지 않던 갈래입니다. IPv4 회환 주소 차단은 지금까지 듣지 않았고, 방화벽 규칙 범위의 겹침 판정이 잘못 적혀 차단 규칙이 풀릴 수 있었습니다.

앞 판이 급한 곳을 이미 막았고 1.19는 그 뒤의 넓은 정리입니다. 배포 쪽은 올린 뒤 평소 쓰던 대로 한 번 돌려 보고, 문제가 생기면 한 판 되돌리라고 권합니다.

Plus가 더 주는 것

화면 밖에서 Plus는 무거운 사용을 겨냥합니다. 스냅숏 관리자는 어떤 상자의 지금 상태를 하나 남기고 필요할 때 그리로 되돌립니다. 설치 꾸러미를 시험하기 전에 한 번 남기고, 문제가 생기면 원래대로 돌아가는 방식입니다. 암호화 상자는 AES로 자료를 두어 맨 폴더에 남기기 어려운 것에 맞습니다. 상자마다 Windows 필터 플랫폼을 바탕으로 한 네트워크 방화벽을 하나 걸 수 있고, DNS 검은 목록과 방향 전환으로 네트워크로 나가는 단계까지 울타리를 칩니다.

자원 쪽으로는 프로세스 하나와 상자 전체의 메모리, 상자 안 프로세스 수를 제한할 수 있고, 방아쇠는 상자의 준비와 시작, 끝 같은 지점에서 동작을 자동으로 겁니다. 나머지는 개인정보 쪽에 가깝습니다. 내밀 모드 상자는 사용자 자료에 대한 비일상적 접근을 막고, 굳힌 상자는 시스템 호출과 끝점의 범위를 좁히며, 상자 안 프로그램의 화면 캡처도 막을 수 있습니다. 들고 다니는 모드도 있어 모든 파일을 한 폴더에 풀어 옮길 수 있습니다.

어느 것이 바이러스인지는 판단하지 않습니다

배포 쪽은 흔한 질문에서 경계를 분명히 긋습니다. 모래 상자는 좋은 프로그램과 나쁜 것을 가르지 않고, 모두가 해가 될 수 있다고 전제하며 어느 것도 시스템을 바꾸지 못하게 합니다. 이득은 바이러스 목록이 필요 없고 아직 특징이 없는 것 앞에서도 당황하지 않는 것입니다. 값은 그 프로그램에 문제가 있는지를 알려 주지 않고, 시스템을 건드릴 힘이 없었다는 것만 보증한다는 점입니다.

그래서 배포 쪽은 둘을 함께 쓰라고 권합니다. 백신이 알려진 위협을 막고 모래 상자가 모르는 것을 막습니다. 완전하지도 않습니다. 이따금 상자 밖으로 빠져나가는 길이 발견된다는 것을 배포 쪽도 인정하며, 고치는 속도가 비교적 빠를 뿐입니다. 안전을 전부 거기에 걸지 않고 위험을 낮추는 한 겹으로 다루는 편이 쓰기에 편안합니다.

무엇에 쓰면 손에 붙는가

모습은 가볍습니다. 시스템 이미지를 통째로 넣을 필요도, 다시 시작할 필요도 없이 오른쪽 단추로 고르면 상자 안에서 돕니다. 다루는 것은 프로그램이 시스템에 가하는 변경이고, 상자 밖의 일에는 간섭하지 않습니다. 출처가 분명하지 않은 도구를 자주 시험하거나, 웹 페이지와 메일 첨부를 언제든 비울 수 있는 곳에서 열어야 하는 사람에게는 편한 한 겹입니다. 가끔 하나나 둘만 격리하고 싶다면 설치한 뒤 거의 손댈 것이 없고, 오른쪽 단추 목록에 하나 늘어나는 것으로 충분합니다.