랜섬웨어 보호 설정 2026, 제어된 폴더 액세스 켜는 법

랜섬웨어 보호 설정은 어디서 켜야 할까요? 결론부터 말하면 Windows 보안 앱의 ‘제어된 폴더 액세스’를 켜면 됩니다. 이 기능은 Windows에 들어 있어 별도 요금이 없지만, 기본값은 꺼져 있으므로 직접 켜야 합니다.

제어된 폴더 액세스는 신뢰할 수 없는 앱이 보호된 폴더의 파일을 수정하거나 삭제하지 못하게 막는 Microsoft Defender 바이러스 백신의 기능입니다. 이 글은 2026년 10월 기준 Microsoft Learn 문서를 바탕으로 켜는 순서, 보호 폴더 추가, 앱 허용, 차단 기록 확인 방법을 정리했습니다.

켜는 데는 몇 분이면 충분합니다. 다만 켜고 나면 평소 쓰던 프로그램이 파일 저장을 차단당할 수도 있어서, 그때 대처하는 방법까지 알아 두는 편이 좋습니다.

제어된 폴더 액세스란? 랜섬웨어 보호 설정의 핵심

랜섬웨어는 파일을 몰래 암호화하거나 바꿔서 쓰지 못하게 만드는 악성 프로그램입니다. 제어된 폴더 액세스는 이런 변경 시도를 보호된 폴더 단위로 막습니다. 신뢰할 수 없는 앱이 보호 폴더의 파일을 수정·삭제하려 하면 차단하는 방식입니다.

이 기능은 ‘엔드포인트용 Microsoft Defender 공격 표면 감소’ 기능 중 하나이지만, Windows 기능이라서 Microsoft Defender 바이러스 백신이 있는 모든 Windows 버전에서 쓸 수 있다고 문서에 적혀 있습니다. 예로 Windows 11 Home도 해당합니다. 지원 OS는 Windows 10 이상, Windows Server 2019 이상이며 Linux나 macOS에서는 쓸 수 없습니다.

비용도 정확히 알아 둘 만합니다. Microsoft 365 E5는 제어된 폴더 액세스에 필요하지 않습니다. E5는 중앙 모니터링·보고 같은 고급 관리 기능을 위해서만 권장되는 것이므로, 개인 PC에서는 신경 쓰지 않아도 됩니다.

켜기 전에 확인할 조건

토글을 켜도 아래 조건이 맞지 않으면 작동하지 않습니다. 특히 다른 보안 프로그램을 함께 쓰는 PC라면 먼저 확인하세요.

• Microsoft Defender 바이러스 백신이 기본 백신이고 활성 모드여야 합니다.
• Passive 모드, 블록 모드에서 EDR이 있는 수동 모드, 제한된 주기적 스캔(LPS), 끄기 상태에서는 작동하지 않습니다.
• 실시간 보호가 켜져 있어야 합니다.

다른 백신을 주력으로 쓰면 Defender가 수동 상태가 될 수 있습니다. 어떤 백신을 기본으로 둘지 고민이라면 무료 백신 추천 글에서 윈도우 보안과 다른 무료 백신의 차이를 먼저 보셔도 좋습니다.

Windows 보안 앱에서 켜는 방법 5단계

개인 PC에서는 Windows 보안 앱으로 켜는 것이 가장 쉽습니다. 순서는 다음과 같습니다.

1. Windows 보안 앱을 엽니다.
2. ‘바이러스 및 위협 방지’를 선택합니다.
3. ‘바이러스 및 위협 방지 설정’ 섹션에서 ‘설정 관리’를 선택합니다.
4. ‘제어된 폴더 액세스’ 섹션에서 ‘제어된 폴더 액세스 관리’를 선택합니다.
5. ‘랜섬웨어 보호’ 창에서 ‘제어된 폴더 액세스’ 토글을 ‘켬’으로 바꿉니다.

토글을 켜면 사용자 계정 컨트롤 프롬프트가 나타나며, ‘예’를 선택해야 적용됩니다. 이전에 보호 폴더나 허용 앱을 지정해 두었다가 껐다면, 해당 값을 유지할지 묻는 창이 뜹니다.

참고로 Windows 보안 앱에서는 켜기(사용 모드와 같음)와 끄기(사용 안 함)만 고를 수 있습니다. 감사 모드와 디스크 수정 모드는 앱에서 쓸 수 없고 PowerShell이나 그룹 정책 같은 방법이 필요합니다. 한국어판 문서는 기계 번역이라 일부 표현이 어색할 수 있으니, 화면 이름이 조금 다르면 영어 원문이나 현재 화면을 함께 확인하세요.

기본으로 보호되는 폴더와 보호 폴더 추가하기

켜는 순간 보호되는 위치는 정해져 있습니다. 아래 표는 문서에 나온 기본 보호 대상입니다.

이 기본 목록은 수정하거나 제거할 수 없습니다. 눈여겨볼 점은 문서의 기본 목록에 바탕 화면(Desktop) 폴더가 없다는 것입니다. 바탕 화면에 중요한 파일을 두는 분이라면 직접 추가하는 것을 고려해 보세요.

OneDrive 알려진 폴더 이동처럼 폴더가 리디렉션된 경우에는 리디렉션된 위치(C:Users<username>OneDrive – <organization> 등)의 폴더를 보호합니다.

보호 폴더 추가 순서

1. Windows 보안 앱의 ‘랜섬웨어 보호’ 창에서 ‘보호된 폴더’를 선택합니다.
2. UAC 프롬프트에서 ‘예’를 선택합니다.
3. ‘+ 보호된 폴더 추가’를 선택하고 폴더를 고릅니다.

추가한 폴더의 하위 폴더도 함께 보호됩니다. 이 메뉴는 제어된 폴더 액세스가 켜져 있을 때만 사용할 수 있습니다.

앱이 차단될 때 허용하는 방법

대부분의 앱은 따로 설정할 필요가 없습니다. Microsoft Defender 바이러스 백신이 보급률과 평판에 따라 대부분의 앱을 자동으로 신뢰하기 때문입니다. 자동으로 신뢰하는 앱 목록은 Windows 보안 앱에 표시되지 않습니다.

그래도 사용하는 프로그램이 파일 저장을 차단당한다면, 믿을 수 있는 앱에 한해서만 허용 목록에 추가합니다. 순서는 다음과 같습니다.

1. ‘랜섬웨어 보호’ 창에서 ‘제어된 폴더 액세스를 통해 앱 허용’을 선택합니다.
2. UAC 프롬프트에서 ‘예’를 선택합니다.
3. ‘+ 허용된 앱 추가’를 선택합니다.
4. ‘최근에 차단된 앱’ 목록에서 고르거나, ‘모든 앱 찾아보기’에서 .exe 또는 .com 파일을 선택합니다.

사무용 프로그램을 업무에 쓰는 환경이라면 회사에서 써도 되는 무료 프로그램 글도 함께 참고하세요. 어떤 프로그램을 쓰는지 정리해 두면 차단 시 허용할 앱을 판단하기 쉽습니다.

허용할 때 알아 둘 점

• 허용한 앱은 앱·서비스가 (재)시작될 때부터 적용됩니다. 이미 실행 중인 서비스는 재시작 전까지 계속 차단 이벤트를 낼 수 있습니다.
• 앱은 위치(경로)를 지정해 허용합니다. 같은 이름의 앱이 다른 위치에 있으면 차단될 수 있습니다.
• 허용 앱 경로에는 환경 변수와 와일드카드(*)를 쓸 수 있습니다.
• PowerShell 같은 스크립트 엔진은 ‘허용’ 표시기를 만들어도 신뢰되지 않으며, 허용 앱으로 직접 추가해야만 보호 폴더를 수정할 수 있습니다.

모드 5가지 차이와 감사 모드 먼저 써 보기

제어된 폴더 액세스에는 다섯 가지 모드가 있습니다. Microsoft는 먼저 ‘감사 모드’로 영향을 평가한 뒤 ‘사용'(차단)으로 옮기기를 권장합니다. 감사 모드는 차단하지 않고 기록만 남기므로, 어떤 앱이 영향받을지 미리 알 수 있습니다.

PowerShell로 모드 바꾸기

관리자 권한 PowerShell에서 아래 형식으로 설정합니다. 값에는 위 표의 숫자나 이름(Disabled, Enabled, AuditMode, BlockDiskModificationOnly, AuditDiskModificationOnly)을 쓸 수 있습니다.

Set-MpPreference -EnableControlledFolderAccess <Mode>

현재 모드는 아래 명령으로 확인합니다.

Get-MpPreference | Format-Table EnableControlledFolderAccess

로컬 그룹 정책으로 켜기

Windows 에디션에 따라 gpedit.msc를 쓸 수 있는 경우 로컬 그룹 정책으로도 설정할 수 있습니다. 경로는 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Microsoft Defender 바이러스 백신 > Microsoft Defender Exploit Guard > 제어된 폴더 액세스입니다. 완전히 켜려면 ‘활성화’를 선택하고 드롭다운에서 ‘차단’을 골라야 합니다.

차단 기록 확인하는 방법

알 수 없는 평판의 앱이 제어된 폴더 액세스를 작동시키면 기기에 팝업 알림이 뜹니다. Windows 보안 앱의 ‘보호 기록’에는 ‘Protected memory access blocked’ 항목이 나타나고, 이벤트도 기록됩니다.

더 자세히 보려면 이벤트 뷰어를 사용합니다. 경로는 애플리케이션 및 서비스 로그 > Microsoft > Windows > Windows Defender > Operational입니다.

어떤 앱이 왜 막혔는지 모를 때는 1123 이벤트를 먼저 살펴보세요. 감사 모드에서는 같은 상황이 1124로 남습니다. 모르는 앱이라면 허용하지 말고 그대로 두는 것이 안전합니다.

랜섬웨어 보호 설정만으로 충분할까?

제어된 폴더 액세스는 파일 변경을 막는 한 겹의 방어입니다. 모든 위험을 막아 준다고 보장하는 기능은 아니므로 백업 같은 다른 대비와 함께 쓰는 것이 좋습니다. 중요한 파일은 별도 저장 장치나 클라우드에 복사본을 두세요.

OneDrive의 랜섬웨어 데이터 복구 같은 메뉴는 이 글에서 다루지 않았습니다. 해당 기능의 조건과 화면은 Microsoft 지원 페이지에서 확인하세요. 또한 Windows 버전에 따라 화면 구성이 조금 다를 수 있으니 실제 화면의 메뉴 이름을 함께 살펴보세요.

자주 묻는 질문

제어된 폴더 액세스는 유료인가요?

아닙니다. Windows에 포함된 기능이며 Windows 보안 앱에서 켤 수 있습니다. Microsoft 365 E5는 필요하지 않고, 중앙 모니터링·보고 같은 고급 관리 기능용으로만 권장됩니다.

Windows 11 Home에서도 쓸 수 있나요?

Microsoft Defender 바이러스 백신이 있는 모든 Windows 버전에서 쓸 수 있다고 문서에 적혀 있으며, Windows 11 Home이 예로 언급됩니다.

켰는데 프로그램이 저장되지 않아요. 어떻게 하나요?

해당 앱이 차단됐을 가능성이 있습니다. 보호 기록이나 이벤트 ID 1123을 확인한 뒤, 믿을 수 있는 앱이면 ‘제어된 폴더 액세스를 통해 앱 허용’에서 추가하세요. 이미 실행 중인 서비스는 재시작해야 적용됩니다.

바탕 화면 폴더도 자동으로 보호되나요?

문서의 기본 보호 목록에는 바탕 화면(Desktop)이 없습니다. 다만 OneDrive 알려진 폴더 이동으로 바탕 화면 폴더를 OneDrive에 백업하고 있다면 리디렉션된 OneDrive 위치의 폴더가 보호된다고 문서에 설명돼 있습니다. 그렇지 않다면 ‘보호된 폴더’에서 직접 추가하세요.

다른 백신을 쓰는데도 켤 수 있나요?

Microsoft Defender 바이러스 백신이 기본 백신이고 활성 모드여야 작동합니다. Passive 모드 등에서는 작동하지 않습니다.

정리

랜섬웨어 보호 설정은 Windows 보안 앱에서 제어된 폴더 액세스를 켜는 것으로 시작합니다. 비용은 없고 기본값이 꺼짐이므로 직접 켜야 하며, 켜기 전에 Defender가 활성 모드인지 실시간 보호가 켜져 있는지 확인하세요.

처음에는 감사 모드로 영향을 살펴보고, 문제가 없으면 사용(차단)으로 옮기는 순서를 권합니다. 차단된 신뢰 앱은 허용 목록에 추가하고, 바탕 화면처럼 기본 목록에 없는 폴더는 직접 보호 폴더로 넣어 두세요.