포맷 후 백신, 따로 깔아야 하나
Windows에 이미 들어 있는 것으로 대부분 충분합니다. 따로 깔아야 하는 경우와, 깔면 오히려 안 좋아지는 경우를 나눠 적었습니다.
마지막으로 고친 날
목차
Windows Defender로 충분한가
Windows 10과 11에는 Microsoft Defender(Windows 보안)가 처음부터 들어 있습니다. 실시간 검사, 랜섬웨어로부터 폴더 보호, 다운로드한 파일과 웹사이트를 거르는 SmartScreen, 방화벽이 한 묶음입니다. 포맷 직후 아무것도 깔지 않은 상태에서 이미 켜져 있고, Windows Update와 함께 갱신되므로 만료도 결제도 없습니다.
탐지 성능은 AV-TEST, AV-Comparatives 같은 독립 평가에서 몇 해째 유료 제품과 같은 급으로 나옵니다. "기본 백신은 약하다"는 인식은 Windows 7 시절 이야기입니다. 개인 PC든 회사 PC든 라이선스를 따질 것도 없습니다. 그래서 이 사이트의 "기본 PC"와 "회사 PC" 템플릿에는 백신이 들어 있지 않습니다 — 이미 있기 때문입니다.
따로 깔아야 하는 경우
- 회사 정책이 특정 백신을 요구할 때
- 회사가 V3나 다른 제품을 쓰라고 정해 두었다면 그것을 씁니다. 이때는 회사가 준 설치 파일과 라이선스를 쓰고, 개인용 무료판을 깔면 안 됩니다.
- 수동 검사용 두 번째 도구가 필요할 때
- 가족이 쓰는 PC라 출처 모를 파일이 자주 들어온다면, Malwarebytes 무료판 같은 "실시간 감시 없이 검사만 하는" 도구를 Defender 옆에 두는 것은 괜찮습니다. 실시간 보호는 Defender 하나, 가끔 돌리는 정밀 검사는 다른 도구 — 이 조합은 서로 부딪히지 않습니다.
- 은행·관공서 사이트의 보안 프로그램
- 인터넷 뱅킹이나 정부 사이트에 접속하면 키보드 보안, 방화벽 같은 프로그램을 설치하라고 합니다. 이것은 백신이 아니라 그 사이트가 요구하는 접속 조건이라, 미리 깔아 둘 필요 없이 사이트가 시킬 때 그때 깔면 됩니다.
- 지원이 끝난 Windows
- Windows 7이나 8.1이라면 백신으로 막을 수 있는 범위를 넘어섰습니다. 운영체제 자체의 구멍이 더는 메워지지 않기 때문입니다. 이 경우 답은 백신이 아니라 Windows 10·11로 올리는 것입니다.
깔면 오히려 안 좋은 경우
- 실시간 감시 백신을 두 개
- 서로가 서로를 의심스러운 프로그램으로 잡고, 파일을 열 때마다 두 번 검사해 PC가 느려집니다. 다른 백신을 설치하면 Defender는 자동으로 실시간 보호를 끄고 물러나므로, 결국 쓰는 것은 하나입니다. 두 개를 억지로 켜 둘 이유가 없습니다.
- 개인만 무료인 백신을 회사 PC에
- 알약과 V3 Lite는 개인 사용자만 무료이고 회사에서 쓰면 유료입니다. 집에서 쓰던 습관으로 회사 PC에 깔면 소프트웨어 감사 때 걸립니다. "회사 PC에서 써도 되는 프로그램" 가이드에 정리해 두었습니다. 회사 PC는 Defender면 됩니다.
- "PC 최적화"·"클리너"·"바이러스 발견" 광고
- 브라우저에 "바이러스 37개가 발견되었습니다"가 뜨면서 프로그램 설치를 유도하는 것은 전부 광고입니다. 진짜 Defender 경고는 Windows 알림 센터에 뜨지, 웹페이지에 뜨지 않습니다. 이런 프로그램은 백신이 아니라 없애야 할 대상입니다.
- 다른 프로그램에 딸려 오는 백신
- 무료 프로그램 설치 화면에 "○○ 백신도 함께 설치"가 체크된 채 나오는 경우가 있습니다. 체크를 풀고 넘어가세요. 이 사이트에서 만든 설치 파일은 이런 끼워넣기가 없는 공식 배포처의 파일만 씁니다.
포맷 직후 해 둘 것
Windows Update를 끝까지 돌립니다
Defender의 탐지 정의와 엔진이 여기서 갱신됩니다. 포맷 직후의 설치 이미지는 몇 달 전 것이라, 업데이트 전까지는 최신 위협을 모릅니다.
Windows 보안 앱을 한 번 열어 봅니다
설정 → 개인 정보 및 보안 → Windows 보안. 바이러스 및 위협 방지, 방화벽, 앱 및 브라우저 컨트롤이 모두 초록색 체크인지 봅니다. 노란 느낌표가 있으면 눌러서 켜면 됩니다.
랜섬웨어 방지를 켭니다
바이러스 및 위협 방지 → 랜섬웨어 방지 → 제어된 폴더 액세스. 문서·사진 폴더를 허가한 프로그램만 고치게 합니다. 기본으로 꺼져 있는데 켜 두면 랜섬웨어가 파일을 암호화하는 것을 막습니다. 처음 며칠은 정상 프로그램이 막혔다는 알림이 올 수 있는데, 그때 허용 목록에 넣으면 됩니다.
백업을 정합니다
백신이 막지 못한 것을 되돌리는 방법은 백업뿐입니다. OneDrive·구글 드라이브의 자동 동기화든 외장 디스크든, 문서와 사진이 PC 밖에 한 벌 더 있게 해 두세요. 이것이 어떤 백신보다 확실합니다.
국산 백신은
알약(이스트시큐리티)과 V3 Lite(안랩)는 오래 쓰여서 익숙하고, 한국어 안내와 국내 악성코드 대응이 장점입니다. 다만 Defender와 비교해 특별히 나은 점은 이제 찾기 어렵고, 무료판에는 광고와 알림이 붙습니다. 익숙해서 쓰고 싶다면 하나만 깔고, 그러면 Defender는 알아서 물러납니다. 회사 PC라면 위에 적은 대로 유료 대상이니 깔지 마세요.
자주 묻는 것
Defender 검사는 언제 하나요?
실시간 보호가 늘 켜져 있고, 예약된 빠른 검사가 PC를 안 쓸 때 자동으로 돕니다. 따로 할 것은 없습니다. 이상한 파일을 열었다 싶으면 Windows 보안 → 검사 옵션 → 전체 검사를 한 번 돌리면 됩니다.
브라우저에 "바이러스가 감염되었습니다" 창이 떴습니다
광고입니다. 창을 닫고, 전화번호로 전화하거나 프로그램을 받지 마세요. 닫히지 않으면 작업 관리자(Ctrl+Shift+Esc)에서 브라우저를 끝내세요. 실제 감염 여부는 Windows 보안 앱에서 확인합니다.
크랙이나 키젠을 백신이 자꾸 잡습니다. 예외로 두면 되나요?
권하지 않습니다. 그런 파일은 실제로 악성코드를 품고 있는 경우가 많고, 백신이 잡는 데는 이유가 있습니다. 예외를 두는 순간 그 폴더는 아무 검사도 받지 않습니다.
VPN을 쓰면 백신이 필요 없나요?
다른 일입니다. VPN은 통신을 감추고, 백신은 PC에 들어온 파일을 봅니다. VPN을 쓰면서 악성 파일을 받으면 그대로 감염됩니다.
맥이나 스마트폰은요?
이 글은 Windows 이야기입니다. 안드로이드는 구글 플레이 프로텍트가, 아이폰과 맥은 운영체제 구조가 대부분을 막습니다. 어느 쪽이든 앱은 공식 스토어에서만 받는 것이 백신보다 중요합니다.
회사 PC라면
업무용으로 써도 라이선스가 걸리지 않는 것만 담은 템플릿이 있습니다. 백신은 Defender를 쓰므로 목록에 없습니다.
회사 PC 구성 열기