.jpg "정미니")
엑셀 매크로 자동화 프로그램 실행 시 보안 경고창 없이 자동 실행 설정하는 법
업무 효율을 높이기 위해 구축한 엑셀 매크로 자동화 프로그램이 실행될 때마다 매번 나타나는 '보안 경고' 창은 작업 흐름을 끊는 주된 요인입니다. 매크로가 포함된 파일을 열 때마다 "콘텐츠 사용" 버튼을 눌러야 하는 번거로움을 해결하고, 보안 수준을 유지하면서도 매끄럽게 자동 실행되도록 설정하는 방법을 정리했습니다.
근본적인 해결책은 크게 두 가지로 나뉩니다. 첫째는 해당 파일이 저장된 폴더를 엑셀의 '신뢰할 수 있는 위치'로 등록하는 것이며, 둘째는 디지털 서명을 통해 파일의 신뢰성을 인증하는 방식입니다. 본문에서는 가장 현실적이고 적용하기 쉬운 단계별 설정법을 상세히 다룹니다.
보안 경고가 발생하는 이유와 기본 원리
엑셀에서 매크로(VBA)는 강력한 기능을 제공하지만, 악성 코드가 포함될 경우 시스템에 치명적인 영향을 줄 수 있습니다. 이러한 위험을 방지하기 위해 마이크로소프트는 기본적으로 외부에서 생성되거나 다운로드된 매크로 파일을 '차단' 상태로 둡니다.
보안 경고창은 사용자에게 "이 파일에 포함된 매크로가 시스템 명령을 수행하려 하는데, 정말 실행할 것인가?"를 묻는 안전장치입니다. 따라서 경고창을 없애려면 해당 파일이 신뢰할 수 있는 출처에서 왔음을 엑셀 프로그램에 직접 명시해야 합니다. 단순히 모든 매크로를 허용하는 설정은 보안상 매우 취약하므로 권장되지 않습니다.
방법 1: 신뢰할 수 있는 위치(Trusted Locations) 등록
가장 추천하는 방법은 매크로 파일이 위치한 특정 폴더를 '신뢰할 수 있는 위치'로 지정하는 것입니다. 이 폴더 안에 있는 모든 파일은 보안 검사를 거치지 않고 즉시 실행됩니다.
설정 단계
- 엑셀을 실행한 뒤 좌측 하단의 [옵션]을 클릭합니다.
- [보안 센터] 탭으로 이동한 후 [보안 센터 설정] 버튼을 누릅니다.
- 좌측 메뉴에서 [신뢰할 수 있는 위치]를 선택합니다.
- 하단의 [새 위치 추가]를 클릭합니다.
- [찾아보기]를 눌러 매크로 파일이 저장된 폴더를 선택합니다.
- "이 위치의 하위 폴더도 신뢰할 수 있음" 옵션을 체크하면 해당 폴더 내 모든 하위 폴더까지 적용되어 관리가 편리합니다.
- [확인]을 눌러 설정을 저장합니다.
주의사항: 네트워크 드라이브(공유 폴더)를 신뢰할 수 있는 위치로 지정하려면, 보안 센터 설정 내의 "네트워크에 있는 신뢰할 수 있는 위치 허용" 항목을 체크해야 합니다. 보안 정책이 엄격한 기업 환경에서는 이 기능이 관리자에 의해 제한될 수 있습니다.
방법 2: VBA 프로젝트 디지털 서명 적용
파일을 다른 사람과 공유해야 하거나 특정 폴더 지정이 어려운 경우, 파일 자체에 디지털 서명을 입히는 방법이 있습니다.
- VBA 프로젝트 인증서 만들기: 윈도우 시작 메뉴에서 'VBA 프로젝트용 디지털 인증서'를 검색하여 실행합니다. 본인의 이름을 입력하고 인증서를 생성합니다.
- 서명 적용: 엑셀에서 [Alt + F11]을 눌러 VBA 편집기를 엽니다. 상단 메뉴 [도구] -> [디지털 서명]을 선택한 후, 방금 만든 인증서를 선택합니다.
- 파일 저장: 파일을 저장한 후 다시 열면, 해당 제작자가 신뢰할 수 있는 사람인지 묻는 창이 뜹니다. 이때 "이 제작자의 콘텐츠를 항상 신뢰함"을 체크하면 이후 경고창 없이 실행됩니다.
보안 설정 시 흔히 발생하는 실수와 주의사항
많은 사용자가 번거로움을 피하기 위해 [매크로 설정] 메뉴에서 "모든 매크로 포함" 옵션을 선택하곤 합니다. 이는 가장 위험한 행동입니다. 이 설정을 활성화하면 출처를 알 수 없는 악성 매크로 파일까지 아무런 경고 없이 자동으로 실행되어 랜섬웨어 감염이나 개인정보 유출의 원인이 될 수 있습니다.
또한, 신뢰할 수 있는 위치를 설정할 때 바탕화면이나 내 문서 전체를 지정하는 것도 지양해야 합니다. 웹에서 다운로드받은 파일이 해당 폴더에 저장될 경우 즉시 실행 권한을 갖게 되기 때문입니다. 오직 매크로 파일만을 위한 별도의 전용 폴더를 만들어 관리하는 습관이 필요합니다.
자주 묻는 질문 (FAQ)
Q1. 신뢰할 수 있는 위치를 설정했는데도 경고창이 뜹니다. 왜 그런가요?
엑셀 파일이 신뢰할 수 있는 위치 폴더 내에 정확히 있는지 다시 확인하세요. 만약 바로가기 아이콘을 통해 실행한다면, 바로가기가 아닌 원본 파일이 위치한 경로가 등록되어야 합니다. 또한, 파일이 네트워크 드라이브에 있다면 앞서 언급한 네트워크 허용 옵션을 체크했는지 확인이 필요합니다.
Q2. 회사 보안 정책 때문에 [보안 센터] 설정이 비활성화되어 있습니다.
기업의 IT 관리자가 그룹 정책(GPO)으로 보안 설정을 강제한 경우입니다. 이 경우 개인적인 설정 변경이 불가능합니다. 사내 보안 가이드라인에 따라 정식으로 매크로 승인 절차를 밟거나, 관리자에게 해당 업무 자동화 도구의 예외 처리를 요청해야 합니다.
Q3. 파일을 다른 사람에게 보내면 보안 경고가 다시 뜨나요?
네, 그렇습니다. '신뢰할 수 있는 위치' 설정은 사용자 개인의 PC 환경에만 적용됩니다. 다른 사람의 PC에서도 경고 없이 실행되길 원한다면 디지털 서명을 적용한 뒤, 상대방의 PC에서 귀하의 인증서를 '신뢰할 수 있는 게시자'로 등록하는 과정이 필요합니다.
Q4. 매크로 보안 수준은 어느 단계가 가장 적절한가요?
일반적으로 "디지털 서명된 매크로만 포함" 또는 "알림 표시와 함께 모든 매크로 사용 안 함" 상태를 유지하는 것이 좋습니다. 무분별한 자동 실행보다는 필요할 때만 승인하는 습관이 보안 사고를 예방하는 최선의 방법입니다.
핵심 요약 및 체크리스트
엑셀 매크로 자동화 프로그램의 보안 경고 문제를 해결하는 과정은 단순히 편의성만을 위한 것이 아니라, 보안과 효율 사이의 균형을 맞추는 작업입니다. 아래 내용을 최종 점검하십시오.
- 전용 폴더 관리: 매크로 파일은 반드시 별도의 폴더에 모아두고 그 폴더만 신뢰할 수 있는 위치로 등록합니다.
- 보안 설정 준수: '모든 매크로 포함' 설정은 절대 금물입니다.
- 네트워크 환경 확인: 회사 망을 이용 중이라면 IT 관리 정책을 우선 확인합니다.
- 디지털 서명 활용: 배포가 필요한 파일이라면 디지털 서명을 적용하여 신뢰성을 확보합니다.
- 정기적인 점검: 사용하지 않는 매크로 파일이나 신뢰할 수 있는 위치는 주기적으로 정리하여 관리 범위를 최소화합니다.
위 방법들을 적용하면 매번 경고창을 클릭하는 피로감을 줄이고, 훨씬 쾌적한 업무 자동화 환경을 구축할 수 있습니다. 각자의 업무 환경과 보안 정책에 맞는 방식을 선택하여 안전하게 자동화를 활용하시기 바랍니다.
댓글 쓰기