윈도우 디펜더는 별도 설치 없이 윈도우 10·11에 기본 내장된 보안 프로그램으로, 제대로 설정하면 유료 백신 못지않은 방어력을 발휘합니다. 그런데 많은 분이 그냥 켜져 있으니 괜찮겠지 하고 넘어가다가, 정작 중요한 설정은 기본값 그대로 방치하는 경우가 많습니다.
✅ 검사 종류별 사용법 숙지
✅ 예외 설정으로 오탐 방지
1왜 기본 설정만으로는 부족할까요?
첫 번째 이유는 실시간 보호가 꺼져 있거나 제한된 경우입니다. 타사 백신을 설치한 적이 있거나 삭제한 뒤에도 윈도우 디펜더가 완전히 복구되지 않는 경우가 있습니다.
실제로 Norton, V3 등 서드파티 백신을 제거한 뒤 디펜더의 실시간 보호가 '일시 중단됨' 상태로 남아 있는 사례가 꽤 보고됩니다.
두 번째 이유는 정의 업데이트(바이러스 DB)가 자동 갱신되지 않는 경우입니다. 윈도우 업데이트를 장기간 미룬 환경에서는 보안 정의 파일이 수개월 뒤처지기도 합니다.
2024년 기준 마이크로소프트는 하루 평균 1~2회 정의 업데이트를 배포하는데, 이 주기를 놓치면 신종 악성코드에 무방비 상태가 됩니다.
세 번째 이유는 클라우드 기반 보호와 자동 샘플 제출이 비활성화된 경우입니다. 이 두 기능은 의심 파일을 마이크로소프트 서버에서 실시간으로 대조해 탐지율을 높여주는 핵심 옵션인데, 기업 환경에서 그룹 정책으로 막혀 있거나 사용자가 직접 껐을 때 탐지 능력이 눈에 띄게 떨어집니다.
2윈도우 디펜더는 어디서 여나요?
가장 빠른 방법은 작업 표시줄 우측 시스템 트레이의 방패 모양 아이콘을 클릭하는 것입니다. 보이지 않는다면 시작 메뉴 검색창에 'Windows 보안'을 입력하면 바로 나타납니다.
단축키로는 Win 키를 누른 뒤 'Windows 보안'을 타이핑하면 약 3초 안에 열립니다.
실시간 보호 상태를 먼저 확인하는 방법
Windows 보안 앱을 열면 첫 화면에 여섯 가지 보호 영역이 카드 형태로 나타납니다. 이 중 '바이러스 및 위협 방지'를 클릭합니다.
화면 중간에 '바이러스 및 위협 방지 설정' 항목이 있고 그 아래 '설정 관리'를 누릅니다. 여기서 '실시간 보호', '클라우드 기반 보호', '자동 샘플 제출' 세 가지 토글이 모두 켜짐(파란색)인지 확인합니다.
하나라도 꺼져 있다면 클릭해 즉시 활성화하십시오. 이 과정은 약 1분이면 완료됩니다.
3바이러스 검사는 어떤 종류를 골라야 할까요?
'바이러스 및 위협 방지' 화면에서 '빠른 검사'를 누르면 악성코드가 주로 숨는 메모리, 시작 프로그램, 임시 파일 경로를 우선 스캔합니다. 소요 시간은 보통 2~5분으로 일상적인 점검에 적합합니다.
'전체 검사'는 드라이브 전체를 샅샅이 살펴보며 SSD 기준 500GB 용량에서 약 30~60분이 걸립니다. 월 1회 정도 실행하는 것을 권장합니다.
'사용자 지정 검사'는 특정 폴더나 외장 USB만 골라서 검사할 때 쓰며, 다운로드 폴더나 이메일 첨부 파일을 바로 확인하고 싶을 때 유용합니다.
'Microsoft Defender 오프라인 검사'는 일반 검사에서 잡히지 않는 루트킷처럼 운영체제 깊숙이 숨은 악성코드를 부팅 전 환경에서 제거합니다. 이 옵션을 선택하면 PC가 재시작되므로 작업 중인 파일을 미리 저장해야 합니다.
소요 시간은 약 10~15분입니다.
4예외 설정, 언제 써야 할까요?
개발 환경에서 사용하는 빌드 폴더, 게임 클라이언트 캐시, 일부 업무용 ERP 파일이 오탐으로 삭제되는 경우가 실제로 자주 발생합니다. 이때는 해당 파일이나 폴더를 예외(제외) 항목에 추가해 반복 삭제를 막을 수 있습니다.
경로는 Windows 보안 → 바이러스 및 위협 방지 → 바이러스 및 위협 방지 설정 → 설정 관리 → 제외 항목 → 제외 항목 추가 또는 제거입니다. 파일, 폴더, 파일 형식, 프로세스 네 가지 단위로 예외를 등록할 수 있습니다.
단, 예외 항목은 디펜더가 해당 경로를 완전히 무시하므로 꼭 필요한 대상만 최소한으로 추가해야 합니다.
5격리된 항목은 어떻게 복구하나요?
디펜더가 위협으로 판단해 격리한 파일은 삭제된 것이 아니라 별도 보호 공간에 보관됩니다. Windows 보안 → 바이러스 및 위협 방지 → 보호 기록으로 이동하면 격리된 항목 목록이 나타납니다.
해당 항목을 클릭하면 '복원' 또는 '제거' 버튼이 나옵니다. 오탐이 확실하다면 복원을 누르고, 이후 같은 파일이 계속 격리된다면 예외 항목에 추가하면 됩니다.
6그래도 문제가 해결되지 않는다면?
실시간 보호가 계속 꺼진다면 레지스트리나 그룹 정책이 디펜더를 강제로 비활성화하고 있는 것입니다. 이 경우 Win + R 키를 눌러 'gpedit.msc'(윈도우 10·11 Pro 이상에서만 사용 가능, Home 버전 불가)를 입력한 뒤 컴퓨터 구성 → 관리 템플릿 → Windows 구성요소 → Microsoft Defender 바이러스 백신으로 이동합니다.
'Microsoft Defender 바이러스 백신 사용 안 함' 정책이 '사용'으로 설정되어 있다면 '구성되지 않음'으로 변경하고 재시작합니다.
윈도우 10 Home 사용자는 gpedit.msc가 없으므로 레지스트리 편집기(regedit)에서 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender 경로의 'DisableAntiSpyware' 값을 0으로 변경하면 됩니다. 레지스트리 수정 전에는 반드시 내보내기로 백업을 해두십시오.
보안 정의 파일을 수동으로 최신화하고 싶다면, 마이크로소프트 공식 사이트(microsoft.com/en-us/wdsi/defenderupdates)에서 최신 정의 업데이트 파일을 직접 내려받아 실행할 수 있습니다. 인터넷이 불안정한 환경에서 특히 유용합니다.
7초보가 자주 하는 실수 두 가지
첫째, 디펜더와 타사 백신을 동시에 활성화하는 경우입니다. 두 프로그램이 동시에 실시간 보호를 시도하면 충돌로 인해 시스템이 느려지거나 오히려 탐지 능력이 저하됩니다.
타사 백신을 설치하면 디펜더가 수동 모드로 전환되어 예약 검사만 수행하도록 자동 조정되는데, 이 상태를 모르고 디펜더 설정을 계속 건드리다가 혼란이 생깁니다. 하나만 사용한다는 원칙을 지키는 것이 중요합니다.
둘째, 보호 기록을 확인하지 않는 경우입니다. 디펜더가 무언가를 차단하거나 격리해도 팝업 알림을 놓치는 경우가 많습니다.
보호 기록 탭을 월 1회만 확인해도 PC에 어떤 위협이 접근했는지, 어떤 파일이 오탐으로 제거됐는지 한눈에 파악됩니다. 이 습관 하나가 나중에 중요한 파일이 사라진 이유를 추적하는 데 결정적인 단서가 됩니다.
답글 남기기