Windows 보안이 위협을 찾았다고 할 때 격리 상태 확인하기

위협 발견 알림이 떴다면 알림에 나온 파일을 열지 말고 Windows
보안의 보호 기록에서 해당 항목의 시각과 처리 상태부터
확인하세요. 격리되어 있는지, 아직 조치를 기다리는지에 따라 다음
행동이 달라집니다. 알림을 닫았다는 사실이나 파일이 보이지 않는다는
사실만으로 처리가 끝났다고 판단하지 않습니다.

이 글에서는 Microsoft Defender 바이러스 백신이 탐지한 항목의 상태를
확인하고, 개인 PC에서 필요한 경우 격리하는 순서를 설명합니다. 회사·학교
PC이거나 다른 보안 제품이 탐지했다면 해당 관리 담당자나 제품의 공식
안내를 따릅니다.

1. 알림의 파일 대신
Windows 보안을 직접 열기

1. 시작 메뉴에서 Windows 보안을 검색해 앱을 엽니다.
   알림 속 다운로드 링크나 웹페이지의 검사 버튼을 누르지 않습니다.
2. 보호 기록을 선택합니다. 화면에서 바로 찾기 어렵다면
   바이러스 및 위협 방지 → 보호 기록 경로가 제공되는지
   확인합니다.
3. 알림이 뜬 시각에 가까운 항목을 찾습니다. 최신 항목이라는 이유만으로
   다른 알림과 같은 사건이라고 묶지 않습니다.
4. 항목을 펼쳐 표시된 상태와 위협 이름을 읽습니다. 볼 수 있는 범위에서
   탐지 시각과 대상 파일도 함께 확인합니다. 파일을 열어서 내용을 확인하지
   않습니다.

위협의 상세 정보에는 이 PC의 관리자 권한이 필요합니다. 상세 보기가
제한되면 ‘상태 표시는 확인, 상세는 확인 못 함’으로 남기세요. 다른 사람의
관리자 계정을 빌리거나 파일을 관리자 권한으로 실행하는 방법으로 대신하지
않습니다. Microsoft
보호 기록 안내

회사·학교에서 관리하는 기기는 일부 메뉴가 없거나 제한될 수 있습니다.
메뉴가 안 보이면 관리 담당자에게 알림 문구와 발생 시각을 전달합니다. Microsoft
Windows 보안 개요

웹페이지가 위협을 찾았다며 전화번호를 보여 주거나 원격 연결·결제를
요구한다면 그 안내를 따르지 마세요. Microsoft는 오류·경고 메시지에
전화번호를 넣지 않는다고 안내합니다. 시작 메뉴에서 직접 연 Windows
보안과 웹페이지의 경고를 구분해야 합니다. 기술
지원 사기 예방 안내

2. 격리와 차단, 조치 필요를
구분하기

보호 기록의 상태 문구를 먼저 읽습니다. 화면 색이나 경고 아이콘만 보고
완료 여부를 정하지 마세요. 한국어 표기는 Windows 버전·표시 언어에 따라
조금 다를 수 있으므로, 아래 뜻과 실제 문구를 함께 비교합니다.

이 구분은 기록에 나온 그 항목의 처리 상태입니다.
격리나 차단 표시가 있어도 PC 전체에 문제가 없다는 보증으로 받아들이지
않습니다. ‘이 앱은 차단되었습니다’처럼 앱 차단만 적힌 항목을 위협 제거
완료로 바꾸어 해석하지도 마세요. 상태별
의미에 관한 Microsoft 안내

3. 조치가
필요하고 파일의 안전성을 모르면 격리하기

개인 PC에서 본인이 처리할 수 있고, 알림의 대상과 보호 기록의 항목이
일치할 때만 진행합니다. 회사·학교 PC는 먼저 관리 담당자에게
확인하세요.

1. 해당 항목을 펼쳐 작업 또는 조치 메뉴에
   격리가 제공되는지 확인합니다.
2. 파일이 안전한지 확신할 수 없다면 격리를 선택합니다.
   Microsoft도 판단이 불확실할 때 격리를 권합니다.
3. 진행·완료 안내가 나타나면 기다린 뒤 같은 항목의 상태를 다시
   읽습니다. 여전히 조치가 필요하거나 실패 문구가 남으면 반복해서 누르지
   않습니다.
4. 선택한 조치, 확인한 시각, 이후 상태를 함께 기록합니다. ‘격리를
   선택함’과 ‘격리 상태로 바뀜’을 구분하세요.

‘장치에서 허용’, ‘복원’, ‘제외 추가’는 이 점검의 해결책으로 사용하지
않습니다. 익숙한 앱이나 업무 파일이라는 이유만으로 안전하다고 판단하기
어렵습니다. 격리 항목을 복원하면 파일이 다시 PC로 돌아오므로, 원래
작업으로 돌아가기 위한 버튼처럼 누르면 안 됩니다. Microsoft의
격리·허용·복원 설명

격리 선택이 없거나 대상이 불명확하면 그 자리에서 멈춥니다. 탐지된
파일을 직접 실행하거나 탐색기에서 강제로 지우면서 처리 여부를 시험하지
마세요. 오탐이 의심되더라도 파일 실행을 보류한 채 앱 제공자와 보안
제품의 공식 지원에 확인합니다.

4. 처리
뒤에는 같은 항목과 현재 위협을 따로 확인하기

먼저 보호 기록에서 방금 처리한 항목을 다시
확인합니다. 같은 위협 이름이더라도 날짜나 대상이 다르면 새로운 항목일 수
있습니다. 옛 격리 기록이 그대로 남아 있다는 사실을 재발로 단정하지 말고,
새 탐지가 추가됐는지 구분합니다.

그다음 바이러스 및 위협 방지에서 현재 위협과 마지막
검사 결과를 확인합니다. 개인 PC에서 Defender가 사용 중이고 메뉴가
제공된다면 보호 업데이트 → 업데이트 확인으로 보안
인텔리전스 업데이트를 확인한 뒤 빠른 검사를 사용할 수
있습니다. 검사 완료 후 표시된 시각·결과와 남은 권장 조치를 읽습니다.
다른 보안 제품이 사용 중이거나 메뉴가 관리되는 경우에는 그 제품·조직의
안내를 따르며 설정을 바꾸지 않습니다. Microsoft
바이러스 및 위협 방지 안내

추가 검사에서 탐지되지 않았다는 결과도 모든 파일이나 과거 활동의
안전을 보장하지 않습니다. 처리 상태가 바뀌었는지, 조치가 남아 있는지,
이후 정상 사용 중 새 알림이 뜨는지를 각각 확인하세요. 같은 파일을 다시
내려받거나 실행해 경고가 사라졌는지 시험하지 않습니다.

5. 보호 기록이
비었거나 알림과 맞지 않을 때

Microsoft 안내에 따르면 보호 기록은 이벤트를 2주 동안 보관한
뒤 목록에서 없앱니다. 오래된 기록이 보이지 않는다고 과거 탐지
자체가 없었다고 결론 내릴 수 없습니다. 기록이 사라지는 시점과 격리
파일이 제거되는 시점도 같은 것으로 보지 않습니다. 보호
기록 보관 기간

오늘 받은 알림인데 대응하는 항목을 찾지 못했다면 다음을 다시
확인합니다.

• 알림을 보낸 앱이 Windows 보안인지, 다른 백신인지, 브라우저인지
• 알림 시각과 지금 펼친 항목의 날짜가 맞는지
• 상세 정보를 볼 권한이 없어 확인하지 못한 부분이 있는지
• 실제로 위협 탐지인지, 앱 차단이나 꺼진 보안 기능에 관한
  알림인지

찾지 못한 상태는 ‘미확인’으로 남깁니다. 경고를 지우기 위해 보호
기록을 삭제하거나 보안 기능을 끄지 마세요. 화면이 반복해서 닫히거나
필요한 상태를 읽을 수 없다면 확인 가능한 정보까지만 남기고 지원을
받습니다.

6. 여기서 멈추고 지원을 받을
조건

다음 중 하나가 있으면 추가 실행·복원·허용을 멈추고
Microsoft의 공식 지원 또는 회사·학교 IT 담당자에게
확인합니다.

• 수정 불완전, 처리 실패, 조치 필요 상태가 계속 남음
• 같은 위협에 대한 새 탐지가 정상 사용 중 반복됨
• 자료가 갑자기 바뀌거나 계정·자료 유출이 의심됨
• 탐지 대상이 중요한 업무 파일이거나 회사·학교 관리 기기임
• 상세 권한이나 메뉴가 없어 처리 결과를 확인할 수 없음

전달할 정보는 발생 시각, 알림을 보낸 제품, 위협 이름, 표시된 상태,
실제로 선택한 조치입니다. 전체 파일 경로에는 사용자 이름이나 업무명이
들어갈 수 있으므로 공개 게시판에는 올리지 않습니다. 비밀번호·인증
코드·위험 파일 자체를 첨부하지 말고, 공식 담당자가 필요한 자료와 전달
경로를 안내하도록 하세요.

조회만 했다면 Windows 보안을 닫는 것으로 마칠 수 있습니다. 격리했다면
격리를 유지한 채 다음 안내를 기다립니다. 이 점검의
마무리는 ‘대상 항목의 현재 상태와 남은 조치를 확인함’이지, 위험 파일을
원래 위치로 되돌리는 것이 아닙니다.

작성자 소개

최지원

엑셀·VBA·파이썬·AI 업무 자동화의 사용 절차와 실습 자료를 정리합니다.

WP 게시물 작성자의 글 보기