윈도우 디펜더는 별도 백신을 설치해야만 제대로 작동한다고 생각하기 쉽지만, 실제로는 Windows 보안에서 실시간 보호와 검사 방식을 직접 설정할 수 있습니다. 개인용 PC라면 실시간 보호를 켜고 보호 업데이트를 유지하는 것이 기본이며, 특정 파일만 의심되면 빠른 검사보다 사용자 지정 검사를 선택하는 편이 맞습니다.
실시간 보호를 켜고 기본 설정 확인하기
시작 메뉴에서 Windows 보안을 검색한 뒤 ‘바이러스 및 위협 방지’를 엽니다. ‘바이러스 및 위협 방지 설정’ 아래의 ‘설정 관리’를 누르면 실시간 보호 상태를 확인할 수 있습니다. Windows 11은 설정의 ‘개인 정보 및 보안’에서 Windows 보안으로 들어갈 수도 있고, Windows 10은 ‘업데이트 및 보안’ 항목에서 접근할 수 있습니다.
‘실시간 보호’가 켜져 있으면 파일을 열거나 프로그램을 실행할 때 악성 동작을 감시합니다. 파일을 내려받은 직후 경고가 나타나는 것도 이 기능의 동작입니다. 검사 중 성능 저하가 걱정돼 잠시 끄더라도 일정 시간이 지나거나 다시 시작한 뒤 자동으로 켜질 수 있으므로, 계속 꺼 두는 용도로 사용하면 안 됩니다.
같은 화면의 ‘클라우드 기반 보호’와 ‘자동 샘플 전송’도 함께 확인할 수 있습니다. 클라우드 기반 보호는 최신 위협 판단에 활용되고, 자동 샘플 전송은 의심 파일 분석에 필요한 자료를 전송할 수 있습니다. 회사 규정이나 개인정보 처리 기준 때문에 전송을 제한해야 한다면 조직의 보안 정책을 먼저 확인해야 합니다.
‘변조 방지’가 켜져 있으면 악성 프로그램이 보안 설정을 임의로 바꾸기 어렵습니다. 설정 변경이 저장되지 않는다면 이 기능을 무작정 끄기보다 관리자 권한, 회사의 정책 적용 여부, 다른 백신 설치 상태를 먼저 확인합니다.
증상에 맞춰 검사 종류 선택하기
검사를 실행하려면 ‘바이러스 및 위협 방지’ 화면에서 ‘빠른 검사’를 누릅니다. 시스템 영역과 자주 악용되는 위치를 먼저 확인하므로 갑자기 광고 창이 늘었거나 출처가 불분명한 파일을 실행한 직후처럼 1차 점검이 필요할 때 적합합니다. 다만 빠른 검사에서 문제가 없다고 해서 모든 저장 장치가 확인된 것은 아닙니다.
컴퓨터가 평소보다 느려지고 시작 프로그램이 바뀌었거나, 특정 폴더에서 이상한 파일이 반복해서 생긴다면 ‘검사 옵션’에서 ‘전체 검사’를 선택합니다. 저장된 파일 수와 디스크 상태에 따라 완료 시간이 달라질 수 있으므로 업무 중인 PC에서는 실행 시점을 조정합니다.
다운로드 폴더, 외장 드라이브, 특정 프로젝트 폴더만 확인하려면 ‘사용자 지정 검사’를 고릅니다. 검사 대상 폴더를 지정할 수 있어 범위를 줄이기 쉽습니다. USB를 연결한 뒤 경고가 표시됐거나 파일 하나만 의심되는 경우에도 이 방식이 효율적입니다.
악성 프로그램 때문에 Windows 보안이 열리지 않거나 재부팅 뒤에도 의심 증상이 이어지면 ‘Microsoft Defender 오프라인 검사’를 고려합니다. PC가 재시작된 뒤 일반적인 Windows 환경 밖에서 검사가 진행되므로 저장하지 않은 작업을 먼저 닫아야 합니다. 반대로 단순한 성능 저하만으로 오프라인 검사를 반복할 필요는 없습니다.
검사 결과와 격리 항목 처리하기
검사가 끝난 뒤 ‘보호 기록’을 열면 탐지된 항목, 조치 상태, 영향을 받은 파일 위치를 확인할 수 있습니다. ‘격리됨’은 파일을 바로 삭제했다는 뜻이 아니라 실행이나 접근을 제한한 상태입니다. 파일 이름만 보고 복원하지 말고, 파일의 위치와 설치 경로, 내려받은 출처를 함께 확인합니다.
정상 프로그램이 차단됐다고 판단되면 먼저 해당 프로그램의 공식 배포처에서 최신 설치 파일과 보안 안내를 확인합니다. 출처가 불분명한 크랙, 키 생성기, 이메일 첨부 파일이라면 ‘허용’이나 복원을 선택하지 않는 편이 안전합니다. 업무 파일이라도 확장자만 보고 안전하다고 판단하면 안 됩니다.
탐지된 파일을 이미 삭제했는데도 경고가 반복되면 시작 프로그램, 예약 작업, 브라우저 확장 기능을 확인하고 전체 검사 또는 오프라인 검사를 실행합니다. 같은 경로에서 반복 탐지되는 경우에는 단순 오탐보다 재생성하는 프로그램이 남아 있을 가능성을 먼저 의심합니다.
특정 업무 프로그램이 계속 차단될 때 예외 경로를 추가할 수는 있지만, 제외 항목은 실시간 검사 대상에서 빠질 수 있습니다. 전체 드라이브나 다운로드 폴더를 제외하지 말고, 공급처와 파일 경로를 확인한 뒤 필요한 최소 범위에만 적용합니다.
보호가 꺼지거나 검사할 수 없을 때 판단 기준
실시간 보호가 꺼졌지만 다른 백신을 설치한 경우에는 충돌을 줄이기 위해 Defender의 일부 기능이 제한될 수 있습니다. 사용 중인 백신의 보호 화면과 라이선스 상태를 확인하고, 두 제품을 동시에 상시 실행하려고 임의 설정을 바꾸지는 않습니다. 다른 백신을 제거했다면 재부팅 후 Windows 보안 상태를 다시 확인합니다.
백신이 없는데 토글이 꺼지거나 설정이 회색으로 표시되는 경우에는 관리자 계정, 변조 방지, 로컬 그룹 정책 또는 조직 관리 도구를 확인합니다. 업무용 컴퓨터라면 회사 정책이 개인 설정을 덮어쓸 수 있으므로 담당 관리자가 정한 보안 기준을 따라야 합니다. 설정을 바꾸는 프로그램이나 레지스트리 파일을 먼저 사용하면 원인 확인이 더 어려워집니다.
검사는 완료됐지만 증상이 계속되는 경우에는 보호 업데이트가 최신인지 Windows Update에서 확인하고, 보호 기록의 탐지 경로를 기준으로 재검사합니다. 특정 사이트에서만 광고가 뜨면 악성 파일보다 브라우저 알림 권한이나 확장 기능 문제일 수 있고, 파일을 열 때마다 경고가 반복되면 해당 파일을 삭제한 뒤 원본 제공처의 안전한 설치 파일로 교체합니다.
Windows 보안 자체가 실행되지 않거나 업데이트 오류가 지속되고, 계정 탈취나 랜섬웨어처럼 업무 자료에 직접 영향을 주는 징후가 보이면 네트워크 연결을 분리하고 조직의 보안 대응 절차에 따라 장비를 확인해야 합니다.