백신 프로그램, 업무 PC에 하나만 켜고 확인할 6가지 기준

업무 PC의 백신 프로그램은 하나만 실시간으로 켜 두고, 업데이트와 검사 상태를 정기적으로 확인하면 됩니다. 이 글에서는 Windows 기본 보안 기능과 다른 백신의 관계, 업무 PC 백신을 고르고 점검하는 6가지 기준, 감염 경고가 떴을 때 할 일을 정리했습니다.

백신 프로그램과 운영체제 기본 보안 기능

Windows 10과 11에는 Windows 보안 앱과 Microsoft Defender 바이러스 백신이 기본으로 들어 있습니다. Microsoft의 Windows 보안 앱으로 보호 유지 안내는 Defender가 실시간으로 위협을 검사하고, 실시간 보호를 꺼도 잠시 뒤 자동으로 다시 켜진다고 설명합니다. 같은 앱에서 방화벽 상태도 함께 볼 수 있습니다.

그래서 작은 회사는 "백신을 새로 살까"보다 "지금 PC의 보호 기능이 제대로 켜져 있나"를 먼저 확인하는 것이 순서입니다. 별도 백신 제품은 관리할 PC가 많거나, 중앙에서 상태를 모아 보고 싶거나, 거래처·계약에서 특정 보안 요건을 요구할 때 검토합니다.

백신을 두 개 켜 두면 안 되는 이유

Microsoft의 Defender 바이러스 백신과 다른 보안 제품의 호환성 문서에 따르면, Windows 10·11에 다른 백신을 설치해 기본 백신으로 쓰면 Defender는 자동으로 사용 안 함 상태가 됩니다. 또 그 백신이 만료되거나 제거되어 보호를 멈추면 Defender가 자동으로 다시 켜질 수 있다고 설명합니다. 두 제품이 동시에 실시간 보호를 하려 하면 충돌과 성능 문제가 생길 수 있다는 경고도 있습니다. 실시간 보호는 하나의 백신에 맡기는 것이 원칙입니다.

업무 PC 백신을 고르고 점검하는 6가지 기준

아래 표는 Windows 기본 백신을 쓸 때와 별도 백신 제품을 쓸 때 확인할 점을 비교한 것입니다. 제품 이름이나 가격이 아니라 운영 기준으로 정리했습니다.

기준	Windows 기본 백신	별도 백신 제품
실시간 보호	Windows 보안에서 켜짐 확인	제품 화면과 Windows 보안 공급자 표시 확인
업데이트	Windows 업데이트와 함께 진행	제품 자체 업데이트 동작 확인
사용 기간	운영체제 지원 기간에 따름	라이선스 만료일 관리 필요
여러 PC 관리	PC마다 직접 확인	관리 화면 제공 여부 확인
설치 경로	운영체제에 기본 포함	공식 사이트에서만 설치
지원 창구	운영체제 공식 지원	제조사 공식 연락처 확인

표의 사용 기간 항목은 자주 놓칩니다. 라이선스가 끝난 백신이 설치된 채로 남아 있으면 PC는 보호받고 있다고 착각하기 쉽습니다. 어떤 백신이 실제로 보호 중인지는 Windows 보안의 바이러스 및 위협 방지 화면에서 공급자 관리를 열어 확인할 수 있다고 Microsoft는 안내합니다.

백신 상태를 확인하는 순서

매달 한 번, 업무 PC마다 아래 순서로 확인합니다. 5분이면 끝나는 점검입니다.

1. 보호 공급자 확인: Windows 보안에서 지금 보호 중인 백신이 무엇인지 봅니다.
2. 실시간 보호 켜짐 확인: 꺼져 있거나 경고 표시가 있으면 원인을 확인합니다.
3. 최신 업데이트 확인: 보안 인텔리전스나 엔진 업데이트 날짜가 오래되지 않았는지 봅니다.
4. 최근 검사 기록 확인: 정기 검사가 실행되었는지, 발견된 위협이 처리되었는지 확인합니다.
5. 운영체제 업데이트 확인: 백신만큼 운영체제 보안 업데이트도 밀리지 않았는지 봅니다.
6. 기록 남기기: PC 이름, 확인 날짜, 이상 여부를 점검표에 적습니다.

그림의 5단계처럼 백신은 운영체제 업데이트를 대신하지 못합니다. 널리 쓰이는 프로그램의 보안 업데이트 권고는 KISA 보호나라 보안공지에서 확인할 수 있습니다. PC 전체의 기본 설정은 업무용 PC 보안 글에서 이어서 다룹니다.

감염 경고가 떴을 때 할 일

진짜 백신 창에서 위협이 발견되었다는 알림이 뜨면 아래 항목을 차례로 확인합니다. 브라우저 안에 뜬 경고와 전화번호는 가짜일 가능성이 높으므로 구별이 먼저입니다.

• 경고가 백신 프로그램 창에서 떴는지, 브라우저 안에서 떴는지 구별한다.
• 백신이 위협을 격리했는지, 사용자 조치가 필요한지 확인한다.
• 같은 PC로 홈페이지 관리자나 호스팅에 접속했다면 다른 기기에서 비밀번호를 바꾼다.
• 전체 검사를 다시 실행하고, 계속 발견되면 인터넷을 끊고 담당자에게 알린다.
• 경고 화면과 발견된 파일 이름을 기록해 둔다.

그림의 첫 항목에서 브라우저 안의 경고로 판단되면 대처 방법이 다릅니다. 가짜 경고를 다루는 순서는 가짜 보안 경고 글에 정리했습니다.

디코랩이 돕는 방식

디코랩은 운영 중인 홈페이지의 취약점 점검과 유지보수를 맡습니다. 감염된 PC로 관리자 화면에 접속한 적이 있어 사이트 상태가 걱정된다면 점검을 상담할 수 있으며, 점검 내용은 웹사이트 취약점 점검 서비스에서 확인할 수 있습니다.

자주 묻는 질문

무료 백신을 업무용으로 써도 되나요?

무료 제품 가운데에는 개인용으로만 쓸 수 있는 것이 있으므로 이용 약관에서 업무 사용이 허용되는지 확인해야 합니다. Windows 기본 백신은 운영체제에 포함된 기능이라 별도 설치가 필요 없습니다.

백신이 있으면 해킹을 막을 수 있나요?

백신은 알려진 악성코드를 찾고 막는 데 도움이 되지만, 피싱으로 비밀번호를 입력하거나 오래된 프로그램을 쓰는 위험까지 막지는 못합니다. 업데이트, 2단계 인증, 백업과 함께 써야 합니다.

서버에도 백신이 필요한가요?

서버는 운영 방식에 따라 다릅니다. 공유 호스팅이라면 호스팅 업체의 보안 정책을 확인하고, 직접 관리하는 서버라면 운영체제 업데이트와 악성코드 점검 방법을 따로 정해야 합니다.

업무 PC 감염 뒤 홈페이지 상태를 확인하고 싶다면 사이트 주소와 상황을 적어 디코랩 프로젝트 문의로 보내 주세요.