Windows Defender는 가볍게 백그라운드에서 조용히 실행되면서도 훌륭한 기본 보호 기능을 제공합니다. 그룹 정책 편집기나 레지스트리 편집기에서 몇 가지 설정만 변경하면 보호 수준을 한층 높이고 Windows Defender를 더욱 강화할 수 있습니다. 이번 글에서 그 방법을 단계별로 소개합니다.
설정을 변경하기 전에 반드시 레지스트리를 백업하거나 시스템 복원 지점을 생성하세요. 시스템 설정을 수정하는 도중 문제가 발생하거나 변경 사항이 마음에 들지 않을 때 이전 상태로 안전하게 되돌릴 수 있습니다.
그룹 정책 편집기 활용하기
그룹 정책 편집기는 Windows Defender를 강화하는 가장 쉽고 직관적인 방법입니다. 그룹 정책 편집기를 열려면 Win + R 키를 누르고 gpedit.msc를 입력한 후 Enter 키를 누르면 됩니다.
그룹 정책 편집기에서 "컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → Windows Defender 바이러스 백신 → MAPS"로 이동합니다.
오른쪽 패널에 네 가지 정책이 표시됩니다. 아래 안내 순서대로 하나씩 구성해 보세요.
1. Microsoft MAPS 가입
가장 먼저 할 일은 Microsoft의 MAPS(Microsoft Advanced Protection Service) 프로그램에 가입하는 것입니다. MAPS는 잘 알려지지 않은 위협을 신속하게 탐지하고 새로운 멀웨어 감염까지 차단할 수 있는 온라인 커뮤니티입니다.
해당 정책을 두 번 클릭하고 "사용" 라디오 버튼을 선택한 뒤, 드롭다운 메뉴에서 "기본 MAPS" 또는 "고급 MAPS"를 선택하고 "확인" 버튼을 눌러 변경 사항을 저장합니다. 기본과 고급 옵션의 차이는 오른쪽 패널의 도움말 섹션에서 확인할 수 있습니다.
2. 추가 분석이 필요할 때 파일 샘플 전송
MAPS가 제대로 작동하려면 파일 샘플을 제출해 온라인 커뮤니티와 함께 검사할 수 있어야 합니다. 정책을 열고 "사용" 옵션을 선택합니다. 옵션 섹션에서는 안전 샘플 전송, 모든 샘플 전송, 항상 확인 세 가지 중 하나를 선택할 수 있습니다.
네 번째 옵션인 "보내지 않음"을 선택하면 "첫 번째 확인 시 차단(Block at First Sight)" 기능이 작동하지 않으니 주의하세요. 위의 세 가지 옵션 중 하나를 선택하고 "확인" 버튼을 눌러 저장하면 됩니다. 필자의 경우 드롭다운 메뉴에서 "안전 샘플 전송" 옵션을 선택했습니다.
3. "첫 번째 확인 시 차단" 기능 구성
이 기능은 MAPS 실시간 모니터링을 가능하게 하며, MAPS로 검사를 마친 후에만 특정 콘텐츠를 실행하도록 합니다. 이 기능을 활성화하려면 정책을 열고 "사용" 라디오 버튼을 선택한 후 "확인" 버튼을 눌러 저장합니다.
4. Microsoft MAPS 보고에 대한 로컬 설정 재정의 구성
이 설정은 로컬 기본 설정이 그룹 정책보다 우선 적용되도록 보장합니다. 이 기능을 활성화하려면 정책을 열고 "사용" 라디오 버튼을 선택한 후 "확인" 버튼을 눌러 저장합니다.
클라우드 보호 수준 상향하기
보안을 더욱 강화하고 싶다면 클라우드 보호 설정도 수정할 수 있습니다. 왼쪽 패널에서 "MpEngine" 폴더를 선택하고, 오른쪽 패널에서 "클라우드 보호 수준 선택" 정책을 두 번 클릭합니다.
정책 설정 창에서 "사용" 라디오 버튼을 선택한 후 옵션 섹션의 드롭다운 메뉴에서 "높은 차단 수준(High blocking level)"을 선택합니다. "확인"을 클릭해 변경 사항을 저장하세요.
일반적으로 Windows Defender는 의심스러운 파일을 차단한 뒤 클라우드에서 검사합니다. 기본 시간 제한은 10초로 설정되어 있으며, 원한다면 최대 60초까지 연장할 수 있습니다.
이를 위해서는 "확장 클라우드 검사 구성" 정책을 열고 "사용" 라디오 버튼을 선택한 후 옵션 섹션에 초 단위 숫자를 입력합니다. 최대 50초까지 연장할 수 있으므로 50초를 입력하면 기본 10초와 합쳐 총 60초의 클라우드 검사 시간 제한이 적용됩니다.
모든 설정이 끝났다면 시스템을 재시작하면 됩니다.
Windows 레지스트리 편집기 활용하기
Windows Home 사용자는 그룹 정책 편집기를 사용할 수 없지만, Windows 레지스트리를 통해 동일한 결과를 얻을 수 있습니다. 여러 키와 값을 직접 만들어야 하는 번거로움이 있기 때문에 필요한 파일을 미리 준비해 두었습니다. zip 파일을 다운로드해 압축을 바탕 화면에 풀기만 하면 됩니다.
"MPEngine Key.reg"와 "Spynet Key.reg" 두 개의 파일이 있어야 하며, 내용은 다음과 같습니다.
MPEngine Key.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine] "MpBafsExtendedTimeout"=dword:00000019 "MpCloudBlockLevel"=dword:00000002
Spynet Key.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet] "DisableBlockAtFirstSeen"=dword:00000000 "SpynetReporting"=dword:00000002 "LocalSettingOverrideSpynetReporting"=dword:00000001 "SubmitSamplesConsent"=dword:00000001
reg 파일을 마우스 오른쪽 버튼으로 클릭하고 "병합(Merge)" 옵션을 선택합니다.
경고 메시지가 표시되면 "예" 버튼을 클릭해 계속 진행합니다.
위 작업을 수행하면 선택한 reg 파일이 레지스트리에 병합됩니다. 두 번째 레지스트리 파일도 같은 방식으로 병합합니다.
모든 추가 작업이 끝나면 컴퓨터를 재시작합니다. Windows 레지스트리에 어떤 키와 값이 추가되었는지 확인하고 싶다면 레지스트리 편집기를 열고 다음 위치로 이동하세요.
HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender
여기에서 새로 생성된 Spynet(MAPS)과 MpEngine 키를 확인할 수 있습니다. 키를 선택하면 해당 키와 연결된 값들을 함께 볼 수 있습니다.
위 방법으로 Windows Defender를 강화해 본 후기나 경험이 있다면 아래 댓글로 공유해 주세요.