내 컴퓨터가 안전한지 확인하고 싶은데 어디서부터 봐야 할지 막막하시죠. 컴퓨터 보안 점검은 윈도우에 이미 들어 있는 기본 기능만으로도 충분히 할 수 있습니다. 이번 글에서는 제 PC를 실제로 점검한 결과와 함께 초보자용 확인 순서를 정리했습니다. 지금 바로 시작해볼까요?
컴퓨터 보안, 3분이면 자가진단할 수 있습니다
윈도우에는 보안 상태를 한눈에 보여주는 Windows 보안 앱이 기본으로 들어 있습니다. 시작 버튼을 누르고 Windows 보안을 검색하거나, 화면 오른쪽 아래 트레이에 있는 방패 모양 아이콘을 누르면 바로 열립니다. 이 화면에서 백신 상태와 방화벽, 계정 보호 상태를 한 번에 확인할 수 있습니다.
말로만 설명하면 와닿지 않으니 제가 실제로 쓰는 PC를 직접 점검해 봤습니다. 아래 표에 적힌 결과는 제 PC에서 확인한 실제 값입니다.
| 점검 항목 | 제 PC 결과와 확인 방법 |
|---|---|
| 방화벽 | 도메인과 개인, 공용 3개 프로필이 모두 사용 상태였습니다. Windows 보안 앱의 방화벽 및 네트워크 보호 메뉴에서 확인합니다. |
| 백신(실시간 감시) | 백신 프로그램 1개와 윈도우 디펜더가 함께 등록돼 있었습니다. Windows 보안 앱의 바이러스 및 위협 방지에서 상태를 봅니다. |
| 보안 업데이트 | 윈도우 11 프로(빌드 22631) 환경이었고, Windows 업데이트 메뉴에서 최신 업데이트 여부를 확인합니다. |
| 사용자 계정 컨트롤 | 프로그램이 시스템을 바꿀 때 승인 창을 띄우는 기능이 켜져 있었습니다. 사용자 계정 컨트롤 설정 변경에서 확인합니다. |
| 원격 데스크톱 | 외부에서 원격으로 접속하는 기능은 꺼져 있었습니다. 시스템 항목의 원격 데스크톱 메뉴에서 확인합니다. |
표에서 눈여겨볼 부분은 방화벽과 백신입니다. 이 두 가지만 정상으로 켜져 있어도 인터넷에서 들어오는 대부분의 시도가 걸러집니다. 반대로 두 항목이 꺼져 있다면 다른 설정을 손보기 전에 먼저 켜 두는 것이 순서입니다.
윈도우에 이미 들어 있는 보안 기능 5가지
보안 프로그램을 여러 개 설치하는 분들이 많은데, 윈도우에는 필요한 기능이 이미 대부분 들어 있습니다. 아래 5가지는 돈을 들이지 않고 바로 쓸 수 있는 기본 방어선입니다.
| 기능 | 하는 일 |
|---|---|
| Windows 보안 | 바이러스와 악성코드를 실시간으로 감시하고 검사합니다. 다른 백신이 있으면 역할을 나눠서 동작합니다. |
| 방화벽 | 인터넷에서 내 PC로 들어오는 허가되지 않은 접속을 막습니다. 도메인과 개인, 공용 3개 프로필로 나뉘어 있습니다. |
| 사용자 계정 컨트롤 | 프로그램이 시스템 설정을 바꾸려 할 때 승인 창을 띄워 무단 변경을 막습니다. 습관적으로 예를 누르지 않는 것이 중요합니다. |
| Windows 업데이트 | 보안 취약점을 고치는 패치를 자동으로 내려받습니다. 미룰수록 위험한 상태가 그대로 이어집니다. |
| 화면 잠금과 로그인 | 자리를 비울 때 화면을 잠그고, 비밀번호나 PIN, 생체 인식으로 로그인을 보호합니다. |
특히 승인 창은 그냥 지나가는 알림이 아닙니다. 설치한 기억이 없는 프로그램이 시스템 변경을 요구한다면 취소를 누르고 바로 삭제하는 편이 안전합니다.
자동 실행 프로그램 16개, 이렇게 줄입니다
악성코드는 대개 컴퓨터를 켤 때마다 저절로 실행되도록 자동 실행 목록에 자신을 등록합니다. 그래서 이 목록을 한 번 들여다보는 것만으로도 이상 징후를 가늠할 수 있습니다.
제 PC의 자동 실행 등록 항목을 세어 보니 사용자 계정에 12개, 시스템 전체에 4개로 모두 16개였습니다. 대부분 메신저와 브라우저, 주변기기 관리 프로그램처럼 제가 직접 설치한 것들이었습니다.
자동 실행 정리 3단계
- 1단계 Ctrl+Shift+Esc를 눌러 작업 관리자를 열고 시작프로그램 탭을 확인합니다.
- 2단계 이름을 모르는 항목은 검색으로 정체를 확인한 뒤, 필요 없는 것만 마우스 오른쪽 버튼으로 사용 안 함으로 바꿉니다.
- 3단계 설정의 앱 항목 아래 시작프로그램에서 같은 목록을 한 번 더 확인하고 정리합니다.
끄는 것이지 삭제하는 것이 아니므로, 문제가 생기면 같은 자리에서 다시 켤 수 있습니다.
여기서 중요한 것은 모르는 항목을 무조건 끄지 않는 것입니다. 백신이나 그래픽 드라이버처럼 꼭 필요한 항목도 있으니 검색으로 확인한 뒤 결정하세요. 자동 실행을 정리한 뒤 쌓인 임시 파일까지 지우고 싶다면 디스크 정리 방법을 함께 참고해 보세요.
비밀번호와 2단계 인증 관리법
보안 사고의 상당수는 프로그램이 아니라 비밀번호에서 시작됩니다. 같은 비밀번호를 여러 사이트에 돌려 쓰면 한 곳이 유출되는 순간 나머지 계정까지 위험해집니다.
| 관리 방법 | 왜 필요한가요 |
|---|---|
| 브라우저 비밀번호 관리자 | 크롬과 엣지에 내장된 기능으로 사이트별 비밀번호를 따로 저장하고 자동 입력합니다. 같은 비밀번호를 재사용할 이유를 없애 줍니다. |
| 2단계 인증 | 비밀번호가 새어 나가도 문자나 앱 승인을 한 번 더 요구해 로그인을 막아 줍니다. 메일과 금융 계정에는 꼭 켜 두세요. |
| 주기적인 정리 | 오래 쓰지 않는 사이트는 탈퇴하고, 같은 비밀번호를 쓰던 계정은 하나씩 새 비밀번호로 바꿉니다. |
비밀번호 관리자와 자동 완성 메뉴 위치는 크롬 꿀팁 정리에서 더 자세히 다뤘습니다. 기억에 의존하지 않고 관리자에게 맡기는 습관만으로도 위험이 크게 줄어듭니다.
의심스러운 파일과 주소는 이렇게 검사합니다
정체를 모르는 파일을 받았거나 문자로 온 주소가 수상할 때는 무료 검사 사이트인 VirusTotal을 활용할 수 있습니다. 파일이나 주소를 올리면 여러 보안 업체의 엔진이 동시에 검사해 결과를 한눈에 보여주며, 로그인 없이도 주소 검사가 가능합니다.
저도 실제로 제 블로그 주소를 넣어 검사해 봤습니다. 응답 코드 200으로 정상 접속되고, 악성으로 판정한 업체는 한 곳도 없었습니다.
탐지 결과에 악성 표시가 뜬 파일은 실행하지 말고 바로 삭제하세요. 이런 기본 기능의 효과는 공식 문서에도 정리돼 있습니다. 마이크로소프트의 Windows 11 보안 문서는 자격 증명 보호와 맬웨어 방패 같은 기본 제공 기능으로 보안 인시던트가 62퍼센트 줄었고 펌웨어 공격도 3분의 1 수준으로 줄었다고 설명합니다.
무료 검사 도구는 VirusTotal에서 바로 쓸 수 있고, 위에 인용한 내용은 마이크로소프트 공식 문서인 Windows 11 보안 책에서 확인했습니다.
실전 적용 팁
오늘 확인한 내용을 한 번에 다 바꾸려고 하면 금방 지칩니다. 그래서 순서를 이렇게 추천합니다. 먼저 Windows 보안 앱을 열어 방화벽과 백신 상태만 확인하세요. 두 항목이 정상이라면 기본 방어선은 이미 서 있는 셈입니다. 그다음 작업 관리자의 시작프로그램에서 이름을 모르는 항목을 검색해 정체를 확인하고, 마지막으로 메일과 금융 계정에 2단계 인증을 켜 두세요. 중요한 문서가 많다면 파일 백업 습관까지 함께 들이면 좋습니다. 한 달에 한 번 달력에 점검일을 정해 두면 잊지 않고 챙길 수 있습니다.
자주 묻는 질문
윈도우 디펜더만 있어도 충분한가요?
충분합니다. 윈도우 11에 기본 포함된 디펜더는 실시간 감시와 랜섬웨어 방어를 제공합니다. 다만 업데이트를 미루면 보호 능력도 함께 뒤처지므로, 보안 업데이트만은 자동으로 켜 두시길 권합니다.
백신을 두 개 설치하면 더 안전한가요?
아닙니다. 두 프로그램이 서로 검사를 방해해 컴퓨터가 느려질 수 있습니다. 제 PC처럼 백신이 하나 더 설치되면 윈도우 디펜더는 실시간 감시를 양보하고 대기 상태로 돌아갑니다.
보안 업데이트는 그냥 두면 되나요?
업데이트 파일은 자동으로 내려받지만 재부팅을 미루면 실제로는 적용되지 않습니다. 알림이 뜰 때 지금 다시 시작을 눌러 두는 습관이 필요합니다.
해킹이 의심되면 무엇부터 해야 하나요?
인터넷 연결을 끊고, 다른 기기에서 주요 사이트 비밀번호를 변경한 뒤 한국인터넷진흥원 상담센터(118)에 상담을 요청하는 순서를 권합니다. 스마트폰도 같은 원리로 점검할 수 있으니 스마트폰 느려졌을 때 해결법도 함께 봐 두시면 좋습니다.
여기까지 윈도우 기본 기능만으로 할 수 있는 컴퓨터 보안 점검 방법을 정리해 봤습니다. 오늘 방화벽 상태만 확인해도 절반은 끝난 셈입니다. 다음 글에서도 바로 써먹을 수 있는 내용으로 찾아뵙겠습니다.
#컴퓨터보안 #윈도우보안 #해킹예방 #악성코드 #비밀번호관리