랜섬웨어 예방을 위한 윈도우 디펜더 실시간 보호 설정법과 감염 원인

즉답 ▶ 랜섬웨어 예방의 첫걸음은 Windows 보안에서 실시간 보호를 켜 두고, 제어된 폴더 액세스까지 켜는 것입니다. 다만 어떤 보안 설정도 완벽하지 않으니 백업을 함께 두어야 합니다.

랜섬웨어는 내 파일을 암호화해 놓고 돈을 요구하는 악성 프로그램입니다. 한 번 감염되면 사진과 문서를 되찾기 어려워서, 감염되지 않도록 평소에 막아 두는 것이 가장 중요합니다.

이 글은 랜섬웨어에 감염되는 흔한 경로, 윈도우에 기본으로 들어 있는 Windows 보안(디펜더)의 실시간 보호와 랜섬웨어 방지 기능을 켜는 법, 그리고 설정만으로 부족할 때를 대비한 습관을 순서대로 정리합니다.

랜섬웨어는 어떻게 감염되나요?

감염 경로는 대부분 사용자가 직접 실행하는 파일이나 링크에서 시작합니다. 아래는 보안 안내에서 자주 언급되는 경로입니다.

감염 경로	예시	예방 방법
이메일·문자 첨부 파일과 링크 ★	송장·택배·세금 안내처럼 꾸민 파일이나 링크	모르는 첨부 파일은 열지 않기
출처 불명 프로그램	불법 복제 프로그램, 크랙 파일	공식 사이트에서만 설치
업데이트하지 않은 시스템	보안 패치가 빠진 윈도우·프로그램	업데이트 유지
악성 웹사이트·광고	가짜 다운로드 단추, 팝업	낯선 팝업은 닫기

이 가운데 가장 흔한 것은 사용자가 직접 파일을 열거나 설치하는 경우입니다. 그래서 보안 설정과 함께 '의심스러우면 열지 않는 습관'이 필요합니다.

실시간 보호는 어떻게 켜나요?

Windows 보안(윈도우 디펜더)은 윈도우에 기본으로 들어 있는 보안 프로그램입니다. 실시간 보호는 파일을 열거나 실행하는 순간 악성 여부를 검사하는 기능입니다. 메뉴 이름은 윈도우 버전에 따라 조금 다를 수 있습니다.

1. 시작 메뉴에서 Windows 보안을 검색해 엽니다.
2. 바이러스 및 위협 방지를 선택합니다.
3. 바이러스 및 위협 방지 설정에서 설정 관리를 누릅니다.
4. 실시간 보호가 켜져 있는지 확인하고, 꺼져 있다면 켭니다.

실시간 보호가 꺼져 있으면 파일을 열 때 검사가 이루어지지 않습니다. 일정 시간이 지나면 윈도우가 알아서 다시 켜는 경우도 있지만, 계속 꺼진 채로 두지 마세요.

다른 보안 프로그램(백신)을 따로 설치하면 Windows 보안의 일부 기능이 자동으로 꺼지는 경우가 있습니다. 두 보안 프로그램을 동시에 쓰기보다 하나를 정해 제대로 켜 두는 편이 안전합니다.

랜섬웨어 방지 기능은 무엇인가요?

Windows 보안에는 제어된 폴더 액세스라는 랜섬웨어 대응 기능이 있습니다. 허용된 앱만 보호 폴더의 파일을 바꿀 수 있게 해서, 악성 앱이 문서와 사진을 암호화하는 것을 막으려는 기능입니다.

1. Windows 보안 → 바이러스 및 위협 방지로 들어갑니다.
2. 랜섬웨어 방지 항목의 랜섬웨어 방지 관리를 누릅니다.
3. 제어된 폴더 액세스 스위치를 켭니다. (관리자 권한 확인이 나올 수 있습니다.)
4. 보호할 폴더를 더 넣으려면 보호된 폴더에서 추가합니다.

항목	내용	비고
기본 보호 폴더 ★	문서, 사진, 동영상, 음악, 즐겨찾기 등 사용자 폴더 위주	다른 폴더도 추가 가능
허용 앱	신뢰된 앱만 보호 폴더 변경 가능	필요한 앱은 직접 허용
정상 앱 차단	신뢰 목록에 없는 앱의 접근이 막힐 수 있음	차단 알림을 보고 허용

이 기능은 기본으로 꺼져 있는 경우가 많다는 설명이 있습니다. 켜면 평소 쓰던 프로그램이 폴더에 저장하지 못한다는 알림이 나올 수 있으니, 알림에서 내가 쓰는 앱이면 허용으로 바꿔 주세요.

그 밖의 보호 설정도 켜 두어야 하나요?

Windows 보안에는 실시간 보호 외에도 설정 관리 화면에서 볼 수 있는 보호 항목이 있습니다. 이름과 위치는 윈도우 버전에 따라 다르니, 아래는 확인해 볼 항목으로만 참고하세요.

항목	하는 일	권장
클라우드 제공 보호	클라우드의 최신 위협 정보를 활용해 판단	켜 두기
변조 방지	악성 프로그램이 보안 설정을 임의로 끄는 것을 막음	켜 두기
자동 샘플 전송	의심 파일 정보를 마이크로소프트로 보냄	개인정보 설정에 따라 선택
정기 검사	전체·빠른 검사를 직접 실행	가끔 실행

클라우드 제공 보호는 변조 방지와 함께 쓰이는 기능으로 알려져 있습니다. 개인 PC에서는 설정 관리 화면에 보이는 항목을 켜 두는 것이 일반적인 권장입니다.

설정 외에 필요한 습관은 무엇인가요?

보안 프로그램이 모든 랜섬웨어를 막을 수는 없습니다. 새로운 유형은 탐지가 늦을 수 있으므로 다음 습관을 함께 갖추세요.

습관	방법	효과
백업 ★	중요한 파일을 PC 밖(외장 하드·클라우드)에도 보관하고, 백업 후 외장 하드는 분리	감염돼도 복구 가능
업데이트	윈도우와 프로그램을 최신으로 유지	알려진 약점 차단
공식 경로 설치	프로그램은 공식 사이트·마켓에서만	악성코드 유입 감소
첨부 파일 주의	출처 불명의 첨부 파일·링크는 열지 않기	가장 흔한 경로 차단
일반 계정 사용	평소엔 관리자가 아닌 일반 계정으로 사용	피해 범위 축소

특히 백업은 랜섬웨어에 가장 확실한 대비입니다. 감염되어도 백업이 있으면 파일을 되찾을 수 있습니다. 다만 백업 장치가 계속 PC에 연결되어 있으면 함께 암호화될 수 있으니 주의하세요.

정리하기 전에 주의할 점

• Windows 보안만으로 모든 랜섬웨어를 막을 수는 없습니다. 백업과 의심스러운 파일을 열지 않는 습관이 함께 필요합니다.
• 제어된 폴더 액세스를 켜면 정상 프로그램이 파일을 저장하지 못해 알림이 뜰 수 있습니다. 알림을 보고 필요한 앱만 허용하세요.
• 메뉴 이름과 위치는 윈도우 버전과 업데이트에 따라 다릅니다. 이 글은 공개된 가이드를 바탕으로 정리했으니, 화면이 다르면 마이크로소프트 지원 페이지에서 최신 방법을 확인하세요.
• 변조 방지 등 일부 항목은 일반 PC와 관리되는 PC에서 설정 방법이 다를 수 있어 세부 절차는 적지 않았습니다.
• 랜섬웨어에 감염됐다면 요구하는 금액을 보내지 말고 네트워크를 끊은 뒤 전문 기관이나 보안 업체의 안내를 받으세요. 이 글은 예방 설정을 다루며, 감염 후 복구 방법은 다루지 않습니다.

한눈에 정리

순서	할 일	위치
1단계	실시간 보호 켜기	Windows 보안 → 바이러스 및 위협 방지 → 설정 관리
2단계	제어된 폴더 액세스 켜기	바이러스 및 위협 방지 → 랜섬웨어 방지 관리
3단계	클라우드 제공 보호 등 설정 확인	설정 관리 화면
4단계	윈도우·프로그램 업데이트	설정 → Windows 업데이트
5단계	중요 파일 백업	외장 하드·클라우드

• 실시간 보호를 켜 두는 것이 기본입니다.
• 제어된 폴더 액세스를 켜면 문서·사진 폴더를 악성 앱의 암호화로부터 보호하는 데 도움이 됩니다.
• 정상 앱이 차단되면 알림에서 필요한 앱만 허용합니다.
• 설정만 믿지 말고 백업과 의심스러운 파일 열지 않기를 함께 합니다.