Windows 보안 랜섬웨어 방지와 제어된 폴더 액세스 확인 순서 7단계
Windows 보안 랜섬웨어 방지는 중요한 파일이 악성 앱에 의해 암호화되거나 변경되는 위험을 줄이기 위해 확인해야 하는 보안 설정입니다. 특히 제어된 폴더 액세스를 켜기 전에는 보호 폴더, 허용 앱, OneDrive 백업 상태를 함께 확인해야 정상 앱 차단이나 저장 오류를 줄일 수 있습니다.
이 글은 2026년 9월 8일 기준 Microsoft Support와 Microsoft Learn 공식 자료를 확인해 작성했습니다. 메뉴 이름은 Windows 11과 Windows 10의 Windows 보안 앱 기준이며, 회사 또는 학교에서 관리하는 PC는 관리자 정책에 따라 일부 항목이 보이지 않을 수 있습니다.
목차
- Windows 보안 랜섬웨어 방지 확인 전 알아둘 점
- 제어된 폴더 액세스 확인 순서 7단계
- 보호 폴더와 허용 앱을 점검하는 기준
- 차단 알림이 나왔을 때 처리 방법
- 자주 묻는 질문
- 마지막 체크리스트
Windows 보안 랜섬웨어 방지 확인 전 알아둘 점
Microsoft 공식 자료에 따르면 Windows 보안의 랜섬웨어 방지 페이지에는 랜섬웨어를 막기 위한 설정과 공격을 받은 뒤 파일을 복구하기 위한 설정이 함께 있습니다. 이 중 제어된 폴더 액세스는 신뢰되지 않은 앱이 보호된 폴더의 파일을 바꾸거나 삭제하지 못하게 제한하는 기능입니다.
제어된 폴더 액세스는 문서, 사진, 동영상, 음악, 바탕 화면처럼 일반적으로 중요한 파일이 저장되는 폴더를 보호할 수 있습니다. 사용자가 직접 보호할 폴더를 추가할 수도 있지만, 앱을 너무 많이 허용하면 보호 효과가 줄어들 수 있으므로 먼저 현재 목록을 확인하는 것이 좋습니다.
| 확인 항목 | 먼저 볼 내용 |
|---|---|
| 랜섬웨어 방지 | Windows 보안에서 관리되는지 확인 |
| 제어된 폴더 액세스 | 켜짐, 꺼짐, 조직 정책 적용 여부 확인 |
| 보호 폴더 | 문서, 사진, 바탕 화면 외 추가 폴더 확인 |
| 허용 앱 | 파일 변경을 허용한 프로그램이 신뢰 가능한지 확인 |
| 복구 준비 | OneDrive 또는 별도 백업 상태 확인 |
백업 없이 보호 기능만 켜면 부족합니다
랜섬웨어 방지는 감염 가능성을 줄이는 예방 설정입니다. 이미 파일이 손상된 뒤에는 정상 백업이 있어야 복구 선택지가 생기므로, 중요한 문서는 외장 저장장치나 클라우드 백업 상태를 함께 확인해야 합니다.
제어된 폴더 액세스 확인 순서 7단계
제어된 폴더 액세스는 Windows 보안 앱의 바이러스 및 위협 방지 메뉴에서 확인합니다. 설정을 바꾸기 전에 현재 상태와 보호 대상, 허용 앱을 먼저 기록해 두면 문제가 생겼을 때 되돌리기 쉽습니다.
- 시작 메뉴에서 Windows 보안을 엽니다.
- 바이러스 및 위협 방지를 선택합니다.
- 랜섬웨어 방지 항목에서 랜섬웨어 방지 관리를 선택합니다.
- 제어된 폴더 액세스가 켜져 있는지 확인합니다.
- 보호된 폴더를 열어 기본 폴더와 추가 폴더를 확인합니다.
- 제어된 폴더 액세스를 통해 앱 허용을 열어 허용된 프로그램 목록을 확인합니다.
- 보호 기록을 열어 최근 차단된 앱이나 주의가 필요한 항목이 있는지 확인합니다.
Microsoft Defender Antivirus 상태도 확인합니다
Microsoft Learn은 제어된 폴더 액세스가 Microsoft Defender Antivirus 기능이며, Defender가 활성 모드이고 실시간 보호가 켜져 있어야 한다고 안내합니다. 다른 백신을 기본 보호 앱으로 쓰는 PC에서는 메뉴가 다르게 보이거나 기능을 사용할 수 없을 수 있습니다.
보호 폴더와 허용 앱을 점검하는 기준
보호 폴더에는 업무 문서, 가족 사진, 세금 자료, 계약서처럼 다시 만들기 어려운 파일이 있는 위치를 우선 포함하는 것이 좋습니다. 다운로드 폴더처럼 임시 파일이 자주 들어오는 위치는 보호 대상에 넣기 전에 사용 패턴을 확인해야 합니다.
허용 앱은 더 신중하게 봐야 합니다. Microsoft는 허용 앱으로 추가된 프로그램이 보호 폴더의 파일에 접근할 수 있으므로 어떤 앱을 추가할지 신중해야 한다고 안내합니다. 편집기, 압축 프로그램, 동기화 프로그램을 허용할 때도 제작사, 설치 경로, 사용 목적을 확인해야 합니다.
| 상황 | 권장 확인 |
|---|---|
| 문서 저장이 실패함 | 보호 기록에서 차단된 앱 경로 확인 |
| 처음 보는 앱이 허용됨 | 제작사와 설치 위치 확인 후 필요 없으면 제거 |
| 업무 프로그램이 차단됨 | 공식 설치 파일인지 확인한 뒤 허용 검토 |
| 중요 폴더가 빠짐 | 보호된 폴더에서 직접 추가 |
허용 앱은 문제 해결 후에도 다시 검토합니다
저장 오류를 해결하려고 앱을 허용한 뒤 그대로 두면 시간이 지나면서 허용 목록이 불필요하게 늘어날 수 있습니다. 더 이상 쓰지 않는 프로그램이나 출처가 불분명한 실행 파일은 목록에서 제거하는 방식으로 관리합니다.
차단 알림이 나왔을 때 처리 방법
제어된 폴더 액세스가 앱을 차단하면 Windows 보안 알림이나 보호 기록에 관련 내용이 남을 수 있습니다. 이때 바로 허용하지 말고 앱 이름, 파일 경로, 차단된 폴더, 사용자가 실행한 작업이 맞는지 확인합니다.
익숙한 앱인데 저장만 실패했다면 먼저 다른 위치에 임시 저장한 뒤, 보호 기록에서 차단 항목을 확인합니다. 공식 경로에서 설치한 프로그램이고 실제로 필요한 작업이라면 최근 차단된 앱 또는 모든 앱 찾아보기를 통해 허용을 검토할 수 있습니다.
의심스러운 앱은 허용하지 않습니다
메일 첨부파일, 메신저 링크, 광고 페이지에서 받은 실행 파일이 차단된 경우에는 허용하지 않는 것이 안전합니다. 파일 이름이 정상 프로그램처럼 보여도 설치 위치가 임시 폴더나 다운로드 폴더라면 삭제와 검사를 먼저 진행하는 편이 좋습니다.
내부 링크 후보
게시 후 연결 후보: 윈도우 SmartScreen과 평판 기반 보호 확인 순서 7단계, 윈도우 저장 공간 센스 자동 정리 전 다운로드 폴더 확인 순서 7단계, 윈도우 파일 시스템 접근 권한과 앱 허용 확인 순서 7단계
자주 묻는 질문
Windows 보안 랜섬웨어 방지를 켜면 감염을 완전히 막을 수 있나요?
완전한 보장은 아닙니다. 제어된 폴더 액세스는 신뢰되지 않은 앱의 파일 변경을 줄이는 보호 기능이지만, 최신 업데이트, 백업, 안전한 다운로드 습관을 함께 유지해야 합니다.
제어된 폴더 액세스가 정상 프로그램도 막을 수 있나요?
가능합니다. Microsoft도 차단된 앱을 허용할 수 있는 절차를 안내합니다. 다만 허용하기 전에는 앱 경로와 출처를 확인하고, 꼭 필요한 프로그램만 추가하는 것이 좋습니다.
OneDrive 백업을 꼭 사용해야 하나요?
반드시 OneDrive만 써야 하는 것은 아닙니다. 다만 Microsoft는 랜섬웨어 데이터 복구 항목에서 OneDrive 연동을 안내합니다. 사용자는 OneDrive, 외장 저장장치, 다른 신뢰 가능한 백업 방법 중 실제로 복구 가능한 방식을 준비해야 합니다.
Windows 보안 랜섬웨어 방지 마지막 체크리스트
| 점검 항목 | 권장 조치 |
|---|---|
| Defender 상태 | 실시간 보호와 Windows 보안 상태 확인 |
| 제어된 폴더 액세스 | 켜짐 여부와 관리자 정책 적용 여부 확인 |
| 보호 폴더 | 중요 문서 위치가 포함되어 있는지 확인 |
| 허용 앱 | 출처와 필요성이 확인된 앱만 유지 |
| 보호 기록 | 최근 차단 항목과 경고를 확인 |
| 백업 | OneDrive 또는 별도 백업 복구 가능 여부 확인 |
정리하면, Windows 보안 랜섬웨어 방지는 제어된 폴더 액세스만 켜는 것으로 끝나지 않습니다. 보호 폴더, 허용 앱, 보호 기록, 백업 상태를 순서대로 확인하고, 차단된 앱은 경로와 출처가 확인될 때만 허용하는 것이 가장 실용적인 점검 기준입니다.