본문 바로가기
카테고리 없음

윈도우 기본 기능으로 악성코드 및 바이러스 제거하는 방법

by 오늘인포 2025. 2. 23.

컴퓨터가 느려지거나 이상한 팝업이 뜬다면 악성코드(Malware) 또는 바이러스(Virus) 감염을 의심해볼 필요가 있습니다. 다행히 윈도우에는 기본 제공되는 보안 도구를 활용하여 바이러스와 악성코드를 제거할 수 있습니다.

이번 글에서는 윈도우 디펜더(Windows Defender)를 활용한 검사 및 제거 방법과 시스템 내장 기능으로 보안을 강화하는 방법을 정리해 보겠습니다.


1. 윈도우 디펜더(Windows Defender)란?

Windows Defender는 윈도우 10 및 11에 기본 내장된 실시간 보호 백신 프로그램입니다.

주요 기능

  • 실시간 감시로 바이러스 차단
  • 정밀 검사를 통한 악성코드 제거
  • 랜섬웨어 보호 및 방화벽 기능 포함

윈도우 디펜더를 활용하면 추가적인 백신 프로그램 설치 없이도 강력한 보안을 유지할 수 있습니다.


2. 윈도우 디펜더로 바이러스 및 악성코드 검사하는 방법

① 빠른 검사 실행하기

가장 간단한 방법으로, PC에서 빠르게 바이러스를 검색하는 기능입니다.

  1. Win + I 키를 눌러 설정(Settings) 실행
  2. 개인 정보 및 보안 → Windows 보안 선택
  3. 바이러스 및 위협 방지 클릭
  4. 빠른 검사(Quick Scan) 버튼 클릭

📌 빠른 검사는 활성화된 프로그램과 주요 시스템 파일만 검사하므로, 깊이 있는 검사는 ‘정밀 검사’를 진행해야 합니다.


② 정밀 검사(Full Scan) 실행하기

정밀 검사는 PC 전체를 검사하는 강력한 기능으로, 숨어 있는 바이러스도 찾아낼 수 있습니다.

  1. Windows 보안 → 바이러스 및 위협 방지 이동
  2. 검사 옵션(Scan options) 클릭
  3. 전체 검사(Full Scan) 선택 후 지금 검사 버튼 클릭

정밀 검사는 시간이 오래 걸릴 수 있지만, 깊이 있는 검사를 위해 주기적으로 실행하는 것이 좋습니다.


③ 오프라인 검사(Windows Defender Offline Scan) 실행하기

일반 검사로 제거되지 않는 고급 악성코드(루트킷, 트로이목마 등) 가 있다면 오프라인 검사를 사용해야 합니다.

🔹 오프라인 검사의 특징
PC를 재부팅하여 윈도우가 시작되기 전에 검사를 진행
부팅 시 로드되는 악성코드(루트킷)도 삭제 가능
인터넷 연결 없이도 실행 가능

🔹 실행 방법

  1. Windows 보안 → 바이러스 및 위협 방지 → 검사 옵션 이동
  2. Windows Defender 오프라인 검사 선택
  3. 지금 검사(Scan now) 클릭
  4. PC가 자동으로 재부팅되며 바이러스 검사 및 삭제 진행

📌 오프라인 검사는 10~15분 정도 소요되며, 완료되면 자동으로 윈도우가 다시 실행됩니다.


3. 윈도우 기본 기능으로 추가적인 보안 강화 방법

① 보호 기록 확인하기

악성코드가 감지되었거나 차단된 기록을 확인할 수 있습니다.

  1. Windows 보안 → 바이러스 및 위협 방지 이동
  2. 보호 기록(Protection History) 클릭
  3. 최근 탐지된 위협 및 조치 내역 확인

📌 만약 특정 파일이 위험 요소로 감지되었다면, ‘세부 정보 보기’를 통해 어떤 요소가 문제가 되는지 확인하세요.


② 윈도우 방화벽 설정하기

바이러스 감염은 종종 악성 프로그램이 인터넷을 통해 다운로드되면서 발생합니다.
윈도우 기본 방화벽을 활성화하면 불필요한 프로그램이 인터넷에 접근하는 것을 차단할 수 있습니다.

🔹 방화벽 설정 방법

  1. Windows 보안 → 방화벽 및 네트워크 보호(Firewall & network protection) 이동
  2. 도메인 네트워크, 공용 네트워크, 개인 네트워크 방화벽 모두 ‘켜기’ 상태로 유지
  3. 특정 프로그램의 인터넷 연결을 차단하고 싶다면 앱을 통해 방화벽 허용(Allow an app through firewall) 설정 변경

📌 방화벽을 항상 켜두면 악성 프로그램이 임의로 인터넷에 연결되는 것을 차단할 수 있습니다.


③ 랜섬웨어 방어 기능 활성화

랜섬웨어는 파일을 암호화하고 금전을 요구하는 악성코드입니다. 이를 예방하려면 랜섬웨어 방어 기능을 켜는 것이 좋습니다.

  1. Windows 보안 → 바이러스 및 위협 방지 이동
  2. 랜섬웨어 방지(Controlled Folder Access) 클릭
  3. 제어된 폴더 액세스 활성화

이 기능을 활성화하면 중요 폴더(예: 문서, 바탕화면, 사진 등)에 대한 무단 변경을 차단할 수 있습니다.


4. 명령 프롬프트(CMD)로 바이러스 검사 및 제거하기

윈도우 디펜더는 명령 프롬프트(Command Prompt, CMD) 를 통해 직접 실행할 수도 있습니다.

CMD에서 윈도우 디펜더 실행하는 방법

  1. Win + X → Windows 터미널(관리자) 또는 CMD(관리자 권한) 실행
  2. 아래 명령어 입력 후 Enter✅ ScanType 1 : 빠른 검사
    ScanType 2 : 전체 검사
    ScanType 3 : 사용자 지정 검사
  3. mathematica
    복사
    MpCmdRun -Scan -ScanType 2
  4. 검사가 완료되면 감염된 파일이 자동 삭제됨

📌 명령어를 통해 백그라운드에서 검사할 수 있으며, GUI 환경보다 빠르게 실행할 수 있습니다.


5. 윈도우 복원 기능을 이용한 악성코드 제거

만약 악성코드 감염 후 시스템이 심각하게 손상되었다면, 윈도우 복원 기능을 사용하여 감염 전 상태로 되돌리는 것이 효과적일 수 있습니다.

시스템 복원 실행 방법

  1. Win + R → rstrui 입력 후 Enter
  2. 이전 복원 지점 선택
  3. 복원 후 PC 재부팅

이 방법을 사용하면 악성코드에 감염되기 전으로 PC를 되돌릴 수 있습니다.


🔎 결론: 윈도우 기본 기능만으로도 충분히 강력한 보안 유지 가능!

💡 윈도우 디펜더는 별도의 백신 없이도 강력한 보안 기능을 제공합니다.

🛠️ 필수 보안 설정 체크리스트

빠른 검사 & 정밀 검사 실행 (주 1회 이상)
Windows Defender 오프라인 검사 실행 (최소 월 1회)
방화벽 활성화 및 랜섬웨어 방지 기능 켜기
보호 기록 주기적으로 확인하여 의심스러운 파일 탐색

위 방법을 활용하면 추가적인 백신 프로그램 없이도 윈도우를 안전하게 유지할 수 있습니다. 😊