Windows Defender란 무엇인가?
Windows Defender — 현재는 Microsoft Defender라는 이름으로 불리는 이 프로그램은 Windows 10과 11에 기본 탑재된 안티멀웨어 소프트웨어입니다. 무료로 업데이트되며 연간 구독료가 필요 없고, 마이크로소프트의 공식 지원을 받는다는 점이 특징입니다.
역사적으로 마이크로소프트는 Defender를 Avast One 같은 풀 패키지 보안 제품의 '보조 수단'으로 제공해 왔습니다. Avast는 MVI(Microsoft Virus Initiative)의 최상위 파트너로서 마이크로소프트와 긴밀히 협력하며, 양사는 서로의 안티멀웨어 도구를 교차 테스트하기도 합니다.
만약 다른 백신 프로그램이 설치되어 있다면, Windows Defender는 대기 모드로 전환되어 기본 백신이 그 역할을 수행하도록 합니다. 반대로 인식 가능한 백신 프로그램이 없다면, Windows Defender가 자동으로 기본 보안 애플리케이션 역할을 맡습니다. 컴퓨터 바이러스, 스파이웨어 등 각종 멀웨어로부터 시스템을 보호하는 프로그램은 Windows 사용자에게 늘 필수적이었습니다.
물론 Windows가 바이러스에 특히 취약하거나 보안성이 떨어지는 운영체제라는 의미는 아닙니다. 마이크로소프트는 공격 표면(공격 벡터와 기회의 총합)을 줄이고 심각한 보안 사고에 신속하게 대응하는 등 훌륭한 보안 작업을 해왔습니다. Windows가 멀웨어 제작자들의 주요 표적이 되는 이유는 데스크톱 PC 시장의 90% 이상을 점유하고 있기 때문입니다.
전설적인 은행 강도 윌리 서튼의 말처럼, "은행을 턴 이유는 돈이 거기 있기 때문"입니다. 은행 로그인 자격 증명을 훔치려는 공격자들은 당연히 Windows 사용자를 노립니다.
Windows Defender는 Windows 10 또는 11에서만 사용할 수 있나요?
현재 Microsoft Defender라는 이름으로 제공되는 Windows 기본 백신은 Windows 8, 8.1, 10, 11에서만 사용할 수 있습니다.
하지만 동일한 소프트웨어는 여러 해 동안 다양한 형태로 존재해 왔습니다. Windows XP 시절에는 'Microsoft Security Essentials'라는 이름으로 출시되었으며, Windows Vista와 7에서도 같은 이름으로 만날 수 있었습니다. 해당 운영체제에는 기본 탑재되지 않았지만 무료 다운로드로 제공되었습니다.
최초의 Windows Defender는 XP, Vista, 7에서 스파이웨어 방지 프로그램이었고, 부족한 부분을 채우기 위해 Microsoft Security Essentials가 만들어졌습니다. 이제 Windows Defender는 본격적인 안티바이러스 도구로 돌아왔습니다. 하지만 과연 PC를 보호하기에 충분할까요?
Windows Defender는 어떤 기능을 하나요?
Windows 10과 11에 내장된 최신 버전의 Windows Defender(현 Microsoft Defender)는 완전한 안티바이러스 솔루션으로 홍보되고 있습니다. 실시간 보호와 브라우저 통합 기능을 통해 악성 웹사이트로부터 사용자를 보호하고, Outlook 메일함에서 의심스러운 첨부파일도 검사합니다.
오랫동안 Microsoft Defender는 백신 평가의 금본위제인 AV Test의 비교 테스트에서 뒤처져 있었습니다. 지난 1년간 표준 안티바이러스 탐지 분야에서는 유료 멀웨어 방지 제품들과의 격차를 상당히 좁혔습니다.
하지만 핵심 단어는 '표준'입니다. Microsoft Windows Defender는 잘 알려진 바이러스와 멀웨어 계열에 대한 표준적이고 기본적인 보호를 제공합니다. 그러나 동적 분석, 심층 위협 탐지, 침입 탐지 메커니즘, 행동 기반 방패, CyberCapture 등 최근 서드파티 백신 솔루션에서 흔히 볼 수 있는 추가 기능들은 갖추고 있지 않습니다.
PC에 완전한 보안·프라이버시 보호를 원한다면
알려지지 않은 바이러스 변종, 새로운 멀웨어 기법, 각종 웹 위협으로부터 진정으로 포괄적인 보호를 받으려면 Avast One 같은 풀 기능 보안·프라이버시 제품이 필요합니다.
Avast One은 바이러스와 각종 멀웨어의 예방 및 제거는 물론, 피싱 사기, Wi-Fi 스니핑, 스케어웨어, 애드웨어 등 다양한 온라인 위협과 사이버 범죄로부터도 보호해 줍니다.
급변하는 오늘날의 위협 환경에서 온라인 보안은 더 이상 바이러스 퇴치에만 국한되지 않습니다. Avast의 스마트 분석 기능과 지능형 보안·프라이버시 기능 — 파일 스캐너, VPN, 데이터 유출 모니터링, 랜섬웨어 방지 도구 등 — 은 다양한 보안·프라이버시 위협으로부터 확실하게 지켜줍니다.
Avast One은 데이터와 기기를 폭넓은 보안·프라이버시 위협으로부터 보호합니다.
포괄적인 디지털 라이프스타일 도구인 Avast One은 기존 안티바이러스 개념을 훨씬 뛰어넘어, 하나의 무료 앱으로 프라이버시 보호와 PC 성능 향상까지 함께 제공합니다.
Windows Defender의 보안 수준은 어느 정도일까?
Windows Defender는 지난 몇 년간 크게 발전했지만, 오랫동안 부실한 보호 성능과 저조한 성능으로 쌓인 좋지 않은 평판을 극복하는 데는 아직 한참 남았습니다. 최근에는 AV Test의 최신 평가에서 보호, 성능, 사용성 부문에서 강점을 보이는 등 여러 독립 백신 테스트에서 결과가 개선되었습니다.
그런 점수를 보고 나면, 도대체 무엇이 Windows Defender의 발목을 잡고 있는지 궁금해질 수 있습니다. 때로는 마이크로소프트의 최대 적이 바로 자기 자신이기도 합니다. 최근 몇 년간 Windows 업데이트가 심각한 버그를 일으켜 Microsoft Defender의 사용자 보호 능력을 저하시킨 적이 한 번이 아니었기 때문입니다.
이런 일이 다시 발생한다면, 마이크로소프트의 소프트웨어와 품질 관리에 의존하지 않는 더 신뢰할 수 있는 백신 솔루션이 필요할 것입니다. 다행히 무료 백신 선택지는 많습니다. Windows Defender vs. Avast, Windows Defender vs. Bitdefender, Windows Defender vs. AVG 비교에서 서드파티 솔루션이 우위를 차지하는 경우가 많습니다.
Windows Defender에게 없는 것은 무엇인가?
최근 몇 년간 성능이 개선되었지만, Windows Defender에게도 한계는 있습니다.
정확성 문제
여러 보안·성능 리뷰에서 Windows Defender는 선두권 서드파티 제품보다 훨씬 많은 오탐(false positive)을 보입니다. 즉, 안전한 프로그램이나 파일을 악성으로 잘못 판단할 가능성이 높다는 뜻입니다. 이런 경우 해당 소프트웨어를 화이트리스트에 등록해야 Defender가 안전하다고 인식하게 됩니다.
오프라인 성능
또한 경쟁 제품보다 훨씬 많은 멀웨어를 놓칠 수 있으며, 특히 클라우드 데이터베이스와 연결이 끊긴 상태에서 두드러집니다. 멀웨어 '탐지'와 '예방'은 다른 개념입니다. 탐지는 파일을 악성으로 식별하는 것이고, 예방은 그것이 컴퓨터에 영향을 미치지 못하도록 막는 것입니다. 파일이 내 기기에서 실행되지 않더라도 악성 파일을 지인에게 전달하는 일을 막을 수 있으므로, 탐지 능력 역시 중요합니다.
AV-Comparatives의 최근 멀웨어 테스트에서 Windows Defender는 전체 샘플의 절반 조금 넘는 수준만 탐지한 반면, Avast는 93.4%를 탐지했습니다.
2021년 3월 AV-Comparatives의 멀웨어 테스트에 따르면 오프라인 상태에서 Windows Defender는 전체 멀웨어 샘플의 절반 조금 넘는 수준만 탐지한 반면, Avast는 오프라인 샘플의 93.4%를 탐지했습니다. 온라인 탐지 테스트에서도 Avast가 96.3%로 마이크로소프트의 95.9%를 근소하게 앞섰습니다.
강력한 멀웨어 탐지는 포괄적인 컴퓨터 보안의 핵심 요소입니다. PCMag에 따르면 Windows Defender는 웹 브라우저 기반 피싱 공격 탐지에서도 서드파티 도구를 따라가는 데 어려움을 겪습니다.
글로벌 알림 체계 부재
Windows Defender에는 중앙화된 로깅 및 알림 시스템이 없습니다. 내 컴퓨터에서 발생한 멀웨어 이벤트는 알려주지만, 더 큰 글로벌 상황은 파악할 수 없습니다. 새로운 멀웨어 변종이 전 세계로 확산되고 있어도, 내 컴퓨터에 도달하기 전까지는 Windows Defender가 알려주지 않습니다.
즉, 새로운 위협을 항상 인지하고 있거나 대비하고 있다고 보장할 수 없습니다. 그리고 컴퓨터가 신규 또는 미지의 감염에 노출될 경우, 멀웨어를 제거하려면 별도의 도구를 사용해야 합니다.
포괄적인 안티멀웨어 기능 부족
Windows Defender는 표준 멀웨어 계열과 익스플로잇만을 주요 표적으로 삼으며, 기본적인 웹 브라우저·이메일 보호만 제공합니다. 특히 신규·신흥 위협에 대한 포괄적인 안티멀웨어 기능이 부족합니다. 최근 몇 년간 개선되었지만, AV-Comparatives의 2020년 연말 종합 평가에서는 Avast에 미치지 못했습니다.
또 하나의 단점은 Windows Update를 통해 새로운 정의 파일(새로운 바이러스에 대한 데이터베이스 항목)을 수동으로 다운로드해야 한다는 점입니다. 주요 백신 프로그램들은 대개 하루에도 여러 번 백그라운드에서 자동 업데이트되며, 새로운 위협이 나타나는 즉시 대응합니다.
이런 한계에도 불구하고, Windows Defender의 멀웨어 예방 능력은 경쟁 제품들과 비슷한 수준입니다. 아무것도 없는 것보다는 훨씬 안전합니다.
큰 그림의 프라이버시·성능 기능 부재
Windows Defender는 일부 멀웨어 공격과 Microsoft Edge 브라우저 기반 위협으로부터 보호해 주지만, 디지털 라이프스타일의 모든 측면을 관리하도록 설계되지 않았습니다. 반면 Avast One은 개인 데이터를 보호하고 PC를 최상의 상태로 유지하는 데 필요한 도구를 제공합니다.
무료 VPN 접속 기능으로 인터넷 연결 전체를 암호화하여 IP 주소를 숨기고 온라인 스누핑으로부터 데이터를 보호할 수 있습니다. 또한 특허받은 Sleep Mode는 백그라운드 프로그램과 활동을 일시 중지하여 컴퓨팅 자원을 절약하고 PC 속도를 높여 줍니다.
Windows Defender vs. Avast One
그렇다면 Windows Defender와 Avast One은 어떻게 비교될까요? Windows Defender는 기본적인 기능은 꽤 잘 처리합니다. 다양한 유형의 검사를 실행하고, 파일 다운로드를 검사하며, 방화벽도 함께 제공됩니다. 선택한 폴더를 랜섬웨어 공격으로부터 보호하는 기능도 있는데, 이는 일부 서드파티 백신 업체들이 유료로 제공하는 기능입니다.
반면 Avast One은 360도 보호를 실현하는 폭넓은 고급 보안·프라이버시 기능을 갖추고 있습니다:
AutoSandbox: 파일을 15초간 격리 환경에서 분석하여 안전한지 확인합니다.
CyberCapture: 다운로드한 파일을 Avast로 전송하여 정밀한 위협 분석을 수행합니다.
Behavioral Shield: 소프트웨어에서 멀웨어 감염 징후를 상시 감시합니다.
Web Shield와 Mail Shield: 피싱·스푸핑 공격을 포함해 네트워크 트래픽과 메일함의 위협으로부터 보호합니다.
최고 수준의 보안·안티바이러스 보호에 더해, Avast One은 VPN 접속과 데이터 유출 대응 기능까지 갖추고 있어 여러 측면에서 개인 데이터를 안전하게 지켜 줍니다. 이 대결에서 사용자를 더 안전하게 지켜주는 쪽은 Avast입니다.
또한 AV-Comparatives의 2021년 4월 성능 테스트에 따르면 Avast는 컴퓨터 자원을 덜 소모합니다. Avast의 백신 솔루션은 Windows Defender보다 현저히 낮은 성능 영향을 보였으며, 마이크로소프트의 1점짜리 'Standard' 등급과 달리 3점짜리 'Advanced+' 등급을 받았습니다. 시스템을 느리게 만드는 백신 프로그램을 원하는 사람은 없겠죠.
Avast One은 Windows 시스템에서 바이러스, 멀웨어 및 기타 위협을 탐지하는 가장 강력한 방법입니다. 게다가 내장된 프라이버시 도구가 개인 데이터가 잘못된 손에 넘어가지 않도록 보장합니다.
결론: Windows Defender로 정말 충분할까?
인터넷 사용량이 매우 적고 마이크로소프트 자체 도구에만 의존한다면, Windows Defender로도 충분할 수 있습니다. (가끔 USB 드라이브를 통해 멀웨어가 전파되기도 하지만, 대부분의 감염은 인터넷 활동에서 비롯됩니다.)
또한 백신 구독이 만료되어 갱신할 수 없는 상황에서 임시 대체 수단으로 활용하기에도 적합합니다. 그것이 바로 Windows Defender의 역할입니다. 제대로 된 백신 제품의 '임시 대체품'인 셈입니다.
하지만 더 폭넓은 브라우징과 인터넷 보호, 특히 온라인 쇼핑이나 뱅킹 시 민감한 개인 정보를 입력한다면, 더 포괄적인 보호를 제공하는 서드파티 백신 도구가 필요합니다. 온라인에서 개인 정보를 입력할 때는 무료 VPN으로 데이터를 암호화하는 것이 훨씬 안전하며, Avast One에는 이 외에도 유용한 도구가 가득합니다.
기억하세요. 표준적인 바이러스와 멀웨어만 조심하면 되는 것이 아닙니다. 알려지지 않은 신종 멀웨어 변종, 피싱 사기 등 다양한 위협이 여러분의 프라이버시와 보안을 위협할 수 있습니다.
Windows Defender와 최강의 서드파티 백신을 함께 사용하세요
마이크로소프트가 뒤를 봐주고 있다는 사실은 다행이지만, Windows Defender는 언제나 보조적인 선택지로 남겨두는 것이 좋습니다. 필요할 때 존재하지만 어디까지나 임시 방편일 뿐입니다. Avast One은 훨씬 크고 광범위한 위협 탐지 네트워크와 풍부한 내장 프라이버시 기능을 갖추고 있어, Windows Defender보다 더 다양한 최신 위협으로부터 보호해 줍니다.
Avast One 하나면 바이러스와 멀웨어의 전 스펙트럼은 물론, Wi-Fi 취약점, 오작동하거나 오래된 소프트웨어, 피싱 공격 등 가장 흔한 감염 경로까지 모두 커버됩니다. 이것이 전 세계 4억 명 이상의 사용자의 프라이버시와 보안을 지켜 온 Avast의 보호 방식 중 일부입니다.