다운로드한 설치 파일이 탐색기에서 사라지거나 Windows 보안 알림이 뜨면 보호 기록에서 처리 결과를 먼저 확인하세요. 같은 파일명이라도 받은 경로와 조치 상태에 따라 해야 할 일이 달라집니다.
Windows 보안에서 기록 열기
시작 메뉴에서 Windows 보안을 열고 바이러스 및 위협 방지에서 보호 기록으로 들어갑니다. 이름만으로 항목을 찾기 어려우면 방금 받은 시각을 기준으로 최근 항목을 펼쳐보세요. 필터를 적용했다면 잠시 해제하고, 자세한 내용에 관리자 권한이 필요하면 담당자에게 확인을 요청합니다.
보호 기록에는 Defender의 감지 외에도 잠재적으로 원치 않는 앱이나 차단 관련 항목이 표시될 수 있습니다. 목록은 오래 보관되지 않으므로 반복 문제가 있으면 오류 시각과 항목 이름, 파일 경로를 따로 남겨두세요.
업무용 PC에서 다른 백신이 기본 공급자로 등록돼 있다면 Windows 보안 화면의 공급자 정보와 조직 안내도 봅니다. 어느 제품이 띄운 알림인지 확인하면 같은 사건을 서로 다른 콘솔에서 찾는 시간을 줄일 수 있습니다.
위협 이름과 영향을 받은 경로 확인하기
영향을 받은 항목이 다운로드 폴더인지, 압축을 풀어둔 폴더인지 구분합니다. 압축 파일과 그 안의 실행 파일은 표시 경로가 다를 수 있습니다. 같은 이름이 여러 곳에 있을 때는 브라우저의 다운로드 목록에서 실제 저장 위치를 찾아 대조하세요.
예를 들어 공식 지원 사이트에서 받은 드라이버와 게시판에서 받은 같은 이름의 파일이 함께 있으면 원본을 잘못 판단하기 쉽습니다. 메일이나 메신저로 전달받은 경우에는 보낸 사람 이름과 별개로 배포처에서 다시 받을 수 있는지 확인합니다.
압축 안의 파일이 감지됐다면 메일에 붙어 있던 원본과 압축 해제 결과의 경로를 따로 기록합니다. 여러 사람이 같은 파일을 받았다면 조직의 보안 연락 창구를 통해 배포 여부를 확인하세요.
격리, 차단, 조치 필요 구분하기
격리는 Defender가 파일을 따로 보관해 실행을 막은 상태입니다. 위협이 차단 또는 제거됐다는 기록은 파일이 이미 처리됐다는 단서입니다. 조치가 필요하다는 항목이 남았다면 화면에 표시되는 권장 작업을 읽고, 파일을 실행하지 않은 채 필요한 검사를 진행합니다.
브라우저 자체가 다운로드를 막았다면 Defender 목록에 같은 기록이 없을 수 있습니다. 반대로 다운로드가 끝난 뒤 실행할 때 차단되면 브라우저 목록에는 정상 다운로드로 남을 수 있습니다. 알림을 표시한 앱 이름을 확인하면 어느 쪽 기록을 볼지 정하기 쉽습니다.
격리한 파일을 직접 찾아 실행하거나 확장명을 바꿔 다시 열 필요는 없습니다. 목록에서 조치가 이미 끝났는지 확인하고, 업무에 필요한 경우 동일한 작업을 수행하는 공식 배포본을 확인합니다.
오탐이 의심될 때 확인할 순서
제작사 공식 페이지에서 해당 버전을 새로 받고, 파일 속성에 디지털 서명이 표시되면 게시자를 확인합니다. 제작사가 체크섬을 공개하면 같은 버전의 값과 비교하세요. 제작사나 보안 담당자의 확인이 끝날 때까지 원래 파일은 격리 상태로 두는 편이 안전합니다.
업무용 프로그램이 갑자기 막혔다면 다운로드 주소, 버전, 보호 기록의 감지 이름을 전달합니다. 폴더 전체를 검사 예외에 넣으면 해당 폴더에 나중에 저장되는 다른 파일에도 영향을 주므로 문제의 파일만 정확히 특정해 문의하세요.
해시는 동일한 배포 파일인지 비교하는 자료로 사용합니다. 공식 페이지에 다른 버전의 체크섬만 있다면 비교할 수 없으므로 버전과 아키텍처, 다운로드 항목 이름을 먼저 일치시킵니다.
같은 문제가 다시 발생할 때 기록하기
공식 파일을 다시 받아도 감지되면 업데이트 시간, 제품 버전, 사용하던 Windows 보안 공급자와 감지 시점을 함께 남깁니다. 특히 다운로드 직후인지 압축 해제 직후인지에 따라 담당자가 확인할 자료가 달라집니다.
파일을 실행한 뒤 여러 경로에서 감지가 이어지면 최신 보안 인텔리전스로 검사를 실행하고 조직 PC에서는 보안 담당자에게 알려 추가 조치를 받으세요. 스크린샷을 공유할 때는 사용자 폴더에 들어간 이름과 업무 문서명을 가려도 감지 이름과 시간은 남겨두면 됩니다.
예를 들어 설치가 중단돼 기존 앱을 쓸 수 없는 상황이라면 원래 버전을 사용할 수 있는지 담당자에게 확인합니다. 감지 원인을 확인할 자료와 업무를 계속하는 방법을 함께 전달하면 대응 시간을 줄일 수 있습니다.
참고 자료 Microsoft 보호 기록 안내