윈도우 10에 기본 탑재된 실시간 백신 프로그램인 윈도우 디펜더(Windows Defender)에는 기본값으로 비활성화되어 있는 중요한 보안 기능이 하나 있습니다. 바로 '랜섬웨어 보호(Ransomware Protection)'입니다.
흥미롭게도 이 기능은 2017년 10월 배포된 윈도우 10 버전 1709 업데이트부터 이미 포함되어 있었지만, 그 사실조차 모른 채 지나친 사용자가 많았습니다.
문제는 랜섬웨어의 위협이 실제로 매우 심각하다는 점입니다. 랜섬웨어는 사용자가 눈치채지 못하는 사이 데이터를 몰래 암호화하고 PC를 잠가버려, 공격자에게 금전을 지불하기 전까지는 파일에 접근할 수 없게 만듭니다. 더욱이 금액을 지불했다고 해서 공격자가 반드시 파일을 복호화해주리라는 보장도 없습니다.
왜 랜섬웨어 보호는 비활성화되어 있을까?
랜섬웨어 보호는 윈도우에 내장된 네이티브 기능이지만, 직접 활성화하기 전까지는 작동하지 않습니다.
기본 비활성화 상태로 유지된 이유 중 하나는 정상적인 프로그램을 위협으로 잘못 인식해 차단할 가능성, 즉 오탐(false positive) 문제입니다. 일부 서드파티 안티랜섬웨어 프로그램에서도 흔히 발생하는 현상인데, 랜섬웨어 피해가 얼마나 치명적인지 아는 만큼 사용자 입장에서는 결코 달가운 일이 아닙니다.
그럼에도 불구하고 이 기능은 PC에 한층 강력한 보호막을 더해주며, 원하는 범위만큼 보호 영역을 확장하거나 조정할 수 있다는 장점이 있습니다. 아래 단계를 따라 윈도우 디펜더에서 랜섬웨어 보호를 활성화해 보세요.
랜섬웨어 보호 활성화 절차
1. 시작 버튼을 클릭한 뒤 설정을 선택합니다.
2. 업데이트 및 보안을 클릭합니다.
3. 새 창의 왼쪽 메뉴에서 Windows 보안을 클릭합니다.
4. 좌측 목록에서 바이러스 및 위협 방지를 클릭합니다.
5. 화면을 아래로 스크롤하여 랜섬웨어 보호 항목을 찾습니다.
6. 랜섬웨어 보호 관리를 클릭합니다. UAC(사용자 계정 컨트롤) 팝업이 나타나면 '예' 또는 '확인'을 누르고, 표시되지 않으면 다음 단계로 진행합니다.
7. 새 창에서 제어된 폴더 액세스(Controlled Folder Access) 항목을 찾습니다.
8. 해당 옵션이 꺼져 있다면 토글 스위치를 켬으로 변경합니다.
이것으로 끝입니다. 이제 PC의 윈도우 디펜더에서 랜섬웨어 보호가 활성화되었습니다.
윈도우 디펜더는 보호 폴더와 그 안의 파일들에 접근하려는 프로그램을 지속적으로 감시하며, 수상한 프로그램의 접근을 차단해 소중한 파일과 데이터를 지켜줍니다.
오타 방지: 신뢰할 수 있는 앱 허용하기
앞서 언급했듯이 모든 프로그램이 위협은 아니며, 윈도우 디펜더 역시 오탐을 일으킬 수 있습니다. 다행히 제어된 폴더 액세스에 신뢰할 수 있는 프로그램을 화이트리스트로 등록하면 이런 문제를 예방할 수 있습니다.
1. 동일한 제어된 폴더 액세스 화면에서 제어된 폴더 액세스를 통해 앱 허용을 클릭합니다.
2. 추가 버튼을 눌러 허용하고 싶은 프로그램을 목록에 포함시킵니다. 허용하려는 프로그램마다 이 과정을 반복해야 합니다.
3. 차단 기록(Block history)을 열면 윈도우 디펜더가 파일과 데이터 접근을 막았던 프로그램들을 확인할 수 있습니다. 출처를 알 수 없거나 확실하지 않은 프로그램은 과감히 삭제하세요.
4. 새로 열린 보호 기록 창에서 필터를 클릭하면 윈도우 디펜더가 수행한 각종 조치를 카테고리별로 살펴볼 수 있습니다.
참고: 랜섬웨어가 노릴 수 있는 다른 폴더를 보호하려면 보호된 폴더 기능을 활용하세요. 보호된 폴더를 추가한 뒤 윈도우 디펜더가 지켜주길 원하는 폴더를 선택하면 됩니다. 폴더가 PC 어디에 위치하든 상관없이 안전하게 보호됩니다.
결론
랜섬웨어 보호 기능을 활성화해두는 것은 매우 좋은 습관이며, 다른 백신 프로그램과 함께 사용해도 무방합니다. 다만 어떤 경우에도 대비책은 필요합니다. 공격을 받아 내 파일에 접근하지 못하는 최악의 상황을 막으려면 정기적인 백업이 필수입니다. 제어된 폴더 액세스 설정을 통해 OneDrive 데이터 복구 기능을 구성하거나 외장 하드 드라이브를 활용하는 것도 효과적인 방법입니다.