Windows 11 보안 점검, 새 PC에서 먼저 볼 7가지 설정

새 PC의 Windows 보안에 경고가 보이면 업데이트 상태와 경고 이유부터 확인하세요.
노란색 표시만으로 감염을 단정하거나 백신을 추가 설치할 필요는 없습니다.

모든 스위치를 무조건 켜는 것이 목표는 아닙니다.
현재 상태를 읽고, 경고가 가리키는 항목을 확인한 뒤, 필요한 것만 손보는 순서가 더 안전합니다.

시작 메뉴에서 Windows 보안을 검색해 앱을 여세요.
설정에서 들어가려면 설정 → 개인 정보 및 보안 → Windows 보안 순서로 이동하면 됩니다.
Microsoft 한국어 문서에서는 같은 메뉴가 바이러스 및 위협 방지처럼 조금 다르게 번역될 수 있습니다.

1. 새 PC라도 Windows 업데이트부터 확인하세요

새 제품이라고 해서 출고 뒤에 나온 보안 수정까지 모두 설치된 것은 아닙니다.
설정 → Windows 업데이트 → 업데이트 확인을 누르고, 제공되는 업데이트를 내려받아 설치하세요.
재시작 안내가 나오면 열어 둔 파일을 저장한 뒤 재시작하고, 다시 같은 곳에서 업데이트를 한 번 더 확인합니다.

처음 점검할 때는 보안 업데이트와 일반 누적 업데이트를 우선하면 됩니다.
이름에 미리 보기가 들어간 선택적 비보안 업데이트까지 서둘러 설치할 필요는 없습니다.
특정 문제를 고치려는 목적이 있을 때 내용을 확인한 뒤 선택해도 늦지 않습니다.

노트북 주변에 업데이트와 계정, 방화벽, 보호 기능을 나타낸 그림
한 가지 스위치가 아니라 업데이트, 계정, 다운로드, 네트워크와 장치 상태를 나누어 봅니다.

2. 노란색 느낌표가 곧 감염을 뜻하는 것은 아닙니다

Windows 보안 홈에는 보호 영역마다 상태 아이콘이 붙습니다.
초록색은 권장 작업이 없다는 뜻이고, 노란색은 확인할 권장 사항이 있다는 뜻입니다.
빨간색은 바로 살펴봐야 할 항목을 가리킵니다.

노란색 표시만 보고 감염으로 단정하지 마세요.
해당 카드를 열어 업데이트 대기인지, 계정 설정인지, 보호 기능이 꺼진 것인지 이유를 먼저 읽어보면 됩니다.

최근 차단된 파일이 궁금하다면 보호 기록도 확인하세요.
모르는 항목을 무조건 허용하지 말고 파일 이름, 게시자, 내려받은 위치를 먼저 살펴보는 것이 좋습니다.

3. Defender는 빠른 검사와 보호 업데이트를 같이 봅니다

바이러스 및 위협 방지를 열면 마지막 검사 시각과 현재 위협 상태가 보입니다.
PC 상태를 가볍게 확인하려는 날에는 빠른 검사로 시작하면 됩니다.
감염이 의심될 만한 일이 있었다면 검사 옵션에서 전체 검사나 Microsoft Defender 오프라인 검사를 선택할 수 있습니다.

오프라인 검사는 PC를 다시 시작하므로 작업 중인 파일을 먼저 저장해야 합니다.
평소 점검에서는 실시간 보호 상태와 바이러스 및 위협 방지 업데이트의 보안 인텔리전스가 최신인지 함께 확인하세요.

다른 회사의 백신이 설치되어 정상 작동 중이라면 Microsoft Defender 바이러스 백신이 자동으로 꺼질 수 있습니다.
그 자체를 오류로 단정할 필요는 없지만, 실제로 어떤 백신이 보호를 맡고 있는지는 공급자 관리에서 확인해 두세요.

4. 계정 보호에서는 Windows Hello부터 봅니다

계정 보호에는 Microsoft 계정 상태, Windows Hello, 동적 잠금과 관련된 항목이 표시됩니다.
얼굴 인식이나 지문을 지원하는 PC라면 해당 방법을 설정할 수 있고, 그렇지 않다면 Windows Hello PIN 등 사용 가능한 로그인 옵션을 확인하세요.

동적 잠금은 휴대폰과 연결된 PC에서 자리를 비웠을 때 자동 잠금을 돕는 선택 기능입니다.
모든 사람에게 꼭 필요한 설정은 아니므로 사용 환경에 맞으면 켜면 됩니다.
회사 또는 학교 계정으로 로그인한 PC에서는 개인 Microsoft 계정 항목이 보이지 않을 수도 있습니다.

5. 앱 및 브라우저 컨트롤의 보호 상태를 확인하세요

앱 및 브라우저 컨트롤 → 평판 기반 보호에서는 웹에서 받은 앱과 파일, Edge 다운로드, 피싱, 원치 않는 앱에 관한 보호 상태를 확인할 수 있습니다.
낯선 설치 파일을 자주 받는다면 앱 및 파일 확인과 Microsoft Edge용 SmartScreen이 어떤 상태인지 특히 살펴보세요.

스마트 앱 컨트롤은 악의적이거나 신뢰하기 어려운 앱을 걸러주는 Windows 11 기능입니다.
다만 여기서는 상태를 확인하기도 전에 끄기부터 누르지 않는 것이 좋습니다.

2026년에는 Windows 버전에 따라 스마트 앱 컨트롤을 바꾸는 방식이 다를 수 있습니다.
기능 업데이트가 적용된 일부 Windows 11 26H1 장치에는 초기화 없이 전환하는 기능이 단계적으로 제공됩니다.
반면 일반 지원 문서에는 다시 켜려면 초기화나 재설치가 필요할 수 있다는 기존 안내도 남아 있습니다.
현재 Windows 버전과 화면의 설명을 먼저 확인하세요.

정돈된 책상에서 노트북의 기본 보안 상태를 확인하는 모습
화면을 그대로 따라 하기보다 내 PC에 표시된 경고 이유를 읽고 필요한 항목만 손보세요.

6. 프로그램이 막혀도 방화벽 전체를 끄지는 마세요

방화벽 및 네트워크 보호를 열면 현재 연결된 네트워크와 Microsoft Defender 방화벽 상태를 볼 수 있습니다.
집처럼 신뢰할 수 있는 네트워크는 개인 네트워크로, 카페나 공항처럼 여러 사람이 함께 쓰는 곳은 공용 네트워크로 인식되는지 확인하세요.

어떤 프로그램이 연결되지 않는다고 방화벽을 통째로 끄면 다른 통신까지 함께 열릴 수 있습니다.
정말 필요한 프로그램이고 출처를 알고 있을 때만 방화벽을 통해 앱 허용에서 예외를 검토하세요.
Microsoft도 포트를 직접 여는 것보다 필요한 앱만 허용하는 쪽이 상대적으로 위험이 적다고 안내합니다.

7. 장치 보안은 경고 이유를 보고 움직입니다

장치 보안에서는 핵심 격리, 보안 프로세서, 보안 부팅처럼 PC 하드웨어와 연결된 보호 기능을 확인할 수 있습니다.
보이는 항목은 Windows 버전과 PC 하드웨어에 따라 다를 수 있으므로 다른 사람의 화면과 메뉴 수가 달라도 이상한 것은 아닙니다.

메모리 무결성이 꺼져 있다는 표시가 나오면 호환되지 않는 드라이버가 함께 안내되는지 먼저 보세요.
드라이버 제조사의 최신 버전을 확인한 뒤 다시 판단해야 합니다.
Microsoft는 호환되지 않는 드라이버가 있는 상태에서 메모리 무결성을 켜면 장치나 프로그램이 오작동할 수 있다고 경고합니다.

여기까지 확인했다면 점검의 기준은 단순합니다.
빨간색 경고가 없고, 노란색 표시의 이유를 이해했으며, 업데이트와 보호 프로그램이 정상 작동하면 기본 점검은 마친 셈입니다.

키보드로 앱과 파일을 빠르게 열고 싶다면 PowerToys Run 사용법도 참고하세요.

Microsoft 공식 자료

확인 기준일: 2026년 8월 19일. Windows 버전, 하드웨어, 회사 관리 정책에 따라 메뉴와 사용 가능한 기능이 다를 수 있습니다.