인터넷 뱅킹용 가상 컴퓨터 활용하기 [윈도우 10]
안녕하세요.
요새 액티브X 퇴출 움직임이 있지만 조삼모사라고 대신 exe 파일 설치로 보안 대책이 바뀌고 있습니다.
그냥 외국처럼 https와 html5로 보안을 하면 참 좋을텐데 이젠 윈도우 서비스로 등록시켜 죽여도 죽지 않는 악성프로그램급 좀비같은 놈을 설치해야 은행 업무를 볼수가 있습니다.
대표적으로 AST(나무위키 설명)가 있습니다.
울며겨자먹기로 설치해서 쓰는데 은행 업무가 아니더라도 24시간 계속 실행되어 있으면서 컴퓨터의 속도 저하나 오작동을 유발하기도 합니다.
그래서 분리수거 하듯이 이런 악성프로그램급을 내 컴퓨터에서 배제하고 가상 컴퓨터에서 은행 업무를 보는 사용자들이 많습니다.
그 방법을 소개해드리겠습니다.
테스트 환경은 윈도우 10 인사이더 프리뷰 14316 빌드 64비트 버전입니다.
Hyper-V(나무위키 설명) 기능은 Pro 이상 64비트 버전에서만 포함되어 있습니다.
또한 CPU가 VT 기능을 지원하고 켜져있어야 합니다.
일단 윈도우에 내장된 가상 컴퓨터 기능을 추가시킵니다.
프로그램 및 기능 (좌하단 윈도마크 우측 클릭 후 선택)
Windows 기능 켜기/끄기
혹은 http://w3tech.tistory.com/259 Hyper-V 토글 매크로 사용을 해도 됩니다.
재부팅이 필요합니다.
재부팅 후 Hyper-V 매니저를 실행합니다.
검색창에 hyper를 치면 나옵니다. 혹은 매크로에서 실행해도 됩니다.
Hyper-V 관리자에서 서버를 연결합니다.
Hyper-V → 서버에 연결 → 로컬 컴퓨터 확인
가상 컴퓨터에서의 인터넷 사용을 위해 가상 스위치 관리자를 실행합니다.
Hyper-V → 가상 스위치 관리자 → 새 가상 네트워크 스위치 → [외부] 가상 스위치 만들기(S) → 확인
자신의 컴퓨터(서버)에서 새로 만들기(N) → 가상 컴퓨터(M)을 실행합니다.
가상 컴퓨터도 마찬가지로 인사이더 프리뷰 64비트 버전을 사용합니다.
이름을 정하고 세대를 지정합니다.
저는 가상 컴퓨터에 윈도우 10을 설치할것이니 2세대를 선택합니다.
2세대는 최신 가상화 기능, UEFI, 64비트 운영체제를 설치할때 선택합니다.
그게 아니면 1세대를 선택해야됩니다.
메모리를 할당합니다. 기본값은 1024MB(1기가)이며 저는 2048MB(2기가)를 선호합니다.
네트워킹 구성에선 앞에서 만든 가상 스위치를 설정합니다.
가상 하드디스크는 기본값으로 그대로 하고 가상 부팅 가능 이미지는 윈도우 ISO 파일을 설정합니다.
모든 설정을 마친 후 마침(F)을 누릅니다.
가상 컴퓨터의 설정에 들어갑니다.
펌웨어에서 DVD 드라이브가 최상단 우선 순위인지 확인하시고
프로세서는 기본값이 1개입니다.
최소 자신의 CPU 코어 갯수의 절반, 혹은 전부를 설정하는걸 추천합니다.
너무 적으면 가상 컴퓨터 사용시 불편합니다.
이제 가상 컴퓨터를 연결하고 [시작]을 누릅니다.
그러면 DVD Boot으로 시작하는 말이 뜨는데 바로 아무 키나 눌러서 DVD 부팅을 합니다.
그게 넘어가서 네트워크 부팅을 찾는다면 ESC키를 누릅니다.
윈도우 설치 과정을 거치면 가상 컴퓨터를 사용할수 있습니다.
설치 후에 원활한 인터넷 뱅킹을 위해 IE를 찾아 실행하고 작업표시줄에 고정시킵니다.
오른클릭해서 시작화면에 고정시켜도 됩니다.
원활한 사용을 위해 은행 사이트를 호환성 보기 설정에 추가시킵니다.
또한 특정 은행 사이트나 은행 사이트 최초 접속시 자동으로 설치되는 프로그램의 원활한 설치를 위해서 IE의 관리자 권한으로 실행이 필요할수가 있습니다.
IE 아이콘 오른 클릭 → 자세히 → 관리자 권한으로 실행
IE를 관리자 권한으로 실행해야 되는 은행이 있고(우리은행)
그냥 실행해야 되는 은행이 있고(국민은행)
처음 exe 통합 설치할때만 관리자 권한으로 실행해야되는 은행이 있습니다.
현재 우리은행의 경우 관리자 권한으로 실행하지 않으면 가상 컴퓨터가 다운이 되버립니다.
이런식이니 각 은행에 맞게 적절하게 IE의 권한을 맞춰 실행해야됩니다.
그런데 공인 인증서를 읽을수가 없어 난감할수가 있습니다.
이럴땐 UtraISO를 이용합니다. (구글 검색)
새 ISO에 NPKI (공인인증서)를 끌어다 놓습니다.
Vcard는 신용카드 인증서입니다.
ISO를 저장합니다.
저장한 ISO를 가상 컴퓨터에서 DVD에 디스크 삽입을 합니다.
자 이렇게 하면 은행용 가상 컴퓨터 세팅이 끝났습니다.
각 은행에 맞게 IE를 열고 은행 로그인시 이동 디스크를 선택하면 공인 인증서가 보이고 로그인이 가능합니다.
그외 가상 컴퓨터와 로컬 컴퓨터(호스트)간의 파일 이동 방법 팁입니다.
가상 컴퓨터에 연결하고 시작시 디스플레이 구성 설정창이 뜹니다.
거기서 옵션 표시(O)를 누르고,
로컬 리소스 탭에서 로컬 장치 및 리소스의 자세히(M)...를 누릅니다.
거기에 로컬 컴퓨터의 드라이브가 있는데 공유할 드라이브를 선택합니다.
저는 램디스크를 설정했습니다.
이렇게 설정한 공유 디스크는 가상 컴퓨터에서 컴퓨터 이름의 드라이브명으로 탐색기에서 보입니다.
여기다 자유롭게 파일들을 넣고 뺄수가 있습니다.
프로그램의 경우 바로 실행도 가능합니다.