Windows Defender가 트로이목마를 제거하지 못하고 있다고요? 놀라실 필요 없습니다. 생각보다 흔한 일입니다. Windows 10 업데이트에 기본 포함된 Windows Defender는 기기와 데이터를 안전하게 지켜주는 강력한 맬웨어 방지 보호 기능을 제공합니다. 하지만 모든 종류의 바이러스, 악성코드, 트로이목마 등 보안 위협까지 완벽하게 대응할 수 있는 것은 아닙니다. 기본적인 방화벽 보호 수준에서는 신뢰할 만하지만, 그 이상의 악성코드 차단 능력은 다소 아쉬운 편입니다.
함께 읽으면 좋은 글: 2021년 PC 보호, Windows Defender로 충분할까?
그렇다면 Windows Defender가 트로이목마를 제거하지 못하는 상황은 어떻게 대처해야 할까요? 이 문제를 방치하면 데이터와 개인정보 유출로 이어질 수 있습니다. 이번 글에서는 Windows Defender가 트로이목마 제거에 실패했을 때 시도해 볼 수 있는 몇 가지 대안을 정리했습니다.
트로이목마란 무엇일까?
트로이목마는 정확히 무엇일까요? 바이러스일까요, 아니면 악성코드일까요? 트로이목마는 사용자의 데이터에 무단으로 접근하기 위해 기기에 침투하는 일종의 악성 코드입니다. 매우 합법적으로 보이도록 설계되어 '완전히 평범한 프로그램'처럼 위장하는 것이 특징입니다. 웹에서 다운로드한 무해해 보이는 파일, 가짜 경품 이벤트 배너, 피싱 링크, 이메일, 정상적인 것처럼 보이는 응용 프로그램 등 어떤 형태로든 변장할 수 있습니다.
바이러스나 일반 악성코드와 달리, 트로이목마는 사용자가 직접 해당 코드를 실행하기만을 기다립니다. 즉, 사용자가 실행하지 않는 한 스스로 확산되지 않습니다.
Windows Defender가 트로이목마 제거에 실패했다면?
Windows Defender가 트로이목마를 감지하거나 제거하지 못한다면, 아래 방법들을 하나씩 시도해 보세요.
1. 새로운 백신 프로그램으로 전환하기
무엇보다 먼저 할 수 있는 일은 신뢰할 만한 타사 백신 소프트웨어로 전환하는 것입니다. Windows PC에 Systweak Antivirus를 다운로드해 설치하면 기기와 데이터를 안심하고 지킬 수 있습니다. Systweak Antivirus는 바이러스, 악성코드, 트로이목마, 스파이웨어, 애드웨어 등 각종 악성 위협으로부터 실시간 보호 기능을 제공합니다.
Systweak Antivirus는 제로데이 취약점 공격까지 탐지할 수 있으며, 해커나 악성 코드로부터 기기를 보호합니다. 연중무휴 24시간 바이러스·악성코드 보호를 제공하는 동시에 불필요하거나 악성 시작 프로그램을 제거해 기기 속도와 성능 향상에도 도움을 줍니다.
2. 클린 부팅(Clean Boot) 실행하기
클린 부팅은 최소한의 드라이버, 앱, 서비스만으로 운영체제를 시작하는 방식입니다. Windows PC에서 클린 부팅을 수행하면 기기 작동에 문제를 일으키는 서드파티 앱이나 프로그램을 찾아낼 수 있습니다. Windows 10에서 클린 부팅을 하려면 다음 단계를 따르세요.
시작 메뉴 검색창에 "Msconfig"를 입력하고 Enter 키를 누릅니다. 시스템 구성 창이 열리면 "서비스" 탭으로 이동합니다.
창 하단에 있는 "모든 Microsoft 서비스 숨기기" 옵션에 체크한 뒤 "모두 사용 안 함" 버튼을 클릭합니다.
이제 "시작프로그램" 탭으로 전환하고 "작업 관리자 열기"를 클릭합니다.
작업 관리자 창을 닫고 확인 버튼을 누른 후 기기를 재부팅하세요. 필수 파일, 드라이버, 서비스만 로드된 최소 환경으로 Windows가 시작됩니다.
3. Windows Defender 서비스 수동으로 활성화하기
Windows Defender 서비스가 중단되어 있으면 트로이목마 제거 기능이 제대로 작동하지 않을 수 있습니다. 서비스를 수동으로 활성화하려면 아래 단계를 따르세요.
Windows + R 키를 동시에 눌러 실행 대화 상자를 엽니다. 입력란에 "Services.msc"를 입력하고 Enter 키를 누릅니다.
목록을 아래로 스크롤하여 "Windows Defender Antivirus Service"를 찾습니다. 마우스 오른쪽 버튼으로 클릭한 후 "속성"을 선택합니다.
"시작" 버튼을 눌러 서비스를 활성화하고, 시작 유형 값을 "자동"으로 설정합니다.
확인과 적용 버튼을 눌러 변경 사항을 저장한 뒤, 모든 창을 닫고 기기를 재부팅합니다.
4. Microsoft Safety Scanner 다운로드하기
Microsoft Safety Scanner는 Microsoft가 개발한 무료 바이러스·악성코드 검사 도구로, Windows 환경에서 각종 보안 위협에 대응하는 데 활용할 수 있습니다. Windows Defender가 트로이목마 제거에 실패했다면 Microsoft Safety Scanner로 작업을 시도해 볼 수 있습니다. 이 도구는 트로이목마, 원치 않는 프로그램, 기타 악성코드 탐지에 특화되어 있으며, 독립형 검사 도구이므로 기존 백신과 함께 기기에 상주시켜 사용할 수도 있습니다.
마무리
지금까지 Windows Defender가 PC나 노트북에서 트로이목마를 제거하지 못할 때 시도해 볼 수 있는 몇 가지 방법을 살펴봤습니다. 트로이목마는 스스로 확산되지 않는 특성이 있으므로, 위에서 소개한 해결책 중 하나를 활용하면 잠재적으로 위험한 프로그램을 효과적으로 처리할 수 있습니다.
이 글이 도움이 되었나요? 추가 문의 사항이나 도움이 필요하시면 언제든 댓글로 의견을 남겨주세요.