윈도우 디펜더 실시간 보호 끄기 및 특정 폴더 제외 설정 가이드

윈도우 10과 11 운영체제에는 외부 악성코드와 바이러스로부터 시스템을 보호하기 위한 자체 백신 프로그램인 윈도우 디펜더(Windows Defender, Windows 보안)가 기본적으로 탑재되어 있습니다. 윈도우 디펜더는 매우 뛰어난 방어력을 자랑하지만, 시스템 설정을 변경하는 특수 트윅 툴, 개발용 컴파일러 소스 코드, 혹은 안전성이 검증된 서드파티 크랙 프로그램 등을 바이러스로 오진하여 사용자 동의 없이 강제로 무단 삭제하거나 격리해 버리는 문제를 일으키기도 합니다.

신뢰할 수 있는 특정 프로그램이 디펜더의 오진으로 인해 계속 실행되지 않거나 파일이 사라진다면, 일시적으로 실시간 보호 기능을 끄거나 해당 파일이 들어 있는 폴더 전체를 디펜더의 감시망에서 제외하도록 예외 설정을 등록해야 합니다. 본 가이드에서는 디펜더의 오작동 요인을 차단하고 원하는 프로그램을 원활하게 실행하기 위한 예외 등록 방법 3가지를 상세히 소개해 드리겠습니다.

1. 윈도우 보안 설정을 통한 특정 폴더 검사 제외(예외) 등록

지정한 폴더나 파일, 특정 확장자 영역을 윈도우 디펜더의 실시간 스캔 대상에서 영구적으로 제외하는 가장 정석적이고 안전한 방법입니다. 제외된 폴더 내부에 있는 파일들은 디펜더가 검사하지 않으므로 오진으로 인한 강제 삭제를 원천 차단할 수 있습니다.

1단계: 윈도우 보안 바이러스 및 위협 방지 메뉴 진입

• 키보드에서 [Windows 키 + i] 키를 동시에 눌러 윈도우 설정 창을 엽니다.
• 좌측 메뉴에서 [개인 정보 보호 및 보안](윈도우 10은 업데이트 및 보안)을 클릭한 뒤, 우측 최상단의 [Windows 보안] 메뉴를 선택합니다.
• 보호 영역 목록에서 가장 위에 있는 [바이러스 및 위협 방지] 항목을 클릭하면 별도의 보안 제어 창이 실행됩니다.

2단계: 제외 설정 메뉴 찾기

• 바이러스 및 위협 방지 설정 섹션 아래에 위치한 파란색 [설정 관리] 링크를 클릭합니다.
• 화면을 가장 아래쪽까지 스크롤하여 내리면 나오는 ‘제외’ 섹션에서 [제외 추가 또는 제거] 문구를 찾아 클릭합니다. 사용자 계정 컨트롤 창이 뜨면 예를 누릅니다.

3단계: 제외할 폴더 지정 및 고정

• 상단의 [제외 추가] 버튼을 클릭하면 파일, 폴더, 파일 형식, 프로세스 4가지 선택지가 나타납니다.
• 특정 프로그램과 연관된 데이터 전체를 안전하게 묶어두기 위해 [폴더]를 선택합니다.
• 탐색기 창이 열리면 디펜더가 건드리지 않기를 원하는 특정 폴더(예: 다운로드 폴더 내의 특정 작업 디렉터리)를 찾아 선택한 뒤 하단의 [폴더 선택] 버튼을 누릅니다. 목록에 해당 경로가 등록되면 이후 해당 폴더 내부의 모든 파일은 검사에서 제외됩니다.

2. 실시간 보호 기능의 일시적인 해제 및 완전 정지

새로운 프로그램을 설치하는 도중에만 디펜더의 감시를 잠시 잠재우고 싶다면 실시간 보호 옵션을 수동으로 꺼두어야 합니다. 다만 이 방법은 시스템 보안을 위해 일정 시간이 지나면 윈도우가 자동으로 기능을 다시 켜버리므로 임시 조치로만 활용해야 합니다.

1단계: 바이러스 및 위협 방지 설정 이동

• 1번 방법과 동일한 순서로 Windows 보안 창을 열고 [바이러스 및 위협 방지] -> [설정 관리] 메뉴로 이동합니다.

2단계: 실시간 보호 토글 스위치 끄기

• 가장 상단에 위치한 [실시간 보호] 항목의 토글 스위치를 마우스로 클릭하여 [끔(이동)] 상태로 변경합니다.
• 디바이스 변경 허용 UAC 창이 나타나면 [예]를 누릅니다. 화면에 ‘실시간 보호가 꺼져 있어 디바이스가 무방비 상태일 수 있습니다’라는 경고 메시지가 뜨면 정상적으로 정지된 것입니다.

3단계: 프로그램 설치 후 재활성화

• 디펜더의 방해 없이 원하는 파일의 압축을 풀거나 프로그램을 설치한 후, 작업이 완료되면 보안 유지를 위해 꺼두었던 토글 스위치를 다시 [켬] 상태로 돌려놓는 것을 권장합니다.

3. 파워쉘(PowerShell) 명령어를 활용한 초고속 검사 제외 경로 주입

GUI 메뉴를 여러 번 클릭하는 과정이 번거롭거나, 다수의 PC 환경에서 특정 작업 폴더를 디펜더 제외 목록에 명령어로 한 번에 신속하게 등록하고 싶을 때 사용하는 고급 해결 방법입니다.

1단계: 파워쉘 관리자 권한 실행

• 키보드에서 [Windows 키 + R] 키를 동시에 눌러 실행 대화 상자를 엽니다.
• 입력창에 [powershell]을 입력한 뒤, 단축키 [Ctrl + Shift + Enter] 키를 동시에 눌러 관리자 권한으로 파워쉘 창을 호출합니다. 파란색 배경의 콘솔 창이 열립니다.

2단계: 제외 경로 추가 스크립트 실행

• 파란 창에 아래의 디펜더 제어 명령어를 오타 없이 정확히 입력하고 엔터(Enter) 키를 누릅니다.

Plaintext

Add-MpPreference -ExclusionPath "C:\WhiteSystemTask"

• 큰따옴표 안에 들어가는 경로(C:\WhiteSystemTask) 부분에는 본인이 실제 디펜더 검사에서 제외하고자 하는 컴퓨터 내의 실제 폴더 경로를 정확하게 적어주면 됩니다.

3단계: 등록 상태 확인 및 검증

• 제외 경로가 올바르게 주입되었는지 확인하기 위해 아래 명령어를 이어서 입력하고 엔터를 쳐서 현재의 디펜더 예외 룰셋 목록을 출력해 봅니다.

Plaintext

Get-MpPreference | select ExclusionPath

• 결과 화면에 방금 지정한 경로가 텍스트로 정상 출력된다면 윈도우 보안 창을 열지 않고도 백그라운드에서 예외 등록이 완벽하게 완료된 것입니다.

결론 및 보안 유지를 위한 주의 사항

윈도우 디펜더의 실시간 보호를 잠시 끄거나 특정 폴더를 제외 목록에 등록해 두면, 안전한 수동 트윅 파일이나 자체 개발한 프로그램 실행 파일이 정밀 검사 도중 악성코드로 오진되어 자동 삭제되는 스트레스를 완벽하게 방지할 수 있습니다. 시스템 유틸리티를 자주 다루는 사용자에게는 필수적인 환경 설정 단계입니다.

다만, 제외 설정을 사용할 때는 반드시 해당 폴더 내에 들어가는 파일들의 안전성이 완벽히 검증된 상태여야 합니다. 디펜더 검사 제외 폴더(Exclusion Path)는 윈도우 보안 시스템에 일종의 합법적인 탈출구를 열어주는 것과 같기 때문에, 만약 실제 악성코드나 랜섬웨어가 포함된 파일을 해당 폴더 안에 무심코 다운로드하여 실행할 경우 백신이 전혀 개입하지 못하고 시스템 전체가 감염되는 치명적인 결과를 초래할 수 있습니다. 따라서 무분별하게 C 드라이브 전체나 다운로드 폴더 전체를 제외하는 무리한 설정은 피하고, 오직 특정 프로그램의 전용 설치 경로만 타깃으로 삼아 안전하게 예외 분리하여 사용하시기 바랍니다.