윈도우 디펜더 오프라인 검사란? 실행 방법과 필요한 상황 총정리
컴퓨터를 사용하다 보면 백신으로 악성코드를 치료했는데도 같은 경고가 반복되거나, 삭제한 악성 파일이 다시 나타나는 경우가 있습니다.
일반적인 바이러스 검사로 해결되지 않는다면 Windows에 기본으로 제공되는 Microsoft Defender 오프라인 검사를 활용해 볼 수 있습니다.
오프라인 검사는 일반 검사와 달리 Windows를 정상적으로 사용하는 상태에서 검사하는 것이 아니라 PC를 재시작한 뒤 별도의 복구 환경에서 악성코드를 검사합니다.
이번 글에서는 일반 검사와 무엇이 다른지, 어떤 경우에 사용하는 것이 좋은지, 실제 실행 방법과 검사 후 확인해야 할 사항까지 알아보겠습니다.
Microsoft Defender 오프라인 검사란?
Microsoft Defender 오프라인 검사는 Windows에 포함된 보안 검사 기능입니다.
일반적인 바이러스 검사는 Windows가 실행되고 여러 프로그램과 서비스가 동작하는 상태에서 이루어집니다.
반면 오프라인 검사는 PC를 다시 시작하여 일반적인 Windows 환경 밖에서 검사를 수행합니다.
이러한 방식은 Windows가 실행되는 동안 활동하면서 탐지를 방해하거나 제거하기 어려운 악성 프로그램을 검사할 때 도움이 될 수 있습니다.
일반 검사와 오프라인 검사의 차이
두 검사 방식의 가장 큰 차이는 검사가 이루어지는 환경입니다.
| 구분 | 일반 검사 | 오프라인 검사 |
|---|---|---|
| 검사 환경 | Windows 실행 상태 | 재시작 후 별도 환경 |
| PC 사용 | 검사 중 사용 가능 | 검사 중 사용 불가 |
| 주요 용도 | 일상적인 보안 검사 | 제거하기 어려운 악성코드 점검 |
| 재부팅 | 일반적으로 필요 없음 | 필요 |
| 사용 시점 | 평상시 검사 | 반복 감염 등이 의심될 때 |
따라서 오프라인 검사를 일반 검사보다 무조건 뛰어난 검사라고 생각하기보다는 상황에 따라 사용하는 추가적인 검사 방법으로 이해하는 것이 좋습니다.
오프라인 검사가 필요한 상황
모든 악성코드 검사에 오프라인 검사를 사용할 필요는 없습니다.
다음과 같은 증상이 반복된다면 고려해 볼 수 있습니다.
1. 악성코드를 제거했는데 다시 나타나는 경우
보안 프로그램에서 악성코드를 발견해 치료했는데 재부팅 후 같은 경고가 반복된다면 추가적인 점검이 필요합니다.
2. 삭제한 파일이 다시 생성되는 경우
의심스러운 파일을 삭제했는데 일정 시간이 지나면 다시 만들어지는 경우입니다.
이때는 해당 파일뿐 아니라 파일을 다시 생성시키는 원인도 찾아야 합니다.
3. 보안 프로그램이 치료에 실패하는 경우
악성코드를 발견했지만 정상적으로 격리하거나 제거하지 못하는 경우 오프라인 검사를 추가로 시도해 볼 수 있습니다.
4. 이상한 프로그램이 반복 실행되는 경우
사용자가 실행하지 않았는데 PowerShell이나 명령 프롬프트 또는 알 수 없는 프로그램이 반복 실행된다면 자동 실행 항목과 함께 악성코드 검사를 해볼 필요가 있습니다.
윈도우 디펜더 오프라인 검사 실행 방법
Windows 버전에 따라 메뉴 이름이나 화면 구성이 조금 다를 수 있지만 기본적인 진행 방법은 비슷합니다.
1단계. Windows 보안 실행
Windows 검색창에서 Windows 보안을 검색하여 실행합니다.
2단계. 바이러스 및 위협 방지 선택
Windows 보안이 실행되면 바이러스 및 위협 방지 메뉴를 선택합니다.
현재 위협 상태와 검사 관련 메뉴가 나타납니다.
📷 이미지 2
3단계. 검사 옵션 열기
검사 옵션을 선택합니다.
여기에는 Windows 환경에 따라 빠른 검사, 전체 검사, 사용자 지정 검사 및 Microsoft Defender 오프라인 검사 등의 선택지가 나타날 수 있습니다.
Microsoft Defender 오프라인 검사를 선택합니다.
실행하기 전에 작업 내용을 저장해야 하는 이유
오프라인 검사를 시작하면 PC가 재시작됩니다.
따라서 검사 버튼을 누르기 전에 열려 있는 문서나 작업 중인 프로그램을 저장해야 합니다.
특히 다음을 확인하세요.
- 작성 중인 문서 저장
- 브라우저에서 필요한 작업 저장
- 파일 복사 등의 작업 완료
- 중요한 프로그램 종료
준비가 끝났다면 오프라인 검사를 실행합니다.
검사 중에는 무엇이 일어날까?
PC가 재시작된 후 Microsoft Defender가 별도의 환경에서 검사를 진행합니다.
이 과정에서는 평소처럼 Windows 프로그램을 사용할 수 없습니다.
검사가 끝나면 PC가 다시 Windows로 부팅됩니다.
따라서 검사 도중 강제로 전원을 끄기보다는 검사가 완료될 때까지 기다리는 것이 좋습니다.
오프라인 검사 결과 확인하기
검사가 끝나고 Windows가 다시 실행되었다면 검사 결과를 확인합니다.
Windows 보안에서 바이러스 및 위협 방지와 보호 기록 등을 확인하면 탐지 또는 처리된 항목을 확인할 수 있습니다.
여기서 중요한 것은 단순히 검사가 끝났다는 사실보다 동일한 보안 경고나 이상 증상이 다시 발생하는지 확인하는 것입니다.
검사했는데 악성코드가 다시 나타난다면?
오프라인 검사가 끝났는데도 같은 증상이 반복된다면 오프라인 검사를 계속 반복하는 것만으로는 해결되지 않을 수 있습니다.
이 경우에는 악성 파일을 다시 실행시키는 다른 원인이 있는지 살펴봐야 합니다.
예를 들면 다음과 같습니다.
작업 스케줄러 → 시작 프로그램 → 실행 중인 프로세스 → 의심스러운 프로그램 → 실행 파일 위치
등을 함께 점검합니다.
특히 PowerShell이나 명령 프롬프트가 반복적으로 실행된다면 해당 프로그램 자체를 악성코드라고 단정하지 말고 무엇이 해당 프로그램을 실행시키고 있는지 확인하는 것이 중요합니다.
오프라인 검사를 여러 번 반복해야 할까?
검사가 끝났는데 아무것도 발견되지 않았다고 해서 같은 검사를 계속 반복할 필요는 없습니다.
증상이 계속된다면 다른 원인을 확인하는 것이 더 중요할 수 있습니다.
예를 들어 작업 스케줄러에 의심스러운 자동 실행 작업이 남아 있거나 시작 프로그램에 문제가 있을 수도 있습니다.
따라서 다음과 같은 순서로 접근하는 것이 좋습니다.
보안 검사 → 검사 결과 확인 → 재부팅 → 증상 재발 여부 확인 → 자동 실행 원인 점검
주의할 점
Microsoft Defender 오프라인 검사는 유용한 보안 기능이지만 모든 컴퓨터 문제를 해결하는 기능은 아닙니다.
컴퓨터가 느려지거나 PowerShell이 실행된다는 이유만으로 악성코드라고 단정해서도 안 됩니다.
또한 작업 스케줄러나 시스템 파일에서 모르는 항목을 발견했다고 무작정 삭제하면 Windows 또는 정상 프로그램의 기능에 문제가 발생할 수 있습니다.
확실하지 않은 항목은 삭제하기 전에 이름, 실행 경로, 제작자와 실행 명령 등을 먼저 확인하는 것이 안전합니다.
마무리
Microsoft Defender 오프라인 검사는 일반적인 Windows 환경에서 제거하기 어려운 악성 프로그램이 의심될 때 사용할 수 있는 추가적인 검사 방법입니다.
특히 악성코드를 치료했는데 같은 경고가 반복되거나 삭제한 파일이 다시 나타나는 경우라면 한 번 점검해 볼 가치가 있습니다.
다만 검사 후에도 같은 증상이 계속된다면 검사만 반복하기보다는 작업 스케줄러, 시작 프로그램 등 악성 파일을 다시 실행시키는 원인이 남아 있는지 확인하는 것이 중요합니다.
댓글 0
첫 댓글을 남겨보세요.