제어된 폴더 액세스(Controlled Folder Access)는 랜섬웨어와 같은 악성 앱 및 위협으로부터 소중한 데이터를 보호해 주는 기능입니다. 이 기능은 Windows Defender Exploit Guard의 일부로, 활성화하면 보호된 폴더 내 파일을 임의로 변경하려는 신뢰할 수 없는 프로그램을 차단합니다.
이 글에서는 Windows 11/10에서 '제어된 폴더 액세스 켜기 또는 끄기'와 '제어된 폴더 액세스를 통해 앱 허용' 명령을 마우스 오른쪽 버튼(상황에 맞는) 메뉴에 추가하는 방법을 소개합니다.
시작하기 전에 시스템 복원 지점을 만들어 두는 것이 좋습니다. 레지스트리를 수정하는 작업이 포함되므로, 문제가 발생했을 때 되돌릴 수 있도록 대비하는 것이 안전합니다.
제어된 폴더 액세스란 무엇인가?
Windows 보안 센터의 제어된 폴더 액세스 기능은 보호된 폴더 내 파일을 변경하려는 앱을 검토하고, 안전하지 않다고 판단되는 앱의 접근을 차단합니다. 다만 가끔 실제로는 안전한 앱이 유해한 것으로 오탐될 수 있습니다. Microsoft는 사용자의 안전을 최우선으로 하기 때문에 보수적으로 판단하는 경우가 있는데, 이로 인해 평소 PC 사용 방식에 불편이 생길 수 있습니다. 이럴 때는 해당 앱을 '허용된 앱' 목록에 추가하면 차단을 방지할 수 있습니다.
기본적으로 문서, 사진, 비디오, 바탕 화면 등의 폴더가 보호 대상으로 지정되어 있으며, 이 기본 목록은 변경할 수 없습니다. 하지만 추가 폴더는 자유롭게 등록할 수 있습니다. 예를 들어 기본 라이브러리 위치가 아닌 곳에 파일을 저장하거나 라이브러리 위치를 변경했다면, 해당 폴더를 보호 목록에 추가하는 것이 유용합니다.
1. '제어된 폴더 액세스 켜기 또는 끄기' 메뉴 추가
이 명령은 바탕 화면에서 마우스 오른쪽 버튼을 클릭했을 때 나타나며, Windows 보안 설정에 직접 들어가지 않고도 필요할 때마다 제어된 폴더 액세스를 손쉽게 켜거나 끌 수 있습니다.
먼저 4개의 reg(레지스트리) 파일이 포함된 zip 파일을 데스크톱에 다운로드한 후 압축을 해제하세요.
메뉴에 추가하는 방법
- 다운로드한 Add-Turn-Controlled-folder-Access.reg 파일을 더블클릭하여 병합합니다.
- 확인 창에서 실행(Run)을 클릭하고, UAC(사용자 계정 컨트롤) 창에서 예, 이어서 나타나는 경고에서도 예, 마지막으로 확인을 클릭하여 병합을 완료합니다.
- 병합이 끝나면 .reg 파일은 삭제해도 됩니다.
메뉴에서 제거하는 방법
- Remove-Turn-Controlled-folder-Access.reg 파일을 더블클릭하여 병합합니다.
- 같은 방식으로 실행 → UAC 예 → 예 → 확인 순서로 클릭합니다.
- 완료 후 .reg 파일을 삭제합니다.
2. '제어된 폴더 액세스를 통해 앱 허용' 메뉴 추가
이 명령은 .exe 또는 .com 실행 파일에서 마우스 오른쪽 버튼을 클릭했을 때 나타납니다. 이 메뉴를 사용하면 해당 앱이 즉시 제어된 폴더 액세스의 '허용된 앱' 목록에 추가되어, Windows 보안 설정을 열 필요 없이 원하는 앱을 빠르게 허용할 수 있습니다.
신뢰하는 특정 앱이 제어된 폴더 액세스에 의해 차단되고 있다면, 해당 앱을 허용 목록에 추가하는 것이 매우 유용합니다.
기본적으로 Windows는 친숙하다고 판단한 앱을 자동으로 허용 목록에 추가하지만, 이렇게 자동 추가된 앱은 Windows 보안 센터의 목록에는 표시되지 않습니다. 대부분의 앱은 별도로 추가할 필요가 없으며, 차단되는 앱 중 신뢰성을 확인할 수 있는 앱만 선택적으로 추가하는 것이 좋습니다.
앱을 추가할 때는 해당 앱의 위치(경로)를 지정해야 합니다. 지정된 위치에 있는 앱만 보호된 폴더에 접근할 수 있으며, 같은 이름의 앱이라도 다른 위치에 있다면 허용 목록에 반영되지 않고 계속 차단될 수 있으니 주의하세요.
메뉴에 추가하는 방법
- Allow-App-Controlled-folder-Access.reg 파일을 더블클릭하여 병합합니다.
- 실행 → UAC 예 → 예 → 확인을 차례로 클릭합니다.
- 병합 후 .reg 파일을 삭제합니다.
메뉴에서 제거하는 방법
- Remove-App-Controlled-folder-Access.reg 파일을 더블클릭하여 병합합니다.
- 동일하게 실행 → 예 → 예 → 확인을 클릭합니다.
- 완료 후 .reg 파일을 삭제합니다.
이 가이드를 따라 하면 Windows 11/10에서 제어된 폴더 액세스 관련 명령을 상황에 맞는 메뉴에 손쉽게 추가하거나 제거할 수 있습니다. 랜섬웨어로부터 중요한 데이터를 보호하면서도, 신뢰할 수 있는 앱의 불필요한 차단을 방지하는 데 큰 도움이 될 것입니다.