윈도우 디펜더 제외 설정 및 오탐 파일 복구법: 실시간 감시 유지하며 자동 삭제 방지하기

1. 윈도우 디펜더가 정상 파일을 악성코드로 오탐하는 기술적 원인

바이러스가 전혀 없는 프로그램인데도 윈도우 보안 엔진이 즉시 파일을 차단하고 삭제하는 이유는 다음과 같습니다.

• 디지털 서명(Code Signing) 누락: 마이크로소프트의 공인 인증 기관에서 발급한 유료 인증서 서명이 없는 개인 개발 툴이나 사내 자체 개발 프로그램은 신뢰도 점수가 낮아 위험 파일로 분류됩니다.
• 휴리스틱(Heuristic) 탐지 알고리즘: 바이러스 데이터베이스에 등록된 패턴과 100% 일치하지 않더라도, 시스템 메모리를 건드리거나 레지스트리를 수정하는 코드가 포함되어 있으면 사전 차단합니다.
• SmartScreen 평판 기반 보호: 전 세계 윈도우 사용자들 사이에서 다운로드된 누적 횟수가 적은 신규 파일은 ‘알려지지 않은 파일’로 간주되어 자동 격리 대상이 됩니다.
• 패커(Packer) 및 압축 암호화 기법: 프로그램 용량을 줄이거나 역공학을 방지하기 위해 사용된 난독화 패킹 기술이 악성코드의 은폐 패턴과 유사할 때 차단됩니다.

2. 윈도우 디펜더 제외 설정 및 복구 4단계 가이드

이미 삭제되어 사라진 파일을 보관함에서 되살린 뒤, 영구적인 예외 구역을 생성하는 순서로 작업을 진행합니다.

단계 1: 격리 보관함(보호 기록)에서 사라진 파일 원상 복구

디펜더에 의해 삭제된 파일은 물리적으로 완전히 지워진 것이 아니라 시스템 내 암호화된 격리소에 임시 보관된 상태입니다.

1. 키보드의 Windows 키 + I를 눌러 [설정] 창을 엽니다.
2. 좌측 메뉴에서 [개인정보 및 보안] > [Windows 보안]을 클릭합니다.
3. [바이러스 및 위협 방지] 메뉴를 선택합니다.
4. ‘현재 위협’ 구역 바로 아래에 위치한 [보호 기록] 링크를 클릭합니다.
5. 최근 차단된 항목 목록 중 방금 삭제된 위협 내역을 클릭하여 상세 정보를 펼칩니다.
6. 우측 하단의 [작업] 버튼을 누른 후 [복원]을 선택합니다.(파일이 삭제되기 전 원래 다운로드 경로로 즉시 되돌아옵니다.)

단계 2: 특정 폴더를 디펜더 검사 예외로 영구 등록

파일을 복원하더라도 디펜더 실시간 감시기가 다시 작동하면 수 분 내로 재삭제됩니다. 전용 폴더를 만들어 검사 면제 구역으로 지정해야 합니다.

1. [바이러스 및 위협 방지] 대시보드로 돌아옵니다.
2. ‘바이러스 및 위협 방지 설정’ 아래에 있는 [설정 관리] 링크를 클릭합니다.
3. 화면 맨 아래로 스크롤을 내려 [제외] 섹션의 [제외 추가 또는 제거]를 클릭합니다.(UAC 사용자 계정 컨트롤 창이 뜨면 [예]를 누릅니다.)
4. 상단의 [+ 제외 사항 추가] 버튼을 누른 후 드롭다운에서 [폴더]를 선택합니다.
5. 오탐 위험이 있는 유틸리티를 모아둘 전용 폴더(예: C:\Exclusions 또는 D:\DevTools)를 지정하고 [폴더 선택]을 클릭합니다.

단계 3: 특정 실행 파일(.exe) 또는 프로세스 단위 예외 지정

폴더 단위가 아니라 특정 프로그램 하나만 콕 집어 검사 간섭을 배제하고 싶을 때 적용합니다.

1. 동일한 [제외 추가 또는 제거] 메뉴에서 [+ 제외 사항 추가]를 누릅니다.
2. 이번에는 [프로세스]를 선택합니다.
3. 실행 시 충돌이 나거나 백그라운드에서 튕기는 파일의 정확한 실행 파일명(예: custom_patch.exe)을 입력하고 [추가]를 누릅니다.
4. 프로그램을 다시 구동하여 디펜더의 경고 알림 없이 매끄럽게 실행되는지 확인합니다.

단계 4: 파워셸(PowerShell)을 통한 원클릭 예외 등록 (파워 유저 팁)

설정 메뉴를 일일이 클릭할 필요 없이 터미널 명령어 한 줄로 즉시 제외 경로를 추가할 수 있습니다.

1. Windows 키 + R을 누르고 powershell을 입력한 뒤 Ctrl + Shift + Enter를 눌러 관리자 권한으로 실행합니다.
2. 아래 명령어를 입력하고 엔터를 누르면 즉시 디펜더 제외 목록에 반영됩니다:

PowerShell

# 폴더 단위 제외 추가 (경로를 원하는 폴더로 변경)
Add-MpPreference -ExclusionPath "C:\MyTools"

# 프로세스 단위 제외 추가
Add-MpPreference -ExclusionProcess "program.exe"

3. 윈도우 디펜더 제외 옵션 4가지 방식 비교 요약

작업 목적과 보안 수준에 따라 적합한 제외 방식을 선택해야 시스템 안전을 해치지 않습니다.

제외 방식	지정 대상 예시	시스템 보안 위험도	적용 편의성	권장 활용 상황
폴더 단위	C:\CustomPrograms	보통 (해당 폴더만 주의)	매우 높음	자주 패치되는 개발 프로젝트 폴더
파일 단위	D:\Tools\setup.exe	매우 낮음 (가장 안전)	보통	특정 단일 유틸리티 프로그램 1개
파일 형식	.log, .iso	높음	보통	특정 대용량 아카이브/로그 파일 스캔 스킵
프로세스 단위	build_worker.exe	낮음	높음	지속적으로 임시 파일을 생성하

함께 읽어두면 좋은 시스템 트러블슈팅 가이드:

백그라운드 보안 모듈이나 프로세스 충돌로 윈도우 하단 작업 표시줄이 굳어버린다면 윈도우 11 작업표시줄 먹통 및 멈춤 오류 해결법을 참조해 재부팅 없이 복원해 보세요. 네트워크 연결 문제가 함께 발생한다면 DNS 서버가 응답하지 않습니다 오류 해결 가이드를 권장합니다.

마이크로소프트의 공식 보안 문서는 Microsoft Learn Windows 보안 바이러스 제외 추가 가이드를 참조하시기 바랍니다.

4. 보안 유지 주의사항 및 자주 묻는 질문 (FAQ)

⚠️ 필수 보안 수칙

• C드라이브 루트나 다운로드(Downloads) 폴더 전체를 제외하지 마세요: 브라우저 기본 다운로드 폴더 전체를 예외로 등록하면 웹 서핑 중 무작위로 유입되는 실제 랜섬웨어와 악성 스크립트 검사까지 모조리 건너뛰게 되어 매우 위험합니다. 반드시 C:\Exclusions처럼 격리된 별도 전용 폴더만 지정해야 합니다.
• 복원 전 출처 재검증: 신뢰할 수 없는 커뮤니티나 불법 크랙 사이트에서 받은 파일이라면 디펜더의 탐지가 오탐이 아니라 실제 트로이목마일 확률이 높습니다. 복원 전 VirusTotal(virustotal.com) 사이트에 파일을 올려 전 세계 70여 개 백신 엔진의 교차 검증을 거치는 것을 강력히 권장합니다.

자주 묻는 질문 (FAQ)

Q1. 보호 기록에 들어갔는데 [작업] 버튼을 눌러도 [복원] 메뉴가 없고 [제거]만 뜹니다.

해당 파일이 ‘낮음/보통’ 수준의 잠재적 위험이 아니라 치명적인 고위험(심각) 악성코드로 분류되어 윈도우 보안 정책에 따라 즉각 영구 격리되었거나 이미 파쇄되었을 때 발생합니다. 이 경우 보호 기록 내 복원은 불가능하므로, 본문의 2단계를 먼저 진행해 ‘제외 폴더’를 생성한 뒤 해당 폴더 안으로 파일을 다시 다운로드해야 삭제를 피할 수 있습니다.

Q2. 디펜더 실시간 감시를 그냥 꺼버리는 것과 제외 폴더를 쓰는 것은 어떤 차이가 있나요?

실시간 감시를 끄는 것은 집의 모든 현관문과 창문을 열어두는 것과 같습니다. 인터넷 서핑, USB 연결, 이메일 첨부파일 등 모든 경로에서 침투하는 위협에 무방비 상태가 됩니다. 반면 제외 폴더를 사용하는 것은 “내가 직접 확인하고 지정한 단 하나의 방”만 검사를 건너뛰는 방식이므로, PC 전체의 방어벽을 99% 유지하면서 작업 편의성을 확보할 수 있는 유일한 표준 방법입니다.

Q3. 제외 목록에 폴더를 등록했는데도 파일이 계속 삭제됩니다.

지정한 폴더 경로와 실제 실행 파일이 풀리는 임시 경로(AppData\Local\Temp)가 일치하지 않기 때문입니다. 압축 파일 내부에서 바로 더블 클릭해 설치 프로그램을 실행할 경우 압축 해제 임시 폴더에 파일이 생성되면서 디펜더에 잡힙니다. 반드시 압축을 완전히 푼 뒤 제외 등록된 폴더 안에 파일을 넣고 실행하시기 바랍니다.