Office 2010 보안 개요

계층화된 방어의 중요성

효율적인 보안 아키텍처의 핵심 개념인 심층 방어는 권한이 없는 사용자와 악의적인 코드를 막는 여러 개의 중첩된 방어 계층을 구현하는 전략입니다. 중간 규모와 대규모 조직의 방어 계층에는 일반적으로 다음이 포함됩니다.

• 경계 네트워크 보호(예: 방화벽 및 프록시 서버)

• 실제 보안 수단(예: 제한된 데이터 센터 및 서버실)

• 데스크톱 보안 도구(예: 개인 방화벽, 바이러스 검사 프로그램 및 스파이웨어 검색 프로그램)

심층 방어 전략을 사용하면 다층 중복 보안 컨트롤을 통해 보안 위협을 막을 수 있습니다. 예를 들어 웜이 경계 방화벽을 뚫고 내부 네트워크를 액세스할 수 있게 되어도 바이러스 검사 프로그램과 개인 방화벽을 통과해야만 데스크톱 컴퓨터를 손상시킬 수 있습니다. Office 2010의 보안 아키텍처에도 유사한 메커니즘이 구축되어 있습니다.

사용자가 더 나은 보안 결정을 내리도록 지원

계층화된 방어 체계의 이점 중 하나는 보안 공격을 단계식으로 방어하여 공격을 약화 및 둔화시키는 것입니다. 따라서 사용자는 더 많은 시간을 갖고 공격 진로를 확인하고 필요한 경우 다른 대책을 배포할 수 있습니다. 계층화된 방어 체계의 또 다른 이점은 사용자가 내려야 하는 보안 결정을 수를 줄이는 그 본질적인 능력입니다. Office 2010은 기본 보안 구성만으로 대부분의 보안 결정을 자동으로 지정합니다. 따라서 사용자가 잘못된 결정을 내릴 가능성이 줄어들고 생산성은 높아집니다.

다음 그림에서는 사용자가 Excel 2010, PowerPoint 2010 또는 Word 2010에서 파일을 열 때 실행되는 주요 보안 컨트롤을 개괄적으로 보여 줍니다. 사용자 입력이 필요하지 않은 보안 컨트롤은 노란색이고 사용자 입력이 필요한 보안 컨트롤은 연한 파란색입니다. 이 표에는 Office 2010의 기본 동작이 나와 있습니다. 이러한 기본 동작은 조직의 보안 요구 사항과 아키텍처에 맞게 변경할 수 있습니다. 또한 이 표에는 실행할 수 있는 보안 컨트롤 중 일부(예: DEP, 암호화 또는 정보 권한 관리)가 나와 있지 않습니다.

앞의 표에 나온 것처럼 문서가 몇 가지 방어 계층을 통과할 때까지 사용자는 보안 결정을 내릴 필요가 없습니다. 사용자가 문서를 편집하지 않아도 되는 경우에는 어떤 보안 결정도 하지 않고 문서를 제한된 보기에서 읽고 닫을 수 있습니다. 몇 가지 주요 기능을 통해 이러한 효율적인 워크플로가 가능해집니다.

향상된 신뢰 모델   사용자가 파일을 열려고 하면 Office 2010은 해당 파일의 신뢰 상태를 확인합니다. 신뢰할 수 있는 파일은 기본적으로 대부분의 보안 검사를 건너뛰며 사용자가 보안 결정을 할 필요 없이 편집할 수 있도록 열립니다. 반면에 신뢰할 수 없는 파일은 계층화된 방어 체계를 구성하는 몇 가지 보안 검사를 거쳐야 합니다. 신뢰할 수 없는 것으로 간주된 문서는 사용자의 피드백 없이 제한된 보기에서 자동으로 열립니다. 사용자가 제한된 보기에 있는 문서를 편집하려는 경우에는 편집을 허용하는 옵션을 선택하면 됩니다. 편집이 허용된 문서는 다시는 제한된 문서에서 열리지 않습니다. 문서에 Active X 컨트롤 및 매크로와 같은 액티브 콘텐츠가 포함되어 있으면 사용자에게 해당 액티브 콘텐츠를 사용하도록 설정할지 묻는 메시지 표시줄이 나타납니다. 액티브 콘텐츠를 사용하도록 설정하고 나면 사용자에게 액티브 콘텐츠에 관해 묻는 메시지 표시줄이 다시 표시되지 않습니다. 2007 Office System에서는 신뢰할 수 있는 위치 기능과 신뢰할 수 있는 게시자 기능을 사용하여 신뢰할 수 있는 파일과 콘텐츠를 지정할 수 있습니다. Office 2010에서는 또한 신뢰할 수 있는 문서라는 새 기능을 사용할 수 있습니다. 사용자는 파일을 제한된 보기에서 확인한 후 신뢰할 수 있는 문서 기능을 통해 파일을 신뢰할 수 있는 것으로 지정할 수 있습니다. 사용자가 파일을 신뢰할 수 있는 것으로 지정한 후에는 이 파일에 대한 신뢰 결정이 계속 유지되므로 다음에 해당 파일을 열 때 다시 신뢰 결정을 내릴 필요가 없습니다.

투명한 대책   Office 2010의 새 대책 중 일부는 사용자에게 표시되지 않으며 사용자 작업을 요구하지 않습니다. 예를 들어 Office 2010 응용 프로그램은 Office 파일 유효성 검사라는 새 기술을 사용하여 신뢰할 수 없는 파일에서 파일 형식 차이를 확인합니다. 이 기술은 사용자가 신뢰할 수 없는 파일을 열 때 자율적으로 실행됩니다. 잠재적인 파일 형식 차이가 발견되지 않으면 사용자에게 이 기술이 파일을 검사했음이 나타나지 않습니다.

샌드박스 미리 보기 환경   신뢰할 수 없는 파일은 제한된 보기라는 샌드박스 미리 보기 환경에서 열립니다. 사용자는 이러한 샌드박스 환경에서 파일을 읽을 수 있으며 내용을 클립보드로 복사할 수 있습니다. 하지만 파일을 인쇄하거나 편집할 수는 없습니다. 대부분의 경우 사용자는 문서를 미리 보는 것만으로 충분하며 보안 질문에 대답하지 않고도 파일을 닫을 수 있습니다. 예를 들어 파일에 신뢰할 수 없는 VBA(Visual Basic for Applications) 매크로가 포함된 경우에도 VBA 매크로를 사용하도록 설정하지 않고 제한된 보기에서 내용을 미리 볼 수 있습니다.

일반적으로 Office 2010의 기본 보안 구성은 사용자 생산성에 큰 지장을 주지 않고 다층 방어 계층을 제공하는 적절한 심층 방어 솔루션입니다. 하지만 일부 조직에서는 보다 엄격한 보안 요구 사항을 충족하거나 보안을 줄이고 사용자에게 더 큰 유연성을 제공하기 위해 기본 보안 구성을 수정해야 할 수 있습니다. 예를 들어 조직이 파일을 미리 볼 필요가 없는 전문 사용자로 대부분 구성된 경우 제한된 보기를 사용하지 않도록 설정할 수 있습니다. 이렇게 하는 것은 권장되지 않으며 큰 위험을 초래할 수 있지만 사용자가 내려야 하는 보안 결정의 수를 줄일 수 있습니다. 마찬가지로 조직에 잠긴 보안 환경이 필요한 경우 모든 신뢰할 수 없는 문서가 제한된 보기에서 열리고 이 보기를 벗어날 수 없도록 보안 설정을 수정할 수 있습니다. 이렇게 하면 보호가 강화되는 동시에 사용자가 파일을 편집할 수 없게 됩니다. 조직의 특정한 보안 요구 사항과 관계없이 Office 2010의 다층 계층 대책을 사용하여 효과적으로 보안과 생산성의 균형을 맞출 수 있습니다. 즉, 보안 아키텍처를 완전히 손상시키지 않으면서 사용자가 내려야 하는 보안 결정의 빈도와 유형을 늘리거나 줄일 수 있습니다.

관리자에게 모든 권한 부여

대규모 및 중간 규모의 조직은 대부분 도메인 기반 그룹 정책 설정과 같은 몇 가지 중앙 집중식 관리 도구를 사용하여 보안 구성을 배포하고 관리합니다. 도메인 기반 그룹 정책 설정을 사용하면 조직의 컴퓨터에 일관된 구성을 사용할 수 있으며 보안 구성을 적용할 수 있습니다. 효과적인 보안 전략의 이러한 두 가지 요구 사항을 충족하기 위해 Office 2010에서는 보안 구성을 효율적으로 배포 및 관리할 수 있도록 확장된 그룹 정책 설정 집합을 제공합니다.

다음 표에는 Office 2010의 새 보안 컨트롤을 관리할 수 있는 여러 가지 방법이 나와 있습니다. 또한 새 보안 기능을 제공하는 응용 프로그램도 나열되어 있습니다.

Office 2003에서 보안 및 개인 정보 설정 마이그레이션

Office 2010에는 문서를 보호하는 데 유용하고 데스크톱을 더욱 안전하게 만드는 많은 보안 기능이 포함되어 있습니다. 이러한 보안 기능 중 일부는 2007 Office System에 도입되어 Office 2010에서 향상되었으며 나머지 보안 기능은 Office 2010에서 새로 추가되었습니다. Microsoft Office 2003 또는 이전 버전의 Office에서 Office 2010로 마이그레이션하는 경우 다양한 Office 2010 보안 및 개인 정보 보호 기능이 언제 도입되었는지 이해하면 도움이 될 수 있습니다.

다음 표에는 2007 Office System 및 Office 2010에서 추가되었거나 향상된 주요 보안 및 개인 정보 보호 기능이 나와 있습니다.

See Also

Other Resources

TechNet의 Office 2010 보안 리소스 센터(영문일 수 있음)