두 가지 도구, 두 가지 상황을 위한 것입니다. Dangerzone은 의심스러운 문서를 받아 안전한 사본으로 돌려줍니다. 클릭 한 번이면 되고 배울 것도 없습니다. 가상 머신은 컴퓨터 안의 일회용 컴퓨터 전체로, 무언가를 실행하거나 상호작용해야 할 때 사용합니다. 대부분의 사람은 첫 번째가 필요하고 두 번째가 존재한다는 것을 알아야 합니다.
01문서가 위험한 이유
PDF는 페이지의 그림이 아닙니다. 작은 프로그램입니다. 글꼴, 스크립트, 내장 파일, 그리고 리더가 해석해야 하는 명령을 포함할 수 있습니다. Office 문서에는 매크로가 있습니다. 이미지는 오랜 메모리 버그 역사를 가진 복잡한 라이브러리로 디코딩됩니다. 이 모든 것이 공격자가 제어하는 입력을 처리하는 코드이며, 이것이 공격 표면의 정의입니다.
악성 문서는 상용 스파이웨어의 가장 흔한 전달 방법 중 하나이며, 기자와 인권 활동가는 가장 자주 표적이 되는 그룹 중 하나입니다. 첨부 파일은 특별한 것을 하도록 요구하지 않습니다. 여는 것이 행동입니다.
또한 정상적으로 여는 문서는 조용히 네트워크에 접근할 수 있습니다. 원격 이미지와 추적 픽셀은 익스플로잇이 관여하기 전에 발신자에게 당신이 언제, 대략 어디서 열었는지 확인시켜 줍니다.
02Dangerzone, 일상적인 해답
Dangerzone은 바로 이런 목적을 위해 Freedom of the Press Foundation이 만들었습니다. 의심스러운 파일을 넣으면 열어도 안전한 PDF를 돌려줍니다.
파일은 네트워크 접근이 없는 잠긴 일회용 컨테이너 안에서 열리며, 각 페이지는 단순 이미지로 변환됩니다 — 모든 스크립트, 폰트, 매크로, 내장 객체를 버립니다. 그런 다음 그 이미지들은 두 번째 격리 단계에서 다시 새 PDF로 변환됩니다. 원본에 있는 악성 요소가 실행될 수 있는 곳은 한 군데뿐이며, 그곳은 직후에 파괴됩니다.
-
컨테이너 엔진 설치
Dangerzone은 Windows와 macOS에서는 Docker Desktop이, Linux에서는 Podman이 필요합니다. 대부분의 Linux 배포판에서는 Dangerzone이 패키지로 제공되며 필요한 것들을 함께 가져옵니다. 이 부분이 유일하게 까다로운 부분이고 한 번만 하면 됩니다.
-
Dangerzone 설치
dangerzone.rocks에서 받으세요. 처음 실행할 때 컨테이너 이미지를 다운로드하며, 몇 분 걸리고 한 번만 발생합니다.
-
파일 변환
Dangerzone을 열고, 문서를 선택하고, 안전한 사본이 저장될 위치를 고르고, 변환하세요. 길이에 따라 몇 초에서 1분 정도 걸립니다.
-
안전한 사본을 열고 원본을 삭제하세요
증거라면 원본을 분명히 표시된 곳에 보관해도 되지만, 신경 쓰는 기기에서는 다시는 열지 마세요.
| Handles | 결과 |
|---|---|
| 예, 주요 사용 사례입니다 | |
| Word, Excel, PowerPoint, LibreOffice 파일 | 예 — 안전한 PDF로 변환됩니다 |
| 이미지 (JPG, PNG, GIF, TIFF) | 예 |
| 나중에 선택하고 복사할 수 있는 텍스트 | 선택적 OCR, 시간이 추가됩니다 |
| 비디오 및 오디오 | 아니요, VM을 사용하세요 |
| 압축 파일, 설치 프로그램, 실행 파일 | 아니요, VM을 사용하거나 사용하지 마세요 |
출력은 페이지 이미지이므로 파일이 더 크고, OCR을 활성화하지 않으면 텍스트를 선택할 수 없으며, 양식 필드나 링크가 작동하지 않습니다. 읽기만 하면 되는 문서라면 이 정도는 감수할 만합니다. 작성해서 반송해야 하는 문서라면 그렇지 않으니, 대신 VM을 사용하세요.
03상호작용이 필요할 때 사용하는 가상 머신
가상 머신은 소프트웨어로 시뮬레이션된 완전한 컴퓨터입니다. 자체 운영 체제, 자체 디스크, 자체 네트워크 연결을 갖추고 창 안에서 실행됩니다. 내부에서는 일반 컴퓨터처럼 보입니다. 외부에서는 삭제할 수 있는 폴더일 뿐입니다.
다음이 필요할 때 사용하세요:
- Dangerzone이 처리할 수 없는 것을 열 때, 아카이브, 반드시 사용해야 하는 스프레드시트, 누군가 보낸 소프트웨어
- 모르는 사람에게서 온 양식을 작성해서 반송할 때
- 신뢰할 수 없는 링크를 방문할 때, 나와 연결되지 않은 주소에서
- Linux 머신에서 Windows 전용 애플리케이션을 실행할 때
- 하나의 작업을 다른 모든 작업과 완전히 격리할 때
설정하기
VirtualBox
무료이고 오픈 소스이며 Windows, macOS, Linux에서 실행됩니다. 특별한 선호가 없다면 안전한 기본 선택이며, 여러분이 찾게 될 모든 가이드와 포럼 답변이 이를 전제로 합니다.
virtualbox.org ↗VMware Workstation / Fusion
그래픽과 USB 장치에서 눈에 띄게 더 빠르고 안정적이며, Broadcom이 라이선스 비용을 없앤 이후로 개인 사용은 무료입니다 — 많은 사람들이 여전히 유료라고 생각합니다. 폐쇄 소스라는 점이 그 대가입니다. Windows와 Linux에서는 Workstation, Mac에서는 Fusion입니다.
vmware.com ↗GNOME Boxes (Linux)
Linux에서 셋 중 가장 단순하며, 작은 프런트 엔드를 통해 커널의 KVM 가상화를 사용합니다. 일회용 머신에서는 옵션이 적은 편이 유용합니다. 격리는 여전히 게스트 설정과 Linux 호스트의 패치 유지에 달려 있습니다.
apps.gnome.org ↗-
위 셋 중 하나를 설치하세요
이 목적에는 어느 것이든 괜찮습니다. Linux를 사용한다면 Boxes가 가장 손이 덜 가고, 가장 매끄러운 경험을 원하고 폐쇄 소스도 상관없다면 VMware, 그렇지 않으면 VirtualBox입니다.
-
운영 체제 이미지 구하기
Linux ISO가 쉬운 선택입니다 — 작고, 무료이며, 라이선스도 없습니다. Linux 가이드에서 하나 가져오세요. 특별히 Windows가 필요하다면 Microsoft도 테스트용으로 무료 기간 제한 Windows 이미지를 공개합니다.
-
가상 머신을 만들고 설치하세요
여유가 있다면 메모리 4GB와 디스크 20–40GB를 할당하세요. 실제 컴퓨터에 설치하듯 설치하세요. 느리게 느껴질 텐데, 일상용 컴퓨터로 쓰라고 만든 게 아닙니다.
-
편의 기능을 끄세요, 이게 중요한 단계입니다
가상 머신을 쾌적하게 만드는 기능들은 바로 그것을 실제 컴퓨터에 다시 연결하는 기능들이기도 합니다. 공유 폴더를 끄고, 공유 클립보드를 끄고, 끌어서 놓기를 끄세요. 공유 폴더가 열린 가상 머신은 격리가 아니라 구멍 난 창문입니다.
-
깨끗한 스냅샷을 지금 찍으세요
신뢰할 수 없는 파일을 넣기 전에, 새로 설치한 깨끗한 상태의 스냅샷을 찍으세요. 이것이 가상 머신을 일회용으로 만듭니다: 사용할 때마다 되돌리면 내부에서 일어난 모든 일, 스스로 설치된 것까지 몇 초 만에 사라집니다.
-
채널을 열지 않고 파일을 들여오세요
가장 깨끗한 방법은 파일을 가상 CD(그 파일만 담아 만든 ISO)로 첨부하는 것입니다. 가상 머신은 읽을 수 있고 되쓸 수는 없습니다. USB 장치를 연결하는 방법도 통하는데, 그 USB도 의심 대상으로 다뤄야 한다는 뻔한 주의가 따릅니다.
가상 머신에서 호스트로 탈출하는 것은 가능하며 그런 결함이 주기적으로 발견됩니다. 드물고 값비싸며, 대개 메일링 리스트보다는 고가치 표적에 쓰입니다. 가상 머신은 평범한 악성 문서에는 훌륭한 답이고, 당신을 특정해 접근하기로 작정한 국가급 적수에게는 약한 답입니다. 그게 당신의 실제 상황이라면, 맞는 도구는 Qubes, 또는 다시는 네트워크에 연결하지 않는 에어갭 머신입니다.
04무엇을 언제 쓸 것인가
| 상황 | 사용 | 이유 |
|---|---|---|
| 낯선 사람이 보낸 PDF | Dangerzone | 클릭 한 번이면 결과물을 평소처럼 안전하게 열 수 있습니다. |
| 반드시 편집해서 돌려보내야 하는 문서 | VM | Dangerzone의 출력물은 편집할 수 없습니다. |
| 압축 파일이나 설치 프로그램 | VM | Dangerzone의 범위를 벗어납니다. 실행 가능한 것은 무엇이든 버려도 되는 머신이 필요합니다. |
| 신뢰할 수 없는 링크 | VM 또는 Tor Browser | 연결 불가능해야 하는지, 단지 안전하기만 하면 되는지에 따라 다릅니다. |
| 감염되었을 수 있는 휴대폰 | 둘 다 아님 | 완전히 다른 문제입니다 — 메인 가이드의 감염된 기기 섹션을 참조하세요. |
| 당신은 고가치 표적이며 그 사실을 알고 있습니다 | Qubes | 도구로서 기억해서 사용하는 것이 아니라, 전체 시스템의 설계로서의 구획화. |
05도구보다 더 중요한 습관들
- 요청하지 않은 모든 첨부파일을 적대적인 것으로 취급하세요 — 이 중 하나를 거치기 전까지는. 발신자가 실제 인물이라 해도 도움이 되지 않습니다. 그들의 계정은 더 이상 그들의 것이 아닐 수 있습니다.
- 물어볼 수 있다면 파일보다 링크를 선호하세요. 브라우저에서 보는 문서는 당신의 기기에서 가장 강화된 소프트웨어에 의해 처리됩니다.
- 뭔가 이상하다고 느껴지면 별도 채널로 확인하세요. 다른 채널을 통한 짧은 메시지 — "방금 이거 보내셨어요?" — 만으로도 이런 공격 대부분을 즉시 무력화할 수 있습니다.
- 모든 것을 최신 상태로 유지하세요. 대부분의 악성 문서는 몇 달 전에 패치된 취약점에 의존합니다.
- 매크로를 활성화하세요. 외부에서 온 문서에서는 절대. "이 파일을 보려면 콘텐츠를 활성화하세요"는 이 업계에서 가장 오래된 수법입니다.
- 파일 확장자를 신뢰하세요. 이름이 .pdf로 끝나도 전혀 다른 것일 수 있습니다. 전체 확장자 표시를 켜세요.
- "잠깐만" 하고 휴대폰으로 여세요. 휴대폰은 당신의 위치와 메시지를 담고 있는 기기입니다.
- 이 용도로 사용하는 VM에서는 공유 폴더를 켜 두세요.
- 오염된 VM을 재사용하세요. 매번 깨끗한 스냅샷으로 롤백하세요.
06사람들이 실제로 묻는 질문들
Dangerzone의 출력은 정말 안전한가요?
변환 과정은 실행될 수 있는 모든 것을 버리며, 이는 네트워크 접근 없이 컨테이너 안에서 이루어지고 그 컨테이너는 이후 파괴됩니다. 남은 위험은 변환 파이프라인 자체의 결함이며, 그래서 작업이 두 개의 격리된 단계로 나뉩니다. 이것은 수학적 보장이 아닙니다. 사실상 아무 노력 없이 위험을 매우 크게 줄여 주는 것이며, 이는 거의 모든 사람에게 올바른 선택입니다.
그냥 Google Docs나 온라인 뷰어를 사용해도 되나요?
렌더링이 다른 사람의 컴퓨터에서 이루어지므로 당신의 기기를 보호해 주기는 합니다. 하지만 이는 문서를 제3자에게 업로드한다는 뜻이기도 하며, 유출된 기록, 취재원의 자료 또는 민감한 내용이라면 이쪽이 두 가지 중 더 나쁜 결과입니다. Dangerzone은 파일을 어디에도 전송하지 않습니다.
이미 Linux를 사용한다면 VM이 필요한가요?
예, 신뢰할 수 없는 파일에는 필요합니다. Linux는 대중 시장 악성코드에 대한 노출을 줄여 주지만, 악성 PDF를 무해하게 만들어 주지는 않으며 격리 논리는 달라지지 않습니다. 이 습관을 기억하는 대신 운영체제에 내장하고 싶다면, 그것이 바로 Qubes의 용도입니다.
내가 보내는 파일의 메타데이터는 어떻습니까?
그것은 이 가이드의 거울상이며 똑같이 중요합니다. 즉, 당신 자신의 파일이 당신에 대해 드러내는 것입니다. 본 가이드에 별도의 섹션이 있습니다.
07출처 및 더 읽을거리
- Dangerzone — Freedom of the Press Foundation의 공식 사이트 dangerzone.rocks
- Dangerzone — 소스 코드 및 문서 github.com/freedomofpress/dangerzone
- VirtualBox — Windows, macOS, Linux에서 무료 가상 머신 virtualbox.org
- VMware Workstation 및 Fusion — 개인 사용 무료 vmware.com
- Qubes OS — 시스템 설계 자체가 격리 구조 qubes-os.org
- Freedom of the Press Foundation — 언론인을 위한 디지털 보안 교육 freedom.press/training
최종 검토: 2026년 9월 25일