윈도우 디펜더만으로 충분할까? 백신이 필요한 경우와 PC 기본 보안 설정 점검

핵심 POINT

새 PC를 사거나 윈도우 11로 바꾸고 나면 윈도우 디펜더 말고 별도 백신 프로그램을 설치해야 하는지 고민하게 됩니다. 백신 프로그램 추천 글을 찾아보기 전에 먼저 확인할 것이 있습니다. 내 PC에 이미 어떤 보호 기능이 켜져 있는지입니다.

이 글에서는 윈도우 디펜더의 보호 범위와 추가 백신이 필요한 경우, 컴퓨터 바이러스 검사 방법, 점검할 PC 기본 보안 설정을 정리합니다.

※ 이 글은 마이크로소프트 공식 문서와 한국인터넷진흥원(KISA)이 안내한 내용을 기준으로 작성되었습니다.

■ 윈도우 디펜더란? Windows 보안에 기본 포함된 무료 백신

출처: AI(ChatGPT) 생성 이미지

마이크로소프트에 따르면 윈도우 보안(Windows 보안 앱)은 윈도우에 통합된 보안 솔루션입니다. 마이크로소프트 디펜더(Microsoft Defender) 바이러스 백신과 Windows 방화벽, 스마트 앱 컨트롤 등을 포함하며, 장치를 시작하는 순간부터 실시간으로 보호합니다. 윈도우 11에는 백신과 방화벽, 인터넷 보호를 아우르는 보안 기능이 무료로 기본 제공됩니다. 별도 비용 없이 쓸 수 있는 무료 백신인 셈입니다.

디펜더 바이러스 백신은 실시간 보호와 동작 기반, 휴리스틱 보호를 포함하고, 클라우드 제공 보호와 연동해 새로운 위협을 빠르게 감지하고 차단합니다. 사용자 동의 없이 설치되는 원치 않는 응용 프로그램(PUA)도 차단합니다. Windows 보안 앱은 바이러스 & 위협 방지, 계정 보호, 방화벽 & 네트워크 보호, 앱 & 브라우저 컨트롤, 장치 보안 등 여러 영역으로 구성되며, 영역마다 상태를 색으로 보여 줍니다.

[표] Windows 보안의 주요 보호 기능

※ 메뉴 이름은 윈도우 버전과 업데이트 시점에 따라 조금씩 다르게 표시될 수 있습니다.

1) 컴퓨터 바이러스 검사 방법

마이크로소프트는 빠른 검사가 악성코드가 숨어 있을 가능성이 높은 위치를 확인하는 방식이며, 감염이 의심되면 전체 검사를 권장합니다. 컴퓨터 바이러스 검사 중에서도 일반적인 방법으로는 잡히지 않는 악성코드가 의심될 때는 디펜더 오프라인 검사를 씁니다. 오프라인 검사는 윈도우가 실행되기 전 환경에서 동작해 일반 윈도우 커널 밖에서 작동하므로 부팅 영역을 감염시키는 바이러스나 루트킷처럼 윈도우 셸을 우회하는 악성코드를 대상으로 합니다.

[표] 컴퓨터 바이러스 검사 종류

검사 전에는 보안 인텔리전스(정의 파일)가 최신인지 확인합니다. 바이러스 & 위협 방지 업데이트에서 업데이트 확인을 선택하면 되고, 평소에는 Windows 업데이트를 통해 자동으로 받습니다. 검사 결과는 같은 영역의 보호 기록에서 확인할 수 있습니다. 메뉴 이름과 위치는 윈도우 버전과 업데이트에 따라 조금씩 다를 수 있으므로 이 글의 경로는 대략적인 안내로 참고하시기 바랍니다.

■ 윈도우 디펜더만으로 충분할까? 마이크로소프트와 KISA의 안내

‍

마이크로소프트의 답은 일반적으로 충분하다는 쪽입니다. 마이크로소프트 FAQ는 윈도우의 보안 소프트웨어가 악성코드와 스파이웨어, 애드웨어, 원치 않는 응용 프로그램으로부터 보호하므로 다른 실시간 바이러스 백신이나 스파이웨어 방지 소프트웨어를 설치할 필요가 없다고 안내합니다.

단서가 붙는 경우도 분명합니다. 마이크로소프트는 지원이 종료된 윈도우 10 PC에 대해 디펜더든 타사 백신이든 백신만으로는 충분하지 않다고 설명합니다. 정기 보안 업데이트가 없으면 운영체제가 새로운 위협에 노출된다는 이유입니다. 백신을 ‘문’의 ‘잠금장치’에, 보안 업데이트를 ‘문틀’에 비유합니다. KISA도 윈도우 10 이용자에게 백신 설치로 일부 피해를 예방할 수 있으나 새로운 보안 취약점으로 인한 위협이 생길 수 있다고 안내합니다.

사용자의 행동이 감염 경로가 되는 사례도 있습니다. KISA는 PC 랜섬웨어 감염 사례로 공문과 이력서, 견적서로 위장한 악성 메일의 첨부파일 실행, P2P로 받은 영화 파일로 위장한 악성 파일 실행, 취약한 브라우저로 악성 웹사이트 방문을 꼽았습니다. 이 사례들은 백신과 별개로 업데이트와 파일 실행 습관을 함께 관리해야 한다는 점을 보여 줍니다. KISA 보호나라도 해킹은 완벽히 막는 것이 아니라 가능성을 낮추는 것이 중요하다고 설명합니다.

[표] 상황별 백신 판단 기준

1) 타사 백신을 쓴다면 확인할 점

마이크로소프트는 다른 백신이 켜져 있으면 디펜더 바이러스 백신이 자동으로 꺼진다고 안내합니다. 두 제품이 동시에 실시간 보호를 시도하면 성능에 영향을 주고 업데이트 오류가 날 수 있어, 실시간 보안 제품 두 개 이상을 같이 쓰지 않도록 권장합니다. Windows 보안 센터 서비스를 끄고 두 제품을 병행하는 구성은 지원되지 않습니다. 현재 어떤 백신이 나를 보호하는지는 Windows 보안의 바이러스 & 위협 방지에서 공급자 관리를 열어 확인할 수 있습니다.

백신 프로그램 추천 글을 보고 고르더라도 무료 백신이든 유료 백신이든 기준은 하나입니다. 정품을 공식 사이트에서 내려받고 최신 상태로 유지하는 것입니다. KISA 보호나라도 정품 백신 사용과 공인된 사이트 다운로드, 최신 자동 업데이트와 주기적인 정밀검사를 안내합니다.

■ 윈도우 10을 쓰고 있다면 먼저 확인할 것

‍

윈도우 10은 2025년 10월 14일에 지원이 종료됐습니다. 마이크로소프트에 따르면 확장 보안 업데이트(ESU)에 등록한 윈도우 10 PC는 2027년 10월 12일까지 중요 보안 업데이트를 받습니다. 대상은 개인 용도의 윈도우 10 22H2 기기이고 조직에서 관리하는 기기는 제외됩니다. ESU에는 중요 보안 업데이트만 포함되며 신규 기능과 기술 지원은 제외됩니다.

마이크로소프트는 영문 공식 블로그에서 Defender를 별도로 도입하지 않은 윈도우 10 고객에게 내장 디펜더 바이러스 백신의 보안 인텔리전스 업데이트를 2028년 10월까지 제공한다고 밝혔습니다. 같은 글은 이 업데이트가 있어도 윈도우 10 기기는 더 취약하다고 설명합니다. 백신 정의 파일이 계속 갱신되더라도 운영체제의 보안 취약점은 백신이 대신 막아 주지 못합니다.

윈도우 10의 ESU 등록과 업그레이드, 업무용 PC 점검 방법은 SK쉴더스 보안 인사이트의 윈도우 10 지원 종료 후에도 계속 써도 될까? 패치 끊긴 PC의 보안 위험과 ESU·업그레이드 대응법에서 자세히 다뤘습니다.

■ PC 기본 보안 설정 점검 체크리스트

출처: AI(ChatGPT) 생성 이미지

백신을 정했다면 PC의 기본 설정도 함께 점검합니다. 아래 항목은 마이크로소프트 공식 문서에서 안내하는 설정 위치와 KISA 보호나라의 권고를 기준으로 정리했습니다.

[표] PC 기본 보안 설정 체크리스트

BitLocker 드라이브 암호화는 윈도우 프로, 엔터프라이즈, 에듀케이션 버전에서 쓸 수 있습니다. 장치 암호화는 윈도우 홈을 포함한 더 넓은 기기에서 지원되며 지원 여부는 시스템 정보의 장치 암호화 지원 값에서 확인합니다. 사용하지 않는 앱과 브라우저 확장 프로그램을 제거하고, 가능하면 장치를 다른 사람과 공유하지 않는 것도 마이크로소프트가 권하는 기본 수칙입니다.

■ 업무용 PC의 백신과 보안 서비스

출처: AI(ChatGPT) 생성 이미지

개인 PC는 윈도우 디펜더와 기본 설정으로 시작할 수 있지만, 업무용 PC는 사정이 다릅니다. 마이크로소프트는 디펜더 바이러스 백신만으로는 포괄적인 위험 완화 체계가 아니라고 설명하며, 디지털 자산 전반에 탐지와 대응 체계를 갖추라고 안내합니다. 직원 PC가 많고 보안 담당자가 없는 중소·중견기업이라면 PC 보안을 구독형으로 이용하는 방법도 있습니다.

SK쉴더스는 안전한 업무 환경을 위해 중소·중견기업을 위한 구독형 사이버보안 서비스 사이버가드를 제공하고 있습니다.

▶ SK쉴더스 중소·중견기업 보안 서비스 살펴보기

■ 자주 묻는 질문 (FAQ)

‍

Q1. 윈도우 디펜더만 써도 되나요?

A. 마이크로소프트는 윈도우 보안(디펜더)이 악성코드 등으로부터 보호하므로 다른 실시간 백신을 설치할 필요가 없다고 안내합니다. 다만 지원이 종료된 윈도우 10처럼 보안 업데이트가 없는 PC는 백신만으로 충분하지 않고, 업무용 PC는 조직의 보안 정책을 따라야 합니다.

Q2. 윈도우 디펜더가 꺼져 있으면 어떻게 하나요?

A. 다른 백신이 설치되어 켜져 있으면 디펜더는 자동으로 꺼지고, 그 백신을 제거하면 다시 켜집니다. 타사 백신이 없다면 Windows 보안의 바이러스 & 위협 방지 > 설정 관리에서 실시간 보호를 켭니다. 실시간 보호를 직접 끄더라도 곧 자동으로 다시 켜진다고 마이크로소프트는 설명합니다. 현재 활성 백신은 공급자 관리에서 확인합니다.

Q3. 윈도우 디펜더와 타사 백신을 함께 써도 되나요?

A. 권장되지 않습니다. 마이크로소프트는 실시간 보안 제품을 두 개 이상 쓰면 성능에 영향을 주고 업데이트 오류가 생길 수 있다고 안내합니다. Windows 보안 센터 서비스를 끄고 병행하는 구성은 지원되지 않습니다. 요청할 때만 실행하는 주문형 검사기는 실시간 제품과 함께 설치할 수 있습니다.

Q4. 컴퓨터 바이러스 검사는 어떻게 하나요?

A. Windows 보안 > 바이러스 & 위협 방지에서 빠른 검사를 실행합니다. 감염이 의심되면 전체 검사를 권장하며, 일반 검사로 찾기 어려운 악성코드가 의심될 때는 검사 옵션의 Microsoft Defender 오프라인 검사를 씁니다. 검사 전에 보안 인텔리전스 업데이트를 확인하는 것이 좋습니다.

Q5. 윈도우 10도 윈도우 디펜더로 보호되나요?

A. 마이크로소프트는 영문 공식 블로그에서 Defender를 별도로 도입하지 않은 윈도우 10 고객에게 내장 디펜더 바이러스 백신의 보안 인텔리전스 업데이트를 2028년 10월까지 제공한다고 밝혔습니다. 다만 같은 글에서 윈도우 10 기기는 업데이트가 있어도 더 취약하다고 설명하므로, 윈도우 11 업그레이드나 ESU 등록으로 운영체제 보안 업데이트를 확보해야 합니다.

Q6. 무료 백신과 유료 백신 중 무엇을 써야 하나요?

A. 이 글이 참고한 마이크로소프트와 KISA 자료에는 무료 백신과 유료 백신의 성능을 비교한 내용이 없어 싣지 않았습니다. 마이크로소프트는 일반적으로 윈도우의 기본 보안 소프트웨어 외에 다른 백신을 설치할 필요가 없다고 안내하고, KISA는 정품 백신을 공인된 사이트에서 내려받아 최신 상태로 유지하라고 안내합니다.

[참고자료]

Windows 보안 앱과 PC 보안 설정 | Microsoft 지원

Windows 10, Windows 8.1 및 Windows 7 지원 종료 | Microsoft

Windows 11 바이러스 및 위협 방지 | Microsoft Learn

End of Windows 10 Support: What Defender Customers Need to Know | Microsoft Community Hub

PC 운영체제 윈도우10 기술지원이 종료 되었습니다. | KISA 보호나라·KrCERT

랜섬웨어 감염 피해 예방을 위한 보안 강화 권고 | KISA 보호나라

해킹을 방지하는 방법을 알려주세요. | KISA 보호나라

윈도우 10 지원 종료 후에도 계속 써도 될까? 패치 끊긴 PC의 보안 위험과 ESU·업그레이드 대응법 | SK쉴더스

중소/중견기업 보안 서비스 | SK쉴더스

SK쉴더스, 사이버보안 서비스