- KB5127648 업데이트 버그로 인해 스마트 앱 제어 기능이 비활성화된 기기에서 해당 기능을 활성화할 수 없습니다.
- Windows 레지스트리 명령어를 사용하여 보안 스위치에 다시 접근할 수 있는 임시 해결책이 있습니다.
- 파일 속성을 수동으로 잠금 해제하거나 임시 경로를 사용하면 잠긴 애플리케이션을 실행할 수 있습니다.
- 마이크로소프트는 시스템을 재설치하지 않고도 SAC를 켜고 끌 수 있도록 업데이트를 배포할 예정입니다.
윈도우 11 업데이트 버튼을 클릭한 후 스마트 앱 제어(SAC) 기능이 제대로 작동하지 않거나, 더 심각하게는 활성화 스위치가 비활성화되어 아무것도 할 수 없는 경우, 여러분만 그런 것이 아닙니다. 악성 또는 서명되지 않은 소프트웨어가 PC에 침입하는 것을 막는 이 기능은 최근 들어 특히 문제가 되고 있는데, 아이러니하게도 이러한 보안 패치가 오히려 보호하려던 기능을 무력화시키는 결과를 초래한 경우가 있습니다.
시스템이 정상적인 애플리케이션까지 차단하는가 하면, 정품 인증조차 불가능해지는 상황이 발생해 다소 답답함을 느끼고 계실 겁니다 . 이번 글에서는 이러한 문제가 어떻게 발생했는지, 마이크로소프트가 왜 이런 상황을 만들었는지, 그리고 무엇보다 컴퓨터를 포맷하지 않고 보안을 되찾을 수 있는 방법을 자세히 살펴보겠습니다.
스마트 앱 제어란 정확히 무엇이며, 왜 내 앱을 차단하는 걸까요?
우선, SAC(안전 자문 센터)는 속도 최적화 도구가 아니라 클라우드 기반 보안 계층이라는 점을 이해하는 것이 중요합니다 . SAC는 실행 파일의 평판을 분석하고 유효하고 최신 디지털 서명이 있는지 확인하는 역할을 합니다. Windows에서 프로그램이 안전하다고 확인할 수 없거나 서명이 만료된 경우, 시스템은 예방 조치로 해당 프로그램을 차단합니다.
이런 문제는 오랫동안 사용해 온 프로그램에서도 발생할 수 있습니다. 개발자가 보안 인증서를 업데이트하지 않거나 설치 프로그램이 실행 파일과 다른 경우 문제가 발생합니다. 이러한 경우 시스템은 파일이 변조되었을 가능성이 있다고 판단하여 위험을 감수하지 않고 "관리자에 의해 애플리케이션이 차단되었습니다"라는 성가신 메시지를 표시합니다.
10월 업데이트의 혼란과 KB5127648 오류
여기서 문제가 발생합니다. 보안 업데이트 KB5127648로 인해 버전 24H2 이상에서 매우 특정한 버그가 발생했습니다. 기본적으로 스마트 앱 제어 기능을 비활성화한 경우, 패치를 설치한 후 스위치가 잠겨(회색으로 표시됨) 일반적인 방법으로 다시 활성화할 수 없게 됩니다.
이상한 점은 이미 해당 기능을 활성화한 사용자들은 아무런 변화도 느끼지 못하고 여전히 보호받고 있다는 것입니다. 보안 강화를 목적으로 한 패치가 오히려 시스템에서 가장 강력한 보호 기능 중 하나를 활성화하지 못하게 막는다는 것은 참으로 아이러니한 상황입니다. 마이크로소프트는 이미 이 문제를 인정했지만, 영구적인 해결책이 나올 때까지 초보 사용자에게는 적합하지 않은 임시방편만을 제시하고 있습니다.
잠긴 스위치를 고치는 방법 (기술적 해결책)
고객 서비스 센터(SAC)를 활성화할 수 없는 경우, 시스템 내부 구성 요소에 접근해야 하는 두 가지 주요 방법이 있습니다. 개인 사용자를 위한 가장 직접적인 옵션은 다음과 같습니다. Windows 레지스트리 수정이를 위해서는 관리자 권한으로 명령 프롬프트(CMD)를 열고 경로에 DWORD 값을 추가하는 두 가지 특정 명령을 실행해야 합니다. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides구체적으로 말하면, 값들을 생성해야 합니다. 2883193997 및 2850574478그들에게 데이터 1을 할당합니다.
기업 환경을 관리하거나 그룹 정책 에 익숙한 사용자를 위해 Microsoft는 스위치 활성화를 강제하고 문제 해결을 위한 이벤트 로깅을 활성화할 수 있는 관리 템플릿(예: KB5074105)을 제공합니다. 이러한 변경 사항을 적용하고 컴퓨터를 다시 시작하면 스위치가 다시 작동해야 합니다.
보안을 비활성화하지 않고 정식 앱을 실행하는 방법
때로는 SAC(안전 설치 센터)를 비활성화하고 싶지 않고, 이미 안전하다고 알고 있는 설치 프로그램으로 Windows가 더 이상 귀찮게 하지 않도록 하고 싶을 때가 있습니다. 모든 기능을 비활성화하기 전에, 먼저 해당 파일을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 다음, 일반 탭에 "차단 해제 " 옵션이 있으면 체크해 보세요. 이렇게 하면 "인터넷 파일" 플래그가 제거되어 많은 차단 문제를 해결할 수 있습니다.
또 다른 효과적인 방법은 설치 프로그램을 C:\Temp 와 같은 간단한 위치로 옮긴 다음 관리자 권한으로 실행하는 것입니다. 문제가 지속되고 소프트웨어의 출처가 확실하다면 Windows Defender에서 해당 폴더를 특정 예외 항목으로 추가할 수 있습니다. 하지만 이상적으로는 설치가 완료되면 예외 항목을 제거하여 외부 침입자가 접근할 수 있는 여지를 없애는 것이 좋습니다.
스마트 앱 제어 및 깔끔한 재설치의 미래
최근까지 가장 큰 불만 중 하나는 보안 조치 센터(SAC)를 비활성화하면 Windows를 완전히 재설치하는 것 외에는 다시 활성화할 방법이 없다는 점이었습니다. 마이크로소프트는 보안 평가를 위해 "깨끗한" 시스템이 필요하다고 해명했습니다. 하지만 이제 희망이 보입니다. 2026년에 출시될 업데이트를 통해 사용자가 시스템을 포맷하지 않고도 SAC 기능을 자유롭게 활성화 및 비활성화할 수 있게 될 것이 확정되었습니다 .
이 기능은 이미 Windows Insider 채널(예: 빌드 26220.7070) 에서 테스트 중이며 , 해당 채널에는 이미 유연한 스위치가 있습니다. 그동안에는 보호 기능이 이미 활성화된 경우 함부로 비활성화하지 않는 것이 좋습니다. 비활성화할 경우 회색 스위치 버그의 영향을 받는 사용자가 될 수 있습니다.
결론적으로, 스마트 앱 제어 기능을 다루려면 인내심이 필요하며, 때로는 월별 업데이트 오류를 해결하기 위해 시스템 레지스트리에 대한 약간의 기술적 지식이 필요할 수 있습니다. 가장 현명한 방법은 소프트웨어를 최신 상태로 유지하고, 다운로드한 파일의 디지털 서명을 항상 확인하며, 시스템에서 특정 파일을 차단하는 경우 기기의 보안을 위협할 수 있는 극단적인 조치를 취하기 전에 수동으로 파일 잠금을 해제하는 것입니다.