MS Office 정책 설정
[정책] > [기본 무해화 정책] > [MS Office] 설정
MS Office 탭은 Word, Excel, PowerPoint 등 마이크로소프트 오피스 문서에 특화된 무해화 정책을 정의합니다.
해당 설정은 문서 내 포함될 수 있는 보안 위협 요소(매크로, OLE 객체, ActiveX 등)를 제거하거나 유지 여부를 세부적으로 조정할 수 있습니다.
⚠️ 기본 무해화 정책 설정 권한은 [관리자 유형 - 최고 관리자]에게 있으며,
관리자 권한 설정은 [관리자] > [관리자 목록] 에서 가능합니다.
설정 항목 상세 설명
| 정책명 | 설명 |
|---|---|
| 문서 내 객체 삭제 설정 | MS Office 문서에 포함된 OLE 객체(이미지, 도형, 차트 등)를 제거할지 여부를 설정합니다. --- OLE(Object Linking and Embedding)는 문서 내에 다른 프로그램의 객체를 삽입하거나 연결하는 기능입니다. OLE 객체를 통해 외부 프로그램을 실행할 수 있어 악성코드 실행의 위험이 있습니다. |
| 문서 내 유지할 객체 지정 설정 | "문서 내 객체 삭제 설정" 사용 시, 삭제하지 않고 유지할 OLE 객체 의 유형을 지정합니다. Pbrush, Picture은 기본적으로 그림 개체로 분류되며 유지가 권장됩니다. 입력 예시) Pbrush;Picture; |
| 문서 내 매크로 처리 설정 | MS Office 문서에 포함된 VBA(Visual Basic for Applications) 매크로의 제거 여부를 설정합니다. VBA 매크로는 문서 열람 시 자동으로 실행되는 코드로, 악성 코드 실행의 주요 경로입니다. |
| 문서 내 DDEAUTO 제거 설정 | 문서 간 자동 데이터 연결 기능인 DDEAUTO(Dynamic Data Exchange Automatic Update)를 제거할지 여부를 설정합니다. DDEAUTO는 문서 열람 시 외부 프로그램을 자동 실행할 수 있어 보안 위협 요소로 간주됩니다. |
| 문서 내 ActiveX 컨트롤 제거 설정 | 문서 내 포함된 ActiveX 컨트롤을 제거할지 여부를 설정합니다. ActiveX 컨트롤은 버튼, 체크박스 등 실행 가능한 개체로, 외부 코드 실행 가능성이 있어 보안상 위협 요소로 간주됩니다. |
| 문서 내 유지할 ActiveX 컨텐츠 지정 설정 | 제거 대상에서 제외할 ActiveX 컨트롤 이름을 지정합니다. PictureFrame은 기본적으로 그림 개체로 분류되며 유지가 권장됩니다. 입력 예시) PictureFrame; |
| MS Office 97 이전 버전 문서 차단 설정 | MS Office 97 이전 버전 형식으로 저장된 구형 문서의 반입 여부를 설정합니다. Word 6.0, Excel 95 등 구형 문서 포맷은 문서 구조가 취약하고 알려진 보안 취약점이 많아 보안상 위협 요소로 간주됩니다. |
| 문서 내 OLE 외부 링크 제거 설정 | 문서 내 포함된 OLE 외부 링크를 제거할지 여부를 설정합니다. OLE 외부 링크는 문서 열람 시 외부 파일이나 링크를 자동 참조하거나 실행할 수 있어 보안상 위협 요소로 간주됩니다. |
| 문서 내 하이퍼링크 제거 설정 | 문서 내 포함된 하이퍼링크를 제거할지 여부를 설정합니다. 하이퍼링크는 악성 사이트로 유도하거나 외부 연결을 통해 보안 위협을 유발할 수 있습니다. |
| 파워포인트 슬라이드 최대 처리 개수 설정 | 파워포인트 슬라이드 무해화 처리 개수를 제한합니다. 슬라이드 수가 많은 대용량 파일로 인한 처리 지연을 방지하기 위해 사용합니다. |
| 파워포인트 슬라이드 초과 시 처리 방식 설정 | 설정한 슬라이드 개수를 초과하는 파워포인트 문서의 처리 방식을 설정합니다. (원본 반입 / 차단) |
입력 규칙 및 유의사항
- 객체 또는 ActiveX 컨텐츠 지정 시 입력은
세미콜론(;)으로 구분하며, 대소문자를 구분합니다. - '문서 내 유지할 객체 지정' 또는 '유지할 ActiveX 컨텐츠 지정'은 각 제거 설정이
ON일 때만 적용됩니다. - MS Office 97 이전 파일은 구조적으로 불안정하며, 악성코드 내포 가능성이 높으므로 차단을 권장합니다.
- 하이퍼링크 및 OLE 링크는 외부 경로를 통해 악성 파일을 유입시킬 수 있으므로 제거가 보안상 유리합니다.
- 파워포인트 슬라이드 최대 처리 개수는 시스템 처리 성능과 일반적인 운영 환경의 슬라이드 수를 고려하여 설정합니다.
참고 사항
| 용어 | 정의 | 보안 위협 | 예시 |
|---|---|---|---|
| OLE (Object Linking and Embedding) | 문서 안에 다른 문서나 파일을 삽입 또는 연결하는 기능 | 삽입된 실행파일이나 객체가 문서를 열 때 자동 실행되어 악성 행위 수행 가능 | Word 문서 안에 포함된 .exe, Excel 파일 |
| VBA (Visual Basic for Applications) | MS Office에서 사용되는 매크로 프로그래밍 언어 | 악성 VBA 코드가 자동 실행되어 시스템에 영향을 줄 수 있음 | Excel 매크로 버튼, 자동 처리 스크립트 |
| 매크로 (Macro) | 반복 작업을 자동화하는 명령어 모음 대부분 VBA로 작성 | 실행 시 사용자 모르게 악성코드가 작동할 수 있음 | 문서 열림과 동시에 명령 실행 |
| DDEAUTO (Dynamic Data Exchange Auto) | 문서 간에 데이터를 자동으로 동기화하는 기능 | 외부 문서를 통해 악성 스크립트나 명령 실행 가능 | Excel이 외부 Word 문서의 데이터를 자동 반영 |
| ActiveX | 문서 내 기능 확장을 위한 컨트롤 도구 (버튼, 미디어 등) | 외부 코드 실행이 가능하여 악성 제어 코드 포함 가능 | Excel 내 컨트롤 클릭 시 외부 URL 실행 |
| 하이퍼링크 (Hyperlink) | 문서 내에서 외부 웹사이트나 파일로 연결하는 링크 | 악성 사이트 또는 파일로 접속 유도 가능 | "여기를 클릭하세요"와 같은 링크 |
| MS Office 97 이전 문서 | .doc, .xls 등 구버전 MS Office 문서 | 구조적으로 취약하고, 보안 기능 부족 | Word 97 문서, Excel 95 문서 등 |
- 본 설정은 MS Office 계열 파일(DOC, DOCX, XLS, PPT 등)에만 적용됩니다.
- 설정 변경 이후에는 [정책 변경 내역] 메뉴에서 기록 확인 및 복원이 가능합니다.