윈도우10 실시간 보호 끄기·다시 켜기 - Defender 레지스트리·그룹정책 설정

윈도우10 실시간 보호 끄기·다시 켜기 - 2026년 ESU 연장지원과 Defender 설정방법

회사 업무용 프로그램을 설치하거나 압축파일을 풀었는데 Windows 보안에서 갑자기 실행을 막는 경우가 있습니다. 파일을 다운로드하자마자 격리하거나, 정상적으로 사용하던 프로그램이 업데이트된 뒤 실행되지 않을 때도 있습니다.

저도 Windows 10을 계속 사용하면서 연장 보안 업데이트(ESU)를 활용하는 입장이라 이런 설정을 무조건 건드리지 말라는 말보다는, 어떤 보호 기능이 막았는지 정확하게 확인하고 필요한 범위만 조정하는 방법을 알아두는 것이 중요하다고 생각합니다.

특히 설계·CAD 프로그램, 회사에서 배포한 설치 도구, 오래된 업무용 프로그램을 사용한다면 바이러스 검사 차단인지, 랜섬웨어 보호의 폴더 접근 차단인지, 방화벽 통신 차단인지 먼저 구분해야 합니다. 실시간 보호를 껐는데도 실행되지 않는 이유가 여기에 있습니다.

먼저 확인: 출처가 불분명한 크랙·정품인증 우회 도구가 차단된다면 검사 기능을 꺼서 실행하는 대신 공식 설치 파일을 확인해야 합니다. 실제 악성코드를 업무용 설치 파일로 위장하는 사례도 있기 때문입니다.

윈도우10 실시간보호 설정 해제 비활성화 끄기

2026년 Windows 10 지원 종료 후에도 Defender를 사용할 수 있을까?

Windows 10 일반 지원은 2025년 10월 14일 종료되었습니다. 그렇다고 PC가 즉시 작동하지 않거나 Windows 보안 메뉴가 없어지는 것은 아닙니다.

Microsoft가 안내하는 개인 사용자용 Windows 10 ESU 프로그램은 2027년 10월 12일까지 연장되었습니다.

단, 지원되는 Windows 10 버전과 ESU 등록 자격을 충족해야 합니다. 기업·학교에서 관리하는 PC는 별도의 상업용 ESU 라이선스 및 보안 정책을 따릅니다.

ESU는 중요 보안 업데이트를 받기 위한 임시 연장 수단으로, Windows 10에 신규 기능이 추가되거나 모든 기술 지원이 연장되는 제도는 아닙니다. Microsoft Windows 10 지원 종료 및 ESU 안내에서 최신 조건을 확인할 수 있습니다.

내 PC의 Windows 10 버전과 ESU 확인

1. Win + R을 누르고 winver를 입력해 버전을 확인합니다.
2. Windows 10 22H2인지 확인하고, 설정 → 업데이트 및 보안 → Windows 업데이트로 이동합니다.
3. ESU 등록 상태나 관련 안내가 표시되는지 살펴봅니다. 메뉴와 제공 옵션은 기기·계정·지역 및 조직 관리 여부에 따라 달라집니다.
4. Windows 업데이트에서 보안 업데이트 설치 여부와 업데이트 기록을 확인합니다.

참고: 업데이트가 설치된다는 사실만으로 ESU 등록 상태까지 확정하지는 마세요. Defender 보안 인텔리전스 업데이트와 Windows OS 보안 업데이트는 서로 다른 항목입니다.

실시간 보호를 끄기 전에 어떤 기능이 차단했는지 확인

발생 증상	확인할 메뉴	권장 조치
설치파일이 바이러스로 탐지되거나 격리됨	바이러스 및 위협 방지 → 보호 기록	탐지명·서명·배포처 검증
프로그램이 문서·도면 파일을 저장하지 못함	랜섬웨어 방지 → 제어된 폴더 액세스	신뢰 가능한 앱만 허용
서버 연결·라이선스 접속 실패	방화벽 및 네트워크 보호	정확한 프로그램·접속 대상 점검
실시간 보호 토글이 회색이거나 다시 켜짐	변조 방지·조직 정책·타사 백신	관리 정책 확인, 우회 금지
관리자 권한 경고만 나타남	사용자 계정 컨트롤(UAC)	실시간 보호와 별도 진단

문제 원인이 확실하지 않다면 보호 기록부터 살펴보는 편이 좋습니다. 단순히 인터넷이 느리거나 프로그램이 실행되지 않는다고 해서 Defender가 원인이라고 단정할 수는 없습니다.

1. Windows 10 실시간 보호 일시적으로 끄는 방법

Windows 보안 메뉴 열기

1. 시작 메뉴에서 Windows 보안 또는 바이러스 및 위협 방지를 검색합니다.
2. 검색 결과에서 Windows 보안을 실행합니다.
3. 바이러스 및 위협 방지를 선택합니다.
4. 바이러스 및 위협 방지 설정 → 설정 관리를 선택합니다.

윈도우10 바이러스 및 위협방지

Windows Defender와 다른 백신의 관계

알약, V3 등 다른 백신이 주 보호 프로그램으로 등록되어 있다면 Microsoft Defender가 수동 모드로 동작하거나 실시간 보호 토글이 보이지 않을 수 있습니다. 이때는 현재 실제로 보호를 담당하는 백신부터 확인해야 합니다.

Windows 보안의 바이러스 및 위협 방지 → 보안 공급자 관리에서 백신 등록 상태를 확인할 수 있습니다. Defender가 주 보호자가 아닌 환경에서는 아래 사진처럼 주기적 검사 항목이 별도로 보일 수 있습니다.

주기적검사 활성화

주기적 검사는 실시간 보호 토글과 다른 기능입니다. 다른 백신을 설치했다는 이유로 반드시 꺼야 하는 설정은 아닙니다.

설정 관리에서 실시간 보호를 끔으로 변경

현재 기본 백신이 Microsoft Defender이고 개인 PC에서 작업 원인을 확인해야 하는 경우, 실시간 보호 스위치를 임시로 끔으로 전환할 수 있습니다. 관리자 승인 창이 나타날 수 있습니다.

윈도우10 실시간보호 끄기

1. 문제가 된 파일의 공급처와 파일명을 먼저 기록합니다.
2. Windows 보안의 설정 관리 → 실시간 보호를 끔으로 변경합니다.
3. 해당 상황의 재현 여부만 짧게 확인합니다. 차단된 파일이 검증되지 않았다면 실행하지 않습니다.
4. 테스트를 마치는 즉시 실시간 보호를 켬으로 복구합니다.
5. 보호 기록과 Windows 보안 홈 화면에서 경고가 사라졌는지 확인합니다.

중요: 실시간 보호를 끄면 그동안 열거나 내려받는 파일에 대한 실시간 검사가 중단됩니다. Microsoft 설명에 따르면 일정 시간이 지나면 자동으로 다시 켜지지만, 자동 복구를 기다리지 말고 본인이 직접 다시 켜졌는지 확인하는 편이 안전합니다.

PC가 회사 소유이고 관리자 정책이 적용되어 있다면 토글이 비활성화될 수 있습니다. 이때 레지스트리로 강제 해제하기보다 관리자에게 오탐 내역이나 작업 목적을 전달해 예외 승인을 요청하세요.

2. 보안 때문에 파일이 삭제됐을 때 - 보호 기록과 격리 파일

설치 파일이 갑자기 사라졌다면 실제로 완전히 삭제된 것이 아니라 Defender의 격리 영역으로 이동했을 가능성도 있습니다.

1. Windows 보안 → 바이러스 및 위협 방지 → 보호 기록으로 이동합니다.
2. 해당 시간의 탐지 항목에서 탐지명, 파일 경로, 적용된 조치를 확인합니다.
3. 공식 제조사 배포본인지, 전자서명과 파일 해시가 일치하는지 먼저 검사합니다.
4. 오탐임이 확인된 경우에만 복원 또는 허용 여부를 검토합니다.

복원과 허용은 다릅니다. 복원은 격리된 파일을 원래 위치로 이동하지만 다시 탐지될 수 있습니다. 허용은 같은 위협 탐지를 허용하도록 예외 처리할 수 있으므로 검증되지 않은 파일에 사용하면 위험합니다.

보호 기록은 영구적인 로그 저장소가 아닙니다. Microsoft는 일반적으로 이 화면의 기록이 약 2주 동안 유지된다고 안내합니다. Microsoft 보호 기록 안내

오탐 여부를 확인하는 파일 서명·해시 검사

설치 파일이 정상인지 확인할 때는 Windows PowerShell에서 다음 명령을 활용할 수 있습니다.

예시 경로는 실제 파일 위치로 바꿔야 합니다.

Get-FileHash "C:\Work\Vendor\Setup.exe" -Algorithm SHA256
Get-AuthenticodeSignature "C:\Work\Vendor\Setup.exe" | Format-List Status,SignerCertificate

SHA256 값은 제조사가 공식적으로 공개한 해시와 비교해야 의미가 있습니다. 디지털 서명이 정상이라고 해도 모든 파일이 안전하다는 의미는 아니며, 서명이 없다고 곧바로 악성코드라고 단정할 수도 없습니다.

오탐이 의심되면 Microsoft 악성코드 분석용 파일 제출에서 신고할 수 있습니다. 단, 고객 데이터·회사 비밀자료·라이선스 키가 포함된 파일은 조직 승인 없이 외부에 업로드하지 마세요.

3. 정상적인 업무 프로그램 하나만 검사 제외하기

하나의 업무 프로그램만 지속적으로 검사 충돌을 일으킨다면 전체 실시간 보호 해제보다 범위가 좁은 제외 항목이 낫습니다.

그렇다고 제외 자체가 무해한 설정은 아닙니다. 제외된 항목은 실시간·예약 검사에서 빠질 수 있으므로 공급처와 경로를 확인해야 합니다.

파일 또는 폴더 예외 추가 위치

1. Windows 보안 → 바이러스 및 위협 방지 → 설정 관리로 이동합니다.
2. 아래쪽의 제외 → 제외 추가 또는 제거를 엽니다.
3. 제외 사항 추가에서 파일·폴더·파일 형식·프로세스 중 실제 문제와 일치하는 범위를 고릅니다.
4. 가급적 제조사가 확인해 준 개별 파일을 지정합니다. 작업이 끝나면 목록에서 제거합니다.

피해야 할 설정: C:\ 전체, 다운로드 폴더 전체, 모든 실행 파일(.exe), 회사 공유폴더 전체처럼 광범위한 제외는 감염 경로를 크게 넓힐 수 있습니다.

제외 항목은 백신 검사에 대한 예외일 뿐, Windows 방화벽의 네트워크 허용이나 관리자 권한 문제를 해결하는 기능은 아닙니다.

PowerShell로 제외 목록 확인·추가·제거하는 방법

Windows PowerShell을 관리자 권한으로 실행하고 현재 제외 목록을 먼저 확인합니다.

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath

다음은 공급처를 확인한 특정 파일을 예외로 등록하는 예시입니다. 실제 파일이 있는 정확한 경로로 수정해야 합니다. 회사 정책이나 변조 방지 설정에 따라 실행이 거부될 수 있습니다.

Add-MpPreference -ExclusionPath "C:\Work\Vendor\VerifiedTool.exe"
# 업무 확인 후 예외 제거
Remove-MpPreference -ExclusionPath "C:\Work\Vendor\VerifiedTool.exe"

폴더 경로를 등록하면 하위 파일도 검사 대상에서 제외될 수 있습니다. 그래서 되도록 파일 단위로 제한하고, 프로그램 공급업체에서 공식적으로 요구하는 경우에만 특정 업무용 폴더를 검토하는 것이 좋습니다.

4. CAD·설계 프로그램 저장 오류라면 랜섬웨어 보호부터 확인

Solid Edge, NX와 같은 설계 프로그램이나 회사 내부에서 만든 도면 처리 프로그램을 실행할 때, 프로그램은 정상적으로 열리는데 바탕화면·문서 폴더에 저장하거나 파일을 수정하는 단계에서 막히는 경우가 있습니다.

이런 증상은 파일 자체의 바이러스 탐지가 아니라 제어된 폴더 액세스에 의해 쓰기 작업이 차단된 상황일 수도 있습니다. 원인을 확인하기 전에는 실시간 보호를 끄지 않는 편이 좋습니다.

1. Windows 보안 → 바이러스 및 위협 방지 → 랜섬웨어 방지 관리로 이동합니다.
2. 제어된 폴더 액세스 기능이 켜져 있는지 확인합니다.
3. 보호 기록에 해당 CAD 프로그램의 파일 접근 차단 항목이 있는지 확인합니다.
4. 실행 파일의 출처와 설치 경로를 검증한 후, 필요 시 제어된 폴더 액세스를 통해 앱 허용에 해당 실행 파일만 추가합니다.
5. 도면을 다시 저장해 보고, 임시로 추가한 허용 항목이 계속 필요한지 판단합니다.

제품 자체의 정품 라이선스 인증 오류, 읽기 전용 파일, 파일 서버 권한 문제는 별도 원인입니다. 보안 기능 하나만 해제해서 해결되는 문제로 판단하면 시간을 낭비할 수 있습니다.

5. 고급 설정 - PowerShell에서 보호 상태 확인하고 다시 켜기

Windows 보안 화면에 상태가 애매하게 표시될 때는 PowerShell로 실제 동작 값을 확인할 수 있습니다.

관리자 권한 실행이 필요한 경우가 있습니다.

Get-MpComputerStatus | Select-Object AMRunningMode, AntivirusEnabled, RealTimeProtectionEnabled, IsTamperProtected, AntivirusSignatureLastUpdated

항목	의미
AMRunningMode	Defender가 활성·수동 등 어떤 모드인지
RealTimeProtectionEnabled	True라면 실시간 보호가 켜진 상태
IsTamperProtected	True라면 변조 방지가 활성 상태
AntivirusSignatureLastUpdated	보안 인텔리전스 마지막 갱신 시각

관리자 PowerShell로 일시 해제와 복구

조직 정책을 적용받지 않는 개인 PC에서 단시간 문제 원인을 진단해야 한다면 아래 명령이 지원되는 환경도 있습니다. 보호 정책이나 변조 방지가 활성화되어 있으면 설정 변경이 적용되지 않을 수 있습니다. Windows 보안 화면을 통한 설정이 우선입니다.

# 임시 테스트용 - 실시간 보호 해제 요청
Set-MpPreference -DisableRealtimeMonitoring $true

# 테스트 종료 즉시 보호 복구
Set-MpPreference -DisableRealtimeMonitoring $false

# 실제 보호 상태 재확인
Get-MpComputerStatus | Select-Object RealTimeProtectionEnabled, IsTamperProtected

반드시 확인: 명령이 오류 없이 종료됐다고 해서 실제 보호 상태까지 변경됐다고 판단하면 안 됩니다. 마지막 상태 조회에서 RealTimeProtectionEnabled : True를 확인해야 합니다.

6. 레지스트리·그룹 정책에 있는 Defender 숨은 설정은 효과가 있을까?

인터넷에는 레지스트리 값을 추가하면 Windows Defender를 영구적으로 끌 수 있다는 정보가 많습니다. 하지만 최근 Defender 플랫폼에서는 이전 방식이 더 이상 적용되지 않는 경우가 많아 어떤 정책이 들어가 있는지 진단하는 용도로 보는 편이 정확합니다.

레지스트리 편집기에서 정책 위치 확인

1. Win + R → regedit를 실행합니다.
2. 아래의 Defender 정책 경로로 이동합니다.
3. 정책 항목의 존재 여부만 확인하고 회사 PC라면 변경하지 않습니다.
4. 설정을 건드려야 할 사유가 있다면 먼저 레지스트리 키를 파일 → 내보내기로 백업하고 조직 관리자에게 확인합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection

이 경로에 연결되는 DisableRealtimeMonitoring 정책은 관리형 Windows에서 실시간 보호 정책과 연관됩니다. 다만 변조 방지가 활성화되어 있다면 정책이나 레지스트리 변경이 차단·무시될 수 있습니다.

예전에 소개됐던 DisableAntiSpyware 레지스트리 값도 현재는 오래된 방식입니다. Microsoft는 타사 백신과의 연동 방식 변경 및 변조 방지 정책을 안내하고 있어, 이 값을 만들어 넣는 방법을 정상적인 해결책으로 권장하지 않습니다.

Windows 10 Pro·Enterprise의 그룹 정책 위치

Windows 10 Pro·Enterprise 등의 지원되는 에디션에서는 Win + R → gpedit.msc를 실행하고 다음 위치에서 정책을 확인할 수 있습니다.

컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소
→ Microsoft Defender 바이러스 백신 → 실시간 보호

이곳에는 실시간 보호 끄기 정책이 있습니다. 명칭 때문에 혼동하기 쉬운데, 보안을 유지하려는 경우 일반적으로 정책을 사용 안 함 또는 구성되지 않음으로 두는 방향을 검토합니다. 조직 관리형 PC에서는 중앙 정책이 우선이며, 변조 방지로 로컬 변경이 무시될 수 있습니다.

업무용 PC 팁: 그룹 정책이나 레지스트리 값을 임의로 변경한 뒤 효과가 없다고 해서 보호 서비스를 강제로 종료하거나 권한을 탈취하려고 하지 마세요. 관리자에게 파일 경로, 탐지명, 테스트 시간, 보안 정책에서 허용할 범위를 전달하면 문제를 더 정확하게 처리할 수 있습니다.

7. 카카오톡·업무 프로그램 인터넷 연결 문제는 방화벽에서 따로 확인

Windows Defender 실시간 보호는 주로 파일·프로세스 검사를 담당하고, Windows Defender 방화벽은 네트워크 연결을 제어합니다. 서로 다른 기능이므로 인터넷 접속 문제 해결을 위해 백신 전체를 끌 필요는 없습니다.

Windows 보안 → 방화벽 및 네트워크 보호 → 방화벽을 통해 앱 허용으로 이동하면 앱별 허용 설정을 확인할 수 있습니다.

윈도우10  방화벽 허용

1. 차단되는 업무용 프로그램의 정확한 실행 파일(.exe)을 확인합니다.
2. 방화벽 앱 허용 목록에 해당 프로그램이 이미 등록되어 있는지 확인합니다.
3. 회사 IT 관리자 또는 제조사 문서에 명시된 네트워크 요구사항을 확인합니다.
4. 필요한 경우 승인된 앱만 허용하고 정상적으로 연결되는지 다시 확인합니다.

방화벽의 앱 허용은 주로 인바운드 허용과 관계가 있으며, 모든 외부 연결 문제를 해결하는 만능 설정은 아닙니다. 프로그램에 따라 아웃바운드 정책이나 프록시, VPN, 서버 주소, 라이선스 서버 방화벽도 점검해야 합니다.

추가적인 세부 규칙은 Win + R → wf.msc에서 확인할 수 있지만, 사내 업무망에서는 허용 포트와 네트워크 프로필을 관리자와 먼저 협의하는 것이 좋습니다.

설정 후 보안 상태 다시 확인하기

문제가 해결됐다면 마지막으로 Windows 보안 홈 화면을 열어 바이러스 및 위협 방지, 방화벽 및 네트워크 보호, 앱 및 브라우저 컨트롤 상태를 확인합니다.

1. 실시간 보호를 다시 켬으로 변경합니다.
2. 필요하지 않은 제외 항목과 일시적인 방화벽 허용 항목을 제거합니다.
3. 바이러스 및 위협 방지 → 보호 업데이트에서 보안 인텔리전스를 갱신합니다.
4. 파일 출처를 확인한 뒤 필요한 범위만 검사하고, 이상 증상이 있으면 빠른 검사를 진행합니다.
5. Windows 업데이트에서 ESU 보안 업데이트 상태도 확인합니다.

# Defender 보안 인텔리전스 갱신 요청
Update-MpSignature

# 빠른 검사 실행
Start-MpScan -ScanType QuickScan

# 현재 보호 상태 확인
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled, IsTamperProtected

정상적으로 보호가 돌아오지 않는다면 다른 백신 등록, 조직 정책, 보안 서비스 상태를 확인해야 합니다. 윈도우디펜더 실시간 보호 안 켜짐 해결방법도 참고할 수 있습니다.

자주 묻는 질문 FAQ

실시간 보호를 끄면 Windows 방화벽도 꺼지나요?

아닙니다. Defender 바이러스 백신의 실시간 보호와 네트워크 방화벽은 별개입니다. 특정 프로그램 통신 문제라면 방화벽과 프록시·VPN부터 확인하는 것이 좋습니다.

Windows 10 실시간 보호를 끄면 다시 자동으로 켜지나요?

Microsoft 설명에 따르면 일시적으로 끈 실시간 보호는 일정 시간이 지나 다시 켜집니다. 다만 테스트가 끝나면 자동 복구만 믿지 말고 Windows 보안과 PowerShell로 직접 확인하세요.

Defender 실시간 보호 설정이 회색으로 비활성화됩니다.

다른 보안 제품의 등록, 회사 관리자 정책, 변조 방지, 사용자 권한 등의 영향일 수 있습니다. 개인 PC와 회사 PC의 해결 방법이 다르며, 조직 관리형 PC라면 먼저 관리자에게 확인해야 합니다.

검사 예외에 등록하면 모든 보안 차단이 해제되나요?

아닙니다. 파일 검사 예외가 있어도 SmartScreen, 랜섬웨어 보호, 방화벽, 사용자 계정 컨트롤(UAC)에서 별도로 차단할 수 있습니다. 어떤 기능이 차단했는지 구분해야 합니다.

Windows 10 ESU를 사용하면 Defender만으로 안전한가요?

Defender가 최신 보안 인텔리전스를 갖추는 것은 중요하지만 ESU를 통한 운영체제 보안 업데이트, 브라우저와 업무 프로그램 업데이트, 백업이 함께 필요합니다. ESU가 모든 소프트웨어 취약점을 해결하지는 않습니다.

관련 글과 Microsoft 공식 안내

• 윈도우디펜더 실시간보호 안 켜짐 해결방법
• 카카오톡 방화벽 설정과 로그인 문제 해결
• 이 앱은 사용자 보호를 위해 차단되었습니다 해결방법
• 윈도우10 방화벽 특정 프로그램 허용방법
• Microsoft Windows 보안 바이러스 및 위협 방지
• Microsoft Defender 실시간 보호 및 그룹 정책 공식 설명

윈도우10 사용자계정 컨트롤 알림 설정 끄기 - 노랗IT월드

정리 - 일시 해제보다 원인별 예외 설정과 복구가 먼저

Windows 10 지원이 종료되었다고 해서 무작정 보안을 풀고 사용해야 하는 것은 아닙니다. 오히려 ESU를 통해 계속 사용하는 PC라면 한 번 꺼둔 보호 기능을 다시 켜는 것까지 확인할 필요가 있습니다.

저라면 업무 프로그램 때문에 문제가 생겼을 때 보호 기록 확인 → 파일 출처와 서명 검증 → 실제 차단 기능 구분 → 필요한 범위의 임시 조치 → 보호 복구 순서로 접근하겠습니다.

레지스트리나 PowerShell 명령은 분명 알아두면 도움이 되는 관리 도구지만, 설정을 영구적으로 끄는 방법보다 현재 무엇이 꺼져 있는지 확인하고 정상 상태로 되돌리는 방법이 실무에서는 더 중요합니다.