윈도우 샌드박스, 종료하면 파일도 없어질까? 기본 인터넷·클립보드 주의
Windows 샌드박스를 열면 다른 PC처럼 앱을 설치하고 파일을 시험할 수 있어요. 하지만 창을 닫으면 그 안에서 만든 파일과 설치한 프로그램도 사라져요. 반대로 기본 실행에서는 인터넷과 클립보드가 켜져 있어서 완전히 단절된 공간은 아닙니다.
따라서 확인할 것은 두 가지예요. 내 PC가 샌드박스를 실행할 수 있는지, 시험 중인 파일이 원래 PC의 데이터나 네트워크와 어떤 경로로 연결되는지입니다. 사용 중인 Windows의 에디션과 목적을 먼저 나누면 설정을 과하게 바꾸지 않고 시작할 수 있어요.
Windows 11 Home에는 왜 샌드박스가 없을까
Windows Sandbox는 Windows Pro, Enterprise, Education 등의 지원 에디션에 포함돼요. Windows Home에는 현재 제공되지 않으므로, Home에서 Windows 기능 목록을 뒤져도 같은 기능을 켤 수 없어요.
먼저 설정 → 시스템 → 정보에서 Windows 사양에 표시된 에디션을 읽어 보세요. Home이라면 메모리나 CPU가 충분해도 이 기능의 이용 조건부터 맞지 않아요. Pro·Enterprise·Education 계열이라면 가상화와 컴퓨터 자원을 이어서 살펴봅니다.
필요한 기본 사양은 메모리 최소 4GB, 여유 저장 공간 최소 1GB, CPU 코어 최소 2개예요. 메모리 8GB와 SSD, 하이퍼스레딩을 지원하는 4코어 CPU는 권장 조건이며, 지원 CPU 아키텍처와 BIOS의 가상화 활성화도 필요해요.
PC 안에 다른 가상 머신을 띄우고 그 안에서 샌드박스까지 시작하려는 상황은 조건이 하나 더 있어요. 그 가상 머신에 중첩 가상화를 제공해야 해요. 일반 노트북을 사용하는 사람이라면 이 절차를 무조건 따라 하기보다 실제로 가상 머신 안에서 실행하는지부터 구분하세요.
실행 가능한 PC에서 기능을 켜는 순서
일반 Windows 11 PC에서는 작업 표시줄 검색에 ‘Windows 기능 켜기/끄기’를 입력해 Windows 기능 창을 열어요. ‘Windows 샌드박스’ 항목을 선택하고 확인을 누른 뒤, 다시 시작하라는 메시지가 나오면 재부팅해요.
기능을 켰다면 시작 메뉴에서 ‘Windows Sandbox’ 또는 ‘Windows 샌드박스’를 검색해 실행해 보세요. 처음 여는 창은 기존 바탕화면을 복제한 것이 아니라 별도의 임시 Windows 환경이며, 원래 PC에 설치한 앱이 그 안에서 자동으로 실행 가능해지는 것은 아니에요.
시작 메뉴에 없고 Windows 기능 목록에도 없다면 설치 파일을 아무 사이트에서 내려받기 전에 지원 에디션과 BIOS 가상화부터 확인하세요. 가상화를 켜야 한다면 제조사별 BIOS 구성이 다를 수 있으니 사용 중인 기기 메뉴 이름을 정확히 살펴야 해요.
Windows 11 24H2 이상에서는 샌드박스 내부에 메모장·사진·터미널 등 일부 기본 Store 앱이 보이지 않을 수 있어요. 이런 모습만으로 샌드박스가 잘못 설치됐다고 판단하면 곤란합니다.
열기 → 내부 시험 → 창 종료 · 설명용 그림
격리됐어도 인터넷과 클립보드는 기본 연결
기본 Windows Sandbox의 네트워크는 활성화돼요. Hyper-V 기본 스위치를 통해 연결되므로, 낯선 프로그램을 실행할 때는 샌드박스 안의 네트워크 사용이 집이나 회사 내부 네트워크에 어떤 영향을 줄지 함께 고려해야 해요.
클립보드 리디렉션도 기본으로 켜져 있어요. 호스트와 샌드박스 사이에서 텍스트뿐 아니라 파일도 복사해 붙여넣을 수 있으므로, “별도 창”과 “서로 아무것도 주고받지 않는 창”은 다른 상태예요.
마이크 입력은 기본으로 공유되고, 카메라 입력과 프린터 리디렉션은 기본으로 꺼져 있어요. 이런 장치별 기본값도 샌드박스 안에서 실행할 앱의 입력 요청과 연결되므로, 파일만 시험할 때와 음성 기능까지 테스트할 때의 요구 사항을 구분할 수 있어요.
예를 들어 파일이 하나만 필요한데 원래 PC에서 금융 문서 여러 개를 복사해 둔 상태라면, 샌드박스의 복사·붙여넣기 기능을 편리함만으로 평가할 수는 없어요. 실제로 어떤 내용과 파일을 넘길지 먼저 선택하는 것이 더 명확합니다.
기본 연결 관계 · 실제 설정 화면 아님
일반 테스트와 연결을 줄인 테스트는 달라요
새로 설치할 프로그램의 화면이나 기능을 빠르게 보고 싶다면 기본 샌드박스가 간편해요. 그 안에서 설치한 앱과 저장한 시험 파일은 종료 확인을 거쳐 창을 닫으면 임시 환경에서 폐기됩니다. 필요한 결과물은 종료 전에 어디에 둘지 정해야 해요.
반면 출처를 확신하지 못하는 파일을 시험한다면 기본 네트워크를 사용하지 않도록 구성할 수 있어요. Windows Sandbox의 .wsb 설정 파일은 네트워크·클립보드·GPU·오디오 입력 같은 연결 옵션을 개별적으로 지정할 수 있어요.
네트워크를 끄면 샌드박스 안에서 인터넷 자료를 새로 받거나 인터넷 인증이 필요한 작업이 제한될 수 있어요. 클립보드를 끄면 원래 PC에서 복사한 파일을 붙여넣는 경로도 제한돼요. 이 두 설정은 편의 기능을 줄이는 대신 연결 범위를 바꾸는 선택입니다.
GPU 가상화까지 끄면 소프트웨어 렌더링을 사용해 화면 처리 성능이 느려질 수 있어요. 모든 실험에 무조건 끌 항목은 아니며, 화면 성능 테스트와 연결 최소화가 필요한 파일 확인을 같은 설정으로 생각하지 않는 편이 좋아요.
네트워크를 끈 .wsb 파일을 만드는 실제 단계
샌드박스 설정은 Windows의 일반 설정 앱이 아니라 확장자가 .wsb인 별도 XML 파일로 지정해요. 이 파일을 더블클릭하면 적어 둔 설정을 적용해 샌드박스를 실행할 수 있어요.
- 먼저 바탕화면이나 문서 폴더에 임시로 작업할 새 텍스트 파일을 만들어요. 파일 확장자가 보이도록 해 두면 .txt가 뒤에 자동으로 붙는 실수를 줄일 수 있어요.
- 텍스트 편집기에 아래 설정을 입력해요. 이 예시는 네트워크·클립보드·마이크 입력·가상 GPU를 끄는 구성이에요.
<Configuration>
<Networking>Disable</Networking>
<ClipboardRedirection>
Disable
</ClipboardRedirection>
<AudioInput>Disable</AudioInput>
<vGPU>Disable</vGPU>
</Configuration>
3. ‘다른 이름으로 저장’에서 파일명을 “OfflineTest.wsb”처럼 확장자까지 따옴표로 묶어 저장해요. 이때 파일명 끝이 .wsb.txt가 아닌지 확인하세요.
4. 저장한 .wsb 파일을 더블클릭해 샌드박스를 열어요. 열린 뒤 네트워크 연결이 필요하지 않은 간단한 시험부터 해 보고, 원래 PC와 파일을 복사해 붙여넣을 수 있는지 같은 경계도 사용 목적에 맞게 확인해요.
네트워크 없이 파일 시험만 하려고 만든 설정에서는 샌드박스 안에서 내려받기를 할 수 없어요. 미리 준비한 파일을 어떤 방식으로 들여올지 결정해야 하며, 클립보드까지 꺼 둔 경우에는 읽기 전용 폴더 연결을 검토할 수 있어요.
네트워크·클립보드·마이크 입력 제한 구성 · 설명도
파일을 넣으려면 호스트 폴더의 권한을 정확히 보세요
호스트의 특정 폴더를 샌드박스 안에 연결하는 기능도 있어요. .wsb 파일의 MappedFolders 설정에서 HostFolder는 원래 PC의 폴더, SandboxFolder는 샌드박스 안에 보일 위치를 뜻해요. 연결할 호스트 폴더가 실제로 없으면 실행에 실패할 수 있어요.
ReadOnly 값을 true로 주면 샌드박스 안에서 연결 폴더를 읽기 전용으로 다룰 수 있어요. 반대로 쓰기를 허용한 연결 폴더의 변경 사항은 샌드박스 창을 닫아도 원래 PC에 남을 수 있어요. 종료 시 자동 삭제된다는 일반 원칙의 중요한 예외예요.
Microsoft는 낯선 파일 시험 예시에서 호스트 다운로드 폴더를 읽기 전용으로 연결하고 네트워크와 가상 GPU를 끄는 구성을 제시해요. 하지만 이 예시를 그대로 적용해 다운로드 폴더의 모든 내용을 노출하기보다 시험할 자료만 따로 모아 둔 전용 폴더를 정하는 것이 낫습니다.
전용 폴더의 실제 절대 경로를 파일 탐색기 주소 표시줄에서 확인한 다음 HostFolder에 넣으세요. 원본 파일이 아닌 시험용 사본만 그 폴더에 두면 어떤 자료를 전달하는지 확인하기 편해요. 선택한 경로에 업무 문서나 비밀번호 파일이 함께 들어 있지 않은지도 확인하세요.
읽기 전용이라는 말은 연결 폴더의 쓰기 권한을 제한한다는 뜻이지, 연결한 파일의 내용을 숨긴다는 뜻은 아니에요. 보안이 필요한 원본 전체 폴더를 가리키지 말고 범위를 좁히는 판단이 필요합니다.
재시작과 종료를 같은 초기화로 생각하지 마세요
Windows 11 22H2부터는 샌드박스 내부에서 실행한 재시작 동안 데이터가 유지될 수 있어요. 설치 과정에서 다시 시작이 필요하다고 나왔을 때, 창을 닫아 새 세션을 여는 것과 내부 재시작은 결과가 달라요.
샌드박스 창을 완전히 닫을 때는 내용을 삭제한다는 확인 대화상자가 나타나요. 여기서 종료를 확인하면 내부에만 저장한 작업과 앱 설치 상태는 사라지므로, 필요했던 시험 결과가 있다면 미리 별도의 안전한 저장 위치로 옮길지 결정해야 해요.
작업 결과 파일을 무심코 원래 PC로 옮기면 처음에 샌드박스 안에서만 시험하려던 목적과 달라질 수 있어요. 결과가 필요한 경우 파일의 종류와 내용을 확인하고, 실험 기록은 파일의 이동 없이 별도로 작성할 수 있는지 판단해 보세요.
같은 샌드박스를 계속 켜 둔 채 앱을 설치하고 지우는 것은 매번 새 환경을 만드는 것과 같지 않아요. 의심스러운 작업을 마친 뒤에는 창을 닫고 새 세션을 열어 초기 상태로 돌아왔는지 확인할 수 있어요.
설치 오류·WSB 설정·종료 전 점검은 다르게
Windows 기능 창에 항목 자체가 없다면 에디션과 가상화·기본 사양을 확인해요. 항목이 있지만 기능 켜기가 끝나지 않는다면 완료 메시지와 다시 시작 요구 여부를 보고, 설치를 마쳤는데 시작 메뉴 검색에 없다면 재부팅 뒤 검색해 보세요.
더블클릭한 .wsb가 열리지 않는다면 확장자 끝에 .txt가 붙지 않았는지, XML의 태그 시작과 끝이 맞는지 확인해요. MappedFolders를 썼다면 HostFolder로 적은 경로가 현재 PC에 실제 있는지도 확인해야 해요.
창은 열렸는데 인터넷이 안 된다면 무조건 네트워크 고장으로 보기 전에 사용한 .wsb에 Networking이 Disable로 적혀 있는지 보세요. 원래대로 인터넷을 쓰는 테스트가 목적이라면 별도 구성 파일 없이 기본 실행을 해 기능 범위를 비교할 수 있어요.
반대로 클립보드를 차단해 놓았는데 복사·붙여넣기가 안 되는 상황은 설정된 제한과 맞는 결과일 수 있어요. 지금 필요한 것이 연결 없는 파일 확인인지, 원래 PC와의 파일 이동인지 목표를 먼저 구분하세요.
조직이 관리하는 컴퓨터에서는 Windows 기능을 켜는 권한이나 가상화 설정에 제한이 있을 수 있어요. 해당 컴퓨터에서 직접 변경 가능한 항목과 관리자가 확인해야 하는 항목을 분리해 문의하는 편이 정확합니다.
테스트가 끝나면 샌드박스 안에 남은 앱 설치 결과와 파일을 계속 보관할 필요가 있는지 먼저 살펴보세요. 보존할 작업이라면 종료 전에 처리해야 하고, 재현이 목적이라면 설정 파일과 시험 조건만 남겨도 다음 실행에 같은 조건을 준비할 수 있어요.
인터넷 연결을 끈 구성인지, 복사·붙여넣기 통로를 남겼는지, 호스트 폴더를 쓰기 가능으로 연결했는지를 각각 구분해야 해요. 종료 버튼은 샌드박스 내부 상태를 정리하지만 밖에 연결한 폴더까지 되돌리는 버튼은 아니기 때문이에요.
