윈도우 보안 설정

왜 필요한가

윈도우 보안에서 가장 흔한 오해는 "따로 백신을 사야 한다"입니다.

실제로는 윈도우에 Windows 보안 앱이 기본으로 들어 있고, 그 안에서 Microsoft Defender 바이러스 백신과 Windows 방화벽이 함께 동작합니다. 문제는 이 기능들이 켜져 있는지 확인해 본 적이 없다는 쪽입니다.

실제로 자주 발견되는 상태는 이렇습니다.

• 만료된 백신이 남아 현재 보호 제품과 업데이트 상태를 확인하지 못함
• 프로그램 설치 중 실시간 보호를 껐고 현재 상태를 확인하지 않음
• 랜섬웨어 보호 기능이 있는 줄 모르고 한 번도 켠 적 없음
• 업데이트를 계속 미뤄 둠

이 문서는 새로 뭘 설치하는 대신 이미 있는 것을 확인하고 켜는 순서를 다룹니다.

설정 방법

먼저 운영체제의 지원 상태 확인

설정의 시스템 정보에서 Windows 버전·에디션을 확인하세요. 일반 Windows 10의 지원은 2025년 10월 14일 종료되었습니다. 백신이 켜져 있다는 것과 운영체제 보안 업데이트를 받는 것은 다릅니다. 지원되는 Windows 11로 전환하는 것이 기본이고, 당장 전환할 수 없다면 확장 보안 업데이트(ESU) 조건을 확인하세요. 조건이 길어 설정 순서 뒤에 따로 두었습니다. 아래 1~6번 점검은 ESU 등록과 별개로 지금 바로 할 수 있습니다. 조직용·LTSC 등은 제품별 수명주기가 다르므로 관리자에게 확인합니다.

1. Windows 보안 앱 열기

1. 1

   시작 메뉴에서 'Windows 보안'을 검색한다

   작업 표시줄의 방패 아이콘을 눌러도 됩니다.

2. 2

   첫 화면에서 경고 표시를 확인한다

   문제가 있는 항목에는 느낌표나 X 표시가 붙습니다. 전부 초록색 체크가 목표입니다.

Windows 보안 앱에는 다음 영역이 있습니다.

2. 바이러스 및 위협 방지 확인하기

1. 1

   바이러스 및 위협 방지로 들어간다

2. 2

   '바이러스 및 위협 방지 설정' → 설정 관리

3. 3

   실시간 보호가 켜져 있는지 확인한다

   꺼져 있다면 켭니다. 다른 백신을 쓰고 있다면 그쪽이 동작 중일 수 있습니다.

4. 4

   빠른 검사를 한 번 돌린다

   지금 상태를 확인하는 용도입니다. 시간이 있으면 전체 검사를 권합니다.

실시간 보호가 꺼져 있거나 켜지지 않을 때

화면의 상태만으로 감염이나 고장을 단정하지 말고, 아래에서 해당하는 경우를 먼저 확인하세요.

위 표는 Microsoft 공식 안내를 대조한 것이며 PC 실기기에서 각 화면을 재현한 결과는 아닙니다.

3. 랜섬웨어 보호 켜기

같은 화면 아래쪽에 있습니다. 승인되지 않은 프로그램이 지정된 폴더의 파일을 바꾸지 못하게 막는 기능입니다. Defender 바이러스 백신이 활성 모드이고 실시간 보호가 켜져 있어야 합니다. 수동 모드나 다른 백신이 주 보호 제품인 구성에서는 같은 보호가 동작한다고 가정하지 마세요.

1. 1

   바이러스 및 위협 방지 → 랜섬웨어 보호

2. 2

   제어된 폴더 액세스를 켠다

   기본적으로 문서, 바탕 화면, 즐겨찾기, 음악, 사진, 비디오 폴더와 그에 대응하는 공용 폴더가 보호됩니다. 부팅 섹터 보호는 이와 별개로 동작하는 항목입니다.

3. 3

   폴더를 추가한다

   작업 파일이 다른 위치에 있다면 보호 폴더로 추가하세요.

4. 4

   차단 기록과 앱의 출처를 확인한다

   저장 실패만으로 허용하지 마세요. 차단 기록·실행 파일 경로와 공식 배포 출처를 확인해 신뢰할 수 있는 앱일 때만 허용합니다. 조직 기기는 관리자에게 문의하세요.

4. 방화벽 확인하기

1. 1

   방화벽 및 네트워크 보호로 들어간다

2. 2

   세 가지 네트워크가 모두 켜져 있는지 본다

   도메인 네트워크, 개인 네트워크, 공용 네트워크 각각에 방화벽이 켜져 있어야 합니다.

3. 3

   꺼진 항목이 있으면 켠다

   공용 와이파이에서 쓰는 노트북이라면 공용 네트워크 방화벽이 특히 중요합니다.

5. 원격 데스크톱 상태 확인하기

쓰지 않는다면 꺼 두는 편이 안전합니다. 인터넷에 노출된 원격 접속은 랜섬웨어 침입 경로가 됩니다.

설정에서 원격 데스크톱을 검색해 상태를 확인하고, 쓰지 않으면 끕니다.

6. 윈도우 업데이트 적용하기

설정 → Windows 업데이트에서 대기 중인 업데이트를 적용합니다. 알려진 취약점을 그대로 두는 것이 가장 흔한 침입 경로입니다.

확장 보안 업데이트(ESU) — 무엇을 받고 무엇은 못 받나

먼저 무엇이 제공되는지부터 봐야 합니다. ESU는 Microsoft 보안 대응 센터가 정의한 긴급·중요 보안 업데이트만 제공합니다. 기능 개선이나 다른 유형의 수정은 없고, 기술 지원도 포함되지 않습니다. "ESU를 넣었으니 예전과 같다"고 생각하면 안 됩니다.

등록 조건 — 아래를 모두 충족해야 합니다.

로컬 계정으로만 쓰던 PC라면 등록 과정에서 Microsoft 계정 로그인을 요구받습니다. ESU 라이선스는 그 계정에 묶이며, 한 라이선스로 최대 10대까지 쓸 수 있습니다.

등록 방법은 세 가지이고, 어느 쪽을 고르든 보호 기간은 같습니다.

1. PC 설정 동기화(Windows 백업) — 추가 비용 없음
2. Microsoft Rewards 1,000 포인트 사용
3. 미화 30달러 또는 현지 통화 상당액(세금 별도) 일회성 구매

기간 — 프로그램은 2027년 10월 12일에 종료됩니다. 그때까지는 언제든 등록할 수 있고, 이미 등록했다면 그 날짜까지 자동으로 유지됩니다. 등록을 미루는 동안에는 보안 업데이트가 적용되지 않지만, 등록하면 2025년 10월 14일 지원 종료 이후 배포된 중요 업데이트를 받게 된다고 Microsoft는 안내합니다. 그 기간의 업데이트를 영영 못 받는다는 뜻은 아닙니다. 그래도 등록 전까지는 보호되지 않은 상태이므로 미룰 이유는 없습니다.

등록할 수 없는 경우 — 소비자용 ESU는 상업용 시나리오에 쓸 수 없습니다. 키오스크 모드 기기, Active Directory 도메인이나 Microsoft Entra에 가입된 기기, MDM에 등록된 기기, 이미 ESU 라이선스가 있는 기기는 대상이 아닙니다. 다만 Microsoft Entra에 등록(registered)만 된 기기는 소비자 ESU를 쓸 수 있습니다. 회사 노트북이라면 임의로 시도하지 말고 관리자에게 확인하세요.

등록 경로 — 설정 → 업데이트 및 보안 → Windows 업데이트에서, 조건을 충족하면 등록 링크가 나타납니다.

완료 확인 — 같은 Windows 업데이트 화면에서 ESU 등록 상태와 업데이트 설치 결과를 확인하세요. 라이선스를 갖고 있어도 추가 PC마다 등록 절차가 필요합니다. 표시되는 등록 선택지와 금액은 실제 등록 화면을 기준으로 확인하세요.

위 내용은 Microsoft 한국어 공식 안내(Windows 10 확장 보안 업데이트, 지원 종료 안내)의 본문을 대조한 것이며, PC 실기기 테스트 결과는 아닙니다. 업데이트에 실패하면 오류 코드와 마지막 성공 날짜를 기록하고 공식 지원 안내를 따르세요. 검사기를 꺼서 문제를 해결하려 하지 마세요.

제대로 됐는지 확인하는 법

Windows 보안 첫 화면이 전부 초록색인가

초록색 표시는 설정 상태에 대한 안내이며 감염이나 계정 피해가 없다는 보장은 아닙니다. 경고가 남아 있다면 그 항목을 눌러 무엇이 문제인지 봅니다.

항목별 점검

• 실시간 보호 — 켜짐으로 표시되는가
• 제어된 폴더 액세스 — 켜져 있고 필요한 폴더가 보호 목록에 있는가
• 방화벽 — 세 네트워크 모두 켜져 있는가
• 바이러스 백신 정의 — 최신 상태인가
• Windows 업데이트 — 대기 중인 항목이 없는가
• 원격 데스크톱 — 쓰지 않는다면 꺼져 있는가

보호 기록을 읽어 본다

Windows 보안의 보호 기록에는 차단된 항목이 남습니다. 최근에 차단된 것이 있다면 무엇이었는지 확인해 보세요. 내가 설치한 프로그램도 출처와 차단 이유를 확인한 뒤 허용 여부를 판단하고, 모르는 항목이 반복 차단된다면 감염 신호일 수 있습니다.

백업이 함께 있어야 완성입니다

여기까지 해도 랜섬웨어를 100% 막지는 못합니다. 실제로 피해를 되돌리는 것은 분리 보관된 백업입니다. 랜섬웨어 문서의 예방법을 함께 확인하세요.

주의할 점

백신을 고르고 관리하는 문제는 따로 정리했습니다

"백신을 끄라는 안내", "두 개를 함께 켜는 문제", "체험판 종료 뒤 보호 상태 확인"는 백신 프로그램에 한 곳으로 모았습니다. 이 문서는 Windows 보안 화면에서 무엇을 확인하는가에 집중합니다.

관리자 계정으로 상시 사용하지 않기

일상적인 사용은 표준 사용자 계정으로 하고 필요할 때만 권한을 올리면, 악성 프로그램이 실행돼도 할 수 있는 일이 줄어듭니다.

원격 지원 요청 전화에 응하지 마세요

Microsoft는 원치 않는 기술 지원을 위해 먼저 연락하지 않습니다. 자세한 내용은 원격제어 사기에 정리했습니다.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.별도 백신을 사서 깔아야 하나요?▾

윈도우에는 Microsoft Defender 바이러스 백신이 기본으로 들어 있고, 방화벽도 함께 동작합니다. 일반적인 개인 사용에서는 이것만 제대로 켜져 있어도 기본 방어가 됩니다. 판단 기준은 백신 프로그램 문서에 정리했습니다.

Q.다른 백신을 깔면 Windows 보안은 꺼지나요?▾

Windows 보안 앱 전체가 꺼지는 것은 아닙니다. 다른 백신이 주 보호 제품이면 Defender의 모드가 바뀔 수 있고, 스마트 앱 컨트롤·조직 정책에 따라 달라집니다. 현재 보호 제품을 확인하고 조직 기기는 관리자에게 문의하세요.

Q.실시간 보호를 잠깐 꺼도 되나요?▾

권하지 않습니다. 특히 어떤 프로그램이 "설치하려면 백신을 끄라"고 한다면 그 프로그램 자체를 의심해야 합니다. 정품 인증 우회 도구가 대표적인 예입니다.

Q.방화벽은 뭘 막아 주나요?▾

밖에서 내 PC로 들어오는 연결과 PC에서 밖으로 나가는 연결을 감시합니다. 인터넷에 노출된 원격 접속처럼 외부에서 들어오는 시도를 막는 데 특히 중요합니다.

Q.랜섬웨어 보호를 켰더니 프로그램이 파일을 저장 못 합니다.▾

제어된 폴더 액세스의 차단 기록을 먼저 확인하세요. 정상 앱이고 공식 배포 경로에서 설치한 것이 확인될 때만 해당 앱을 허용하세요. 저장 실패만으로 원인을 단정하거나 알 수 없는 앱을 예외에 추가하지 마세요.