Windows 10 업데이트와 함께 새로운 Windows Defender 보안 센터가 등장했습니다. 이전 버전보다 한층 강력해진 기능에 더해 SmartScreen 필터와 자녀 보호 기능까지 갖추었으며, 외부 위협으로부터 사용자를 지켜주는 Windows 방화벽까지 통합 관리합니다.
이렇게 다양한 기능을 갖추다 보니, 굳이 서드파티 백신이나 유료 보안 프로그램을 추가로 설치해야 하는지 궁금해지실 겁니다. 과연 Windows Defender 하나만으로 충분할까요?
결론부터 말씀드리면
최고 수준의 백신을 찾고 계시다면, Windows 10은 이미 기본적으로 준비되어 있습니다. 특히 소셜 미디어나 웹사이트에서 파일을 자주 내려받는 사용자라도 Windows Defender는 시스템을 안전하게 지켜줄 수 있습니다.
그 비결은 개발진이 과거의 사이버 보안 위협을 철저히 분석하고, 이를 해결할 방법을 마련했기 때문입니다.
Windows Defender 보안 센터는 지속적이고 포괄적인 보안을 제공하므로, 별도의 보안 소프트웨어 없이도 시스템을 보호할 수 있습니다. Windows 10 사용자는 물론 Surface Pro 3, Surface Pro 4 같은 Surface 기기 사용자의 보안 강화를 위해 설계된 것이죠.
그럼 Windows Defender가 실제로 시스템을 어떻게 보호하는지, 대표적인 두 가지 예를 통해 살펴보겠습니다.
데이터 실행 방지(DEP) 설정 방법
운영체제를 노리는 공격 중에는, 공격에 필요한 요소를 찾기가 까다로움에도 불구하고 메모리를 통해 특정 영역에 접근해 시스템을 공격하는 유형이 있습니다.
이에 대한 해결책은 바로 '데이터 실행 방식'을 조정하는 것입니다. 핵심 아이디어는 데이터 전용 메모리 페이지에서 임의의 코드가 실행되지 않도록 차단하는 것입니다.
Windows 10에서는 데이터 실행 방지(Data Execution Prevention) 설정을 손쉽게 찾을 수 있습니다. 예전 버전의 Windows에서는 이 설정 자체를 찾기 어려웠지만, 이제는 기본으로 제공됩니다.
이 기능을 활성화해 두면 악성 소프트웨어 제작자들이 공격하기 훨씬 어려워집니다. 악성 코드를 숨겨두는 방식의 공격을 원천적으로 차단하도록 설정할 수 있기 때문입니다.
1단계: Windows Defender 보안 센터 실행
Windows 키를 누른 후 Windows Defender 보안 센터를 실행합니다.
2단계: 앱 및 브라우저 컨트롤 이동
앱 및 브라우저 컨트롤(App & browser control) 메뉴로 이동합니다.
3단계: 악용 방지 설정 열기
맨 아래로 스크롤하여 악용 방지(Exploit protection)를 찾고, 악용 방지 설정(Exploit protection settings)을 클릭합니다.
4단계: DEP 켜기
데이터 실행 방지(DEP) 항목에서 켬(On)을 선택합니다. 기본값으로 이미 켜져 있는 경우가 많지만, 혹시 꺼져 있다면 여기서 활성화하면 됩니다.
랜섬웨어 방지 설정 방법
랜섬웨어는 시스템에 침입해 정상적인 사용자조차 파일에 접근하지 못하도록 잠그는 악성 소프트웨어입니다. 이런 사이버 공격은 몸값(ransom)을 지불하기 전까지는 풀리지 않는 경우가 많습니다.
다행히 Windows 10은 이러한 위협에 대비한 보안 기능을 갖추고 있습니다. 최신 Windows Defender에는 랜섬웨어로부터 파일을 보호하는 기능이 내장되어 있습니다. 다만 랜섬웨어 방지 기능은 기본적으로 꺼져 있으므로, 사용자가 직접 켜 주어야 합니다.
1단계: Windows Defender 보안 센터 실행
Windows 키를 눌러 Windows Defender 보안 센터를 실행합니다.
2단계: 바이러스 및 위협 방지 이동
바이러스 및 위협 방지(Virus & threat protection) 메뉴로 이동합니다.
3단계: 랜섬웨어 방지 열기
아래로 스크롤하여 랜섬웨어 방지(Ransomware protection) 항목을 찾아 엽니다.
4단계: 제어된 폴더 액세스 켜기
제어된 폴더 액세스(Controlled folder access)를 찾아 스위치를 켬으로 변경합니다. 이 기능을 켜면 신뢰할 수 있는 앱만 중요 폴더의 파일을 수정할 수 있어, 랜섬웨어에 의한 무단 암호화를 효과적으로 막을 수 있습니다.
마무리: 그래도 서드파티 백신이 필요할까?
일반적인 사용 환경이라면 Windows Defender만으로도 충분히 안전하게 PC를 지킬 수 있습니다. 다만 금융 거래나 민감한 정보를 자주 다루거나, 고위험 사이트를 자주 방문하는 사용자라면 평판이 좋은 서드파티 백신을 추가로 고려해 볼 만합니다. 어떤 선택을 하든, 오늘 소개한 데이터 실행 방지(DEP)와 랜섬웨어 방지 기능을 반드시 활성화해 두는 것이 안전한 Windows 10 사용의 첫걸음입니다.