Windows 보안 보호 기록과 허용된 위협 확인 순서 7단계

Windows 보안 보호 기록과 허용된 위협 확인 순서 7단계

작성자:

Windows 보안 보호 기록과 허용된 위협 확인 순서 7단계

Windows 보안 보호 기록은 Microsoft Defender Antivirus가 감지, 차단, 격리, 허용 처리한 보안 이벤트를 확인하는 메뉴입니다. 검사 후 경고가 떴거나 파일을 실수로 허용했는지 걱정된다면 보호 기록과 허용된 위협 목록을 함께 확인해야 합니다.

이 글은 2026년 9월 8일 기준 Microsoft Support 공식 자료를 확인해 작성했습니다. 메뉴 이름은 Windows 11과 Windows 10 기준이며, 회사 또는 학교에서 관리하는 PC는 관리자 정책이나 보안 솔루션 구성에 따라 일부 항목이 제한될 수 있습니다.

목차

  1. Windows 보안 보호 기록 확인 전 알아둘 점
  2. Windows 보안 보호 기록 확인 순서 7단계
  3. 격리, 차단, 허용 항목을 구분하는 기준
  4. 허용된 위협을 다시 차단해야 하는 경우
  5. 자주 묻는 질문
  6. 마지막 체크리스트

Windows 보안 보호 기록 확인 전 알아둘 점

Microsoft 공식 도움말에 따르면 Windows 보안 보호 기록은 Microsoft Defender Antivirus가 수행한 조치, 제거된 잠재적으로 원치 않는 앱, 꺼진 주요 보안 서비스 정보를 보여주는 기능입니다. 이벤트 카드를 선택하면 세부 내용을 펼쳐 볼 수 있습니다.

보호 기록은 오래된 내역을 영구 보관하는 감사 로그가 아닙니다. Microsoft는 보호 기록 이벤트가 2주 동안만 유지된다고 안내합니다. 그래서 경고 알림을 봤다면 며칠 뒤로 미루지 말고 바로 확인하는 것이 좋습니다.

확인 항목 먼저 볼 내용
보호 기록 최근 감지, 차단, 격리, 서비스 꺼짐 이벤트
현재 위협 조치가 필요한 항목이 남아 있는지 확인
격리된 위협 차단되어 격리된 파일의 처리 상태
허용된 위협 사용자가 실행을 허용한 항목이 있는지 확인
보호 업데이트 보안 인텔리전스 업데이트 상태

세부 정보 확인에는 관리자 권한이 필요할 수 있습니다

Microsoft는 보호 기록에서 위협의 세부 정보를 검토하려면 해당 장치의 관리자 권한이 필요하다고 안내합니다. 가족 공용 PC나 회사 PC에서는 관리자 계정으로 로그인해야 상세 조치가 보일 수 있습니다.

Windows 보안 보호 기록 확인 순서 7단계

Windows 보안 보호 기록은 검사 결과를 확인하거나 차단된 파일의 처리 상태를 볼 때 사용합니다. 아래 순서는 파일을 무조건 허용하지 않고, 먼저 상태와 출처를 확인하는 방식입니다.

  1. 시작 메뉴에서 Windows 보안을 엽니다.
  2. 바이러스 및 위협 방지를 선택합니다.
  3. 현재 위협 영역에서 조치가 필요한 항목이 있는지 확인합니다.
  4. 보호 기록을 열어 최근 이벤트 목록을 확인합니다.
  5. 빨간색 또는 노란색으로 표시된 이벤트 카드를 먼저 엽니다.
  6. 감지된 항목의 이름, 파일 경로, 발생 시간, Defender 조치를 확인합니다.
  7. 허용된 위협 목록을 열어 실수로 허용한 항목이 없는지 확인합니다.

오프라인 검사 후에도 보호 기록을 확인합니다

Microsoft는 Microsoft Defender 오프라인 검사 결과도 Windows 보안 앱의 보호 기록에서 확인할 수 있다고 안내합니다. 오프라인 검사는 재시작을 포함하므로 열려 있는 파일을 저장한 뒤 실행하고, 완료 후 보호 기록에서 결과를 확인합니다.

격리, 차단, 허용 항목을 구분하는 기준

보호 기록에서 가장 혼동하기 쉬운 항목은 격리, 차단, 허용입니다. 격리는 위협이 차단되어 별도로 보관된 상태이고, 차단은 Defender가 위협을 막고 제거한 상태를 뜻합니다. 허용은 사용자가 해당 항목을 실행하도록 허락한 상태이므로 가장 신중하게 봐야 합니다.

Microsoft는 확실하지 않은 항목은 허용보다 격리를 선택하는 것이 낫다고 안내합니다. 허용을 선택하면 파일이 계속 진행될 수 있고, 실제 위협이라면 데이터와 개인정보, 장치가 위험해질 수 있습니다.

상태 의미 권장 확인
조치 필요 사용자 결정이 필요한 위협 감지 출처를 모르면 격리 우선 검토
격리됨 위협이 차단되어 별도 보관됨 삭제 또는 복원 전 파일 출처 확인
차단됨 Defender가 차단하고 제거함 유입 경로를 확인해 재발 방지
허용됨 사용자가 위협으로 감지된 항목을 허용함 실수라면 허용 취소 검토

차단된 파일의 출처를 기록합니다

위협이 차단되었다면 단순히 사라졌다고 끝내지 말고 어디서 들어왔는지 확인합니다. Microsoft는 위협이 들어오는 흔한 경로로 안전하지 않은 이메일 첨부파일, 위험한 웹사이트 다운로드, 감염된 USB 저장장치를 예로 듭니다.

허용된 위협을 다시 차단해야 하는 경우

허용된 위협 페이지에는 Windows 보안이 위협으로 식별했지만 사용자가 허용한 항목이 표시됩니다. Microsoft 공식 도움말은 허용된 위협에 대해 Windows 보안이 조치를 취하지 않는다고 설명합니다.

따라서 허용 목록은 주기적으로 확인해야 합니다. 예전에 테스트하려고 허용한 파일, 출처가 불분명한 설치 파일, 다운로드 폴더에 있던 실행 파일, 더 이상 쓰지 않는 프로그램이 남아 있다면 허용 취소를 검토합니다.

허용 취소 전 확인할 내용

  1. 파일 이름만 보지 말고 전체 경로를 확인합니다.
  2. 공식 사이트나 신뢰 가능한 제작사에서 받은 파일인지 확인합니다.
  3. 업무 프로그램이라면 관리자나 제작사 안내를 먼저 확인합니다.
  4. 확실하지 않으면 허용 상태로 두지 말고 격리 또는 삭제를 검토합니다.
  5. 실수로 허용했다면 허용된 위협에서 해당 항목을 선택하고 허용 안 함을 선택합니다.

내부 링크 후보

게시 후 연결 후보: Windows 보안 랜섬웨어 방지와 제어된 폴더 액세스 확인 순서 7단계, 윈도우 SmartScreen과 평판 기반 보호 확인 순서 7단계, 윈도우 방화벽 앱 허용 전 네트워크 프로필 확인 순서 7단계

자주 묻는 질문

Windows 보안 보호 기록은 얼마나 오래 남나요?

Microsoft 공식 도움말은 보호 기록 이벤트가 2주 동안 유지된다고 안내합니다. 오래된 기록은 목록에서 사라질 수 있으므로 경고를 봤다면 가능한 빨리 확인하는 것이 좋습니다.

격리된 파일은 바로 삭제해야 하나요?

항상 바로 삭제해야 하는 것은 아닙니다. 다만 출처가 불분명하거나 직접 요청하지 않은 파일이라면 삭제를 검토하는 것이 안전합니다. 필요한 업무 파일이라고 생각되면 경로와 제작사를 먼저 확인합니다.

허용된 위협을 취소하면 어떻게 되나요?

허용된 위협에서 허용 안 함을 선택하면 해당 항목은 허용 목록에서 제거됩니다. 이후 Windows 보안은 같은 위협을 다시 발견했을 때 다시 조치를 취할 수 있습니다.

Windows 보안 보호 기록 마지막 체크리스트

점검 항목 권장 조치
보호 기록 최근 2주 내 경고와 차단 이벤트 확인
현재 위협 조치가 필요한 항목이 남아 있는지 확인
격리 항목 삭제 또는 복원 전 출처 확인
허용된 위협 실수로 허용한 항목은 허용 취소
보호 업데이트 보안 인텔리전스 업데이트 확인
유입 경로 이메일, 다운로드, USB 사용 이력 확인

정리하면, Windows 보안 보호 기록은 검사 결과를 보는 메뉴를 넘어 잘못 허용한 위협을 되돌리는 확인 지점입니다. 보호 기록, 현재 위협, 격리 항목, 허용된 위협, 보안 업데이트를 순서대로 확인하고, 출처가 불분명한 파일은 허용하지 않는 것이 안전합니다.

공식 확인 자료