Windows 11로 부팅할 때마다 "로컬 보안 기관 보호가 꺼져 있습니다. 디바이스가 위험에 노출될 수 있습니다."라는 알림이 반복해서 표시되고 있나요? 이 가이드에서는 해당 문제가 발생하는 원인과 이를 해결하는 방법을 자세히 설명합니다.
LSA(Local Security Authority, 로컬 보안 기관)는 Windows 11에서 보안 정책을 적용하는 핵심 시스템 구성 요소입니다. 로그인 과정에서 사용자를 인증하고, 액세스 토큰을 생성하며, 암호 정책을 관리하는 역할을 담당합니다. 이 기능의 실제 프로세스 이름은 LSASS.exe입니다.
보안을 강화하기 위해 Windows 11은 '로컬 보안 기관 보호'라는 기능을 제공합니다. 이 기능이 활성화되면 LSASS 프로세스가 보호 모드로 실행되어 서명되지 않은 드라이버와 플러그인의 로딩을 차단하고, 악성 코드에 의한 잠재적인 공격으로부터 시스템을 보호합니다.
'LSA 보호가 꺼져 있습니다' 알림이 계속 나타나는 이유
"로컬 보안 기관 보호가 꺼져 있습니다" 알림은 Microsoft Defender 바이러스 백신 버전 1.0.2302.21002 설치 후 컴퓨터에서 해당 기능의 실제 상태와 무관하게 나타납니다. Microsoft는 이를 Windows 11 버전 22H2의 알려진 문제로 공식 인정했습니다.
'로컬 보안 기관 보호가 꺼져 있습니다' 오류 해결 방법
Windows 11에서 지속적으로 나타나는 이 보안 경고를 처리하는 방법은 세 가지입니다.
- 알림 해제: 경고와 달리 실제로는 로컬 보안 기관이 대부분 보호 모드로 실행 중일 가능성이 높습니다. 이벤트 뷰어에서 LSA 상태를 확인한 후 안전하게 알림을 해제할 수 있습니다.
- Windows 업데이트: 작성 시점 기준, Microsoft는 "Microsoft Defender 바이러스 백신 맬웨어 방지 플랫폼 업데이트 – KB5007651(버전 1.0.2306.10002)"이라는 공식 수정 사항을 배포했습니다. 사용 가능하다면 설치하는 것이 좋습니다.
- 레지스트리 수정: 시스템 레지스트리를 수정하여 로컬 보안 기관 보호를 수동으로 활성화함으로써 보안 경고가 더 이상 나타나지 않도록 할 수 있습니다.
방법 1: 이벤트 뷰어 확인 후 알림 해제
새로 설치한 Windows 11이 아니라면, 이 오류는 실제로 로컬 보안 기관 보호가 활성화된 상태에서 나타나는 경우가 대부분입니다.
Microsoft Defender 바이러스 백신 버전 1.0.2306.10002 이상을 아직 받지 못했다면, Microsoft가 권장하는 방법은 이벤트 뷰어를 통해 로컬 보안 기관 보호가 활성 상태인지 확인한 후, 알림을 받은 이후 최소 한 번 PC를 재시작했다면 경고를 해제하는 것입니다.
먼저 이벤트 뷰어에서 로컬 보안 기관이 보호 모드로 실행 중인지 확인해야 합니다. 절차는 다음과 같습니다.
- 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 이벤트 뷰어를 선택합니다.
- 왼쪽 사이드바에서 Windows 로그를 확장하고 시스템을 선택합니다.
- 찾기를 클릭합니다.
- 찾을 내용 입력란에
lsass.exe를 입력하고 다음 찾기를 클릭합니다.
- 일반 창의 내용을 확인합니다. 로컬 보안 기관 보호가 활성화된 상태라면 "LSASS.exe was started as a protected process with level: 4"라는 문구가 표시됩니다.
확인이 끝났다면 다음 절차에 따라 Windows 11에서 알림을 해제합니다.
- 컴퓨터를 재시작합니다(알림 수신 후 아직 재시작하지 않았다면).
- 시스템 트레이에서 Windows 보안 아이콘을 두 번 클릭합니다.
- 디바이스 보안을 선택합니다.
- 코어 격리 항목 아래에서 코어 격리 세부 정보를 클릭합니다.
- "로컬 보안 기관 보호가 꺼져 있습니다" 알림 옆의 해제를 선택합니다.
- 컴퓨터를 재시작한 후 "로컬 보안 기관 보호가 꺼져 있습니다" 경고가 다시 나타나는지 확인합니다.
방법 2: Windows 11 업데이트
Microsoft에 따르면, Microsoft Defender 바이러스 백신 버전 1.0.2306.10002 이상에서는 Windows 11의 "로컬 보안 기관 보호가 꺼져 있습니다" 오류가 수정되었습니다. 따라서 Windows Update를 통해 모든 대기 중인 업데이트를 설치하는 것이 이 문제를 해결하는 가장 좋은 방법입니다.
절차는 다음과 같습니다.
- 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 설정을 선택합니다.
- 사이드바를 아래로 스크롤하여 Windows 업데이트를 선택한 다음, 업데이트 확인을 클릭하여 새 업데이트 검색을 시작합니다.
- 다운로드 및 설치를 클릭하여 운영 체제에 대기 중인 모든 업데이트를 적용한 뒤, 완료되면 PC를 재시작합니다.
방법 3: 시스템 레지스트리 수정
이벤트 뷰어 확인 결과 로컬 보안 기관 보호가 실제로 비활성화되어 있거나, Windows 11 업데이트로도 문제가 해결되지 않거나, Microsoft Defender 바이러스 백신의 새 업데이트를 받을 수 없는 경우에는 시스템 레지스트리를 직접 수정해야 합니다.
주의: Microsoft는 이 보안 알림을 해제하는 임시 방법을 권장하지 않습니다. 따라서 위의 방법들이 모두 실패한 경우에만 아래 단계를 진행하세요. 또한 작업 전에 반드시 시스템 레지스트리를 백업하는 것이 좋습니다.
- Windows + R 키를 누르고, 열기 입력란에
regedit를 입력한 후 확인을 클릭합니다.
- 레지스트리 편집기 창 상단의 주소 표시줄에 다음 경로를 복사해 붙여넣고 Enter 키를 누릅니다.
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- 왼쪽 탐색 창에서 Lsa가 선택되어 있는지 확인한 후, 오른쪽에서 RunAsPPL 및 RunAsPPLBoot 항목을 각각 두 번 클릭합니다.
- 두 항목 모두 값 데이터 필드의 16진수 값을 2로 변경하고 확인을 클릭합니다.
참고: 하나 또는 두 키가 존재하지 않는 경우 직접 생성해야 합니다. 사이드바에서 Lsa를 마우스 오른쪽 버튼으로 클릭하고 DWORD(32비트) 값을 선택한 후, 누락된 키와 동일한 이름으로 만들고 값을 2로 저장합니다.
- 파일 > 끝내기를 선택하여 레지스트리 편집기를 종료합니다.
- Windows 11을 재시작합니다.
또는 Windows PowerShell을 통해 시스템 레지스트리를 수정할 수도 있습니다. 방법은 다음과 같습니다.
- 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 Windows 터미널(관리자)을 선택합니다.
- 콘솔에 다음 명령을 복사하여 붙여넣습니다.
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f
- Enter 키를 눌러 명령을 실행한 후 PC를 재시작합니다.
'로컬 보안 기관 보호가 꺼져 있습니다' 경고 해결 완료
지금 살펴본 것처럼 Windows 11의 "로컬 보안 기관 보호가 꺼져 있습니다" 오류를 해결하는 방법은 여러 가지입니다. 로컬 보안 기관 보호가 활성 상태라면 알림을 그대로 해제하거나, 최신 Microsoft Defender 바이러스 백신 업데이트를 설치하거나, 문제가 지속될 경우 시스템 레지스트리를 수정하면 됩니다.
위 방법들로도 문제가 해결되지 않는다면, Microsoft가 향후 업데이트에서 문제를 해결할 때까지 서드파티 맬웨어 방지 유틸리티를 사용해 시스템을 보호하는 것이 좋습니다.