백신 프로그램

개념

백신 프로그램은 파일과 프로그램이 악성인지 판단해 차단하는 도구입니다.

이름은 의학에서 왔지만 동작은 예방접종보다 검문소에 가깝습니다. 몸을 미리 튼튼하게 만드는 것이 아니라, 드나드는 것을 하나씩 확인해 수상한 것을 막습니다.

그래서 백신의 성능은 두 가지로 갈립니다.

1. 얼마나 잘 잡는가 — 악성인 것을 놓치지 않는 능력
2. 얼마나 안 틀리는가 — 정상인 것을 악성으로 오해하지 않는 능력

둘은 서로 반대 방향입니다. 의심스러운 것을 다 막으면 정상 프로그램까지 막히고, 느슨하게 두면 놓칩니다. 좋은 백신은 이 균형을 잘 잡은 제품입니다.

작동 원리

세 가지 방식으로 판단합니다

윈도우에 기본 포함된 Microsoft Defender를 포함해 요즘 백신은 세 가지를 함께 씁니다.

실시간 보호와 검사는 다릅니다

• 실시간 보호 — 파일이 열리거나 실행되는 순간 검사합니다. 상시 동작합니다
• 검사(스캔) — 이미 저장된 파일들을 훑어봅니다. 사용자가 실행하거나 예약합니다

실제 방어의 대부분은 실시간 보호가 담당합니다. 검사를 가끔 돌리는 것보다 실시간 보호가 꺼지지 않게 두는 것이 훨씬 중요합니다.

Microsoft 안내는 실시간 보호가 해제돼 있으면 열거나 내려받은 파일이 검사되지 않지만 곧 자동으로 다시 켜진다고 설명합니다. 잠깐 꺼 두고 잊었더라도 계속 꺼져 있는 것은 아니라는 뜻이며, 반대로 끈 상태가 유지될 것이라고 기대하고 작업하지도 마세요.

왜 새 변종을 놓치나

새로운 악성코드는 기존 특징과 다를 수 있습니다. 그러나 새 변종이라는 이유만으로 모든 백신이 탐지하지 못하는 것은 아닙니다. 행위·클라우드 분석이 보완하며 오탐과 탐지 누락 가능성은 남습니다.

이 시간을 줄이는 것이 평판 기반 판단과 클라우드 분석입니다. 그래도 0은 되지 않습니다.

어디에 쓰이는가

윈도우 PC

윈도우에는 Microsoft Defender 바이러스 백신이 기본으로 들어 있고 Windows 방화벽과 함께 동작합니다. 별도로 설치할 것이 없고, 확인만 하면 됩니다. 확인 방법은 윈도우 보안 설정에 있습니다.

Microsoft 문서의 Defender for Endpoint에 등록되지 않은 Windows 10·11 기기 설명에서는 비Microsoft 백신이 주 보호 제품이 되면 Defender가 자동으로 '사용 안 함' 상태가 됩니다. Windows 11의 스마트 앱 컨트롤 상태에 따라 수동 모드로 나타날 수 있습니다. 조직의 Defender for Endpoint 등록 여부와 정책도 영향을 주므로 설치 여부만으로 상태를 단정하지 마세요. 두 제품을 임의로 동시에 활성 보호 상태로 강제하지 말고, 회사 PC는 담당자에게 구성을 확인하세요.

안드로이드

Google Play 프로텍트가 기본으로 앱을 검사합니다. 다른 경로로 받은 앱도 검사 대상입니다. 갤럭시에는 추가로 보안 위험 자동 차단이 있어 승인된 출처의 앱만 설치되도록 막을 수 있습니다.

이 둘이 켜져 있다면 일반적인 사용에서 별도 백신 앱이 꼭 필요하지는 않습니다.

아이폰

Apple은 타사 앱이 샌드박스 안에서 실행되며 다른 앱·시스템 접근이 제한된다고 설명합니다. 따라서 PC 백신처럼 전체를 검사한다고 기대하지 마세요. 웹 보호·VPN 등 제공 기능은 제품마다 다르며, 보안 앱이라는 이름만으로 기능을 판단하지 마세요.

유료 제품이 의미 있는 경우

• 여러 대의 기기를 한 번에 관리해야 할 때
• 자녀 보호나 웹 필터링 같은 부가 기능이 필요할 때
• 사업장에서 중앙 관리와 기술 지원이 필요할 때

가격만으로 탐지 성능을 비교하지 말고 필요한 기능과 지원 범위를 확인하세요.

오해와 주의점

백신은 사람이 속는 것을 막지 못합니다

가장 중요한 한계입니다. 보안 제품은 악성 파일·사이트 등을 차단할 수 있지만 사용자가 속아 송금하거나 인증정보를 넘기는 모든 상황을 막지는 못합니다.

오른쪽 항목은 백신만으로 방어를 맡길 수 없습니다. 그래서 백신과 함께 피싱 체크리스트 같은 판단 기준이 필요합니다.

"백신을 끄고 설치하라"는 안내는 그 자체가 경고입니다

정품 인증 우회 도구가 흔히 하는 요구입니다. 백신이 위험하다고 판단했기 때문에 나오는 안내입니다.

체험판이 끝난 백신은 정리하세요

Microsoft 문서는 다른 백신 때문에 Defender가 자동으로 비활성화된 경우, 그 백신이 만료·제거되거나 실시간 보호 제공을 멈추면 Defender가 자동으로 다시 활성화될 수 있다고 설명합니다. 따라서 체험판 종료만으로 무방비 상태라고 단정할 수 없으며, 반대로 모든 PC가 즉시 복구된다고 보장할 수도 없습니다.

만료 후 업데이트·보호 범위는 제품마다 다릅니다. 쓰지 않는 백신은 제조사의 제거 안내를 따르고, Windows 보안에서 현재 보호 제품·실시간 보호·보안 정보 업데이트 상태를 확인하세요. 경고가 남으면 보호가 복구됐다고 가정하지 말고 제조사나 관리자에게 문의하세요.

정리·최적화 앱은 백신이 아닙니다

메모리 정리, 배터리 최적화, 속도 개선을 내세우는 앱은 보안 기능과 무관한 경우가 많고, 많은 권한을 요구합니다. 스마트폰에서는 특히 앱 권한을 확인해 보세요.

백신 하나로 랜섬웨어를 막을 수 없습니다

백신도 모든 랜섬웨어를 탐지·차단하지는 못합니다. 분리 보관하고 복원을 시험한 백업은 파일 복구에 도움이 되지만 이미 유출된 정보까지 회수하지는 못합니다. 랜섬웨어 문서에서 백업과 침해 대응을 함께 확인하세요.

검사 결과가 깨끗해도 안심하기는 이릅니다

이미 감염된 상태에서 악성코드가 백신을 무력화했을 수도 있습니다. 증상이 계속된다면 악성앱 확인 절차나 118 상담을 이용하세요.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.무료 백신으로 충분한가요?▾

일반적인 개인 사용에서는 윈도우에 기본 포함된 Microsoft Defender와 방화벽만 제대로 켜 두어도 기본 방어가 됩니다. 유료 여부만으로 탐지 성능을 판단하지 말고 필요한 기능·지원과 실제 보호 상태를 확인하세요.

Q.백신을 깔면 안전한가요?▾

아닙니다. 백신은 악성 파일을 잡는 도구이지, 내가 속아서 직접 비밀번호를 입력하거나 송금하는 것은 막지 못합니다. 피싱 차단 기능이 있어도 모든 요청을 막아 주지는 않습니다.

Q.백신이 잡지 못하는 것도 있나요?▾

있습니다. 새 변종은 행위·클라우드 분석으로 탐지될 수도 있지만 놓칠 수도 있습니다. 그래서 백신 하나에 의존하지 말고 업데이트, 백업, 권한 관리를 함께 갖춰야 합니다.

Q.정리·최적화 앱도 백신인가요?▾

아닙니다. 메모리 정리나 속도 개선을 내세우는 앱은 보안 기능과 무관한 경우가 많고, 오히려 많은 권한을 요구합니다. 광고가 주 수익원인 앱도 있습니다.

Q.스마트폰에도 백신을 깔아야 하나요?▾

안드로이드에는 Google Play 프로텍트가 기본으로 들어 있고, 갤럭시에는 보안 위험 자동 차단이 있습니다. 이 둘이 켜져 있다면 일반적인 사용에서 별도 백신 앱이 꼭 필요하지는 않습니다.