Windows 10은 Windows Defender를 사용하는 방식을 완전히 바꿔 놓았습니다. 새롭게 탑재된 Windows Defender는 성능이 한층 향상되었을 뿐만 아니라 디자인도 놀랄 만큼 깔끔해졌습니다. 그 중심에는 컴퓨터의 모든 보안 설정을 한곳에서 관리할 수 있는 허브 역할을 하는 'Windows Defender 보안 센터'가 있습니다.
어제 필자의 컴퓨터에서 Defender가 일부 파일을 바이러스로 판별해 삭제해 버렸습니다. 해당 파일을 격리 목록에서 꺼내고 싶었는데, 막상 찾아보니 메뉴 위치를 쉽게 알 수 없었습니다. 여기저기 살펴본 끝에 '격리된 위협' 메뉴와 기타 설정들을 찾아낼 수 있었습니다. 이 글에서는 Windows 10의 Windows Defender 보안 센터에서 격리된 파일을 복원하거나 삭제하는 방법을 소개합니다.
Windows Defender에서 격리된 파일 복원 또는 삭제하기
1. 시스템 트레이(작업 표시줄 우측 하단)에서 Windows Defender 보안 센터를 엽니다.
2. 보안 센터가 열리면 첫 번째 메뉴인 '바이러스 및 위협 방지'를 클릭합니다.
3. 제목과 설명 바로 아래에 있는 '보호 기록'을 찾습니다.
4. '보호 기록' 화면으로 들어가면 '격리된 위협' 항목이 보입니다. '전체 기록 보기'를 클릭하면 격리된 모든 항목을 확인할 수 있습니다.
5. 각 항목의 버튼을 이용해 손쉽게 관리할 수 있습니다. 파일을 완전히 삭제하려면 '제거' 버튼을, 원래 위치로 되돌리려면 '복원' 버튼을 누르면 됩니다.
방법은 생각보다 간단합니다. 격리 섹션에서 파일과 프로그램을 삭제하거나 복원하는 것 외에도, 해당 항목을 '허용된 위협' 목록에 추가할 수도 있습니다. 사용자가 신뢰하는 프로그램인데도 Windows Defender가 계속해서 위협으로 판별하는 경우가 종종 있는데, 이런 파일들을 '허용된 위협'에 등록해 두면 더 이상 삭제되지 않습니다. 다만 주의할 점이 있습니다. 파일을 복원만 하고 '허용된 위협'이나 '제외' 항목에 등록하지 않으면, 다음 검사 때 다시 격리될 수 있습니다. 감염된 파일을 다루는 일은 위험할 수 있으므로, 반드시 파일의 게시자를 확인하고 신뢰할 수 있는 경우에만 자신의 책임하에 진행하시기 바랍니다.
Windows Defender에는 '제외'라는 기능도 마련되어 있습니다. 제외란 바이러스 검사에서 제외하고 싶은 파일들의 목록을 의미합니다. 제외 항목으로 지정된 파일은 Windows Defender가 바이러스 검사를 수행할 때 건너뛰게 됩니다. 제외 항목을 추가하는 방법은 다음과 같습니다.
Windows Defender 보안 센터에서 제외 항목 추가하기
1. 시스템 트레이 영역에서 Windows Defender 보안 센터를 엽니다.
2. '바이러스 및 위협 방지'를 클릭합니다.
3. '바이러스 및 위협 방지 설정'을 엽니다.
4. 화면을 맨 아래로 스크롤하여 '제외' 항목을 찾은 후, '제외 항목 추가 또는 제거'를 클릭합니다.
5. '+ 추가' 버튼을 누르고 추가할 제외 유형을 선택합니다. 여기서는 참고용으로 파일 제외를 추가해 보겠습니다.
제외 목록에는 파일, 폴더, 파일 형식, 프로세스를 추가할 수 있습니다.
제외 항목 역시 손쉽게 삭제할 수 있습니다. 해당 항목의 아래쪽 화살표를 클릭한 뒤 '제거' 버튼을 누르면 됩니다.
지금까지 새로운 Windows Defender에서 격리된 파일과 제외 항목을 관리하는 방법을 알아보았습니다. 이 모든 단계는 Windows 10 Creators Update(v1703) 이후 버전에 도입된 Windows Defender 보안 센터에 적용됩니다.
참고: 그룹 정책 설정 몇 가지만 변경하면 Windows 10에서 Windows Defender의 보호 수준을 최대치로 강화할 수도 있습니다.