Windows Defender(윈도우 디펜더)는 윈도우에 기본 탑재되어 제공되는 백신 프로그램입니다. 윈도우 플랫폼용 서드파티 백신 솔루션이 매우 다양하지만, 윈도우 디펜더도 기본적인 방어 역할은 충분히 수행하며, 무엇보다 다른 백신 프로그램과 달리 시스템 리소스를 크게 소모하지 않는다는 장점이 있습니다.
그러나 아무리 성능이 좋은 백신을 사용하더라도 운영체제 깊숙이 침투해 일반적인 방식으로는 제거되지 않는 악성코드나 바이러스에 감염될 수 있습니다. 이런 경우 평소처럼 부팅한 상태에서 검사를 진행하면 악성코드가 먼저 실행되어 탐지와 삭제를 방해하기 때문에 근본적인 해결이 어렵습니다.
이 문제를 해결하기 위해 마이크로소프트가 준비한 것이 바로 Windows Defender 오프라인입니다. 윈도우가 시작되기 전 단계에서 외부 미디어로 부팅해 검사를 진행하기 때문에, 시스템에 뿌리내린 끈질긴 악성코드도 효과적으로 제거할 수 있습니다.
Windows Defender 오프라인 사용 방법
1단계: 도구 다운로드
먼저 자신의 시스템 아키텍처(32비트/64비트)에 맞는 버전을 아래 링크에서 내려받습니다. 다운로드가 완료되면 프로그램을 실행하고 '다음' 버튼을 클릭해 진행합니다.
- 32비트: https://go.microsoft.com/fwlink/?LinkID=234123
- 64비트: https://go.microsoft.com/fwlink/?LinkID=234124
2단계: 라이선스 동의 및 부팅 USB 생성
다음 화면에서 사용 조건을 확인한 뒤 '동의함' 버튼을 클릭합니다.
부팅 가능한 윈도우 디펜더 USB 드라이브를 만들려면, 용량 1GB 이상의 빈 USB 메모리를 컴퓨터에 연결한 후 두 번째 라디오 버튼인 '암호로 보호되지 않은 USB 플래시 드라이브'를 선택합니다.
이때 USB 드라이브가 포맷된다는 경고 메시지가 표시될 수 있습니다. 데이터가 모두 지워지므로 중요한 파일이 없는지 확인한 뒤 '다음' 버튼을 눌러 계속 진행합니다.
버튼을 클릭하면 프로그램이 필요한 파일들을 자동으로 내려받아 부팅 가능한 USB 드라이브를 생성합니다.
USB 드라이브 생성이 완료되면 '마침' 버튼을 클릭해 절차를 종료합니다.
3단계: USB로 부팅하여 시스템 검사
생성한 USB 드라이브를 감염된 PC에 꽂고 시스템을 재시작한 뒤 USB로 부팅합니다. USB 부팅이 되지 않는다면 BIOS 설정에서 부팅 우선순위가 USB 드라이브로 올바르게 지정되어 있는지 확인하세요.
USB로 부팅하면 익숙한 윈도우 디펜더 인터페이스가 나타나며, 곧바로 시스템 감염 여부 검사가 자동으로 시작됩니다. 기본적으로 빠른 검사(Quick Scan)가 실행됩니다.
검사가 완료되면 결과가 표시됩니다. 감염 항목이 발견되었다면 'PC 정리(Clean PC)' 버튼 아래의 '세부 정보 표시' 링크를 클릭해 어떤 위협이 탐지되었는지 확인할 수 있으며, 'PC 정리' 버튼을 누르면 감염이 제거됩니다.
참고: 첫 번째 검사에서 감염이 발견되지 않았다면 '검사 옵션' 항목에서 '전체(Full)' 또는 '사용자 지정(Custom)' 검사를 선택해 다시 시도해 보세요.
'PC 정리' 버튼을 클릭하면 윈도우 디펜더가 즉시 악성코드를 제거합니다.
정리 작업이 끝나면 윈도우 디펜더 창을 닫아 시스템을 재시작하고, 평소처럼 윈도우로 로그인하면 됩니다.
참고: Windows 10/11 사용자라면 더 간편한 방법도 있습니다
최신 Windows 10 또는 Windows 11 환경이라면 별도의 USB를 만들 필요 없이 Microsoft Defender 오프라인 검사 기능이 이미 운영체제에 통합되어 있습니다. 설정 → 개인 정보 및 보안 → Windows 보안 → 바이러스 및 위협 방지 → 검사 옵션 → Microsoft Defender 오프라인 검사 순서로 진입해 실행하면 시스템이 자동으로 재시작되며 오프라인 상태에서 심층 검사를 수행합니다.
마무리
이처럼 Windows Defender 오프라인은 시스템에 깊숙이 박혀 일반적인 방법으로는 제거하기 어려운 끈질긴 바이러스나 악성코드에 감염되었을 때 매우 유용한 도구입니다. 평소 백신 검사로는 해결되지 않는 감염 의심 증상이 있다면 오프라인 검사를 활용해 보시기 바랍니다.
Windows Defender 오프라인을 사용해 본 경험이나 생각이 있다면 아래 댓글로 공유해 주세요.