요즘 바이러스와 악성코드 위협은 그 어느 때보다 흔하고 현실적인 문제가 되었습니다. 다행히도 이를 차단하고 데이터 손상을 예방할 수 있는 다양한 도구와 소프트웨어가 존재합니다. Windows 10의 강력한 기능 중 하나인 Windows Defender는 일부 서드파티 백신만큼 자주 업데이트되거나 강력하지는 않지만, 사용자가 조심한다면 상당히 훌륭한 보호 성능을 발휘합니다.
그러나 경우에 따라 Windows Defender가 갑자기 중지되어 수동으로 다시 시작해야 하는 상황이 발생합니다. 이때 "위협 서비스가 중지되었습니다. 지금 다시 시작하십시오(Threat service has stopped. Restart it now)"라는 메시지와 함께 다시 시작 버튼이 표시됩니다. 문제는 다시 시작을 눌러도 오류가 해결되지 않고 동일한 메시지가 계속 나타난다는 점입니다.

이 오류는 여러 가지 원인으로 발생할 수 있습니다. 가장 대표적인 원인은 시스템에서 서드파티 백신을 제거한 후 Windows Defender가 그 역할을 대신하게 되는 과정에서 충돌이 생기는 경우입니다. 또한 일부 사용자들이 확인했듯이, 사용 중인 Windows Defender 버전 자체의 버그일 가능성도 있습니다. 아래에서 주요 원인을 자세히 살펴보겠습니다.
주요 원인
- 구버전 Windows 사용 — Windows가 오래된 버전인 경우 이 메시지가 나타날 수 있습니다. 특정 Defender 버전(v1.279)과 관련된 문제로 확인된 사례도 있으므로, Windows를 최신 상태로 업데이트하면 해결되는 경우가 많습니다.
- DisableAntiSpyware 레지스트리 키 — 서드파티 백신을 최근에 제거했다면 이 문제가 발생할 수 있습니다. 백신 설치 시 Windows Defender를 비활성화하기 위해 생성된 레지스트리 키가 남아 있으면, 값이 1로 설정된 DisableAntiSpyware 키 때문에 Defender가 정상적으로 작동하지 못하고 오류 메시지가 표시됩니다.
- Windows Defender 관련 서비스 — Windows Defender가 정상 작동하려면 몇 가지 Windows 서비스가 실행 중이어야 합니다. 이 서비스들이 중지되어 있다면 Defender가 작동하지 않아 해당 메시지가 나타납니다.
원인을 파악했으니, 이제 이 문제를 해결하고 Windows Defender를 정상화할 수 있는 다양한 방법을 단계별로 알아보겠습니다.
방법 1: Windows 업데이트 실행
이 문제가 발생하면 가장 먼저 Windows를 업데이트해야 합니다. Windows 업데이트에는 Windows Defender 관련 패치가 포함되어 있는 경우가 많으며, 특정 Defender 버전의 버그로 인한 오류도 업데이트로 해결할 수 있습니다. 아래 지침을 따라 진행하세요:
- Windows + I 키를 눌러 설정(Settings) 창을 엽니다.

- 설정 창에서 업데이트 및 보안(Update & Security)을 클릭합니다.
- 자동으로 확인되지 않았다면 업데이트 확인(Check for Updates) 버튼을 클릭하여 사용 가능한 업데이트가 있는지 확인합니다.

- 업데이트가 검색되면 지금 설치(Install Now) 버튼을 클릭하여 다운로드를 시작합니다.
- 업데이트가 완료될 때까지 기다립니다. 완료 후 재시작 안내가 나타나면 시스템을 재부팅합니다.
- 안내가 없더라도 수동으로 시스템을 재시작하는 것이 좋습니다.
- 마지막으로 문제가 지속되는지 확인합니다.
방법 2: Windows Defender 레지스트리 편집
서드파티 백신을 설치하면 Windows 레지스트리에 DisableAntiSpyware라는 키를 생성하여 Windows Defender를 비활성화합니다. 백신을 제거한 후에도 이 키가 남아 있으면 Defender가 역할을 인수하지 못해 오류가 발생합니다. 이 키의 값을 0으로 변경하여 문제를 해결할 수 있습니다. 아래 단계를 따르세요:
- Windows 키 + R을 눌러 실행(Run) 대화 상자를 엽니다.
- 실행 창에 regedit를 입력하고 Enter 키를 누릅니다.
- Windows 레지스트리 편집기가 열립니다.
- 레지스트리 편집기에서 다음 경로로 이동합니다:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
- DisableAntiSpyware 키를 더블클릭하여 편집하고, 값을 0으로 설정한 후 확인(OK)을 클릭합니다.

- 해당 키가 존재하지 않는다면 오른쪽 창에서 마우스 오른쪽 버튼을 클릭합니다.
- 새로 만들기 > DWORD(32비트) 값(New > DWORD (32-bit) Value)을 선택합니다.

- 키 이름을 DisableAntiSpyware로 지정한 후 더블클릭하여 값을 변경합니다.
- 값을 0으로 설정하고 확인(OK)을 클릭합니다.
- 마지막으로 Windows Defender를 열어 문제가 해결되었는지 확인합니다.
방법 3: Windows Defender 서비스 시작
위 방법들로도 해결되지 않는다면 Windows Defender 관련 서비스가 원인일 가능성이 높습니다. Windows Defender가 정상적으로 작동하려면 보안 센터(Security Center)와 Windows Defender 바이러스 백신 서비스(Windows Defender Antivirus Service) 등 여러 서비스가 실행 중이어야 합니다. 이 서비스들이 중지되어 있다면 Defender가 작동할 수 없습니다. 서비스가 실행 중이고 시작 유형이 자동(Automatic)으로 설정되어 있는지 확인하세요. 아래 단계를 따르세요:
- Windows 키 + R을 눌러 실행(Run) 대화 상자를 엽니다.
- 실행 창에 services.msc를 입력하고 Enter 키를 누릅니다.
- Windows 서비스(Services) 창이 열립니다.

- 보안 센터(Security Center)와 Windows Defender 바이러스 백신 서비스(Windows Defender Antivirus Service)를 찾습니다. 경우에 따라 후자가 Windows Defender Advanced Threat Protection Service로 표시될 수 있습니다. 키보드의 S 키나 W 키를 누르면 해당 문자로 시작하는 서비스로 빠르게 이동할 수 있습니다.

- 해당 서비스를 더블클릭하여 속성 창을 엽니다.
- 서비스가 중지되어 있다면 시작(Start) 버튼을 클릭합니다. 이미 실행 중이라면 중지(Stop) 후 시작(Start)을 눌러 재시작합니다.
- 시작 유형(Startup type)이 자동(Automatic)으로 설정되어 있는지 확인합니다.

- 적용(Apply)을 클릭해 변경 사항을 저장한 후 확인(OK)을 누르고 서비스 창을 닫습니다.
- Windows Defender를 열어 문제가 해결되었는지 확인합니다.