기업의 가상화 기반 보안(VBS) 정책으로 인해 Windows Sandbox 기능 실행이 차단됨.

Question

기업의 가상화 기반 보안(VBS) 정책으로 인해 Windows Sandbox 기능 실행이 차단됨.

Donghyun Choi 20

기업용 노트북에서 기본 제공되는 Windows Sandbox 앱을 사용해 의심스러운 PDF 송장 첨부 파일을 분석하려고 합니다. 그런데 실행 시 다음과 같은 오류가 발생합니다.

"Windows Sandbox cannot be initialized. Windows Virtualization-based Security is enabled without nesting support."

GPO 또는 Intune을 통해 중첩 가상화(Nested Virtualization)를 활성화하려면 어떻게 해야 하나요?

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

VPHAN 45,665 독립 자문가

안녕 하세요, 최동현,

현재 겪고 있는 오류는 Windows 가상화 기반 보안(VBS)이 활성화되어 있어 호스트 시스템이 Windows 샌드박스에 필요한 가상화 확장 기능을 전달하지 못하게 제한하기 때문에 발생합니다. PowerShell을 통해 필요한 Windows 기능을 활성화할 수 있지만, 조직의 보안 정책(일반적으로 Intune이나 Credential Guard 같은 기능에 대해 그룹 정책으로 강제됨)이 중첩된 가상화를 차단하여 호스트를 보호하면 샌드박스가 작동하지 않습니다. 이는 소프트웨어 결함이 아니라 의도적인 보안 구성이기 때문에, 이를 무시할 수 있는 직접적인 GPO 토글이 없습니다. 보안 프로필이 이 구성을 허용하는지 확인하려면 IT 부서에 문의해야 합니다.

VPHAN

Donghyun Choi 20 평판 포인트

2026-06-19T02:25:41.8066667+00:00

정말 감사합니다. 큰 도움이 되었습니다.