Windows Defender는 Windows 보안(Windows Security) 도구 모음의 핵심 구성 요소로, Windows 10 컴퓨터에 기본 설치되어 제공되는 바이러스 백신 앱입니다. 스파이웨어, 멀웨어, 바이러스 등으로부터 시스템을 안전하게 지켜주는 역할을 담당합니다.
Windows Defender는 백그라운드에서 상시 실행되며 컴퓨터를 실시간으로 감시하고, 보안 위협이 발견되면 즉시 정리 작업을 수행합니다. 또한 바이러스 정의를 주기적으로 업데이트하여 최신 위협으로부터 컴퓨터를 보호합니다.
업데이트와 검사에 대해 더 세밀한 제어가 필요한 사용자라면, 실시간 보호를 일시적으로 비활성화하거나 특정 프로세스·파일·폴더를 예외 목록에 추가하는 등의 다양한 옵션을 직접 설정할 수 있습니다.
개별 엔드포인트에 대해 요청 시(on-demand) 검사를 수행할 수도 있습니다. 검사 위치나 유형 같은 매개변수를 지정하면 즉시 검사가 실행됩니다.
의심스러운 링크를 클릭했거나 컴퓨터가 악성 코드에 노출되지 않았는지 확인하고 싶을 때는 예약된 검사를 기다리지 말고 요청 시 검사를 직접 실행하는 것이 좋습니다.
Windows Defender 바이러스 백신은 원하는 일정에 따라 자동으로 실행하거나, 필요할 때 언제든 수동으로 실행할 수 있습니다. 이 글에서 다룰 내용은 다음과 같습니다.
- 전체 검사 vs 빠른 검사
- 빠른 검사
- 전체 검사
- 사용자 지정 검사
- 오프라인 검사
- 예외 항목 추가 및 제거
- 작업 스케줄러로 업데이트 일정 관리
- 트리거 설정
- 검사 결과 확인 방법
전체 검사 vs 빠른 검사
Windows Defender는 두 가지 유형의 검사를 제공합니다. 일정에 따라 자동 실행하든, 수동으로 실행하든 설정에서 빠른 검사 또는 전체 검사 중 하나를 선택할 수 있습니다.
빠른 검사는 메모리와 자주 공격 대상이 되는 위치처럼 위협에 노출될 가능성이 높은 영역을 중점적으로 점검합니다.
전체 검사는 훨씬 철저한 방식으로, 컴퓨터의 모든 파일, 폴더, 작업, 프로세스를 하나하나 확인합니다. 컴퓨터에 저장된 데이터가 많을수록 검사에 걸리는 시간도 길어집니다.
전체 검사가 진행되는 동안에도 컴퓨터를 사용할 수 있지만, 검사 시간은 더 오래 걸리고 시스템 속도가 느려질 수 있습니다.
따라서 전체 검사는 컴퓨터를 사용하지 않는 밤 시간대에 실행하는 것이 좋습니다.
빠른 검사
- Windows 10 PC에서 Windows Defender 보안 앱을 실행합니다.
- 바탕 화면 왼쪽 하단 검색창에서 Windows 보안을 검색하거나, 앱 목록을 스크롤하여 클릭합니다.
- 보안 개요(Security at a glance) 화면으로 이동합니다.
- 대부분의 보안 작업은 이 화면에서 수행합니다. 수동으로 요청 시 검사를 시작하려면 바이러스 및 위협 방지를 클릭한 후 빠른 검사를 선택합니다.
일상적인 검사는 대부분 빠른 검사로 충분합니다. Windows는 바이러스가 감염될 가능성이 높은 메모리와 주요 위치를 점검하고, 검사가 완료되면 그 결과와 의심스러운 항목을 알려줍니다. 이후 악성 콘텐츠를 삭제하거나 격리할 수 있습니다.
또는 제공되는 권장 조치를 통해 위협을 제거하거나 차단하여 컴퓨터에 피해를 주지 못하도록 할 수 있습니다. 바이러스 및 위협 방지 설정을 한동안 업데이트하지 않았다면 지금 바로 업데이트하는 것이 좋습니다.
Windows Defender는 정의 파일(definitions)이라고 불리는 데이터를 통해 위협을 탐지합니다. Microsoft는 새로운 바이러스, 멀웨어, 스파이웨어를 발견할 때마다 해당 정보를 목록에 추가합니다. 바이러스 및 위협 방지 업데이트 아래의 업데이트 확인을 클릭하세요.
항상 최신 정의 파일을 유지하면 시스템에 심각한 피해를 줄 수 있는 악성 파일로부터 컴퓨터를 더욱 안전하게 보호할 수 있습니다.
전체 검사
주기적으로 전체 검사를 실행하는 것이 좋으며, 가급적 컴퓨터를 사용하지 않는 밤 시간대에 진행하는 것이 이상적입니다. 전체 검사는 모든 프로세스, 폴더, 작업, 파일을 확인하기 때문에 상당히 많은 시간이 소요됩니다.
앞서 설명한 단계에 따라 바이러스 및 위협 방지 화면으로 이동한 후 검사 옵션을 클릭합니다.
하드 드라이브 용량이 크고, 설치된 메모리가 많으며, 응용 프로그램과 데이터가 많을수록 검사에 걸리는 시간은 길어집니다.
하드 드라이브의 모든 파일과 프로세스를 확인하려면 전체 검사를 선택한 후 지금 검사를 클릭합니다.
사용자 지정 검사
특정 파일이나 폴더가 침해되었다고 의심된다면, 앞서 설명한 단계에 따라 고급 검사 화면으로 이동합니다.
- 사용자 지정 검사 옵션을 선택하고 검사하려는 파일 또는 폴더의 위치를 지정합니다.
- 또는 파일 탐색기를 사용할 수도 있습니다. 검사할 파일을 찾아 마우스 오른쪽 버튼으로 클릭한 후 Windows Defender로 검사 옵션을 선택합니다.
오프라인 검사
때로는 제거하기 어려운 멀웨어에 컴퓨터가 감염되기도 합니다. 이런 경우 운영체제가 시작되기 전에 안전한 환경에서 백신 프로그램을 부팅해야 합니다.
Windows Defender의 오프라인 검사는 Windows 외부 환경에서 멀웨어를 검사하는 솔루션입니다. 브라우저가 하이재킹되었거나 위협이 인터넷 연결을 침해한 경우 오프라인 검사를 사용하세요.
예외 항목 추가 및 제거
특정 파일이나 폴더를 검사에서 제외하려면 바이러스 및 위협 방지 설정 화면에서 설정 관리를 클릭한 후 아래로 스크롤하여 예외 항목 추가 또는 제거를 선택합니다.
이미 등록된 예외 항목이 있다면 예외 항목 제거를 클릭하여 삭제할 수 있습니다.
파일, 프로세스 또는 폴더가 바이러스로 잘못 판별된 경우에는 + 기호를 클릭하고 해당 파일이나 폴더를 선택하여 검사 예외 목록에 추가하면 됩니다.
작업 스케줄러로 검사 일정 관리
- 검사 실행 시간을 변경하려면 검색창에 tasks라고 입력합니다.
- 작업 스케줄러(Task Scheduler)를 찾아 클릭합니다.
- 작업 스케줄러를 연 후 왼쪽 상단에서 작업 스케줄러 라이브러리(Task Schedule Library) 폴더를 엽니다.
- Microsoft를 클릭하고 아래로 스크롤하여 Windows로 이동합니다.
- 계속 스크롤하여 왼쪽 메뉴에서 Windows Defender를 클릭하면 현재 사용 중인 일정을 확인할 수 있습니다.
- Windows Defender 예약 검사(위 스크린샷 참조)를 두 번 클릭합니다. 여러 옵션이 있는 새 창이 열립니다. 이 팝업 창의 설정을 통해 검사 조건을 사용자 지정할 수 있으며, 이 설정들을 트리거(Triggers)라고 합니다.
트리거 설정
트리거 탭을 클릭한 후 새로 만들기를 눌러 새 트리거를 생성합니다. 사용자 지정 가능한 옵션은 다음과 같습니다.
- 일정에 따라
- 시스템 시작 시
- 유휴 상태일 때
- 이벤트 발생 시
- 작업 생성/수정 시
- 사용자 세션 연결 시
- 사용자 세션 연결 해제 시
- 워크스테이션 잠금 시
- 워크스테이션 잠금 해제 시
위 옵션 중 검사를 시작할 트리거를 선택합니다.
다음 단계는 검사를 얼마나 자주 실행할지 결정하는 것입니다. 다음 옵션 중에서 선택할 수 있습니다.
- 한 번
- 매일
- 매주
- 매월
매일 옵션을 선택하면 시작 날짜와 시간을 지정하라는 안내가 표시됩니다. 모든 표준 시간대에 동기화를 원한다면 해당 확인란에 체크하세요.
고급 설정에서는 다음을 선택할 수 있습니다.
- 작업 지연
- 작업 반복
- 작업 중지
이 고급 설정을 활용하면 검사가 실행되는 정확한 시간과 조건을 세밀하게 지정할 수 있습니다. 설정을 저장하려면 확인을 클릭합니다.
새로 만든 작업은 트리거 항목 아래에 표시되며, 언제든지 수정하거나 삭제할 수 있습니다. 작업 중 검사 때문에 컴퓨터가 느려진다면, 컴퓨터를 사용하지 않는 밤 시간대에 검사가 실행되도록 설정하는 것이 좋습니다.
검사 결과 확인 방법
Windows Defender 검사를 실행하면 그 결과가 기록됩니다. 결과를 확인하려면 시작 메뉴에서 Defender를 검색하여 Windows 보안 앱을 엽니다.
- 바이러스 및 위협 방지를 클릭한 후 보호 기록을 선택합니다.
- 정리된 항목이나 격리된 항목만 보려면 필터 드롭다운을 클릭합니다. 기본적으로 컴퓨터에서 실행되지 않도록 차단, 정리 또는 격리된 모든 항목이 표시됩니다.
- 세부 정보 보기를 클릭하거나 드롭다운 화살표를 펼치면 컴퓨터에서 발견된 모든 위협(있는 경우)의 목록을 볼 수 있습니다. 각 항목을 선택하여 검토하세요. Windows Defender는 위협마다 경고 수준을 부여하므로, 이를 참고해 각 항목을 평가하고 처리 방법을 결정할 수 있습니다.
- 위협 항목 옆의 확인란에 체크한 후 제거 또는 복원을 선택합니다. Microsoft는 높음 또는 심각 위험 등급이 매겨진 항목은 복원하지 않을 것을 권장합니다.
Windows Defender는 실시간 보호 기능을 통해 정기적으로 장치를 검사하여 악성 위협으로부터 안전하게 지켜줍니다.
위에서 설명한 것처럼, 사용자는 요청 시 검사를 직접 실행할 수도 있고, 자신에게 가장 적합한 시간과 빈도에 맞춰 검사 일정을 사용자 지정할 수도 있습니다.