컴퓨터 바이러스(악성코드)가 의심되면 인터넷 연결을 끊고, Windows 보안의 전체 검사를 실행한 뒤, 그래도 의심되면 Microsoft Defender 오프라인 검사를 차례로 진행하세요. 윈도우11·10에는 Microsoft Defender 바이러스 백신이 기본으로 들어 있어 별도 프로그램 없이도 검사와 제거가 가능합니다. 검사를 마친 뒤에는 수상한 프로그램과 브라우저 확장을 정리하고, 다른 기기에서 주요 계정 비밀번호를 바꾸면 됩니다.
이런 증상이 있으면 감염을 의심합니다
- 설치한 적 없는 프로그램이나 브라우저 확장이 생겼다
- 브라우저 시작 페이지나 검색 엔진이 마음대로 바뀐다
- 바탕화면이나 브라우저에 광고 창이 계속 뜬다
- 파일 이름이 이상하게 바뀌고 열리지 않으며, 돈을 요구하는 안내문이 생겼다(랜섬웨어)
- Windows 보안이 꺼져 있거나 켜지지 않는다
- 작업 관리자에 낯선 프로세스가 높은 사용량을 차지한다
PC가 느려지는 것만으로는 감염이라고 단정하기 어렵습니다. 업데이트, 디스크 부족, 시작 프로그램 과다 같은 원인도 흔하므로 디스크 100% 사용량 해결 방법과 함께 확인해 보세요.
바이러스 제거 순서
- 인터넷 연결 끊기: 와이파이를 끄거나 랜선을 뽑습니다. 정보가 밖으로 나가거나 다른 기기로 퍼지는 것을 줄입니다. 업데이트가 필요할 때만 잠시 연결합니다.
- Windows 보안 열기: 시작 메뉴에서 "Windows 보안"을 검색해 바이러스 및 위협 방지를 엽니다.
- 보호 업데이트 확인: 같은 화면의 보호 업데이트에서 최신 상태인지 확인합니다. 이때만 잠깐 인터넷을 연결합니다.
- 전체 검사 실행: 검사 옵션을 눌러 전체 검사를 선택하고 지금 검사를 누릅니다. 디스크 용량에 따라 시간이 오래 걸릴 수 있습니다.
- 위협 처리: 발견된 항목은 권장 작업(격리 또는 제거)을 적용합니다. 처리 결과는 보호 기록에서 확인할 수 있습니다.
- 오프라인 검사: 검사 후에도 증상이 계속되면 검사 옵션에서 Microsoft Defender 오프라인 검사를 선택합니다. PC가 다시 시작되면서 윈도우가 완전히 실행되기 전 상태에서 검사하므로, 실행 중에는 숨는 악성코드를 찾는 데 도움이 됩니다. 저장하지 않은 작업은 먼저 저장하세요.
| 검사 종류 | 범위 | 언제 쓰나 |
|---|---|---|
| 빠른 검사 | 악성코드가 자주 숨는 위치 | 평소 점검, 가벼운 의심 |
| 전체 검사 | 모든 파일과 실행 중인 프로그램 | 감염이 의심될 때 기본 |
| 사용자 지정 검사 | 선택한 폴더·드라이브 | 내려받은 파일이나 USB만 검사할 때 |
| Microsoft Defender 오프라인 검사 | 재시작 후 윈도우 밖에서 검사 | 전체 검사 후에도 증상이 남을 때 |
검사 후 정리할 것
- 수상한 프로그램 제거: 설정 > 앱 > 설치된 앱에서 설치 날짜순으로 정렬해, 기억에 없는 프로그램을 제거합니다. 이름만 보고 판단하기 어려우면 제조사 공식 사이트에서 확인합니다.
- 브라우저 확장과 설정 초기화: Chrome·Edge의 확장 프로그램 목록에서 모르는 확장을 지우고, 시작 페이지와 검색 엔진 설정을 되돌립니다.
- 시작 프로그램 확인: 작업 관리자의 시작 앱 탭에서 낯선 항목을 끕니다. 방법은 시작 프로그램 정리 방법에 있습니다.
- 비밀번호 변경: 감염된 PC가 아닌 다른 기기에서 이메일, 포털, 금융 계정 비밀번호를 바꾸고 2단계 인증을 켭니다.
- 윈도우 업데이트: 보안 업데이트를 모두 설치해 같은 경로로 다시 감염되는 것을 막습니다.
제거가 안 될 때의 선택지
- 시스템 복원: 감염 전 복원 지점이 있다면 그 시점으로 되돌릴 수 있습니다. 개인 파일은 유지되지만 이후 설치한 프로그램은 사라집니다. 방법은 시스템 복원 지점 만들기와 되돌리기를 참고하세요.
- PC 초기화: 증상이 계속되면 중요한 파일을 백업한 뒤 윈도우를 초기화합니다. 백업 파일도 감염되었을 수 있으므로 복원 전에 검사합니다. 윈도우 초기화 파일 유지 방법에 옵션별 차이를 정리했습니다.
- 전문 기관 상담: 랜섬웨어 감염이나 금전 피해가 생겼다면 한국인터넷진흥원(KISA) 보호나라나 118 상담센터에 문의하고, 피해 내용은 경찰에 신고합니다.
하지 말아야 할 것
- 검사 화면을 흉내 낸 광고 창의 "지금 치료" 버튼을 누르거나, 출처가 불분명한 무료 백신을 내려받지 않습니다. 가짜 백신 자체가 악성코드인 경우가 있습니다.
- 전화나 팝업으로 원격 지원을 요구하는 사람에게 PC 제어를 넘기지 않습니다. 원격 지원은 신원을 확인한 사람과만 연결합니다.
- 랜섬웨어 안내문의 요구에 따라 돈을 보내도 파일이 돌아온다는 보장이 없습니다.
- 다른 백신을 설치하려고 Defender를 무리하게 끄지 않습니다. 실시간 보호 설정은 윈도우 디펜더 끄기·켜기 방법과 주의점을 참고하세요.
자주 묻는 질문
Windows 기본 백신만으로 충분한가요?
개인 PC라면 Microsoft Defender를 켜 두고 업데이트를 유지하는 것만으로 기본 보호가 됩니다. 다른 백신을 쓸 때는 하나만 실시간 보호를 맡기는 것이 충돌을 줄입니다.
격리된 파일은 지워야 하나요?
격리된 파일은 실행되지 않는 상태로 보관됩니다. 정상 파일이 잘못 걸린 것이 확실하지 않다면 복원하지 말고 그대로 두거나 제거합니다.
USB를 통해 감염될 수도 있나요?
네. 출처를 모르는 USB는 연결하지 말고, 꼭 써야 한다면 연결 후 사용자 지정 검사로 해당 드라이브를 먼저 검사합니다.
참고한 자료
2026년 10월 기준 Windows 11·10 화면을 기준으로 작성했으며, 메뉴 이름은 버전에 따라 조금 다를 수 있습니다.
