이 대화 상자는 컴퓨터의 바이러스 백신 소프트웨어가 파일의 Visual Basic for Applications(VBA) 또는 EXCEL 4.0(XLM) 매크로가 바이러스 백신 소프트웨어가 악의적이라고 생각하는 작업을 수행한 Office 응용 프로그램(예: Word, Excel 또는 PowerPoint)에 알리면 나타납니다.
참고: EXCEL 4.0(XLM) 매크로는 이전 매크로 언어로 만든 매크로이며 Excel에서만 실행됩니다. Microsoft 365용 Excel 여전히 XLM 매크로를 실행하지만 최신 버전의 Microsoft Visual Basic for Applications(VBA)로 마이그레이션하는 것이 좋습니다.
매크로는 자주 사용하는 작업을 자동화하여 키 입력 및 마우스 동작에 필요한 시간을 절약합니다. 동일한 작업을 반복해서 수행하는 경우 매크로에서 이러한 단계를 수행할 수 있도록 해당 단계를 매크로로 기록하여 시간을 절약할 수 있습니다.
이 중 상당수가 VBA(Visual Basic for Applications)에서 만들어지며 소프트웨어 개발자에 의해 작성됩니다. 그러나 일부 매크로는 보안상 위험할 수 있습니다. 매크로는 컴퓨터 또는 organization 네트워크에 바이러스와 같은 맬웨어를 조용히 설치하기 위해 악의적인 의도를 가진 사람들이 사용하는 경우가 많습니다.
어떻게 이런 일이 일어났는가?
AMSI(맬웨어 방지 검색 인터페이스) 기능은 Windows 10 Windows에서 사용할 수 있습니다. 이 기능을 사용하면 시스템에서 실행되는 애플리케이션(예: Word 또는 PowerPoint)이 애플리케이션에서 실행되는 스크립트 또는 매크로의 동작에 대한 정보를 AMSI 인터페이스를 지원하는 컴퓨터에서 실행되는 맬웨어 방지 서비스에 전달할 수 있습니다. 그런 다음, 바이러스 백신 소프트웨어는 Office에서 코드를 실행하기 전에 작업 패턴이 유해한 것으로 보이면 Office에 알합니다.
바이러스 백신 소프트웨어에서 매크로가 악의적인 작업을 수행하는 것으로 확인되면 Office는 악의적인 지침을 실행하지 않고 Office 프로세스를 종료합니다.
이 대화 상자가 표시되면...
-
열려 있는 파일이 바이러스 백신 소프트웨어가 악의적이라고 생각한 작업을 수행하려고 시도했을 가능성이 높습니다.
-
Office 파일이 악의적인 것으로 잘못 보고되는 경우 파일을 Office의 신뢰할 수 있는 위치 기능의 일부인 위치로 이동하거나, 파일의 현재 위치를 신뢰할 수 있는 위치에 추가하거나, 문서의 VBA 매크로를 디지털 코드로 서명할 수 있습니다.
참고: EXCEL 4.0(XLM) 매크로는 서명할 수 없습니다.
-
2단계에서 작업 중 하나를 수행한 후에도 파일이 여전히 악의적인 것으로 보고되는 경우 신뢰에 관계없이 모든 파일의 유효성을 검사하도록 맬웨어 런타임 검사 기능 설정이 설정되어 있을 수 있습니다. 그룹 정책 사용하여 AMSI 검사를 사용하는 경우를 구성할 수 있습니다(아래 참조).
맬웨어 런타임 검사 기능에 대한 설정
기본적으로 Office는 Office 파일에서 실행되는 VBA 또는 XLM 매크로에 대해 맬웨어 런타임 검사를 사용하도록 설정합니다.
두 가지 예외가 있습니다.
-
파일이 Office 애플리케이션에 등록된 신뢰할 수 있는 위치 중 하나에서 열립니다. 자세한 내용은 신뢰할 수 있는 위치 추가, 제거 또는 변경을 참조하세요.
-
파일에는 신뢰할 수 있는 서명 공급자가 서명한 디지털 코드인 VBA 매크로가 있습니다. 자세한 내용은 매크로 프로젝트에 디지털 서명을 참조하세요.
이 동작은 매크로 런타임 검사 범위를 그룹 정책 설정하여 제어할 수 있습니다.
organization 디바이스를 관리하는 경우 IT 관리자에게 문의하여 이 설정을 변경해야 합니다.
