관리자 권한 없는 학교 PC를 위한 원클릭 배포: MSIX 패키징과 Windows Desktop Bridge 컨테이너 격리 백서

1. 학교 현장의 거대한 배포 장벽: "관리자 암호를 몰라 아무것도 설치할 수 없습니다"

전국 17개 시·도 교육청과 일선 초·중·고등학교 컴퓨터실 PC는 악성코드 감염 및 시스템 임의 변조를 방지하기 위해 엄격한 그룹 정책(GPO)과 UAC(사용자 계정 컨트롤)를 적용하고 있습니다:

• 관리자(Administrator) 계정 차단: 교사와 학생에게 지급된 계정은 일반 표준 사용자(Standard User) 권한으로 제한되어 있어, C:\Program Files 폴더나 시스템 레지스트리에 쓰기 작업을 시도하는 전통적인 인스톨러(`Setup.exe`, `install.msi`)는 즉시 설치가 거부됩니다.
• Windows SmartScreen의 공포: 웹 브라우저에서 다운로드한 미인증 `.exe` 파일은 실행 시 파란색 경고창("Windows의 PC 보호 - 인식할 수 없는 앱의 시작을 차단했습니다")을 띄워, 컴퓨터에 익숙하지 않은 교사들에게 심리적 거부감을 줍니다.
• PC 롤백 프로그램(하드보안관 등)과의 충돌: 컴퓨터실 재부팅 시 시스템 드라이브를 초기화하는 순간설정 복구 프로그램과 전통 인스톨러가 충돌하여 블루스크린(BSOD)이나 부팅 불가 오류가 빈번히 발생합니다.

2. MSIX와 Windows Desktop Bridge: Win32 풀 트러스트와 컨테이너 격리의 결합

과거 UWP(유니버설 윈도우 플랫폼) 앱은 샌드박스가 지나치게 엄격하여 로컬 하드웨어 가속기(NVIDIA CUDA, Office COM 자동화, 로컬 C++ 프로세스 구동)를 호출할 수 없었습니다. 반대로 전통 Win32 데스크톱 앱은 강력하지만 OS를 오염시키는 위험이 있었습니다.

ZeliDesk는 마이크로소프트의 최신 현대화 배포 규격인 MSIX 패키징과 Windows Desktop Bridge를 적용하여 두 세계의 장점을 완벽히 융합했습니다:

<Identity
    Name="3873950f-5988-4a50-8c9b-459fc2b6f0bd"
    Publisher="CN=hajunho"
    Version="1.0.37.0" />

<Applications>
    <Application Id="App" Executable="ZeliDesk.exe" EntryPoint="Windows.FullTrustApplication">
        <uap:VisualElements DisplayName="ZeliDesk" Description="공교육 온디바이스 AI 허브" ... />
    </Application>
</Applications>

<Capabilities>
    <Capability Name="internetClient" />
    <!-- 하드웨어 및 Office COM을 직접 제어할 수 있는 풀 트러스트 역량 부여 -->
    <rescap:Capability Name="runFullTrust" />
</Capabilities>

runFullTrust 역량을 통해 C# .NET 런타임, C++ 네이티브 추론 엔진, DirectShow 카메라 드라이버, 한글/오피스 COM 인터페이스에 대한 100% 무손실 하드웨어 접근성을 확보하면서도, 배포 자체는 가상화된 앱 컨테이너 내부에서 안전하게 격리됩니다.

3. UAC 관리자 승인 0회: 일반 학생 계정에서도 5초 만에 끝나는 클린 안착

MSIX 패키지는 시스템 전역 드라이브가 아닌, 사용자별 로컬 격리 디렉토리(`%LOCALAPPDATA%\Packages`)에 파일 블록을 전개합니다.

따라서 윈도우 커널에 관리자 권한 상승(Elevation)을 전혀 요청하지 않습니다. 교육청 보안 정책으로 잠겨 있는 학생용 태블릿이나 교원용 업무 PC에서도 "예/아니오" 관리자 비밀번호 창이 일체 뜨지 않으며, 일반 학생 계정으로 로그인한 상태에서 단 5초 만에 설치가 완료됩니다.

4. 레지스트리 가상화(VFS)와 클린 언인스톨: 1바이트의 찌꺼기도 남기지 않는 무결성

전통적인 인스톨러 프로그램의 가장 큰 폐해는 레지스트리(`HKEY_LOCAL_MACHINE`)와 시스템 폴더(`System32`, `ProgramData`)에 수많은 찌꺼기를 남겨 PC를 점차 느려지게 만든다는 점입니다.

ZeliDesk의 MSIX 아키텍처는 가상 파일 시스템(VFS)과 레지스트리 가상화(`Registry.dat`)를 통해 시스템 무결성을 철통같이 보장합니다:

5. SmartScreen 파란 경고창 원천 배제: Microsoft Store 공식 루트 인증서 신뢰

ZeliDesk는 Microsoft Store 공식 인증 및 서명(Version 1.0.37.0)을 획득하여 전 세계 모든 Windows 10/11 운영체제의 신뢰할 수 있는 루트 인증 기관(Trusted Root Certification Authorities)에 기본 등록되어 있습니다:

• 스마트스크린(SmartScreen) 경고 0건: 마이크로소프트 클라우드 평판 시스템과 즉각 동기화되므로, 알 수 없는 게시자 경고창이 원천적으로 차단됩니다.
• 백그라운드 블록 단위 델타(Delta) 업데이트: 모델이나 코드가 업데이트되어도 수 기가바이트의 전체 패키지를 다시 받을 필요 없이, 변경된 수 메가바이트의 블록만 백그라운드에서 조용히 다운로드하여 수업을 방해하지 않고 최신 버전을 유지합니다.

6. 배포 방식별 학교 보안 적합성 벤치마크 (전통 인스톨러 vs ZeliDesk MSIX)

실제 전국 초·중·고등학교 컴퓨터실 및 AIDT 태블릿 환경에서 측정한 배포 방식별 비교 데이터입니다:

7. 결론: "IT 전담 교사가 없는 학교에서도 가장 안전하게 누리는 AI"

기술의 완성도는 '얼마나 화려한 기능을 넣었는가'가 아니라, '사용자가 그 기술을 만나기까지의 장벽을 얼마나 허물었는가'로 판가름 납니다.

전담 IT 엔지니어가 없는 25만 개 초·중·고 교실에서, 관리자 비밀번호를 몰라 발을 동동 구르던 선생님과 아이들에게 클릭 한 번으로 안전하게 켜지는 AI를 선물하는 것—

ZeliDesk의 MSIX Desktop Bridge 컨테이너 격리 배포 아키텍처는 공교육 현장이 기술을 가장 편안하고 안전하게 받아들일 수 있도록 만든 보이지 않는 단단한 토대입니다.