오프라인 바이러스 검사로 감염된 PC를 복구하는 방법

멀웨어에 감염되었다고 의심될 때 가장 중요한 것은 당황하지 않는 것입니다. 대부분의 경우 윈도우에 기본 탑재된 Microsoft Defender 도구나 Avast 같은 서드파티 백신 프로그램을 사용해 감염 여부를 검사하고 제거하면 PC를 정상적으로 복구할 수 있습니다.

이러한 도구만으로도 끈질긴 멀웨어 감염까지 제거할 수 있지만, 상황에 따라서는 USB 드라이브의 휴대용 소프트웨어로 부팅 수준의 검사를 실행해야 할 수 있습니다. 특히 멀웨어가 활동 중인 상태에서는 윈도우를 안전하게 구동하기 어렵기 때문입니다. Microsoft Defender 또는 서드파티 백신으로 오프라인 바이러스 검사를 실행하는 방법은 다음과 같습니다.

윈도우 10에서 Microsoft Defender로 오프라인 바이러스 검사 실행하기

윈도우가 아직 정상적으로 작동 중이고 감염 심각도가 높지 않다면, 휴대용(구버전) Windows Defender Offline 도구 없이도 Microsoft Defender로 부팅형 백신 검사를 실행할 수 있습니다.

다만 이 방법은 윈도우가 여전히 작동 가능하고 네트워크상의 다른 PC와 격리된 상태일 때만 권장됩니다. 예를 들어 이 방법을 사용할 계획이라면, 감염을 제거하기 전에 멀웨어가 다른 PC로 확산되지 않도록 반드시 PC를 로컬 네트워크에서 분리하세요. 진행 전에 안전 모드로 윈도우를 재시작하는 것도 좋은 방법입니다.

1. 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 설정을 선택합니다.
2. Windows 설정 메뉴에서 업데이트 및 보안 > Windows 보안 > 바이러스 및 위협 방지를 차례로 선택합니다.
3. 바이러스 및 위협 방지 메뉴에서 검사 옵션을 선택합니다.
4. 목록에서 Microsoft Defender 오프라인 검사를 선택한 후 지금 검사를 클릭해 검사를 예약합니다.
5. 윈도우에서 PC를 다시 시작해야 한다는 확인 메시지가 나타납니다. 저장하지 않은 응용 프로그램을 모두 닫은 후 검사를 선택하면 PC가 재시작되며 Microsoft Defender 부팅형 백신 검사가 시작됩니다.
6. 잠시 후 윈도우가 재시작되고 Microsoft Defender 부팅 검사 메뉴로 진입합니다. Microsoft Defender는 자동으로 멀웨어 검사를 시작하므로 검사가 완료될 때까지 기다립니다. 멀웨어가 발견되면 화면의 추가 지침에 따라 감염된 파일을 복구, 삭제 또는 격리할지 선택합니다.

오프라인 바이러스 검사가 완료되면 PC가 윈도우로 다시 부팅됩니다. 위 과정에서 선택한 작업에 따라 멀웨어는 제거 또는 격리됩니다. 이 시점에서 감염 문제는 해결되었겠지만, 피해 정도에 따라 윈도우 설치를 복구하거나 복원하는 추가 조치가 필요할 수 있습니다.

구버전 Windows Defender Offline 도구로 멀웨어 검사하기 (구형 윈도우)

윈도우 10에서는 별도의 도구나 하드웨어 없이 Microsoft Defender로 오프라인 바이러스 검사를 진행할 수 있지만, 윈도우가 부팅되지 않거나 부팅해서는 안 되는 경우에는 휴대용 USB 드라이브나 DVD에 담은 구버전 Windows Defender Offline 도구로 부팅 수준의 검사를 수행할 수도 있습니다.

이 휴대용 버전의 Defender는 원래 윈도우 7과 8.1을 위해 만들어졌지만, 버전에 따라 일부 윈도우 10 PC에서도 멀웨어 검사에 사용할 수 있습니다. 다만 도구 자체는 오래되었고(바이러스 정의는 최신 상태로 유지됨) 최신 버전의 윈도우에서는 작동하지 않습니다.

따라서 이 도구는 구형 윈도우 10(또는 그 이전 버전)이 설치된 구형 PC에만 사용해야 합니다. 작동하지 않는다면 서드파티 백신을 대안으로 사용하거나, 앞서 안내한 단계에 따라 안전 모드에서 Microsoft Defender 오프라인 검사를 예약하는 것이 좋습니다.

Windows Defender Offline 도구용 USB 또는 DVD 미디어 만들기

1. 이 방법을 시도하려면 감염되지 않은 윈도우 PC에서 Microsoft 공식 웹사이트로부터 64비트 버전의 Windows Defender Offline을 다운로드해야 합니다. 파일 다운로드가 완료되면 도구를 실행하고 다음을 선택합니다.
2. 다음 단계에서 동의함 버튼을 눌러 라이선스 계약에 동의합니다.
3. Windows Defender Offline을 설치할 위치를 선택합니다. 적절한 옵션(예: 암호로 보호되지 않은 USB 플래시 드라이브)을 선택한 후 다음을 눌러 확인합니다.
4. USB 플래시 드라이브 방식을 사용하는데 USB 장치가 두 개 이상 연결되어 있다면, 드롭다운 메뉴에서 드라이브 문자를 기준으로 사용할 장치를 선택한 후 다음을 누릅니다.
5. 도구가 선택한 USB 드라이브를 포맷하고 다시 기록합니다. 장치에 저장된 파일은 미리 백업한 후 다음을 눌러 계속 진행합니다.
6. Windows Defender Offline 생성 도구가 USB 드라이브나 DVD에 기록할 파일(최신 바이러스 정의 포함)을 다운로드합니다. 프로세스가 완료되면 PC를 재시작해야 합니다.

Windows Defender Offline USB 또는 DVD 미디어로 PC 검사하기

7. PC를 재시작할 때 BIOS 또는 UEFI 부트로더에서 윈도우 시스템 드라이브가 아닌 USB 드라이브로 우선 부팅하도록 설정해야 합니다. 일반적으로 F1, F12, DEL 등의 키를 눌러 해당 메뉴에 진입해 설정을 변경합니다. 제조사마다 절차가 다르므로 PC 사용자 매뉴얼을 참고하세요.
8. 부팅 순서를 변경하면 Windows Defender가 구동되는 최소화된 격리 환경의 윈도우로 부팅됩니다. 사용 중인 윈도우 10 버전이 이 도구를 지원한다면 검사 옵션이 표시됩니다. 지원하지 않으면 0x8004cc01 오류가 나타나며, 이 경우 다른 방법을 시도해야 합니다.
9. Windows Defender 도구가 현재 윈도우 10 버전에서 정상 실행된다면 화면 지침에 따라 PC를 검사하고 감염된 파일을 처리합니다. 프로세스가 끝나면 PC가 재시작되고 멀웨어는 제거됩니다. 이때 USB 드라이브나 DVD를 분리하고 BIOS 또는 UEFI 설정에서 올바른 부팅 순서를 복원해야 이후 윈도우가 정상적으로 부팅됩니다.

서드파티 백신 소프트웨어로 오프라인 바이러스 검사 실행하기

Microsoft Defender는 윈도우 10 사용자에게 적합한 기본 백신이지만, 서드파티 백신 도구로도 오프라인 바이러스 검사를 수행할 수 있습니다. 무료로 사용할 수 있는 Avast Antivirus를 비롯한 주요 백신 업체들이 이 기능을 지원하며, Avast 외의 대안들도 충분히 훌륭합니다.

1. 먼저 감염되지 않은 PC에 Avast를 다운로드하여 설치합니다(불가능하다면 부팅이 가능한 한 감염된 PC에 설치해도 됩니다). 설치 후 작업표시줄의 Avast 아이콘을 눌러 Avast UI를 열고, Avast 메뉴에서 보호 > 바이러스 검사를 선택합니다.
2. 바이러스 검사 메뉴에서 구조 디스크(Rescue Disk) 옵션을 선택합니다.
3. CD나 DVD로 구조 디스크를 만들려면 CD 만들기를 선택합니다. 아니면 휴대용 USB 플래시 드라이브를 연결한 후 USB 만들기를 선택합니다.
4. Avast가 드라이브를 포맷하고 필요한 파일을 다시 기록해야 합니다. 저장할 파일을 먼저 백업한 후 예, 덮어쓰기 버튼을 눌러 진행합니다.
5. 프로세스가 완료될 때까지 잠시 기다립니다. Avast가 구조 디스크를 만들면 사용 중인 PC에서 안전하게 제거하고 감염된 PC에 연결합니다. 감염된 PC로 구조 디스크를 만들었다면 이 시점에서 PC를 재시작합니다.
6. Avast 구조 디스크로 부팅하기 전에 BIOS 또는 UEFI 설정에서 부팅 순서를 변경해야 합니다. F1, F12, DEL 또는 유사한 키(하드웨어에 따라 다름)를 눌러 해당 메뉴에 진입한 후, 생성한 DVD나 USB 플래시 드라이브를 우선순위로 지정하고 PC를 재시작합니다.
7. 재시작 후 키보드의 아무 키나 눌러 Avast 구조 디스크로 부팅하고, 마우스로 AvastPE Antivirus를 선택합니다.
8. 다음으로 나타나는 Avast Antivirus 옵션 메뉴에서 연결된 모든 드라이브를 검사하거나 특정 폴더/파일만 검사하도록 선택할 수 있습니다. 원하는 옵션을 고른 후 다음을 선택합니다.
9. Avast가 드라이브를 검사하며 멀웨어를 찾습니다. 화면의 추가 지침에 따라 감염된 파일을 복구, 격리 또는 삭제할지 확인합니다.

프로세스가 완료되면 Avast 구조 디스크 소프트웨어를 종료하고, 구조 디스크를 제거한 상태로 PC를 재시작해 윈도우로 부팅합니다. 다만 이를 위해 BIOS 또는 UEFI 설정 메뉴에서 원래 부팅 순서를 복원해야 할 수 있습니다.

윈도우 10을 멀웨어로부터 깨끗하게 유지하기

Microsoft Defender든 Avast 같은 서드파티 백신이든, 이런 도구들을 활용하면 치명적인 멀웨어 감염에서 PC를 해방시킬 수 있습니다. 그래도 문제가 계속된다면 하드 드라이브를 완전히 지우고 윈도우를 재설치하여 감염된 파일 없이 새로 시작하는 방법을 고민해볼 필요가 있습니다.

여기서는 Avast로 멀웨어를 제거하는 방법을 살펴봤지만, 선택할 수 있는 서드파티 솔루션은 이것뿐이 아닙니다. 윈도우에서 Avast를 간단히 제거하고 Webroot 같은 다른 솔루션을 시도해볼 수도 있습니다. 모든 방법이 실패하더라도 Microsoft Defender를 활용하면 윈도우 PC의 멀웨어를 신속하게 제거할 수 있다는 사실을 잊지 마세요.