마이크로소프트는 Windows 10에서 운영체제의 보안 강화에 많은 노력을 기울여 왔습니다. Windows 10에는 바이러스, 피싱, 맬웨어 공격으로부터 사용자를 보호하기 위한 다양한 내장 보안 기능이 탑재되어 있으며, 이전 버전과 비교했을 때 2021년 11월 업데이트(21H2)는 역대 가장 안전한 Windows 버전으로 평가받습니다. 또한 마이크로소프트는 새로운 기능과 보안 개선 사항이 포함된 업데이트를 꾸준히 배포하여 시스템을 항상 최신 상태로 유지할 수 있도록 돕고 있습니다.
하지만 일상적인 사용 환경에서도 Windows 10을 더욱 안전하고 안정적으로 최적화하기 위해 스스로 점검해야 할 부분들이 있습니다. 단순히 백신 소프트웨어만 설치하면 모든 것이 안전하다고 생각하기 쉽지만, 백신 프로그램도 완벽하지 않으며 특히 Windows Defender만 믿고 의존하는 것은 위험할 수 있습니다. 아래에서는 컴퓨터를 더욱 안전하고 최적화된 상태로 만들어 줄 Windows 10 핵심 보안 팁들을 정리했습니다.
Windows 10 21H2 업데이트 필수 보안 팁
아래는 Windows 10 컴퓨터의 보안을 위해 반드시 알고 실천해야 할 핵심 보안 대책들입니다.
시스템 보호(System Protection) 기능 활성화
가장 먼저 해야 할 일은 시스템 보호 기능을 켜는 것입니다. Windows 10은 기본적으로 이 기능이 비활성화되어 있는데, 이 경우 문제가 발생해도 되돌릴 수 없습니다. 따라서 Windows 설치가 완료되면 즉시 시스템 보호를 활성화하고 복원 지점을 생성하세요. 복원 지점 이름은 '클린 설치'처럼 구분하기 쉽게 지정하는 것이 좋습니다. 이후 드라이버와 응용 프로그램을 설치하면서 문제가 생기더라도 언제든 클린 설치 복원 지점으로 되돌아갈 수 있습니다.
최신 백신·안티멀웨어 프로그램 사용
보안을 이야기할 때 가장 먼저 떠오르는 것이 바이러스와 멀웨어입니다. 인터넷에 연결되어 있다면 바이러스나 멀웨어에 감염될 가능성은 언제나 존재하며, 아무리 조심하더라도 백신 프로그램은 필수입니다. 무료 백신이든 유료 제품이든 반드시 하나는 설치해 두어야 합니다.
브라우저나 Adobe Flash 같은 확장 프로그램의 제로데이 취약점을 통해 컴퓨터가 감염될 수도 있습니다. 흔한 일은 아니지만 실제로 발생하는 문제입니다. 또한 브라우저를 최신 버전으로 유지하더라도 패치되지 않은 보안 취약점 때문에 웹 페이지를 방문하는 것만으로 감염될 수 있습니다. 백신 프로그램은 바로 이런 취약점으로부터 컴퓨터를 지켜주는 중요한 방어층입니다.
인터넷에는 다양한 무료 백신 프로그램과 프리미엄 인터넷 보안 제품이 있으니 자신에게 맞는 것을 선택하면 됩니다.
UAC(사용자 계정 컨트롤) 비활성화 금지
UAC는 User Account Control(사용자 계정 컨트롤)의 약자로, 바이러스나 악성 프로그램이 허가 없이 시스템을 변경하는 것을 방지하는 Windows 기능입니다. 백신이나 방화벽처럼 컴퓨터를 위협으로부터 보호하는 중요한 방어층 역할을 합니다.
이 기능은 Windows Vista에 처음 도입되어 Windows 10까지 많은 개선을 거쳐 현재에 이르렀습니다. 초기에는 번거롭다는 평가가 많았지만, 지금은 큰 불편함 없이 시스템을 보호해 줍니다. 의심스러운 프로그램이 시스템을 수정하려 하면 사용자의 허락을 요청하며, 실행 여부를 직접 선택할 수 있습니다.
UAC는 제어판 → 사용자 계정 → 사용자 계정 → 사용자 계정 컨트롤 설정 변경 경로에서 관리할 수 있습니다.
Microsoft 계정 사용 자제
Windows 10 설치 과정에서 운영체제의 로컬 서비스만 사용할 계획이라도 Microsoft 계정 생성과 사용을 권유받게 됩니다. 보안 관점에서 보면 Microsoft 계정을 사용하지 않으면 모든 정보와 활동을 거의 완전히 로컬에 유지할 수 있다는 장점이 있습니다.
물론 기능적인 측면에서는 Outlook 메일이나 OneDrive 파일 연동처럼 Microsoft 계정을 활용하면 편리한 점이 많습니다. 그러나 보안 관점에서 보면, Microsoft 계정 사용은 백엔드의 프로그램과 서비스가 사용자의 일상적인 행동 전체를 조합해 큰 그림을 그릴 수 있는 통로를 열어주는 것입니다. 편리함에는 대가가 따르며, 그 대가가 때로는 매우 클 수 있습니다.
약한 비밀번호 사용 금지
"123456", "password", "abcd1234" 같은 약한 비밀번호는 쉽게 추측되거나 무차별 대입 공격(brute-force attack)으로 뚫릴 수 있는 심각한 보안 취약점입니다.
비밀번호 재사용도 피해야 합니다. 모든 계정에 같은 약한 비밀번호를 사용하면 한 곳에서 유출될 때 모든 계정이 위험해집니다. 예를 들어 한 웹사이트가 해킹당하면 사용자명, 비밀번호, 이메일 주소 등이 노출되고, 해커는 이 정보로 다른 사이트에 접근을 시도합니다. 계정마다 고유한 비밀번호를 사용하면 유출 사고 시에도 피해를 최소화할 수 있습니다.
비밀번호는 길이가 길수록, 그리고 문자 종류가 다양할수록 해독이 어려워집니다. 최소 8자 이상으로 영문 대소문자, 숫자, 특수문자를 조합하는 것이 좋습니다. 비밀번호를 기억하기 어렵다면 비밀번호 관리자를 사용하거나 Mozilla Firefox, Google Chrome에 내장된 비밀번호 관리 기능을 활용해 보세요.
Windows 10 항상 최신 상태로 유지
Windows 10을 보호하는 가장 중요한 습관은 최신 보안 업데이트와 패치를 정기적으로 확인하고 설치하는 것입니다. Windows 10은 자동 업데이트가 기본 설정되어 있지만, 필요하면 수동으로도 확인할 수 있습니다.
시작 메뉴 → 설정 → 업데이트 및 보안 → 업데이트 확인 순서로 진행하면 Windows가 최신 업데이트를 찾아 설치합니다. 운영체제의 최신 보안 및 안정성 수정 사항을 적용하는 것은 매우 중요한 단계입니다.
소프트웨어와 설치된 드라이버 업데이트 유지
운영체제뿐만 아니라 사용 중인 소프트웨어도 최신 상태로 유지해야 합니다. Java, Adobe Flash, Adobe Shockwave, Adobe Acrobat Reader, QuickTime 같은 인기 프로그램이나 Chrome, Firefox 같은 웹 브라우저는 해커들의 주요 공격 대상이므로 항상 최신 패치를 설치해 두어야 합니다.
소프트웨어 회사가 업데이트를 배포하면 최대한 빨리 설치하는 것이 중요합니다. Windows Update를 자동으로 설정해 두거나, 최소한 업데이트가 있을 때 알림을 받도록 설정하세요. Chrome이나 Firefox처럼 '자동 업데이트' 기능을 제공하는 프로그램이라면 해당 기능을 켜 두면 보안 취약점 걱정 없이 항상 최신 버전을 사용할 수 있습니다.
Windows 10 위치 추적 끄기
위치 추적 기능이 켜져 있으면 Windows 10은 사용자가 어디에 있는지 파악합니다. 이 기능은 기본적으로 활성화되어 있으며, 현지 날씨나 근처 식당 정보처럼 유용한 정보를 제공하는 데 활용됩니다. 하지만 위치 추적을 원하지 않는다면 언제든 끌 수 있습니다.
설정 앱 → 개인 정보 → 위치로 이동한 후 변경을 클릭하고 슬라이더를 '끔'으로 전환하면, PC의 모든 사용자에 대한 위치 추적이 차단됩니다.
사용자별 위치 추적 설정
여러 사람이 각자의 계정으로 같은 PC를 사용한다면, 계정별로 위치 추적을 켜거나 끌 수도 있습니다. 해당 계정으로 로그인한 뒤 같은 설정 화면에서 '변경' 대신 '위치' 항목 아래의 슬라이더를 조절하면 됩니다.
앱 단위의 세부 설정도 가능합니다. 위치 추적을 켠 상태에서 아래로 스크롤해 '내 위치를 사용할 수 있는 앱 선택' 섹션에서, 날씨나 뉴스처럼 허용하고 싶은 앱은 '켬', 그렇지 않은 앱은 '끔'으로 설정하세요.
참고로 위치 추적을 꺼도 Windows 10은 과거 위치 기록을 계속 보관합니다. 위치 기록 섹션에서 지우기를 클릭하면 삭제할 수 있으며, 자동 삭제 기능은 없으므로 주기적으로 정리하는 것이 좋습니다.
Microsoft 광고 추적 끄기
많은 사용자가 웹 서핑 중 수집되는 데이터를 프라이버시의 최우선 관심사로 꼽습니다. Windows 10은 광고 ID(advertising ID)를 통해 웹뿐만 아니라 Windows 10 앱 사용 정보까지 수집하여 맞춤형 광고 프로필을 만듭니다. 이 광고 ID는 원하면 끌 수 있습니다.
설정 앱 → 개인 정보 → 일반으로 이동하면 '개인 정보 옵션 변경' 목록이 보이며, 첫 번째 항목이 광고 ID 설정입니다. 슬라이더를 '끔'으로 전환하면 광고는 계속 표시되지만 맞춤형이 아닌 일반 광고로 바뀌고, 관심사 추적도 중단됩니다.
온라인 추적을 완전히 차단하고 싶다면 choice.microsoft.com/en-us/opt-out에 접속해 '이 브라우저의 개인 맞춤 광고'와 'Microsoft 계정을 사용하는 모든 곳의 개인 맞춤 광고' 항목을 모두 '끔'으로 설정하세요. 사용하는 모든 브라우저에서 각각 설정해야 한다는 점에 유의하세요.
신뢰할 수 없는 프로그램 주의
당연해 보이지만 많은 사용자가 매일 크랙 프로그램, 활성화 도구 같은 신뢰할 수 없는 소프트웨어를 다운로드해 설치합니다. 의도적이든 우연이든, 이런 행동은 매우 위험합니다.
특히 무료 프로그램을 다운로드할 때는 주의가 필요합니다. 모든 무료 프로그램이 악성인 것은 아니지만, 상당수의 바이러스와 악성 응용 프로그램이 무료 프로그램에 숨어 있습니다. 반드시 공식 웹사이트나 신뢰할 수 있는 곳에서 소프트웨어를 받으세요. 예를 들어 iTunes를 받으려면 Apple 공식 웹사이트나 download.cnet.com을 이용하고, 신뢰할 수 없는 사이트의 배너나 링크는 클릭하지 마세요. 맬웨어나 애드웨어가 함께 묶여 있을 수 있습니다.
또한 이메일 첨부 파일로 전달된 실행 프로그램은 열지 않는 것이 좋습니다. 신뢰하는 사람이 보낸 것이라면 압축 파일 형태로 다시 보내 달라고 요청한 후 백신으로 검사한 뒤 여는 것이 안전합니다.
Windows 10 개인 정보 설정 점검
Windows 10에는 논란이 될 만한 개인 정보 설정이 몇 가지 있습니다. 온라인 상태일 때 사용자와 PC에 대한 특정 정보가 마이크로소프트와 공유될 수 있으므로, 집 네트워크에 연결하기 전에 미리 점검하고 원치 않는 항목을 비활성화하는 것이 좋습니다. 설정 → 개인 정보로 이동하면 각 항목을 켜거나 끌 수 있으며, 더 안전한 환경을 원한다면 모든 옵션을 끄는 것을 권장합니다.
BitLocker로 하드 드라이브 암호화
Windows 계정에 비밀번호를 설정했더라도 해커는 자신만의 운영체제(예: Linux)를 특수 디스크나 USB 플래시 드라이브로 부팅해 개인 파일과 문서에 접근할 수 있습니다. 이를 막으려면 Windows 10의 BitLocker 기능을 사용해 하드 드라이브를 암호화하고 파일을 보호하세요.
시스템 드라이브에 BitLocker를 활성화하려면 내 PC를 열고 시스템 드라이브를 마우스 오른쪽 버튼으로 클릭한 뒤 'BitLocker 켜기'를 선택하면 됩니다.
컴퓨터 보안은 방대한 주제이며, 대기업들은 매년 수백만 달러를 들여 보안 취약점을 찾고 수정하고 있습니다. 우리 컴퓨터에 어떤 취약점이 숨어 있는지 완벽히 알 수 없기에, 최선의 방법은 위의 보안 팁들을 실천해 보안 수준을 높이는 것입니다. 100% 완벽하진 않지만 아무것도 하지 않는 것보다는 훨씬 낫습니다. 궁금한 점이나 제안이 있다면 언제든 댓글로 남겨주세요.
- Windows 10 클라우드 다운로드 복구 기능 사용법
- 설치된 Windows 10 버전, 빌드 및 에디션 확인 방법
- Google Chrome ERR_CONNECTION_RESET 오류를 해결하는 7가지 방법
- Google Chrome이 Windows 10에서 느리게 작동할 때 시도해 볼 해결책
- Windows 10 '앱을 설치할 수 없음' 오류 0x80073cf9 해결법