Microsoft Defender만으로 안전하게: 실시간 보호·랜섬웨어·탐퍼 보호까지 한 번에
유료 백신 없이도 윈도우 11의 기본 보안만 제대로 설정하면 일상 사용에는 충분한 방어가 가능합니다. 실시간 보호·스마트스크린·랜섬웨어 차단을 기본으로, 설정 자체가 악성 행위에 의해 꺼지지 않도록 ‘탐퍼 보호’까지 확인하면 보안의 뼈대를 갖출 수 있습니다. 아래 단계는 기능 소개보다 ‘지금 바로 적용’에 초점을 둔 실전 가이드입니다.
왜 Defender만으로도 충분한가
Microsoft Defender는 윈도우 11에 기본 탑재되어 실시간 감시, 클라우드 기반 탐지, 자동 샘플 제출, Microsoft Defender SmartScreen(평판 기반 보호), 제어된 폴더 액세스(랜섬웨어 차단)까지 핵심 축을 제공합니다. 장점은 운영체제와의 높은 호환성, 자동 업데이트, 가벼운 성능 부담입니다. 다만 PUP류 소프트웨어나 사용자 실수로 인한 실행에 대비하려면 다운로드 출처 관리와 관리자 권한 남용 방지 등 ‘사용 습관’이 함께 필요합니다.
10분 완성: 핵심 설정 빠른 적용
- 실시간 보호 켜기
- 작업 표시줄 검색에서 ‘Windows 보안’을 실행 → ‘바이러스 및 위협 방지’ → ‘바이러스 및 위협 방지 설정’의 ‘설정 관리’로 이동해 ‘실시간 보호’를 켭니다. ‘클라우드 제공 보호’와 ‘자동 샘플 제출’도 함께 켜 두면 신종 위협 대응력이 높아집니다. 게임이나 대용량 빌드 환경에서는 실시간 보호를 끄기보다 신뢰 폴더만 최소 단위로 예외에 추가하세요.
- Microsoft Defender SmartScreen 활성화
- Windows 보안 → ‘앱 및 브라우저 컨트롤’ → ‘평판 기반 보호 설정’에서 권장 옵션을 모두 켭니다. SmartScreen은 서명 없는 실행 파일·의심스러운 다운로드를 사전에 걸러 초기 감염 경로를 차단합니다.
- 보안 인텔리전스 수동 업데이트
- ‘바이러스 및 위협 방지’ → ‘보안 인텔리전스 업데이트’에서 ‘업데이트 확인’을 눌러 최신 탐지 정보를 적용합니다. 자동 업데이트가 기본이지만, 중요한 작업 전 수동 갱신을 습관화하면 오탐·미탐 가능성을 한 번 더 줄일 수 있습니다.
랜섬웨어 차단: ‘제어된 폴더 액세스’ 제대로 설정
랜섬웨어는 문서·사진·작업 폴더를 암호화해 사용 불능으로 만드는 공격입니다. ‘제어된 폴더 액세스’는 보호 폴더에 대한 무단 변경을 차단하는 마지막 안전선입니다. 활성화 후 며칠은 차단 알림이 늘 수 있으니 신뢰 앱을 ‘허용’ 목록에 순차 추가해 튜닝하세요.
- 경로: Windows 보안 → ‘바이러스 및 위협 방지’ → ‘랜섬웨어 방지 관리’ → ‘제어된 폴더 액세스’ 켜기
- 보호 폴더: 기본 문서·사진·동영상 외에 프로젝트·회계·캡처 폴더 등 업무 핵심 경로를 추가
- 앱 허용: 자주 쓰는 편집기, 캡처 도구, 백업 유틸리티를 ‘제어된 폴더 액세스에서 앱 허용’에 등록
- 백업 병행: 외장 드라이브·클라우드(버전 관리 포함) 백업을 주기화해 복구 가능성을 높이기
탐퍼 보호 켜짐 확인(필수)
‘탐퍼 보호(Tamper protection)’는 악성 행위가 Defender의 핵심 설정을 강제로 끄거나 변경하지 못하도록 막는 기능입니다. 실시간 보호·클라우드 보호·샘플 제출 같은 중요 항목이 임의로 비활성화되는 사고를 예방하므로 반드시 켜 두어야 합니다. 조직 환경이 아니라면 기본값이 켜짐이지만, 상태를 직접 확인하고 필요한 경우 즉시 활성화하세요.
- 경로: Windows 보안 → ‘바이러스 및 위협 방지’ → 상단 ‘바이러스 및 위협 방지 설정’의 ‘설정 관리’ → ‘탐퍼 보호’ 켜기
- 문제 발생 시: 서드파티 관리 도구, 레지스트리 튜닝 유틸 등과 충돌할 수 있습니다. 예외적으로 끄는 일은 최소화하고 원인 앱을 먼저 점검하세요.
- 팁: 관리자 계정 대신 표준 사용자 계정으로 상시 작업하면 설정 변경 사고 가능성을 더 낮출 수 있습니다.
스마트 앱 컨트롤(SAC) 참고
스마트 앱 컨트롤은 클린 설치로 활성화 가능한 선택 기능으로, 신뢰되지 않은 앱 실행을 강력히 제한해 초보자 환경에서 유용합니다. 다만 개발·튜닝·모드 프로그램 사용이 잦다면 경고·차단이 업무 흐름을 방해할 수 있습니다. SAC는 일단 끄면 일반적으로 재설치 없이 재활성화가 어려워, 사용 목적에 맞춰 신중히 결정하는 것을 권장합니다.
- 경로: 설정 앱 → 개인정보 및 보안 → ‘Windows 보안’ → 스마트 앱 컨트롤
- 권장: 공용 PC·가정용 초보자 환경에서는 ‘평판 기반 보호’와 병행 시 보안 체감이 큽니다.
- 비권장: 개발·테스트·모딩 등 비표준 실행 파일이 많은 환경
예외(Exclusions) 목록 관리: 성능과 안전의 균형
대용량 프로젝트·게임·빌드 캐시처럼 검사 개입이 잦은 경로는 최소 범위로만 예외에 추가합니다. 시스템 드라이브 전체나 다운로드 폴더 전체 같은 과도한 예외는 공격 표면을 넓히므로 지양합니다. 작업 종료 후에는 ‘빠른 검사’로 잔여 리스크를 점검해 습관화하면 안전합니다.
- 경로: Windows 보안 → ‘바이러스 및 위협 방지’ → ‘설정 관리’ → ‘제외’ → ‘제외 추가 또는 제거’
- 권장 범위: 특정 프로젝트 폴더, 신뢰되는 게임 설치 폴더, 빌드 캐시 디렉터리 등
문제 해결 체크리스트(오탐·CPU 점유·다운로드 차단)
- 오탐: 차단 알림에서 파일 경로·해시를 확인 후, 공식 배포처 재다운로드·서명 확인. 반복되면 해당 앱만 ‘허용 앱’에 제한적으로 추가
- CPU 점유: 대용량 복사·압축·빌드 중 검사 부하↑. 작업 폴더만 선택 예외 지정 후, 종료 시 ‘빠른 검사’ 수행
- 다운로드 차단: SmartScreen 경고 시 출처·제작사 서명·파일 크기·커뮤니티 피드백 검증. 무시 실행은 지양
- 업데이트 실패: Windows Update 정상 동작 여부 확인, 네트워크 제한·프록시 점검, 재부팅 후 재시도
운영 팁: 주기 점검·알림 최적화
월 1회 ‘빠른 검사’, 분기 1회 ‘정식 검사’를 권장합니다. 주요 작업 전후로 ‘보안 인텔리전스’ 수동 갱신을 수행하면 신종 위협 대응력이 강화됩니다. 알림이 과도하면 ‘Windows 보안 → 바이러스 및 위협 방지 알림’에서 심각도별 알림을 조정하되, 차단·감염 관련 알림은 유지하세요. 표준 사용자 계정을 기본으로 쓰고, 설치·설정 변경 때만 관리자 권한을 사용하는 습관이 사고를 줄여 줍니다.
자주 묻는 질문(FAQ)
Q. 서드파티 백신과 함께 써도 되나요?
실시간 백신은 한 가지만 사용하는 것이 안정적입니다. 호환 백신을 설치하면 Defender 실시간 보호가 자동 비활성화되는 경우가 많으며, 중복 감시는 충돌·성능 저하를 유발할 수 있습니다.
Q. 게임 프레임 저하가 느껴질 때는?
실시간 보호를 끄지 말고 게임 설치 폴더만 예외에 추가하세요. 다운로드 폴더 전체 예외 지정은 보안상 취약합니다.
Q. ‘제어된 폴더 액세스’가 불편합니다.
처음에는 차단 알림이 잦을 수 있으나, 자주 쓰는 편집기·캡처 도구·백업 프로그램을 허용 목록에 등록하면 안정화됩니다. 업무 핵심 폴더는 꼭 보호 대상으로 유지하세요.