Windows 사용자라면 대부분 Bitdefender, Kaspersky, AVG, Avast 같은 서드파티 백신 프로그램을 설치해 바이러스, 트로이목마, 악성코드 등으로부터 자신을 보호하고 있을 것입니다.
하지만 Windows에는 기본적으로 내장된 백신 소프트웨어인 'Windows Defender'가 있다는 사실을 알고 계셨나요? 실제로 별도의 백신 프로그램이 설치되어 있지 않으면, Windows가 자동으로 Windows Defender를 활성화해 바이러스와 악성코드로부터 시스템을 보호합니다. 그래서 Windows 7 시절처럼 백신 프로그램 설치를 요구하는 경고 메시지가 더 이상 나타나지 않는 것이죠.
간단히 말해, Windows Defender는 불필요한 기능이나 애드온, 확장 프로그램 같은 번들웨어 없이 가볍고 방해가 적은 백신입니다. 저처럼 Windows Defender를 사용하고 있다면, 아래의 팁을 참고해 그 성능을 최대한 끌어내 보세요.
실시간 보호 및 클라우드 제공 보호 활성화
실시간 보호를 켜면 Windows Defender가 시스템 활동을 지속적으로 모니터링하며 악성코드와 바이러스를 즉시 차단합니다. 모든 사용자가 반드시 활성화해야 할 필수 기능입니다.
클라우드 제공 보호는 실시간 보호를 보완하는 역할을 합니다. 이 기능을 켜면 잠재적 위협에 대한 정보가 Microsoft로 전송되고, 다른 사용자들의 데이터와 비교해 실제 위협인지 여부를 더 정확하게 판단할 수 있습니다.
기본적으로 이 두 기능과 자동 샘플 제출 기능은 모두 켜져 있습니다. 하지만 확실하지 않거나 다시 확인하고 싶다면 Win + I 키를 눌러 설정 앱을 실행하세요.
'업데이트 및 보안' → 'Windows Defender'로 이동합니다.
오른쪽 패널에서 '실시간 보호', '클라우드 제공 보호', '자동 샘플 제출' 항목의 토글 버튼을 켭니다.
제외 항목 추가 또는 삭제
Nirsoft 유틸리티처럼 오탐(false positive)을 일으키는 소프트웨어나 파일이 있다면, 해당 폴더나 파일을 Windows Defender의 제외 목록에 추가하는 것이 좋습니다. 이렇게 하면 Windows Defender가 해당 항목을 위협으로 표시하거나 삭제, 격리하지 않습니다. 제외 기능의 장점은 특정 파일, 폴더, 파일 형식은 물론 특정 프로세스까지 세부적으로 지정할 수 있다는 점입니다.
제외 항목을 추가하려면 설정 앱을 열고 Windows Defender 설정 화면으로 이동한 뒤, 오른쪽 패널을 아래로 스크롤해 '제외' 항목의 '제외 항목 추가' 링크를 클릭합니다.
그러면 제외 항목 추가 화면으로 이동합니다. 앞서 말했듯이 다양한 유형의 제외 항목을 추가할 수 있습니다. 폴더를 제외하려면 '폴더 제외'를 선택하세요.
탐색 창에서 원하는 폴더를 선택한 후 '이 폴더 제외' 버튼을 클릭합니다.
이것으로 끝입니다. 이제 해당 폴더는 Windows Defender 검사에서 제외됩니다. 동일한 절차로 파일, 파일 형식, 프로세스도 제외할 수 있습니다.
제외 항목을 삭제하고 싶다면 해당 항목을 클릭한 뒤 '제거' 버튼을 누르기만 하면 됩니다.
Windows Defender 오프라인 검사 활용하기
때로는 시스템에 감염이 확인되었음에도 일반적인 검사·치료 방법으로는 제거할 수 없는 경우가 있습니다. 바이러스가 다른 프로세스에 연결되어 있거나 시스템 파일 깊숙이 숨어 있는 등 여러 이유가 있을 수 있습니다. 이유가 무엇이든, 잘 제거되지 않는 감염이 의심된다면 Windows Defender 오프라인 검사를 활용해 보세요.
먼저 시작 메뉴에서 Windows Defender를 실행하고 바이러스 정의가 최신 상태인지 확인합니다. 최신이 아니라면 '업데이트' 탭에서 업데이트를 진행하세요.
업데이트가 완료되면 작업 중인 내용을 모두 저장합니다. 그런 다음 Win + I 단축키로 설정 앱을 실행하고 '업데이트 및 보안 → Windows Defender'로 이동합니다. 오른쪽 패널을 아래로 스크롤해 '오프라인 검사' 버튼을 클릭합니다.
버튼을 클릭하면 잠시 후 Windows가 자동으로 재시작되면서 시스템을 검사하고, 잘 제거되지 않던 바이러스와 악성코드를 삭제합니다.
이 옵션을 사용할 수 없거나 Windows 7 또는 8을 사용 중이라면, Microsoft에서 Windows Defender 오프라인 도구를 다운로드해 시스템을 검사할 수 있습니다. 관련 가이드를 따라 하면 어렵지 않게 진행할 수 있습니다.
전체 검사 예약하기
기본적으로 Windows Defender는 주기적으로 빠른 검사만 수행합니다. 전체 검사를 진행하려면 직접 시작해야 하는데, 정기적으로 자동 전체 검사가 실행되기를 원한다면 작업 스케줄러를 통해 예약 작업을 설정할 수 있습니다.
Windows 10의 Windows Defender에 대한 여러분의 생각과 사용 경험을 댓글로 공유해 주세요.