샌드박스(Sandbox)란 보호된 영역 내에서 프로그램을 동작시키는 것으로 외부로부터 들어온 프로그램이 보호된 영역에서 동작해 시스템이 부정하게 조작되는 것을 막는 보안 형태를 말합니다.
미국 등에서 어린이들이 갖고 노는 모래상자 장난감에서 유래해 '아이를 모래밭(샌드박스)의 밖에서 놀리지 않는다'는 의미를 담고 있습니다. 샌드박스는 외부로부터 받은 프로그램을 보호된 영역, 즉 상자 안에 가두고 나서 동작시키고, 상자는 다른 파일이나 프로세스로부터는 격리돼 내부에서 외부를 조작하는 것은 금지됐습니다.
한 마디로 프로그램을 가상화한 공간에서 실행해 안전성을 확인할 수 있는 기술이라 설명할 수 있습니다. 그러나 최근에는 샌드박스 마저 무력화시키는 신·변종 악성코드가 증가하고 있어 보안 담당자들을 곤혹스럽게 하고 있습니다.
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
미국 등에서 어린이들이 갖고 노는 모래상자 장난감에서 유래해 '아이를 모래밭(샌드박스)의 밖에서 놀리지 않는다'는 의미를 담고 있습니다. 샌드박스는 외부로부터 받은 프로그램을 보호된 영역, 즉 상자 안에 가두고 나서 동작시키고, 상자는 다른 파일이나 프로세스로부터는 격리돼 내부에서 외부를 조작하는 것은 금지됐습니다.
한 마디로 프로그램을 가상화한 공간에서 실행해 안전성을 확인할 수 있는 기술이라 설명할 수 있습니다. 그러나 최근에는 샌드박스 마저 무력화시키는 신·변종 악성코드가 증가하고 있어 보안 담당자들을 곤혹스럽게 하고 있습니다.
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
