양호: Windows Messenger가 실행 중지된 상태이거나 상용 메신저가 설치되지 않은 경우
취약: Windows Messenger가 실행 중이거나 상용 메신저가 설치된 경우
경계 케이스 (Edge Case) 처리 방법
업무용으로 승인된 메신저: 예외 처리 필요
메신저가 설치되어 있지만 실행 중이 아닌 경우: 여전히 취약 판단 (제거 권장)
Windows Messenger 기능만 비활성화된 경우: 양호로 판단
권장 설정값
Windows Messenger: 실행하지 않음
상용 메신저: 설치되지 않음 또는 제거
2. 점검 방법
Windows 10, 11에서의 점검
설치된 메신저 프로그램 확인:
1
2
Step 1) 시작 > 설정 > 앱 > 설치된 앱
Step 2) 설치된 앱 목록에서 메신저 관련 프로그램 검색
PowerShell 확인:
1
2
3
4
5
# 설치된 앱 목록에서 메신저 확인Get-AppxPackage|Where-Object{$_.Name-match"Messaging|Kakao|Nateon|Skype"}|Select-ObjectName,Version# 레지스트리에서 설치된 프로그램 확인Get-ItemProperty-Path"HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*"|Where-Object{$_.DisplayName-match"Messenger|Kakao|Nateon|Skype"}|Select-ObjectDisplayName,DisplayVersion,InstallLocation
3. 조치 방법
1. Windows Messenger 실행 제한
그룹 정책 편집기 설정 (Windows Pro/Enterprise):
1
2
3
4
Step 1) 시작 > 실행 > 'gpedit.msc' 입력
Step 2) 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows Messenger
Step 3) 'Windows Messenger를 실행 허용 안 함' 설정을 '사용'으로 설정
Step 4) 적용 > 확인
Step 1) 시작 > 설정 > 앱 > 설치된 앱
Step 2) 제거할 메신저 프로그램 검색
Step 3) 프로그램 선택 > 제거 클릭
PowerShell 제거:
1
2
3
4
5
6
7
8
9
# Appx 패키지 제거 (Windows Store 앱)Get-AppxPackage"*Messaging*"|Remove-AppxPackage# 레지스트리 정보를 이용한 프로그램 제거 (일반 프로그램)# 프로그램의 UninstallString 확인 후 실행$uninstallString=(Get-ItemProperty-Path"HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*\*"|Where-Object{$_.DisplayName-like"*Messenger*"}).UninstallStringif($uninstallString){Invoke-Expression$uninstallString}
4. 참고 자료
비인가 상용 메신저의 보안 위협
보안 위협:
정보 유출: 메신저를 통해 파일을 전송하거나 대화 내용을 공유할 때 중요한 정보가 외부로 유출