마이크로소프트 디펜더(Microsoft Defender). 획기적인 윈도우 버전인 비스타(Vista)와 함께 등장한 시대적 산물입니다1. 그러나 오랜 세월 동안 이 제품은 가장 단순한 바이러스조차 막지 못하는 무용지물로 알려져 왔습니다. 시간이 흐르고 과거의 문제점들은 사라졌지만, 디펜더는 여전히 사용자들에게 외면받고 있습니다. 그 이유는 무엇일까요? 지금부터 자세히 알아보겠습니다.
마이크로소프트 디펜더가 꼭 필요할까?
디펜더의 암울한 과거를 굳이 짚고 넘어가고 싶지는 않습니다. 소프트웨어 제품에게 있을 수 있는 최악의 시기를 겪었다 해도 과언이 아니니까요. 이미지가 그만큼 나빴던 제품이라면 다른 회사였다면 서비스를 중단했을 가능성이 높습니다. 하지만 마이크로소프트는 자사 운영체제에 통합 보안 도구가 필요했습니다. 그리고 마침내 어느 정도 쓸 만해 보이는 제품을 만들어냈죠. 다만, 안타깝게도 '보기에만' 쓸 만합니다.
선제적 보안(proactive security)이나 제로 트러스트(zero-trust) 보호 같은 영역에서 디펜더는 꽤 괜찮은 보안 솔루션으로 보입니다. 하지만 진짜 문제는 이런 복잡한 용어와는 거리가 먼 곳에 있습니다. 첨단 기술 분야에서는 매우 효과적인 이 백신 프로그램이, 정작 사용자가 직접 요청하는 기본 작업(온디맨드 검사)에서는 제대로 역할을 못 하는 경우가 많습니다2. 더 슬픈 점은 '마이크로소프트 시큐리티 에센셜즈(Microsoft Security Essentials)'라 불리던 구버전 디펜더조차 이런 작업은 아무 문제 없이 수행했다는 사실입니다.
마이크로소프트 디펜더의 문제점은?
이 보안 도구에는 여러 단점이 있지만, 대부분 치명적이지는 않습니다. 개발진도 윈도우 11이라는 대형 업데이트를 통해 이 문제들을 해결하려 했습니다. 불행하게도 사소한 수정 몇 가지가 프로그램의 다른 부분을 망가뜨려 오히려 쓸모없게 만들었습니다. 엔드포인트용 마이크로소프트 디펜더(Microsoft Defender for Endpoint)나 ASR 같은 고급 기능이 없는 윈도우 10에서는 최소한 검사라도 제대로 할 수 있었습니다. 반면 윈도우 11에서는 위협 검사가 확실히 실패합니다. 검사를 시작해도 임의의 시점마다 멈춰 버리거나, 아예 검사 자체가 시작되지 않기도 합니다.
윈도우 11의 윈도우 디펜더, 검사 시작에 실패하는 모습
그보다 덜 짜증 나는 버그와 '기능'들도 존재합니다. 현재 활성화된 대부분의 윈도우 시스템에서는 몇 줄의 명령어만으로 디펜더를 일시 중지할 수 있습니다. 악성코드 개발자들은 이를 잘 알고 최대한 활용합니다. 요즘 대부분의 악성코드 감염은 디펜더를 중지시키는 것에서 시작됩니다. 설령 '스텔스' 방식의 스크립트 기반 악성코드라 하더라도 말이죠. 윈도우 11에서는 상황이 나아졌습니다. 명령어로는 더 이상 중지할 수 없게 되었으니까요. 하지만 여전히 몇 가지 보안 허점이 남아 있어, 이 트릭을 수행하고 '완전한 기능을 갖춘 초강력 백신'을 잊어버릴 수 있습니다.
필자를 디펜더를 향한 저주로 이끈 또 다른 버그는 '멈춰 버리는 탐지'입니다. 특정 위협에 대한 조치를 선택할 때 '제거(Remove)'를 누르면 프로그램이 아무 동작도 하지 않을 때가 있습니다. 다시 말해, '제거'를 클릭하고 UAC(사용자 계정 컨트롤) 승인까지 마쳤는데도 아무 일도 일어나지 않습니다. 마이크로소프트 디펜더 보안 센터에서, 그리고 그곳에서만이 아니라 실제로도 악성코드를 계속 지켜볼 수밖에 없죠. 탐지된 바이러스 파일은 원래 디렉터리에 그대로 남아 있습니다. 다행히 탐지된 악성코드는 최소한 차단은 됩니다.
평점과 수상, 왜 이렇게 우스꽝스러운가?
마이크로소프트 디펜더에 최고 보안 성능상을 수여하는 것은 농담처럼 들립니다. 이륙조차 못 하는 비행기에 '세계에서 가장 빠른 항공기' 상을 주는 것과 다름없습니다. 필자는 AV-TEST의 공신력을 의심하지 않지만, 그들이 일반 사용자와는 다른 무언가를 갖고 있을 가능성이 큽니다. 그 '무언가'가 PC 환경 설정에 숨겨져 있는지, 아니면 마이크로소프트가 특별판 디펜더를 제공하는지는 알 수 없습니다. 그러나 분명한 사실은, 프로그램 자체가 작동하지 않기 때문에 필자든 동료든 6/6/6 평점을 인정할 수 없다는 점입니다. 결국 버그 수정을 시도하기보다 마이크로소프트 디펜더를 비활성화하는 길을 택하게 됩니다.
AV-TEST는 마이크로소프트 디펜더를 노턴, 카스퍼스키, 맥아피와 동급으로 평가
윈도우 디펜더는 그래도 괜찮은가?
네, 그렇습니다. 이 보안 도구에 쏟아낸 비판에도 불구하고 장점은 분명히 존재합니다. 막대한 자금과 마이크로소프트의 기술력 덕분에 이 백신은 놀라운 탐지 능력을 자랑합니다. 클래식한 '서명 기반 탐지'와 신경망 스캐닝, 두 가지 휴리스틱 방식 모두에서 뛰어난 성능을 보입니다. 마이크로소프트 디펜더의 오프라인 검사 기능은 악성코드의 반격 위험 없이 컴퓨터를 청소할 수 있게 해줍니다. 대기업을 위해 마이크로소프트는 확장된 보안 구성을 제공하는데, 윈도우 11에서는 이것들이 디펜더에 기본 포함되었습니다. 전반적으로 최신 OS 버전에는 편리하고 독특한 기능이 많습니다.
디펜더가 악성코드를 차단한 화면
백그라운드에서 작동할 때는 (제거 관련 문제를 제외하면) 앞서 언급한 버그가 전혀 나타나지 않습니다. 21H2 업데이트에서는 대규모 최적화 패치를 받아 시스템 리소스를 덜 잡아먹게 되었습니다. 전반적으로 마이크로소프트는 자사의 결과물을 개선하려 노력하고 있지만, 생각만큼 쉽지 않습니다. 컴퓨터가 대체로 최신인 윈도우 11 환경이라면 과감한 변화도 합리적입니다. 하지만 여전히 기업 표준으로 자리 잡은 윈도우 10은 어떻게 해야 할까요? 그리고 아직 윈도우 10을 실행하는 수천 대의 낡은 기기에 어떻게 업데이트를 배포할까요? 이 질문들이 거대 기술 기업의 주요 골칫거리 중 하나일 것입니다.
마이크로소프트 디펜더, 사용할 가치가 있는가?
위에서 말씀드린 내용을 바탕으로 각자 스스로 판단하시길 바랍니다. 이 프로그램의 장단점과 함께 본인의 실력도 고려해야 합니다. 사이버 보안에 익숙하고 악성코드 유입 경로와 피싱 페이지 식별 방법을 아는 사용자라면 디펜더로 충분합니다. 할 수 있는 것이 많지는 않지만, 그 정도면 충분할 것입니다. 윈도우 11에서 제공하는 유용한 기능들은 사용 경험을 한층 더 좋게 만들어 줄 것입니다. 그럼에도 이마저 원치 않는다면, 마이크로소프트 디펜더 끄는 방법을 검색해 보세요.
반면 사이버 보안 지식에 자신이 없다면 추가 보안 도구를 갖추는 것이 좋습니다. 사용자마다 필요한 것이 다르고 모든 사람에게 맞는 단 하나의 프로그램을 꼽기란 거의 불가능합니다. 하지만 기본적인 역할을 잘 수행하는 프로그램으로는 GridinSoft Anti-Malware를 추천할 만합니다. 이 프로그램은 시스템 리소스를 적게 사용하고, 필요에 따라 유연하게 설정할 수 있으며, 가격도 합리적입니다.