평소 검사 뒤에도 의심스러운 동작이 반복된다면 Windows 보안의 Microsoft Defender 오프라인 검사를 검토할 수 있습니다. 이 방식은 PC를 다시 시작해 일반 Windows 환경 밖에서 검사를 진행합니다. 진행 중인 문서가 닫힐 수 있으므로 검사 버튼을 누르기 전에 작업을 저장하고, 돌아온 뒤 어느 화면에서 결과를 확인할지 알아두세요.
1. 먼저 현재 보안 상태와 검사 목적을 확인하세요
시작 메뉴에서 Windows 보안을 열고 바이러스 및 위협 방지의 현재 상태와 최근 탐지 기록을 살펴봅니다. 경고가 브라우저 페이지 안에서만 보이는지, Windows 보안에도 실제 탐지가 표시되는지 구분하세요. 알림에 적힌 전화번호나 프로그램 설치 지시를 따라가는 대신 Windows 보안 앱을 직접 열어 확인하는 편이 좋습니다.
Microsoft Defender가 활성 보안 공급자인지, 해당 기능이 현재 기기에 제공되는지도 확인하세요. 다른 보안 제품이나 조직 정책으로 화면이 다를 수 있습니다. 문제가 특정 파일과 관련된다면 출처와 이름, 탐지 시각을 기록하고 파일을 다시 실행해 시험하지 않습니다. 회사 PC에서는 담당자가 정한 조사 절차가 우선일 수 있습니다.
2. 검사 전 저장·전원·복구 준비를 하세요
오프라인 검사를 선택하면 PC가 재시작되므로 열린 문서를 저장하고 작업을 종료합니다. 원격 연결 중이라면 재부팅 뒤 직접 접근 가능한지도 확인하세요. 노트북은 전원을 연결하고, 보안 인텔리전스 업데이트 상태도 살펴봅니다. 기기에 암호화가 적용되어 있으면 복구 키를 찾을 수 있는지 확인하고 관리 기기라면 담당자의 안내를 따릅니다.
검사 때문에 백그라운드 업로드나 백업이 끊기지 않도록 완료를 확인한 후 진행하는 것이 좋습니다. 실행 전에 오류가 시작된 시각과 현재 탐지 내용을 짧게 적어 두세요. 나중에 경고가 사라져도 무엇을 검사하려고 했는지 알 수 있고, 검사 이후의 변화와 비교하기 쉽습니다.
3. 검사 옵션에서 오프라인 검사를 실행하세요
바이러스 및 위협 방지에서 검사 옵션을 열고 Microsoft Defender 오프라인 검사 항목을 선택합니다. 검사 시작과 재시작 안내를 읽은 뒤 실행하세요. 화면 표시와 메뉴 이름은 Windows 버전에 따라 조금 다를 수 있습니다. 일반 검사처럼 앱 안에서 결과가 바로 나타날 것으로 기다리기보다, 재시작과 검사 진행 화면을 확인합니다.
검사 중에는 안내에 따라 기다리고 전원을 끄지 않습니다. 부팅 과정에서 예상과 다른 화면이 나온다면 표시된 메시지를 기록하고 해당 기기의 지원 안내를 확인하세요. 오프라인 검사는 자동으로 재시작하는 단계가 있으므로 평소 사용 시간과 분리해 진행하면 작업 중단을 줄일 수 있습니다.
4. Windows로 돌아오면 보호 기록을 확인하세요
다시 로그인한 뒤 Windows 보안의 보호 기록에서 검사 시점과 탐지 항목을 확인합니다. 표시된 조치와 상태를 읽고, 정체를 모르는 항목을 바로 허용하거나 격리 해제하지 않습니다. 탐지가 없다면 검사에 문제가 없었다는 사실과 처음 관찰한 증상이 해결됐는지는 별도로 확인하세요. 같은 증상이 남으면 발생 앱과 시점, 보호 기록 내용을 기준으로 추가 점검을 결정합니다.
이상이 계속되거나 업무 데이터에 영향을 주었다면 확인한 내용만 정리해 관리자나 보안 지원에 전달하세요. 파일을 공유하기 전에 개인정보와 내부 경로가 기록에 포함됐는지 확인합니다. 검사 도구의 결과, 실제로 관찰한 증상, 이후 조치를 나누어 기록하면 어떤 부분이 해결되었는지 판단하기 편합니다.
5. 보호 기록을 읽을 때의 예
같은 이름의 알림이 여러 번 보이면 검사 시각과 파일 위치를 구분합니다. 예전 탐지가 남아 있는 것인지 새 검사에서 같은 항목이 다시 발견됐는지에 따라 다음 조치가 다릅니다. 보호 기록에서 추가 작업이 필요하다고 표시되면 공식 설명을 확인하고 현재 기기의 정책에 맞춰 진행하세요. 결과를 공유할 때에는 파일을 다시 실행해서 확인할 필요가 없습니다.
참고 자료 Microsoft 바이러스 및 위협 방지