Windows 10·11에서 Microsoft Defender 바이러스 백신을 주 보호 수단으로 사용하는 분이라면 제어된 폴더 액세스를 켜 중요 문서의 무단 변경을 제한할 수 있습니다. 다만 이 기능은 랜섬웨어 감염을 완전히 막거나 이미 손상된 파일을 복구하지는 않습니다. 먼저 분리 보관하는 백업을 만든 뒤 기능을 켜고, 평소 사용하는 편집·동기화 프로그램의 저장 여부까지 확인해야 합니다.
목차
적용 전에 확인할 조건
- 백업: 중요 파일을 외장 저장장치나 별도 저장소에 복사하고 복사가 열리는지 확인합니다. 외장 장치는 백업 후 분리해야 같은 공격으로 변경될 위험을 줄일 수 있습니다.
- 백신 상태: 다른 회사의 백신이 주 백신으로 등록되어 있으면 Defender 관련 메뉴가 비활성화되거나 보이지 않을 수 있습니다. 이때는 두 제품의 실시간 보호를 임의로 동시에 켜기보다 사용 중인 백신의 랜섬웨어 보호 설정을 확인합니다.
- 관리 권한: 기능 변경에는 관리자 승인이 필요할 수 있습니다. 회사·학교 PC는 조직 정책으로 설정이 고정될 수 있으므로 관리자에게 문의해야 합니다.
이 설정을 위해 별도의 유료 프로그램을 설치할 필요는 없지만, Windows 지원 상태와 보안 업데이트 적용 여부는 확인해야 합니다. 지원이 끝난 운영체제에서는 이 기능만으로 보안 위험을 보완할 수 없습니다.
보호 기능을 켜는 순서
- 시작 메뉴에서 Windows 보안을 검색해 실행합니다.
- 바이러스 및 위협 방지를 열고 랜섬웨어 방지 관리를 선택합니다.
- 제어된 폴더 액세스를 켠 뒤 관리자 확인 창이 나타나면 승인합니다.
- 보호된 폴더를 열어 현재 포함된 위치를 확인합니다. 별도 드라이브의 업무 폴더나 사진 원본처럼 다시 만들기 어려운 자료가 있다면 해당 폴더를 추가합니다.
Windows 버전, 언어, 조직 정책에 따라 메뉴 문구와 위치가 달라질 수 있습니다. 항목이 없다면 Windows 보안의 바이러스 백신 공급자와 실시간 보호 상태를 먼저 확인하고, 설정 검색에서 기능명을 찾아보세요. 스위치가 회색이면 타사 백신이나 관리 정책이 원인일 가능성이 있습니다.
어떤 폴더를 추가할지 정하는 기준
우선 보호할 위치
업무 문서, 계약 자료, 원본 사진, 작업 중인 프로젝트처럼 손실 시 다시 만들기 어렵고 평소 수정이 필요한 폴더를 우선합니다. 반대로 프로그램 설치 폴더, 게임 데이터, 임시 파일처럼 여러 프로세스가 자주 변경하는 위치를 무조건 추가하면 정상 동작이 반복해서 막힐 수 있습니다.
동기화·외장·네트워크 폴더
클라우드 동기화 폴더를 추가했다면 동기화 앱이 파일을 만들고 수정할 수 있는지 반드시 시험해야 합니다. 외장 또는 네트워크 위치의 추가 가능 여부와 동작은 연결 방식 및 관리 환경에 따라 다를 수 있으므로, 현재 설정 화면에서 선택 가능한지 확인한 뒤 테스트 파일로 검증하세요. 클라우드의 버전 기록과 복구 기간도 서비스별 정책이 다르며, 동기화는 오프라인 백업을 대신하지 않습니다.
정상 앱이 차단됐을 때 안전하게 허용하기
- Windows 보안의 보호 기록에서 차단 시각, 대상 폴더, 실행 파일 경로를 확인합니다.
- 공식 배포처에서 설치한 앱인지 확인하고, 게시자 정보와 업데이트 상태를 점검합니다. 파일 이름이 같아도 임시 폴더나 사용자 다운로드 폴더에서 실행됐다면 바로 허용하지 않습니다.
- 랜섬웨어 방지 관리에서 제어된 폴더 액세스를 통해 앱 허용을 열고, 최근 차단된 앱이나 직접 찾아보기를 이용해 확인한 실행 파일만 추가합니다.
- 앱을 다시 실행해 새 파일 저장, 기존 파일 수정, 자동 저장, 내보내기를 각각 시험합니다.
허용된 앱은 보호된 자료를 변경할 수 있으므로 설치 폴더 안의 여러 실행 파일을 추측해 추가하지 마세요. 업데이트 후 실행 경로가 바뀌거나 보조 프로세스가 따로 차단되면 새 기록을 확인해 필요한 파일만 판단합니다. 보호 기록 화면을 다른 사람에게 전달할 때는 사용자 이름이 포함된 경로와 문서명을 가리면 개인정보 노출을 줄일 수 있습니다.
저장 실패와 설정 오류를 복구하는 방법
작업 중 저장이 막혔다면 프로그램을 강제 종료하기 전에 다른 이름으로 저장을 이용해 보호되지 않은 로컬 임시 폴더에 사본을 만들고 파일이 열리는지 확인합니다. 민감한 자료를 공용 폴더나 출처를 모르는 클라우드에 임시 저장해서는 안 됩니다.
- 앱을 허용했는데도 실패하면 완전히 종료한 뒤 다시 실행하고, 보호 기록의 실제 실행 경로와 허용 항목이 일치하는지 확인합니다.
- 잘못 허용한 항목은 허용 목록에서 제거한 뒤 보안 검사를 실행합니다.
- 추가한 폴더 때문에 업무가 중단되면 해당 폴더 항목만 제거해 원인을 좁힙니다. 목록에서 제거해도 파일 자체는 삭제되지 않지만 이후 변경 차단은 적용되지 않습니다.
- 기능 전체를 끄는 것은 마지막 수단입니다. 먼저 오류 시각과 기록을 대조하고, 조직 PC라면 관리자 정책 여부를 확인합니다.
설정 후 최종 점검
- 보호할 중요 폴더가 목록에 포함되어 있는지 확인했습니다.
- 문서 편집, 사진 관리, 회계 프로그램에서 생성·수정·자동 저장을 시험했습니다.
- 동기화 상태와 최근 업로드 시각을 확인했습니다.
- 허용 목록에 출처와 경로를 확인하지 않은 실행 파일이 없는지 검토했습니다.
- 오프라인 백업을 분리 보관하고 실제로 파일을 열어 봤습니다.
- Windows와 주요 프로그램의 보안 업데이트를 적용했습니다.