Windows Defender를 사용하여 Windows 11에서 바이러스 검사: 실용적인 가이드 및 팁

인포매텍 디지털 » Recursos » Windows Defender를 사용하여 Windows 11에서 바이러스 검사: 실용적인 가이드 및 팁

Windows 11을 사용한다면 이미 바이러스를 막아주는 든든한 지원군인 Microsoft Defender Antivirus가 내장되어 있습니다 . 이 시스템은 백그라운드에서 시스템을 모니터링하고 필요할 때 전체 검사를 실행하여 위협 요소를 찾아 제거합니다. Microsoft Defender Antivirus(및 기타 Microsoft 도구)를 활용하여 간편하게 악성코드를 탐지하고 제거하는 방법을 모두 살펴보겠습니다.

이 가이드에서는 Windows Defender를 사용하여 PC를 검사하는 방법, 탐색기에서 스팟 검사를 실행하는 방법, 검사를 실행해야 하는 시점 , 와일드카드 및 환경 변수를 사용하여 제외 항목을 만드는 방법, MSRT("mrt" 명령으로 접근 가능한 도구) 및 Microsoft Safety Scanner(msert.exe)를 사용하여 보안을 강화하는 방법에 대한 단계별 지침과 실용적인 팁을 제공합니다. 또한 문제 발생을 예방하기 위한 보안 권장 사항과 문제가 지속될 경우 해결 방법도 포함되어 있습니다.

보안 검사를 받는 것이 좋은 시기는 언제인가요?

안전을 위해 수동 검사를 실행하는 것이 가장 좋은 경우가 있습니다. 감염이 의심되거나 이전에 발생했던 문제가 해결되었는지 확인하고 싶을 때, 필요에 따라 검사를 실행하는 것이 좋습니다 . 검사가 완료되면 Windows Defender가 발견된 사항과 취해야 할 조치를 알려줍니다.

컴퓨터에 문제가 있다는 일반적인 징후는 다음과 같습니다. 시스템 속도가 평소보다 느리거나 , 배터리가 평소보다 빨리 소모되거나, 뚜렷한 이유 없이 데이터 사용량이 급증하는 경우입니다. 이러한 증상은 대개 알 수 없는 프로세스가 백그라운드에서 시스템 리소스를 과도하게 사용하고 있음을 나타냅니다.

잠재적인 맬웨어의 일반적인 지표

• 앱 성능이 갑자기 급격히 저하되어 앱 실행 속도가 느려지 거나 예상보다 자주 충돌합니다.

• 일상적인 사용량에 변화가 없더라도 배터리 수명이 예전보다 훨씬 짧아졌습니다.

• 예상치 못한 데이터 사용량 증가는 특히 새로운 앱을 설치하지 않았거나 집중적인 다운로드를 하지 않는 경우에 발생할 수 있습니다.

다른 단서로는 지속적으로 나타나는 팝업 창, 비정상적인 브라우저 리디렉션 , 저절로 변경되는 설정, 또는 설치한 기억이 없는 프로그램 등이 있습니다. 조금이라도 의심스러우면 시스템을 꼼꼼히 살펴보세요.

Windows 보안(Microsoft Defender)으로 PC 검사

Windows 11에는 언제든지 검사를 실행할 수 있는 Windows 보안 앱이 포함되어 있습니다. Microsoft의 바이러스 백신은 백그라운드에서 자동으로 작동하여 사용자가 열거나 다운로드하는 파일과 프로세스를 모니터링 하지만, 보다 철저한 검사를 실행할 시기는 사용자가 직접 결정할 수 있습니다.

콘솔을 열려면 설정 > 개인 정보 및 보안 > Windows 보안으로 이동하여 "Windows 보안 열기"를 탭하세요. 그런 다음 "바이러스 및 위협 방지"로 이동하여 "검사 옵션"을 탭하고 진행 방법을 선택합니다. 사용 가능한 검사에는 빠른 검사, 전체 검사, 사용자 지정 검사 및 Microsoft Defender Antivirus의 오프라인 모드가 있습니다.

빠른 검사는 가장 취약한 영역을 확인하고, 전체 검사는 시스템의 모든 부분을 꼼꼼하게 검사합니다. 사용자 지정 검사를 사용하면 특정 폴더나 드라이브를 선택하여 검사할 수 있습니다. 오프라인 검사는 PC를 재시작하고 Windows가 시작되기 전에 분석을 수행하므로 , UEFI 부트킷과 같이 정상적인 시작 중에 숨어 있는 악성 프로그램에 매우 유용한 옵션입니다.

"지금 검사"를 탭하면 Windows Defender가 파일을 분석하여 의심스러운 항목이 있는지 표시합니다. 감염된 항목이 발견되면 각 항목에 대한 명확한 권장 사항과 함께 감염된 항목을 격리하거나 삭제할 수 있습니다 . 아무것도 발견되지 않으면 즉시 표시됩니다.

보호 기능이 활성화되어 있는지 확인하려면 Windows 보안 앱을 열고 "바이러스 및 위협 방지"로 이동하세요. "누가 나를 보호하고 있나요?" 섹션에서 "공급자 관리"를 클릭하여 바이러스 백신 소프트웨어를 확인하세요. 실시간 보호를 켜야 하는 경우 "바이러스 및 위협 방지 설정" > "설정 관리"로 이동하여 실시간 보호를 "켜기"로 변경하세요.

탐색기에서 파일 및 폴더 분석

때로는 시스템 전체를 검사할 필요 없이 특정 항목만 검사하고 싶을 때가 있습니다. 이럴 때는 파일 탐색기에서 파일이나 폴더를 마우스 오른쪽 버튼으로 클릭하고 "더 많은 옵션 표시"를 선택한 다음 " Microsoft Defender로 검사 "를 선택하면 됩니다. 이렇게 하면 첨부 파일, 다운로드 파일 또는 특정 폴더가 안전한지 빠르게 확인할 수 있습니다.

검사가 완료되면 결과를 확인할 수 있습니다. 위협 요소가 감지되면 애플리케이션이 즉시 검사 옵션 페이지로 이동하여 시간을 낭비하지 않고 위협을 관리 할 수 있도록 도와줍니다 . 아무것도 발견되지 않으면 해당 요소는 알려진 위험이 없으므로 안심하셔도 됩니다.

Microsoft Defender의 제외 항목: 구성 시기 및 방법

일부 고급 시나리오에서는 특정 파일, 폴더 또는 프로세스를 실시간으로 모니터링하는 것을 원하지 않을 수 있습니다. 예를 들어 개발 환경이나 안전하다고 알려져 있지만 오탐을 생성하는 도구를 사용하는 경우입니다. 이러한 경우, 항상 신중하게, 그리고 꼭 필요한 경우에만 예외 항목을 생성할 수 있습니다.

이러한 제외 사항은 Microsoft Defender Antivirus의 실시간 검사에 영향을 미칠 수 있습니다. Defender 자체 또는 타사 맬웨어 방지 솔루션에서 예약된 검사는 다른 제품에서도 해당 항목이 제외되지 않은 한 이러한 항목을 계속 검사할 수 있습니다 .

제외 항목을 추가하거나 제거하려면 Windows 보안 > 바이러스 및 위협 방지 > 설정 관리(바이러스 및 위협 방지 설정 아래)로 이동하여 제외 항목 추가 또는 제거를 클릭합니다. 제외할 항목에 따라 네 가지 유형 중에서 선택할 수 있습니다 .

• 파일 : 실시간 검사에서 제외하고 싶은 특정 파일을 선택합니다.

• 폴더 : 폴더와 그 안에 있는 모든 내용(하위 폴더의 파일 포함)을 제외합니다.

• 파일 타입: 전체 확장자를 제외합니다. 예를 들어, 다음과 같은 패턴을 사용하면 *st 제외합니다 .test, .past, .invest 그리고 "st"로 끝나는 모든 확장자.

• 프로세스 : 이 프로세스 로 열린 파일은 실시간 분석에서 제외됩니다. 참고: 이러한 파일은 파일 또는 폴더로 제외되지 않은 경우 수동 또는 예약 검사에서 계속 분석될 수 있습니다.

와일드카드 문자를 사용하면 단일 제외 항목으로 여러 사례를 포함할 수 있습니다. 별표(*)는 아무리 많은 문자라도 대체합니다. 실용적인 예:

• 진행 중: C:\\MyProcess\\* 모든 프로세스가 다음 위치에 있게 됩니다. C:\\MyProcess 및 해당 하위 폴더는 실시간 분석에서 제외됩니다.

• 이름으로 프로세스에서: prueba.* 이는 확장자에 관계없이 이름이 "test"인 모든 프로세스에서 열린 파일을 제외합니다.

또한 환경 변수를 사용하여 경로를 유연하게 정의할 수 있습니다. 예를 들어, 다음을 사용하는 제외는 %PROGRAMDATA%\\CustomLogFiles\\test.exe 허용할 것이다 해당 특정 경로를 통해 열린 파일 이러한 변수는 실시간 분석에서 제외됩니다. 다른 경로가 필요한 경우 Windows 설명서에서 사용 가능한 환경 변수 목록을 확인하세요.

제외 항목을 제거하는 것도 마찬가지로 간단합니다. "제외 항목 추가 또는 제거"로 돌아가서 필요 없는 항목을 선택하고 "제거"를 탭하여 변경 사항을 되돌리면 됩니다 . 불필요한 보장 공백이 생기지 않도록 제외 항목을 정기적으로 검토하는 것을 잊지 마세요.

MSRT(mrt): 맬웨어 제거를 위한 고전적인 도구

Windows는 Windows Defender 외에도 오랫동안 많은 사람들이 간과하는 도구인 Microsoft 소프트웨어 제거 도구(MSRT)를 제공해 왔습니다. MSRT는 바이러스 백신 소프트웨어를 대체하거나 실시간 검사를 수행하는 것은 아니지만, 간단한 수동 검사를 통해 일부 루트킷을 포함한 특정 악성코드 계열을 탐지하고 제거할 수 있습니다.

실행하려면 Windows 키와 R을 동시에 눌러 "실행" 대화 상자를 엽니다. 다음을 입력합니다. mrt 확인을 클릭합니다. Windows에서 관리자 권한을 요청합니다. 예를 클릭합니다. Microsoft 악성 소프트웨어 제거 도구 창이 나타나고 간략한 소개와 버튼이 표시됩니다. 다음으로 시작.

빠른 검사, 전체 검사 또는 사용자 지정 검사(사용자 지정 검사는 특정 경로를 검사할 수 있음) 중에서 검사 유형을 선택하세요. 검사는 디스크 크기와 파일 수에 따라 몇 분에서 한 시간 이상 소요될 수 있습니다 . 검사가 완료되면 MSRT는 발견된 항목이 있는지 알려주고, 발견된 항목이 있는 경우 삭제 옵션을 제공합니다.

MSRT는 Windows Defender의 다양한 옵션이 부담스럽거나 기존의 수동 검사를 원하는 경우에 유용합니다 . 하지만 MSRT는 일반적인 위협을 검사하도록 설계되었으므로, 보다 철저한 검사를 위해서는 Windows Defender의 내장 검사 기능(오프라인 모드 포함)을 사용하는 것이 좋습니다.

Microsoft Safety Scanner(msert.exe): 업데이트된 주문형 검사

마이크로소프트 안전 스캐너(Microsoft Safety Scanner)는 마이크로소프트에서 공식적으로 제공하는 유용한 도구 중 하나로, 필요할 때마다 다운로드하여 실행할 수 있는 휴대용 실행 파일입니다. Windows 컴퓨터에서 악성코드를 검색하고 제거하며, 발견된 위협으로 인해 발생한 변경 사항을 되돌리는 기능을 합니다 . 악성코드 감염이 의심될 때 보조적인 검사 도구로 활용하기 좋으며, 다른 유지 관리 도구 및 방법 과 함께 사용하면 효과적입니다.

다음 몇 가지 핵심 사항을 유념하시기 바랍니다. 세이프티 스캐너의 정의는 자주 업데이트되며, 도구는 다운로드 후 10일이 지나면 만료됩니다 . 10일 이후에 다시 사용하려면 최신 버전을 다운로드하여 다시 실행하여 최신 보안 정보를 반영하도록 하십시오.

Safety Scanner는 시작 메뉴나 바탕 화면에 설치되거나 나타나지 않습니다. 기억하기 쉬운 곳(일반적으로 msert.exe)을 열어서 시험을 시작하세요. 빠른 시험, 전체 시험, 개인 맞춤형 시험 중에서 선택할 수 있습니다.그리고 마지막에 화면에 요약이 표시됩니다.

탐지에 대한 전체 세부 정보를 보려면 도구가 남긴 로그를 확인하세요. %SYSTEMROOT%\\debug\\msert.log"제거"하려면 간단히 실행 파일을 삭제하다 더 이상 필요하지 않을 때 사용할 수 있습니다. 주의하세요: Microsoft Defender는 바이러스 백신을 대체하지 않으며, 실시간 보호를 위해서는 Microsoft Defender를 활성화해 두는 것이 좋습니다.

Windows 11에서 맬웨어를 방지하기 위한 모범 사례

어떤 테스트도 예방을 대체할 수 없습니다. 공격 표면을 줄일수록 악성코드가 침투할 가능성이 줄어듭니다. Windows 11에는 상식과 결합하면 보안 측면에서 상당한 도약을 이룰 수 있는 여러 기능과 설정이 포함되어 있습니다.

• Windows와 앱을 최신 상태로 유지하려면 설정 > Windows 업데이트로 이동하여 "업데이트 확인"을 탭하세요. 이러한 패치에는 악용 가능한 취약점을 해결하는 보안 수정 사항이 포함되는 경우가 많습니다.

• 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하십시오 . 가급적 제조업체 웹사이트나 Microsoft Store를 이용하는 것이 좋습니다. 비공식 웹사이트나 유료 소프트웨어의 불법 복제본은 피하십시오. 이러한 불법 복제본에는 원치 않는 추가 제품이 포함되어 있는 경우가 많습니다.

• 모든 프로필에서 방화벽을 활성화하세요 . Windows 보안 > "방화벽 및 네트워크 보호"로 이동하여 도메인, 개인 및 공용 네트워크를 확인합니다. 각 네트워크에서 방화벽을 활성화하여 무단 액세스를 차단하세요. 무료 프로그램을 사용하여 방화벽을 관리할 수도 있습니다.

• 강력하고 고유한 비밀번호를 사용 하고 가능한 한 다단계 인증을 활성화하세요. 비밀번호 관리자를 사용하면 보안을 희생하지 않고도 더욱 편리하게 비밀번호를 관리할 수 있습니다.

• 중요한 파일은 외장 드라이브나 클라우드에 정기적으로 백업하세요 . 심각한 사고가 발생하더라도 데이터를 복구할 수 있다는 사실에 안심하게 될 것입니다.

• 이메일 첨부 파일과 링크에 주의하세요 . 발신자를 확인하고, 긴급성을 강조하는 메시지에 경계하며, 예상치 못한 실행 파일은 열지 마세요.

특정 파일이 문제의 원인이라고 의심되는 경우 해당 파일을 삭제하고 휴지통을 비우세요 . 파일을 삭제할 수 없는 경우 Windows에서 삭제할 수 없는 파일을 삭제하는 방법을 참조하세요.

권장 스캔 및 탐지에 대한 대응 방법

문제가 심각해 보일 때는 Windows Defender로 전체 검사를 실행한 후 오프라인 검사를 실행하는 것이 좋습니다 . 오프라인 검사 모드는 시스템을 재시작하고 서비스와 드라이버를 로드하기 전에 검사를 수행하므로 악성코드가 숨기기 어렵습니다.

Microsoft Defender가 맬웨어를 감지하면 격리 또는 삭제와 같은 조치를 제안합니다 . 파일을 격리하면 파일을 영구적으로 삭제하지 않고 위험을 제거할 수 있으므로 오탐으로 인한 경우 복원할 수 있습니다. 파일이 필요하지 않은 경우 삭제를 진행하세요.

제외 항목을 설정한 경우, 해당 항목은 실시간 검사 에만 적용된다는 점을 기억하세요 . 수동 검사 또는 예약 검사는 제외된 항목을 계속 검사할 수 있지만, 해당 항목이 해당 유형의 검사 또는 설치된 다른 안티멀웨어 제품에서 제외된 경우에는 검사 대상에서 제외되지 않습니다.

작업이 완료되면 Windows 보안 앱("바이러스 및 위협 방지")의 보호 기록을 확인하여 어떤 조치가 언제 취해졌는지 확인하십시오 . 이 기록은 사건의 범위를 파악하는 데 도움이 됩니다.

악성코드가 지속되는 경우: 고급 단계

검사를 여러 번 수행했음에도 불구하고 시스템이 계속해서 오작동하는 경우가 있습니다. 이러한 경우에는 여러 가지 방법을 병행하십시오. Windows Defender의 오프라인 검사를 실행하고, MSRT를 사용하며, 최근에 다운로드한 Microsoft Safety Scanner를 통해 최신 정의 파일을 확인하십시오. 이러한 전략을 통해 많은 감염을 제거할 수 있습니다.

다른 모든 방법이 실패하면 최후의 수단으로 윈도우를 새로 설치하는 것을 고려하십시오. 그 전에 중요한 파일은 외장 드라이브나 클라우드에 백업해 두세요. 도움이 필요하면 공식 문서, 커뮤니티 포럼, 제조업체 지원팀에 문의하여 구체적인 문제를 해결하십시오.

더 많은 리소스와 학습

Microsoft는 악성코드가 시스템에 침투하는 방식, 사용하는 전술( 피싱 , 악성 다운로드, 익스플로잇) 및 위험을 줄이는 방법을 이해하는 데 도움이 되는 자료를 제공합니다. Microsoft 보안 도움말 및 학습 섹션을 살펴보고 보호 습관을 강화 하고 새롭게 출시되는 도구에 대해 알아보세요.

보안은 버튼 하나만 누르면 되는 것이 아니라 지속적인 관리가 필요하다는 점을 기억하세요. 시스템을 최신 상태로 유지하고, Windows 11의 내장 기능을 활용하며, 정기적으로 검사를 실행하고 , 출처를 알 수 없는 소프트웨어 설치는 최소화하세요.

위에서 언급한 모든 사항을 고려하면, Windows 11 시스템을 건강하게 유지하는 것은 그리 어렵지 않을 것입니다. Windows Defender는 실시간 보호 기능을 제공하고 , 파일 탐색기는 파일을 즉시 검사할 수 있도록 해주며, 제외 기능을 통해 필요에 따라 세부적인 제어가 가능합니다. 또한 MSRT와 안전 스캐너는 문제가 의심될 때 신속하게 진단을 제공합니다. 시스템을 최신 상태로 유지하고, 방화벽을 활성화하고, 파일을 다운로드하고 열 때 주의를 기울인다면 컴퓨터는 바이러스 및 기타 디지털 위협으로부터 훨씬 더 잘 보호될 것입니다.