윈도우11 샌드박스 설치 및 실행 가상VM 가정용 버전 주의사항

by DecreYellow · 3월 16, 2024

새로운 프로그램을 설치하기 전에 안전성을 확인하거나, 이메일 첨부파일·압축파일·개발 중인 프로그램을 별도 환경에서 실행해보고 싶다면 Windows Sandbox가 유용합니다.

윈도우11 샌드박스는 별도의 윈도우 ISO 파일이나 복잡한 가상머신 설정 없이 사용할 수 있는 일회성 가상 데스크톱 환경입니다. 샌드박스 안에 설치한 프로그램과 생성한 파일은 기본적으로 실제 PC와 분리되며, 샌드박스 창을 닫으면 내부 데이터도 함께 삭제됩니다.

Windows Sandbox 작동 방식 실제 윈도우 PC와 샌드박스 가상환경이 분리되어 있고 샌드박스 종료 시 내부 프로그램과 파일이 삭제되는 구조 Windows Sandbox는 실제 PC와 분리된 일회성 테스트 환경입니다 실제 Windows PC 문서 · 사진 · 업무 파일 · 설치 프로그램 실제 저장장치와 Windows 환경 가상화 기반 격리 Windows Sandbox 의심 프로그램 설치·실행·테스트 창을 닫으면 파일·상태·설치 앱 삭제 중요한 파일은 샌드박스를 닫기 전에 실제 PC의 안전한 폴더로 복사해야 합니다.

다만 샌드박스가 모든 위험을 완벽하게 막아주는 기능은 아닙니다. 네트워크가 기본적으로 켜진 상태로 시작될 수 있고, 호스트 폴더를 쓰기 가능 상태로 연결했다면 실제 PC 파일에도 영향을 줄 수 있습니다. 따라서 출처가 불분명한 프로그램을 시험할 때는 네트워크를 끄고 읽기 전용 폴더만 연결하는 방식이 더 안전합니다.

Microsoft Windows Sandbox 공식 안내

Windows Sandbox 설치 요구사항

WSB 보안 설정 파일 예시

Windows Sandbox란? 특징과 활용 방법

Windows Sandbox는 윈도우 안에서 실행되는 가벼운 가상 데스크톱 환경입니다.

일반적인 가상머신처럼 별도의 운영체제를 설치하고 ISO 파일을 관리할 필요 없이, 필요한 순간에 실행해 테스트하고 닫으면 끝나는 구조입니다.

샌드박스에서 설치한 프로그램, 다운로드한 파일, 바꾼 설정은 샌드박스 창을 닫으면 삭제됩니다.

따라서 정체를 확신하기 어려운 설치 프로그램, 개발 중인 프로그램, 브라우저 확장 프로그램, 테스트용 도구를 실제 윈도우 환경에 바로 설치하기 전에 확인할 때 활용하기 좋습니다.

구분	Windows Sandbox	일반 가상머신
운영체제 설치	별도 ISO 설치 없이 실행	ISO 파일·운영체제 설치 필요
시작 속도	비교적 빠르게 시작	가상 디스크와 OS 부팅 필요
종료 후 데이터	기본적으로 모두 삭제	가상 디스크에 유지 가능
주요 목적	빠른 테스트·의심 파일 확인	장기 개발·서버·다른 OS 운영
동시 실행	여러 인스턴스 동시 실행 미지원	PC 성능 범위에서 여러 VM 가능

Windows Sandbox가 유용한 상황

출처를 완전히 신뢰하기 어려운 설치 파일을 먼저 시험할 때
이메일로 받은 압축파일과 문서 파일을 별도 환경에서 열어볼 때
새 프로그램이 기존 프로그램과 충돌하는지 확인할 때
개발 중인 프로그램·스크립트·자동화 도구를 테스트할 때
브라우저 확장 프로그램이나 임시 프로그램을 깨끗한 환경에서 실행할 때
프로그램 설치 후 삭제해도 찌꺼기가 남는 것이 걱정될 때

다만 샌드박스 안에서 악성코드를 실행해도 무조건 안전하다고 단정할 수는 없습니다. 특히 인터넷 연결이 켜져 있거나, 호스트 폴더를 읽기·쓰기 가능 상태로 연결했거나, 중요한 계정에 로그인했다면 위험이 커질 수 있습니다.

윈도우11 샌드박스 지원 버전과 필수 사양

Windows Sandbox는 모든 윈도우11 버전에서 사용할 수 있는 기능이 아닙니다.

윈도우11 Windows Sandbox 기능을 사용하기 위한 시스템 요구사항 확인 화면

먼저 현재 사용 중인 윈도우 에디션과 PC 가상화 지원 여부를 확인해야 합니다.

확인 항목	Windows Sandbox 요구사항
윈도우 에디션	Windows 11 Pro·Enterprise·Education·Pro Education/SE
Windows 버전	Windows 11 또는 Windows 10 버전 1903 이상
CPU 구조	AMD64 또는 Windows 11 22H2 이상 ARM64
BIOS 가상화	Intel VT-x 또는 AMD SVM 등 가상화 기능 활성화
메모리	최소 4GB, 8GB 이상 권장
저장 공간	최소 1GB 이상 여유 공간, SSD 권장
CPU 코어	최소 2코어, 하이퍼스레딩 포함 4논리 코어 이상 권장
가상머신 안에서 실행	중첩 가상화 설정 필요

윈도우11 Home은 Windows Sandbox 공식 지원 대상이 아닙니다.

Home에서 기능을 억지로 추가하는 배치파일이나 비공식 설치 방법은 업데이트·복구 기능·선택적 기능 구성에 문제를 만들 수 있으므로 권장하지 않습니다.

내 윈도우 버전 확인하는 방법

키보드에서 Windows + R 키를 누릅니다.
실행 창에 winver를 입력합니다.
윈도우11 Home, Pro, Enterprise, Education 중 어떤 에디션인지 확인합니다.
버전과 OS 빌드도 함께 확인합니다.

또는 설정 → 시스템 → 정보로 이동하면 Windows 사양에서 에디션과 버전을 확인할 수 있습니다.

작업 관리자에서 가상화 활성화 여부 확인

윈도우11 작업 관리자 CPU 성능 탭에서 가상화 활성화 여부를 확인하는 화면

Ctrl + Shift + Esc 키를 눌러 작업 관리자를 실행합니다.
왼쪽 메뉴에서 성능을 선택합니다.
CPU 항목을 클릭합니다.
오른쪽 아래쪽의 가상화 상태를 확인합니다.
사용 또는 Enabled로 표시되면 BIOS 가상화 기능이 켜진 상태입니다.

가상화가 사용 안 함으로 표시된다면 BIOS 또는 UEFI 설정에서 가상화 기능을 켜야 합니다.

BIOS에서 가상화 기능 켜는 방법

PC를 재부팅합니다.
제조사 로고가 나올 때 [Delete], [F2], [F10], [Esc] 중 해당 키를 반복해서 누릅니다.
Advanced, CPU Configuration, Security, Virtualization 같은 메뉴를 찾습니다.
Intel CPU는 Intel Virtualization Technology, VT-x 항목을 찾습니다.
AMD CPU는 SVM Mode, AMD-V 항목을 찾습니다.
Disabled를 Enabled로 바꾼 뒤 저장하고 재부팅합니다.

BIOS 메뉴 이름과 진입 키는 메인보드·노트북 제조사마다 다릅니다. 가상화 메뉴를 찾기 어렵다면 BIOS의 검색 기능에서 Virtualization, SVM, VT-x를 검색해보는 것이 빠릅니다.

Hyper-V와 BIOS 가상화 설정이 헷갈린다면 윈도우11 Hyper-V 설치 및 실행 요구사항도 함께 확인해보세요.

윈도우11 Windows Sandbox 설치 방법

Windows Sandbox는 별도 프로그램을 내려받아 설치하는 방식이 아닙니다. 지원되는 윈도우 에디션에서 Windows 기능 켜기 또는 끄기 메뉴를 열어 기능을 추가하면 됩니다.

윈도우11 Windows 기능 켜기 또는 끄기에서 Windows Sandbox를 선택하는 화면

Windows 기능에서 샌드박스 켜기

작업 표시줄 검색창에 Windows 기능을 입력합니다.
Windows 기능 켜기 또는 끄기를 선택합니다.
목록에서 Windows Sandbox를 찾습니다.
Windows Sandbox 체크박스를 선택합니다.
확인을 눌러 필요한 구성 요소 설치를 시작합니다.
재부팅 안내가 나오면 PC를 다시 시작합니다.

목록에 Windows Sandbox 항목이 없다면 윈도우 Home 에디션이거나, 현재 PC가 가상화·하드웨어 요구사항을 충족하지 못했을 가능성이 있습니다.

PowerShell로 Windows Sandbox 활성화하기

관리자 권한 PowerShell에서 Windows Sandbox 기능을 활성화하는 화면

Windows 기능 창이 열리지 않거나 관리 목적상 명령어로 활성화해야 한다면 관리자 권한 PowerShell에서 아래 명령을 실행할 수 있습니다.

Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

시작 메뉴를 마우스 오른쪽 버튼으로 클릭합니다.
터미널(관리자) 또는 Windows PowerShell(관리자)을 선택합니다.
사용자 계정 컨트롤 창에서 예를 선택합니다.
위 명령을 붙여넣고 Enter 키를 누릅니다.
명령이 끝나면 PC를 재부팅합니다.

Windows Sandbox를 실행하기 위해 전체 Hyper-V 기능을 별도로 모두 활성화할 필요는 없습니다. Sandbox 기능 자체를 켜면 필요한 구성 요소가 함께 적용됩니다.

Windows Sandbox 실행과 기본 사용 방법

설치와 재부팅이 끝났다면 시작 메뉴에서 Windows Sandbox를 검색해 실행합니다. 처음 실행할 때는 가상 데스크톱 환경을 준비하는 과정 때문에 잠시 시간이 걸릴 수 있습니다.

시작 메뉴를 열고 Windows Sandbox를 검색합니다.
Windows Sandbox 앱을 선택해 실행합니다.
새로운 윈도우 데스크톱 화면이 나타나는지 확인합니다.
샌드박스 내부에서 브라우저를 열거나 프로그램을 설치합니다.
테스트가 끝나면 샌드박스 창 오른쪽 위의 X 버튼을 클릭합니다.
종료 확인 창이 나오면 닫기를 선택합니다.

샌드박스 창을 닫으면 내부에서 설치한 프로그램, 저장한 파일, 변경한 설정은 기본적으로 삭제됩니다. 필요한 결과물이나 로그 파일이 있다면 창을 닫기 전에 실제 PC의 안전한 폴더로 복사해야 합니다.

샌드박스 안에서 재부팅하면 데이터가 유지될까?

Windows 11 22H2 이후에는 샌드박스 내부에서 실행한 재부팅은 세션을 유지할 수 있습니다. 하지만 샌드박스 창을 직접 닫으면 내부 파일과 설치 프로그램은 삭제됩니다.

즉, 프로그램 설치 과정에서 재부팅이 필요한 경우에는 샌드박스 내부에서 재시작을 선택할 수 있지만, 작업 결과를 보관하려면 종료 전 파일을 밖으로 복사해야 합니다.

의심 파일 테스트용 WSB 보안 설정 만들기

Windows Sandbox는 기본적으로 네트워크가 켜진 상태로 실행될 수 있습니다. 출처가 불분명한 설치 프로그램이나 압축 파일을 확인하려면 인터넷을 차단하고, 실제 PC 폴더는 읽기 전용으로만 연결하는 것이 좋습니다.

네트워크 차단과 읽기 전용 폴더 연결을 적용한 Windows Sandbox 파일 테스트 구조 실제 PC의 특정 폴더를 읽기 전용으로 샌드박스에 연결하고 네트워크와 가상 GPU를 끈 상태에서 파일을 테스트하는 구조 의심 파일은 네트워크 차단 + 읽기 전용 연결로 확인하세요 실제 PC 폴더 C:SandboxDownloadCheck 테스트할 파일만 복사 읽기 전용으로 연결 Windows Sandbox 네트워크 사용 안 함 vGPU 사용 안 함 샌드박스 내부 C:Temp에서 파일 확인 호스트 폴더를 쓰기 가능으로 연결하면 샌드박스 안 프로그램이 실제 파일을 변경할 수 있습니다.

1단계: 테스트용 폴더 만들기

C드라이브를 엽니다.
Sandbox 폴더를 만듭니다.
Sandbox 폴더 안에 DownloadCheck 폴더를 만듭니다.
확인할 설치 파일 또는 압축파일만 DownloadCheck 폴더에 복사합니다.

2단계: WSB 설정 파일 만들기

메모장을 열고 아래 내용을 붙여넣은 뒤 파일 이름을 SafeDownloadCheck.wsb로 저장합니다. 저장할 때 파일 형식은 모든 파일로 선택해야 확장자가 .txt가 아닌 .wsb로 저장됩니다.

<Configuration>
  <VGpu>Disable</VGpu>
  <Networking>Disable</Networking>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:SandboxDownloadCheck</HostFolder>
      <SandboxFolder>C:Temp</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>explorer.exe C:Temp</Command>
  </LogonCommand>
</Configuration>

위 설정은 샌드박스 실행 시 인터넷 연결과 가상 GPU를 끄고, 실제 PC의 C:SandboxDownloadCheck 폴더를 샌드박스 내부 C:Temp 폴더에 읽기 전용으로 연결합니다.

3단계: WSB 파일로 샌드박스 실행하기

저장한 SafeDownloadCheck.wsb 파일을 더블클릭합니다.
Windows Sandbox가 열리면 자동으로 C:Temp 폴더가 표시됩니다.
테스트 파일이 보이는지 확인합니다.
필요한 경우 파일 속성과 디지털 서명을 먼저 확인합니다.
실행 전에는 파일 이름·게시자·설치 목적을 다시 점검합니다.
테스트가 끝나면 샌드박스 창을 닫아 환경을 삭제합니다.

샌드박스 설정 파일은 매번 같은 보안 조건으로 테스트 환경을 열 수 있다는 장점이 있습니다. 특히 반복적으로 파일을 검토해야 하는 업무나 개발 환경에서는 네트워크·폴더 연결·실행 명령을 미리 구성해두면 편합니다.

Microsoft WSB 설정 파일 예제 보기

윈도우11 Home에서 Windows Sandbox가 안 보일 때

Windows Sandbox 항목이 없는데 PC 사양은 충분하다면 먼저 Windows 에디션을 확인해야 합니다. Windows 11 Home은 Windows Sandbox 공식 지원 대상이 아니기 때문에 Windows 기능 목록에 샌드박스 항목이 나타나지 않을 수 있습니다.

윈도우 Home에서 Windows Sandbox 설치를 위해 배치파일 방식이 안내되는 예시 화면

인터넷에는 메모장에 배치파일을 만들고 Windows 구성 요소를 강제로 추가하는 방법이 많이 소개돼 있습니다. 하지만 이는 Windows Home에서 공식 지원되지 않는 기능을 우회해 넣는 방식이므로, 업데이트·복구·선택적 기능 관리 과정에서 문제가 생길 수 있습니다.

Windows Home에서 비공식 배치파일로 Sandbox 구성 요소를 추가하는 방식의 예시 화면

특히 출처가 확실하지 않은 배치파일은 관리자 권한으로 Windows 구성 요소를 바꾸는 구조일 수 있습니다.

내용이 검증되지 않은 스크립트를 실행하면 샌드박스 기능뿐 아니라 Windows 업데이트와 복구 기능에도 영향을 줄 수 있으므로 주의해야 합니다.

비공식 Windows Sandbox 설치 배치파일이 관리자 권한으로 실행되는 예시 화면

Windows 기능 목록에서 Windows Sandbox 항목이 보이는 화면

Windows Home 사용자가 선택할 수 있는 방법

Windows 11 Pro 업그레이드: Windows Sandbox를 공식 지원 방식으로 사용하려는 경우
일반 가상머신 사용: 장기 테스트, 여러 운영체제, 저장 상태 유지가 필요한 경우
별도 테스트 PC 사용: 업무용 프로그램, 드라이버, 위험한 설치 파일을 장기간 검증해야 하는 경우
공식 보안 검사와 디지털 서명 확인: 단순 파일 확인이 목적일 때

짧은 프로그램 테스트가 목적이라면 Windows 11 Pro의 Windows Sandbox가 편리합니다. 반대로 특정 운영체제를 장기간 유지하거나 스냅샷·복원·여러 가상 환경이 필요하다면 일반 가상머신이 더 적합할 수 있습니다.

Windows Sandbox 실행 오류 해결 방법

Windows Sandbox 항목이 보이지 않을 때

Windows 11 Home인지 Pro·Enterprise·Education인지 확인합니다.
Windows 10이라면 버전 1903 이상인지 확인합니다.
작업 관리자 CPU 탭에서 가상화가 사용으로 표시되는지 확인합니다.
BIOS에서 Intel VT-x 또는 AMD SVM Mode가 켜져 있는지 확인합니다.
PC가 가상머신이라면 중첩 가상화가 설정됐는지 확인합니다.
메모리와 여유 저장 공간이 부족하지 않은지 확인합니다.

Windows Sandbox failed to initialize 오류가 날 때

Sandbox가 시작되지 않거나 초기화 실패 메시지가 반복된다면 가상화 상태와 Windows 기능 설치 상태를 먼저 확인합니다.

PC를 한 번 완전히 재부팅합니다.
작업 관리자 → 성능 → CPU에서 가상화가 사용으로 표시되는지 확인합니다.
Windows 기능 켜기 또는 끄기에서 Windows Sandbox 체크를 해제합니다.
재부팅합니다.
다시 Windows Sandbox를 체크하고 재부팅합니다.
Windows Update에서 최신 누적 업데이트를 설치합니다.
관리자 권한 터미널에서 Hyper-V 요구사항을 확인합니다.

systeminfo

명령 실행 후 화면 아래쪽의 Hyper-V Requirements 또는 Hyper-V 요구 사항 영역을 확인합니다. 가상화 기능, DEP, SLAT 같은 항목이 충족되는지 점검할 수 있습니다.

Windows 11 24H2에서 기본 앱이 안 보일 때

Windows 11 24H2 환경에서는 샌드박스 안에 계산기, 사진, 메모장, 터미널 같은 일부 기본 Store 앱이 보이지 않을 수 있습니다. 샌드박스 설치 실패로 오해하기 쉽지만, 현재 샌드박스 환경의 구성 방식에 따른 차이일 수 있습니다.

인터넷이 연결되지 않을 때

기본 Windows Sandbox는 네트워크 사용이 가능하지만, .wsb 설정 파일에서 Networking Disable을 적용했다면 인터넷이 되지 않는 것이 정상입니다. 의심 파일 테스트용 설정 파일을 실행했다면 보안 목적상 네트워크를 차단한 상태인지 먼저 확인합니다.

Windows Sandbox 사용 시 주의사항

샌드박스 안에서 생성한 파일은 종료 전 복사하지 않으면 삭제됩니다.
기본적으로 네트워크가 연결될 수 있으므로 의심 파일은 네트워크 차단 설정을 고려합니다.
호스트 폴더를 읽기·쓰기 가능으로 연결하면 실제 PC 파일이 변경될 수 있습니다.
금융·업무·개인 계정에 샌드박스 안에서 불필요하게 로그인하지 않습니다.
랜섬웨어·악성코드로 의심되는 파일은 실행 자체를 피하고 보안 검사부터 진행합니다.
Windows Sandbox는 동시에 여러 개를 실행할 수 없습니다.
실제 업무 환경을 장기간 복제해야 한다면 일반 가상머신이 더 적합할 수 있습니다.

Windows Sandbox는 프로그램을 빠르게 격리해 확인하는 데 적합한 도구입니다. 하지만 업무용 파일을 장기간 보관하거나 개발 환경을 계속 유지해야 한다면 일반 가상머신, 별도 테스트 PC, 백업 환경을 함께 고려하는 것이 좋습니다.

Windows Sandbox 설치·실행 참고 영상

Windows Sandbox를 처음 사용하는 경우에는 아래 영상으로 Windows 기능 활성화, 샌드박스 실행, 프로그램 테스트 흐름을 한 번 확인하면 이해하기 쉽습니다.

영상은 Windows Sandbox를 활성화하고 기본 사용 방법을 확인하는 참고 자료입니다. 화면 구성은 윈도우 버전과 업데이트 상태에 따라 일부 다르게 보일 수 있습니다.

디크리노랗 관련글

윈도우11 Hyper-V 설치 및 실행 요구사항

윈도우11 SMB1·SMB2 네트워크 드라이브 연결

윈도우11 샌드박스 FAQ

윈도우11 Home에서도 Windows Sandbox를 사용할 수 있나요?

Windows 11 Home은 Windows Sandbox 공식 지원 대상이 아닙니다. Windows Sandbox를 안정적으로 사용하려면 Pro·Enterprise·Education 계열의 지원 에디션이 필요합니다.

Windows Sandbox를 종료하면 파일이 모두 삭제되나요?

네. 샌드박스 창을 닫으면 내부에서 설치한 프로그램, 생성한 파일, 변경한 설정이 기본적으로 삭제됩니다. 필요한 결과물은 샌드박스를 닫기 전에 실제 PC의 안전한 폴더로 복사해야 합니다.

샌드박스 안에서 인터넷을 끌 수 있나요?

가능합니다. .wsb 설정 파일의 Networking 항목을 Disable로 지정하면 샌드박스 실행 시 인터넷 연결을 차단할 수 있습니다. 출처가 불분명한 파일을 테스트할 때는 네트워크를 끄는 편이 안전합니다.

샌드박스에서 프로그램을 설치해도 실제 PC에는 영향이 없나요?

샌드박스 안에 설치한 프로그램은 기본적으로 실제 Windows 환경과 분리됩니다. 다만 호스트 폴더를 쓰기 가능 상태로 연결했거나, 클립보드·네트워크·공유 파일을 통해 데이터를 옮겼다면 실제 PC 환경에 영향을 줄 수 있으므로 주의해야 합니다.

Windows Sandbox를 여러 개 동시에 열 수 있나요?

현재 Windows Sandbox는 여러 인스턴스를 동시에 실행하는 방식은 지원하지 않습니다. 여러 개의 독립된 환경을 동시에 운영해야 한다면 일반 가상머신 환경이 더 적합할 수 있습니다.

Windows Sandbox가 실행되지 않으면 Hyper-V를 따로 설치해야 하나요?

Windows Sandbox 기능을 활성화하면 필요한 가상화 구성 요소가 함께 적용됩니다. 우선 Windows Sandbox 기능이 켜져 있는지, BIOS 가상화가 사용으로 설정됐는지, 지원되는 윈도우 에디션인지부터 확인하는 것이 좋습니다.

Windows Sandbox는 무조건 위험한 파일을 실행하기 위한 기능이라기보다, 새 프로그램을 안전하게 확인하고, 깨끗한 윈도우 환경에서 테스트하며, 실제 PC에 남는 설치 흔적을 줄이는 데 유용한 기능입니다. 지원되는 윈도우 에디션과 BIOS 가상화 설정만 갖춰져 있다면 별도의 복잡한 가상머신 구성 없이 빠르게 활용할 수 있습니다.