윈도우 보안 설정은 어디서부터 확인해야 할까요? 결론부터 말하면 Windows에 기본 포함된 “Windows 보안” 앱 하나로 충분히 시작할 수 있습니다. 별도 프로그램을 설치하기 전에 앱을 열어 빠른 검사, 변조 방지, 랜섬웨어 보호 순서로 점검하면 됩니다.
이 글은 2026년 11월 기준 Microsoft 공식 문서에 적힌 메뉴 이름과 조건만 근거로 점검 순서를 정리했습니다. 개인용 PC를 쓰는 분이 한 번에 따라 할 수 있도록 각 단계에서 확인할 화면과 주의할 점을 함께 적었습니다. 문서에 없는 세부 항목은 앱 화면과 Microsoft 지원 페이지에서 직접 확인하세요.
핵심 요약
- 시작 메뉴에서 “Windows 보안”을 검색해 열고, 백신 기능은 “바이러스 & 위협 방지”에서 설정합니다.
- “설정 관리”에서 “변조 방지”를 켜면 Defender 설정을 몰래 바꾸는 시도를 막을 수 있습니다.
- 제어된 폴더 액세스는 기본값이 “사용 안 함”이라 랜섬웨어가 걱정되면 직접 켜야 합니다.
- 오프라인 검사는 WinRE가 켜져 있어야 작동하고, BitLocker를 쓰면 먼저 보호를 일시 중단해야 합니다.
- Windows 10을 계속 쓴다면 ESU 등록 여부를 확인하세요. 개인용 ESU는 2027년 10월 12일에 끝납니다.
윈도우 보안 설정, 무엇부터 열어 보면 될까요?
Windows 보안 앱은 시작 메뉴에서 “Windows 보안”을 검색해 열 수 있습니다. 이 앱 안에 백신, 랜섬웨어 보호, 변조 방지 같은 기능이 모여 있어서 점검 출발점으로 가장 좋습니다.
개인이 쓰는 Defender 백신 기능은 Windows에 기본 포함된 기능입니다. 다만 개인과 상업 이용 조건 같은 정확한 기준은 Microsoft 안내에서 확인하세요. 회사 PC라면 사내 정책을 먼저 확인하는 것이 좋습니다.
백신 선택 자체가 고민이라면 무료 백신 추천 2026, 윈도우 보안·V3 Lite·알약 무엇을 쓸까 글에서 비교를 볼 수 있습니다. 이 글은 이미 들어 있는 Defender를 제대로 설정하는 데 초점을 둡니다.
전체 점검 순서 한눈에 보기
- Windows 보안 앱 열기
- “바이러스 & 위협 방지”에서 빠른 검사 실행
- 실시간 보호 상태 확인
- “설정 관리”에서 “변조 방지” 켜기
- “랜섬웨어 방지 관리”에서 제어된 폴더 액세스 판단
- 의심 증상이 있으면 오프라인 검사
- Windows 10이면 ESU 등록 여부 확인
Windows 보안 앱 여는 방법과 바로가기 주소
가장 쉬운 방법은 시작 메뉴 검색창에 “Windows 보안”을 입력하는 것입니다. 앱이 열리면 왼쪽 또는 메인 화면에서 “바이러스 & 위협 방지”를 선택합니다. 이 메뉴가 백신 기능의 이름입니다.
자주 쓰는 화면은 바로가기 주소로 열 수도 있습니다. Microsoft 안내에 나온 주소는 다음 두 가지입니다.
- 빠른 검사: windowsdefender://quickscan/
- 바이러스 & 위협 방지 설정: windowsdefender://threatsettings/
이 주소를 실행 창이나 주소 입력란에 넣으면 해당 화면으로 바로 이동합니다. 설정 화면은 “바이러스 & 위협 방지” 안의 “설정 관리” 버튼으로도 열 수 있습니다.
파일 하나만 검사하고 싶을 때
의심스러운 파일이나 폴더가 있으면 파일 탐색기에서 우클릭해 “Microsoft Defender로 검사”를 고르면 됩니다. Windows 11에서는 “더 많은 옵션 표시”를 먼저 눌러야 메뉴가 보일 수 있습니다. 내려받은 압축 파일을 풀기 전에 이 방법을 쓰면 편합니다.
검사 옵션 네 가지, 어떤 걸 언제 쓰나요?
“바이러스 & 위협 방지” 화면의 검사 옵션은 모두 네 가지입니다. 빠른 검사, 전체 검사, 사용자 지정 검사, 그리고 “Microsoft Defender 바이러스 백신(오프라인 검사)”입니다. 평소에는 빠른 검사로 확인하고, 필요할 때 나머지를 고르는 흐름이 무난합니다.
| 검사 옵션 | 이럴 때 고릅니다 |
|---|---|
| 빠른 검사 | 간단히 상태를 확인하고 싶을 때 |
| 전체 검사 | PC 전체를 점검하고 싶을 때 |
| 사용자 지정 검사 | 특정 파일이나 폴더만 확인할 때 |
| Microsoft Defender 바이러스 백신(오프라인 검사) | 맬웨어 감염이 의심될 때, 특히 펌웨어·루트킷·MBR 감염이 의심될 때 |
오프라인 검사는 “오프라인 검사 시작” 버튼으로 실행합니다. 이 검사는 아래에서 따로 자세히 설명합니다.
실시간 보호는 끄지 않는 편이 안전합니다
실시간 보호는 “설정 관리”에서 켜고 끌 수 있습니다. 끄면 열거나 다운로드한 파일이 검사되지 않습니다. 다만 실시간 보호는 곧 자동으로 다시 켜진다고 Microsoft가 안내합니다.
변조 방지 켜는 방법과 효과
변조 방지는 Defender의 핵심 설정을 다른 프로그램이 마음대로 바꾸지 못하게 막는 기능입니다. 경로는 Windows 보안 > “바이러스 & 위협 방지” > “설정 관리” > “변조 방지”이고, 토글을 “켜기”로 바꾸면 됩니다.
켜 두면 실시간 보호, 동작 모니터링, 클라우드 보호가 계속 켜진 상태로 유지됩니다. 한국어판 Microsoft 문서에서 쓰는 정식 명칭은 “클라우드 제공 보호”입니다. 또한 레지스트리로 Defender 설정을 바꾸려는 시도는 차단됩니다. 그룹 정책 변경은 성공한 것처럼 보여도 실제로는 차단될 수 있습니다.
변조 방지가 켜지지 않는다면
변조 방지는 Windows 10 이상에서 쓸 수 있습니다. Windows 보안 앱에서 직접 켜려면 장치 관리자 권한이 필요하고, 보안팀이 관리하지 않는 장치여야 합니다. 회사나 학교에서 받은 PC라서 토글을 바꿀 수 없다면 관리자에게 문의하세요.
랜섬웨어 보호와 제어된 폴더 액세스 설정
랜섬웨어 보호 화면은 “바이러스 & 위협 방지” > “랜섬웨어 방지 관리”에서 열립니다. 페이지 제목은 “랜섬웨어 보호”입니다. 여기서 제어된 폴더 액세스(CFA)를 설정합니다.
CFA는 Windows 11 Home을 포함해 Microsoft Defender 바이러스 백신이 있는 모든 Windows 버전에서 쓸 수 있습니다. 그런데 기본값이 “사용 안 함”(꺼짐)입니다. 즉 가만히 두면 작동하지 않으므로, 켤지 말지 직접 판단해야 합니다.
CFA가 작동하는 조건
CFA는 Microsoft Defender 바이러스 백신이 기본 백신(활성 모드)이고 실시간 보호가 켜져 있어야 합니다. 수동 모드, 제한된 주기적 스캔, 끄기 상태에서는 작동하지 않습니다. 다른 백신을 함께 설치해 Defender가 기본 백신이 아니라면 CFA가 동작하지 않을 수 있다는 뜻입니다.
기본 보호 폴더
- 하드 드라이브 부팅 섹터
- 사용자 계정의 Documents, Favorites, Music, Pictures, Videos
- C:UsersPublic 아래 Documents, Music, Pictures, Videos
기본 목록은 수정할 수 없고 폴더를 추가만 할 수 있습니다. 문서나 사진 폴더를 OneDrive로 옮겨 놓았다면 옮긴 위치를 보호합니다.
켜기 전에 알아둘 점
Windows 보안 앱에서는 CFA를 “사용 안 함”과 “사용(차단)”으로만 설정할 수 있습니다. “감사 모드”는 Intune, PowerShell, 그룹 정책 등으로 설정합니다. Microsoft는 감사 모드를 먼저 쓴 뒤 차단 모드로 옮기라고 권장합니다.
랜섬웨어는 보호 기능만으로 모든 피해를 막기 어렵기 때문에 백업이 짝을 이뤄야 합니다. 백업 방법은 윈도우 백업 무료로 하는 법, 파일 히스토리·OneDrive 비교 2026 글에서 이어서 확인하세요.
오프라인 검사는 언제, 어떻게 실행하나요?
Microsoft Defender 오프라인 검사는 맬웨어 감염이 의심될 때 씁니다. 특히 펌웨어, 루트킷, MBR 감염이 의심되는 상황에 적합합니다. 평소 점검용이라기보다 이상 증상이 있을 때 꺼내는 도구로 보면 됩니다.
실행 경로는 Windows 보안 앱의 “바이러스 & 위협 방지” > “검사 옵션” > “Microsoft Defender 오프라인 검사” 라디오 버튼 선택 > “지금 검사”입니다. 검사 전에 파일을 저장하고 프로그램을 종료해야 합니다. 검사에는 약 15분이 걸리고, 끝나면 재시작됩니다.
시작 전 요건 확인
| 확인 항목 | 내용 |
|---|---|
| 로그인 계정 | 로컬 관리자로 로그인 |
| WinRE | Windows 복구 환경이 사용 설정되어 있어야 함 |
| 기본 백신 | Microsoft Defender 바이러스 백신이 기본 백신일 것 |
| BitLocker | 시스템 드라이브에서 쓰면 검사 전에 보호를 일시 중단 |
| 지원 환경 | x64 Windows 11, x64/x86 Windows 10 (ARM Windows, Windows Server SKU는 해당 없음) |
결과 확인과 명령어
결과는 “바이러스 & 위협 방지” 화면의 “현재 위협” 아래 “검사 옵션” > “보호 기록”에서 봅니다. PowerShell로 실행하려면 Start-MpWDOScan 명령을 사용합니다.
Windows 10을 쓴다면 ESU 등록부터 확인하세요
Windows 10 지원 종료일은 2025년 10월 14일이었습니다. 지금도 Windows 10을 쓰고 있다면 소비자 ESU(확장 보안 업데이트) 등록 여부가 보안의 출발점입니다. 개인용 ESU는 2025년 10월 14일에 시작해 2027년 10월 12일에 끝나며, 이 기간 전까지 언제든 등록할 수 있습니다. 등록 전에는 기기가 바이러스와 맬웨어에 더 취약합니다.
등록 비용은 다음 셋 중 하나입니다.
- PC 설정 동기화: 추가 비용 없음
- Microsoft Rewards 1,000점
- 일회성 구매: $30 USD 또는 현지 통화 상응 금액(세금 별도)
라이선스 하나로 최대 10개 디바이스에 쓸 수 있습니다. 등록 경로는 “설정 > 업데이트 및 보안 > Windows 업데이트”에서 “지금 등록”을 선택하는 것입니다.
등록 조건과 제외 대상
조건은 Windows 10 버전 22H2의 Home, Professional, Pro Education 또는 Workstations 에디션입니다. 최신 Windows 업데이트와 라이선싱 준비 패키지 KB5126256, 관리자 권한의 Microsoft 계정(자녀 계정 불가)도 필요합니다.
키오스크 모드 기기, Active Directory 도메인 또는 Microsoft Entra에 가입된 기기, MDM에 등록된 기기, 이미 ESU 라이선스가 있는 기기는 제외됩니다. 다만 Microsoft Entra에 등록된 기기는 예외로 가능합니다. 세부 조건은 Microsoft 안내 페이지에서 다시 확인하세요.
자주 묻는 질문
Defender만 쓰면 다른 백신은 필요 없나요?
Defender는 Windows에 기본 포함되어 있어 먼저 설정해 볼 만한 출발점입니다. 어떤 백신이 맞는지는 사용 환경에 따라 다르므로 비교 글을 참고해 판단하세요. 다른 백신을 함께 쓰면 Defender가 기본 백신이 아니게 되어 제어된 폴더 액세스나 오프라인 검사가 안 될 수 있습니다.
제어된 폴더 액세스는 기본으로 켜져 있나요?
아닙니다. 기본값은 “사용 안 함”입니다. “바이러스 & 위협 방지” > “랜섬웨어 방지 관리”에서 직접 켜야 하며, 켠 뒤 정상 앱이 막히면 믿을 만한 앱만 허용 목록에 추가합니다.
오프라인 검사를 눌렀는데 아무 일도 일어나지 않아요.
WinRE가 꺼져 있을 가능성이 큽니다. 이 경우 오류 메시지 없이 아무 일도 일어나지 않습니다. reagentc /info 로 상태를 보고, 사용 안 함이면 reagentc /enable 로 켠 뒤 다시 시도하세요.
변조 방지 토글을 바꿀 수 없습니다.
Windows 보안 앱에서 켜려면 장치 관리자 권한이 필요하고, 보안팀이 관리하지 않는 장치여야 합니다. 회사 관리 PC라면 정책에 따라 막혀 있을 수 있으니 관리자에게 확인하세요.
방화벽이나 SmartScreen 설정도 같은 방식으로 점검하나요?
이 글에서는 해당 항목의 메뉴 이름과 기본값을 다루지 않았습니다. Windows 보안 앱의 “앱 및 브라우저 컨트롤” 등 화면을 직접 열어 현재 상태를 확인하고, 자세한 내용은 Microsoft 지원 페이지에서 확인하세요.
정리하면 윈도우 보안 설정은 Windows 보안 앱을 열어 빠른 검사, 변조 방지, 랜섬웨어 보호를 차례로 확인하는 것으로 시작합니다. 의심 증상이 있을 때만 오프라인 검사를 쓰고, Windows 10이라면 ESU 등록 여부를 함께 점검하세요.
다음 행동은 간단합니다. 시작 메뉴에서 “Windows 보안”을 열어 “설정 관리”에서 변조 방지 토글부터 확인해 보세요. 메뉴 이름이나 조건은 Windows 업데이트로 달라질 수 있으니 Microsoft 지원 페이지도 가끔 확인하는 것이 좋습니다.
함께 보면 좋은 글
원본 출처 이 글의 수치·조건을 확인한 공식 자료입니다. 누르면 원문이 새 창으로 열립니다.
- Microsoft 지원 – Windows 보안 앱으로 보호 유지 support.microsoft.com
- Microsoft 지원 – Windows 보안 앱의 바이러스 및 위협 방지 support.microsoft.com
- Microsoft Learn – 제어된 폴더 액세스를 사용하여 랜섬웨어로부터 폴더 보호 learn.microsoft.com
- Microsoft Learn – Windows의 Microsoft Defender 오프라인 검사 learn.microsoft.com
- Microsoft Learn – 변조 방지 개요 learn.microsoft.com
- Microsoft – Windows 10 소비자 ESU(확장 보안 업데이트) microsoft.com
기준일: 2026년 11월 04일
다른 사이트에서 함께 읽으면 좋은 글
