Windows Defender(윈도우 디펜더)는 마이크로소프트가 윈도우 10에 기본 탑재한 무료 백신 프로그램입니다. 별도의 설치나 복잡한 설정 없이도 강력한 위협 방어 기능을 제공하며, 무료 백신 중에서도 손꼽히는 수준의 보안 성능을 자랑합니다.
하지만 기본 설정만으로는 부족하다고 느낀다면, 아래 방법을 따라 '향상된 차단' 기능을 활성화해 보세요. 보안 수준을 한층 더 끌어올릴 수 있습니다.
Windows 10 Pro: 그룹 정책 편집기 활용
Windows 10 Pro 사용자라면 그룹 정책 편집기(Group Policy Editor)를 통해 간편하게 설정할 수 있습니다. 시작 메뉴 검색창에 gpedit.msc를 입력해 편집기를 연 뒤, 다음 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows Defender 바이러스 백신 > MAPS
- Microsoft MAPS 가입 항목을 두 번 클릭한 후 사용으로 변경합니다.
- 옵션 상자에서 고급 MAPS(Advanced MAPS)를 선택합니다.
- 확인을 클릭합니다. 이 설정은 탐지된 소프트웨어 정보를 마이크로소프트로 전송하며, 고급 옵션이 정상 작동하기 위해 반드시 필요합니다.
- 같은 MAPS 폴더에서 '첫 화면에서 차단(Block at First Sight)' 기능 구성 항목을 활성화하세요. 잠재적으로 감염된 콘텐츠에 대해 마이크로소프트 보호 서비스와 실시간 검증을 진행하는 기능입니다.
- 추가 분석이 필요할 때 파일 샘플 보내기 항목에서 파일 샘플의 전송 방식을 선택할 수 있습니다.
- 첫 화면에서 차단 기능을 활성화했다면, 마지막 두 옵션 중 하나를 반드시 선택해야 합니다.
클라우드 보호 수준 상향
MAPS 설정을 마쳤다면 왼쪽 사이드바에서 MpEngine 폴더로 이동합니다. 클라우드 보호 수준 선택 항목을 사용으로 설정한 뒤, 좌측 하단 옵션 상자에서 높은 차단 수준(High blocking level)을 지정하세요.
마이크로소프트에 따르면 이 설정을 적용하면 "Windows Defender가 의심스러운 파일을 식별하고 차단·검사할 때 더 공격적으로 작동"하게 됩니다. 다만 그만큼 오탐(false positive)이 발생할 가능성도 높아진다는 점은 감안해야 합니다.
Windows 10 Home: 레지스트리 편집기 활용
Home 에디션에는 그룹 정책 편집기가 기본 포함되어 있지 않습니다. 우회 방법으로 그룹 정책 편집기를 활성화하거나, 레지스트리 편집기를 직접 수정하는 방식을 사용할 수 있습니다.
레지스트리 편집기를 열려면 시작 메뉴에 regedit를 입력해 실행한 후, 다음 경로로 이동합니다.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender
- Windows Defender 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키를 선택한 뒤, 이름을 Spynet(MAPS의 다른 명칭)으로 지정합니다.
- Spynet 키를 오른쪽 클릭해 새로 만들기 > DWORD(32비트) 값을 생성하고, 이름을 SpynetReporting으로 입력합니다. 해당 값을 두 번 클릭해 속성 창을 연 후 값 데이터를 2로 설정합니다.
- 다시 Windows Defender 키를 오른쪽 클릭해 새로 만들기 > 키로 MpEngine이라는 새 키를 만듭니다. MpEngine 키 안에서 새로 만들기 > DWORD(32비트) 값으로 MpCloudBlockLevel 값을 추가하고, 이 역시 값 데이터를 2로 지정합니다.
위 레지스트리 수정은 앞서 소개한 그룹 정책 변경과 동일한 효과를 냅니다. 어느 방법을 선택하든 Windows Defender의 위협 대응 능력이 크게 향상됩니다.
마무리
Windows Defender는 그 자체만으로도 훌륭한 보안 도구이지만, 위와 같은 설정을 추가하면 더욱 강력한 방패가 됩니다. 과정이 다소 번거롭게 느껴질 수 있지만, 그 결과 얻게 되는 보안 수준은 충분히 가치 있는 투자입니다.