윈도우 디펜더 업데이트 방법｜최신 보안 정의·설치 실패·윈도우11 ISO 보안 업데이트

윈도우11을 새로 설치하거나 오랜만에 사용하지 않던 컴퓨터를 켰을 때, 가장 먼저 확인해야 할 것 중 하나가 윈도우 디펜더 업데이트입니다.

Windows 업데이트는 완료됐는데 Windows 보안에서는 바이러스 정의가 오래됐다고 나오거나, 보안 인텔리전스 업데이트가 실패했습니다라는 메시지가 뜨는 경우가 있습니다.

여기서 또 헷갈리는 게 있습니다. 이번에 마이크로소프트가 공개한 1.459.387.0이라는 버전이 보이니 지금 컴퓨터의 윈도우 디펜더도 그 버전으로 맞춰야 하나 싶을 수 있죠.

그런데 그 숫자는 일반 PC의 최신 보안 정의와는 조금 다른 이야기입니다.

핵심만 먼저 확인

일반 사용자라면 Windows 보안 앱에서 보안 정의를 업데이트하면 됩니다.
윈도우 설치 USB·ISO를 만드는 관리자라면 오래된 설치 이미지에 들어 있는 디펜더 엔진과 정의 파일까지 따로 관리해야 합니다. 두 작업은 목적과 사용 도구가 다릅니다.

윈도우 디펜더 보안 정의와 설치 이미지용 업데이트 확인

윈도우 디펜더 업데이트가 두 종류인 이유

윈도우 디펜더는 지금은 주로 Microsoft Defender 바이러스 백신이라는 이름으로 안내되지만, 윈도우10·윈도우11 사용자에게는 여전히 윈도우 디펜더라는 이름이 익숙합니다.

이 보안 프로그램에는 악성코드를 구분하는 보안 정의뿐 아니라 파일을 실제로 분석하는 엔진과 프로그램 기반 구성요소가 함께 들어갑니다.

구분	일반 PC 보안 업데이트	설치 이미지용 업데이트
대상	이미 실행 중인 윈도우10·11	ISO 속 install.wim, VHD/VHDX 등
목적	새로운 악성코드 탐지 정보 반영	윈도우 설치 직후 보호 공백 줄이기
방법	Windows 보안·Windows 업데이트·PowerShell	오프라인 이미지 전용 도구
일반 사용자가 필요한가?	예	보통 필요 없음

설치 이미지 보안 정의가 오래되면 생기는 문제

예를 들어 작년에 만든 윈도우 설치 USB를 그대로 사용하면, 설치 직후 디펜더 구성요소가 그 당시 버전인 상태로 시작할 수 있습니다.

인터넷이 연결되면 최신 업데이트를 다시 받지만, 설치 직후 네트워크를 연결하기 전까지는 오래된 엔진과 보안 정의를 사용할 가능성이 있습니다.

마이크로소프트가 기업용 설치 이미지의 디펜더 패키지를 주기적으로 교체하라고 권하는 이유가 여기에 있습니다.

2026년 11월 윈도우11 설치 이미지용 디펜더 업데이트 버전

2026년 10월 20일자 마이크로소프트 수정 이력에 반영된 설치 이미지용 패키지는 아래와 같습니다.

항목	마이크로소프트 공개 버전
디펜더 설치 이미지 패키지	1.459.387.0
보안 플랫폼	4.18.26090.9
악성코드 검사 엔진	1.1.26090.9
보안 인텔리전스	1.459.387.0

이 패키지는 윈도우11과 지원되는 윈도우10 ESU·기업용 장기 서비스 버전, 일부 윈도우 서버의 오프라인 설치 이미지에 적용됩니다.

중요한 건 설치 이미지 버전은 배포 시점에 고정되지만, 실제 PC용 보안 인텔리전스는 하루에도 여러 차례 갱신될 수 있다는 점입니다.

버전이 달라도 정상일 수 있습니다

컴퓨터에 설치된 보안 인텔리전스가 1.459.387.0보다 높다고 해서 이상한 상태는 아닙니다. 최신 PC용 버전은 마이크로소프트 보안 인텔리전스 배포 페이지에서 확인해야 합니다.

윈도우11·윈도우10 디펜더 수동 업데이트 방법

1. Windows 보안에서 업데이트 확인

1. 시작 메뉴에서 Windows 보안을 검색해 실행합니다.
2. 바이러스 및 위협 방지를 선택합니다.
3. 아래로 내려 바이러스 및 위협 방지 업데이트의 보호 업데이트를 엽니다.
4. 업데이트 확인을 눌러 다운로드가 완료되는지 확인합니다.

화면에는 보안 인텔리전스 버전과 생성 날짜, 마지막 업데이트 정보가 표시됩니다.

평소 정상적으로 자동 업데이트가 진행된다면 여기서 별도 작업을 할 필요가 없습니다.

2. 파워쉘로 보안 정의 버전 확인

화면에 보안 정의 버전이 표시되지 않거나 회사 PC처럼 Windows 보안 메뉴가 제한된 경우에는 파워쉘로 상태를 확인할 수 있습니다.

Get-MpComputerStatus | Select-Object AMRunningMode, AMProductVersion, AMEngineVersion, AntivirusSignatureVersion, AntivirusSignatureLastUpdated, RealTimeProtectionEnabled

명령 결과에서 AntivirusSignatureVersion은 탐지 정의 버전, AMEngineVersion은 검사 엔진 버전, AMProductVersion은 플랫폼 버전입니다.

세 값이 서로 달라도 정상이며, 각 항목마다 버전 체계가 다릅니다.

3. 파워쉘로 윈도우 디펜더 업데이트 실행

Update-MpSignature

파워쉘을 관리자 권한으로 실행한 다음 위 명령어를 입력하면 현재 설정된 업데이트 원본에서 최신 보안 정의를 가져옵니다.

회사에서 별도의 업데이트 서버를 관리한다면 관리 정책에 따라 업데이트 경로가 달라질 수 있습니다.

4. 자동 업데이트가 안 되면 공식 파일로 수동 설치

인터넷 연결은 정상인데 보안 정의 다운로드만 실패한다면 마이크로소프트의 공식 보안 인텔리전스 페이지에서 운영체제와 CPU 아키텍처에 맞는 설치 파일을 직접 받을 수 있습니다.

일반적인 64비트 윈도우11 PC에서는 x64용 파일을 선택합니다.

마이크로소프트 디펜더 최신 보안 정의 다운로드

다운로드 주의

광고성 다운로드 사이트에서 내려받은 디펜더 수정 패치, 정체가 불분명한 배치 파일은 사용하지 않는 편이 좋습니다. 공식 보안 정의 설치 파일과 설치 이미지용 CAB 패키지도 서로 바꿔 사용하는 파일이 아닙니다.

윈도우 디펜더 업데이트 안됨·실패할 때 증상별 해결

업데이트 실패를 모두 같은 오류로 보면 오히려 시간이 오래 걸립니다. 오류 코드와 증상을 먼저 구분하는 편이 낫습니다.

증상	먼저 확인할 원인	우선 조치
0x80072EFD·0x80072EE2	통신 연결·프록시·방화벽·시간 초과	네트워크·VPN·프록시 확인
0x80070422	Windows Update 관련 서비스 비활성화 가능성	서비스 상태·업데이트 설정 점검
0x80070005	권한 또는 보안 정책 문제 가능성	관리자 권한·관리 정책 확인
업데이트 확인 무한 반복	업데이트 원본·캐시·관리 정책	수동 정의 설치 후 상태 비교
업데이트 성공인데 버전 그대로	최신 버전 적용 완료·표시 갱신 지연	재실행 후 버전·날짜 확인

인터넷은 되는데 디펜더 업데이트만 실패한다면

1. VPN 또는 프록시를 사용한다면 회사 정책에 어긋나지 않는 범위에서 연결 상태를 확인합니다.
2. Windows 업데이트 서비스 및 BITS 서비스가 정상 실행되는지 확인합니다.
3. 타사 백신이 기본 바이러스 백신으로 활성화됐는지 확인합니다.
4. 공식 보안 정의를 수동 설치해 Windows 업데이트 경로 문제와 디펜더 자체 문제를 구분합니다.

특히 회사 PC는 WSUS나 보안 장비가 업데이트 파일 다운로드를 통제하는 경우가 있으므로, 개인 PC와 달리 무작정 정책이나 서비스를 변경하면 안 됩니다.

PowerShell 업데이트도 실패할 때

Windows 보안 앱에서 실패하고 파워쉘 업데이트도 실패한다면 네트워크와 업데이트 원본부터 확인하는 것이 좋습니다.

방화벽 정책 문제일 수 있는데, 디펜더를 꺼버리면 문제 해결이 아니라 보호 기능 자체가 없어지는 상황이 됩니다.

윈도우 디펜더 실시간 보호가 아예 켜지지 않을 때

보안 정의 업데이트와 실시간 보호 오류는 서로 다른 문제입니다.

Windows 보안 앱은 열리지만 실시간 보호가 꺼져 있다면 업데이트 버튼을 반복해서 누르기보다 실제 보호 기능 상태부터 확인해야 합니다.

관련 글: 윈도우 디펜더 비활성화·삭제 후 재설치까지 한 번에 해결하는 방법

윈도우11 ISO·USB 설치 이미지의 디펜더는 어떻게 업데이트할까?

여기부터는 일반 사용자보다는 기업용 설치 USB를 관리하거나 동일한 윈도우 이미지로 PC를 여러 대 설치하는 관리자에게 필요한 내용입니다.

설치 이미지의 디펜더 업데이트는 운영체제가 실행 중인 PC에 CAB 파일을 설치하는 방식이 아닙니다.

마이크로소프트는 WIM·VHD/VHDX 오프라인 파일을 대상으로 하는 별도 도구를 제공합니다.

설치 이미지용 파일 내려받기

1. 마이크로소프트 KB4568292 공식 페이지에 접속합니다.
2. 관리할 이미지에 맞춰 x64·x86·ARM64 패키지를 선택합니다.
3. 다운로드한 압축 파일에서 defender-dism-*.cab와 DefenderUpdateWinImage.ps1를 확인합니다.
4. 원본 WIM·VHD 파일을 백업한 다음 별도의 작업 폴더에서 진행합니다.

DISM으로 설치 이미지 인덱스부터 확인

Dism /Get-ImageInfo /ImageFile:"D:\WindowsISO\sources\install.wim"

여기서 나오는 인덱스 번호는 윈도우 홈·프로·엔터프라이즈 등 이미지 구성에 따라 달라집니다.

다른 컴퓨터에 있는 install.wim 경로를 그대로 복사해서 실행하면 파일을 찾을 수 없다는 오류가 뜰 수 있으므로 실제 파일 경로로 변경해야 합니다.

오프라인 이미지에 보안 패키지 적용

마이크로소프트가 제공하는 DefenderUpdateWinImage.ps1 스크립트에서 이미지 경로, 인덱스 번호, 작업 폴더를 지정하고 함께 제공된 패키지를 적용합니다.

관리자가 사용하는 명령 형식은 다음과 같으며, 환경에 맞는 옵션은 공식 안내를 참고해야 합니다.

.\DefenderUpdateWinImage.ps1 -WorkingDirectory "D:\DefenderWork" -ImageIndex 1 -Action AddUpdate -ImagePath "D:\WindowsISO\sources\install.wim" -Package

오프라인 이미지 작업 주의

위 명령은 실제 파일 경로·이미지 인덱스를 확인한 뒤 사용하는 예시입니다. 실행 중인 윈도우나 운영 중인 가상머신 디스크에 이 패키지를 적용하지 마세요. 이미지를 백업한 뒤 테스트 환경에서 먼저 검증하는 것이 안전합니다.

이미지에 보안 업데이트가 적용됐는지 확인

.\DefenderUpdateWinImage.ps1 -WorkingDirectory "D:\DefenderWork" -Action ShowUpdate -ImagePath "D:\WindowsISO\sources\install.wim"

보안 업데이트 내역을 확인하고, 수정된 이미지를 이용해 별도 테스트 PC나 가상머신에서 설치 후 초기 디펜더 상태까지 점검하면 됩니다.

이 작업은 윈도우11 26H2 자체를 설치하거나 업데이트하는 과정과도 다르므로, 두 작업을 혼동하지 않는 편이 좋습니다.

윈도우11 설치 후 디펜더 정상 작동 확인 방법

1. Windows 보안 → 바이러스 및 위협 방지에서 실시간 보호가 활성 상태인지 확인합니다.
2. 보호 업데이트에서 정의 버전·날짜를 확인하고 필요하면 업데이트를 한 번 더 실행합니다.
3. 검사 옵션 → 빠른 검사로 정상 실행 여부를 확인합니다.
4. 업데이트 오류가 있었다면 재부팅 후 같은 오류가 반복되는지 확인합니다.
5. 보호 기록에서 새로운 탐지나 차단 항목이 있는지도 확인합니다.

이 순서에서 정상이라면 버전 번호만 보고 억지로 디펜더를 재설치할 필요는 없습니다.

자주 묻는 질문 FAQ

윈도우 디펜더 최신 정의 버전은 1.459.387.0인가요?

아닙니다. 1.459.387.0은 여기서 다루는 설치 이미지용 패키지의 버전입니다. 실행 중인 PC의 최신 정의 버전은 더 높을 수 있습니다.

윈도우 디펜더 업데이트는 무료인가요?

네. 지원되는 윈도우의 Microsoft Defender 보안 업데이트는 별도의 유료 백신 구독 없이 이용할 수 있습니다.

KB2267602 업데이트는 무엇인가요?

Microsoft Defender 바이러스 백신의 보안 인텔리전스 업데이트를 나타내는 KB 번호입니다.

윈도우10 ESU PC에도 적용되나요?

마이크로소프트는 설치 이미지용 패키지의 적용 대상에 Windows 10 ESU를 포함합니다. 다만 PC의 실제 지원 조건과 ESU 등록 상태는 따로 확인해야 합니다.

USB 설치용 ISO 파일에 최신 보안 정의가 항상 포함되나요?

배포 당시 포함된 정의가 설치 시점의 최신 버전이라고 보장할 수 없습니다. 설치 후 온라인 업데이트와 보안 상태 확인이 필요합니다.

디펜더를 삭제했다가 다시 설치하면 업데이트 오류가 해결되나요?

권장하지 않습니다. 실시간 보호·업데이트 원본·네트워크 상태를 먼저 진단한 다음 원인에 맞는 복구 절차를 사용하는 편이 안전합니다.

Windows 보안이 타사 백신으로 표시되면 어떻게 하나요?

다른 백신이 주 보호 제품으로 등록됐을 수 있습니다. 사용 중인 제품과 정책을 확인하고, 필요하면 해당 백신의 업데이트 상태를 점검합니다.

윈도우11 26H2를 설치하면 디펜더도 자동으로 최신이 되나요?

설치 이미지의 보안 정의는 배포 시점 버전일 수 있습니다. 인터넷 연결 후 보호 업데이트를 확인하는 것이 좋습니다.

관련 글과 마이크로소프트 공식 문서

• 잡가이버: 윈도우 디펜더 비활성화 삭제 후 재설치까지 한 번에 해결하는 방법
• 잡가이버: SFC /SCANNOW Windows 리소스 보호 오류 해결
• Microsoft 공식: Windows 설치 이미지용 Defender 업데이트(KB4568292)
• Microsoft 공식: 실행 중인 PC용 최신 보안 인텔리전스 다운로드
• Microsoft 공식: 디펜더 보안 정의 업데이트 실패 해결

정리하면 일반 PC는 Windows 보안에서 정의를 갱신하고, 설치 USB나 기업용 배포 이미지는 오프라인 패키지로 별도 관리한다고 기억하면 됩니다.

보안 정의 버전이 서로 다르다고 무조건 오류는 아닙니다. 지금 내 컴퓨터의 디펜더가 업데이트되고 실시간 보호가 정상 작동하는지를 먼저 확인해보세요.