윈도우 디펜더(Windows Defender)가 바이러스라고 자꾸 파일을 지울 때는?

분명 안전한 파일인데 윈도우 디펜더가 갑자기 경고창을 띄우더니 쥐도 새도 모르게 삭제해 버린 경험, 저만 있는 거 아니죠? 중요한 업무 자료나 정식으로 구매한 프로그램인데 말이에요. 처음엔 진짜 바이러스인 줄 알고 식겁했지만, 알고 보면 대부분 오인탐지(False Positive) 때문에 벌어지는 해프닝입니다. 내 PC를 지키려다 오히려 사용자를 괴롭히는 이 골치 아픈 문제를 어떻게 깔끔하게 해결할 수 있는지, 제가 겪었던 시행착오와 함께 단계별 대처법을 자세히 알려드릴게요.

왜 내 파일은 자꾸 바이러스 취급을 받는 걸까요? 원인을 알아봅시다

윈도우 디펜더는 워낙 똑똑해서 새로운 위협도 잘 잡아내지만, 이 똑똑함이 때로는 독이 됩니다. 보안 프로그램이 파일을 ‘바이러스’로 판단하는 방식은 크게 두 가지인데요. 첫째는 이미 알려진 악성코드의 지문(시그니처)을 대조하는 것이고, 둘째는 휴리스틱 탐지라고 해서 파일의 행동 패턴이나 코드 구조가 악성코드와 비슷해 보이면 일단 의심하고 차단하는 방식입니다.

문제는 새로 개발된 소프트웨어, 특히 서명이 없거나 규모가 작은 개발자가 만든 파일, 혹은 특정 압축된 실행 파일들이 기존 악성코드(예: Trojan:Win32/Wacatac.H!ml 같은)와 겉보기에 닮았을 때 발생해요. 디펜더 입장에서는 안전을 위해 일단 제거하는 것이죠. 이러한 윈도우 디펜더 바이러스 오인탐지가 발생하는 빈도는 생각보다 높습니다. 특히 윈도우 업데이트 직후 정의 파일이 갱신되면서 멀쩡한 파일을 실수로 걸러내는 경우가 흔합니다. 저는 중요한 프로젝트 파일을 통째로 날릴 뻔하고 나서야 원인을 깊게 파헤치기 시작했습니다.

삭제된 소중한 파일을 다시 되찾는 초간단 복구 방법

파일이 사라졌다고 너무 당황하지 마세요. 디펜더는 파일을 영구 삭제하는 대신, 격리 공간에 안전하게 보관해 둡니다. 지워진 파일을 되찾는 것은 생각보다 아주 쉽습니다.

삭제된 파일, 어디서 찾아야 할까요?

우선 ‘윈도우 보안’ 앱을 여시고 ‘바이러스 및 위협 방지’ 탭으로 이동합니다. 여기서 ‘보호 기록’ 또는 ‘위협 기록 보기’를 찾아보세요. 최근에 디펜더가 처리한 모든 항목이 표시되는데, 여기서 내가 잃어버린 파일 이름을 찾을 수 있을 겁니다.

• 해당 항목을 클릭하면 ‘작업(Actions)’ 버튼이 보입니다.
• 여기서 ‘복원(Restore)’을 선택하면 파일이 원래 위치로 돌아옵니다.

이 과정을 통해 당장 급한 파일 삭제 복구는 가능합니다. 하지만 만약 파일이 복원된 직후에 또다시 삭제된다면? 디펜더가 해당 파일을 여전히 ‘위협’으로 간주하고 있다는 뜻이므로, 다음 단계인 ‘예외 설정’이 필수입니다.

반복되는 차단, 영구적으로 막으려면 디펜더 예외 설정이 답입니다

단순히 파일을 복원하는 것만으로는 부족해요. 디펜더가 파일을 안전하다고 완전히 인정하도록 ‘제외 항목’으로 등록해야 합니다. 저처럼 업무상 특정 프로그램을 자주 실행해야 하는 사람들에게는 필수적인 과정입니다.

어떻게 디펜더 예외 설정을 할 수 있나요?

윈도우 보안 앱 > ‘바이러스 및 위협 방지’ > ‘바이러스 및 위협 방지 설정 관리’ > 스크롤을 내려 ‘제외 항목’ > ‘제외 항목 추가 또는 제거’로 이동하세요.

여기서 파일, 폴더, 파일 형식, 프로세스 중 원하는 형태를 추가할 수 있습니다. 예를 들어, 내가 자주 쓰는 프로그램의 실행 파일(`.exe`) 자체를 등록하거나, 아예 개발 작업을 하는 폴더 전체를 등록할 수도 있습니다. 단, 보안상 폴더 전체를 예외 처리하는 것은 신중해야 합니다. 해당 폴더에 악성코드가 숨어 들어와도 디펜더가 감지하지 못하기 때문이죠.

참고로, 디펜더는 PUA(잠재적으로 원치 않는 애플리케이션) 보호 기능도 제공하는데, 이 기능이 켜져 있으면 상업적 광고가 포함된 합법적인 프로그램까지 차단되는 경우가 많아요. 이 설정을 잠시 ‘감사 모드’로 바꿔보는 것도 좋은 false positive 해결 방법이 될 수 있습니다.

개발자라면? 마이크로소프트에 직접 신고해서 화이트리스트에 올리세요

만약 여러분이 소프트웨어를 배포하는 개발자거나, 특정 프로그램이 전 세계적으로 오탐지 문제를 일으키고 있다면, 개인적인 예외 설정만으로는 부족합니다. 근본적인 해결책은 마이크로소프트에 해당 파일을 제출하여 공식적으로 ‘안전함’을 인증받는 것입니다.

Windows Defender 거짓 양성을 공식적으로 인정받는 과정

마이크로소프트 보안 인텔리전스 사이트(aka.ms/wdsi)에 접속하세요. 여기서 해당 파일을 직접 업로드하고 왜 이 파일이 안전한지 상세하게 설명해야 합니다.

제출 후 분석팀이 파일을 검토하고 문제가 없다고 판단하면, 다음 디펜더 정의 파일 업데이트 시 해당 파일이 화이트리스트에 등록되어 더 이상 오탐지되지 않습니다. 이 과정은 시간이 좀 걸릴 수 있지만, 한 번 등록되면 전 세계 사용자가 편안하게 파일을 쓸 수 있게 됩니다. 저는 해외 프로그램의 플러그인을 사용할 때 이 방법을 써서 다음 업데이트를 통해 문제를 완전히 해결했습니다.

마치며: PC 안전은 지키면서 스트레스는 없애요

윈도우 디펜더는 우리 PC를 지켜주는 고마운 존재이지만, 가끔 너무 열일해서 사용자에게 불편을 주기도 합니다. 오늘 알려드린 디펜더 예외 설정 및 복구 방법을 활용해서 안전한 파일은 자유롭게 사용하시고, 정말 의심스러운 파일만 걸러낼 수 있도록 환경을 만들어 보세요. 파일 복원 전에 VirusTotal 같은 온라인 검사 도구를 이용해 다른 백신들도 오탐지하는지 확인하는 습관을 들이는 것도 좋습니다.

PC 사용 중 겪는 불편함, 이제 쉽게 해결하셨기를 바랍니다. 혹시 다른 독특한 오탐지 경험이나 더 좋은 해결 팁이 있다면 댓글로 공유해 주세요. 우리 모두의 안전한 디지털 생활을 응원합니다!

자주 묻는 질문