Windows 11 랜섬웨어 보호, Controlled folder access를 안전하게 켜는 순서

AI를 활용하여 생성한 이미지입니다.

컴퓨팅 · 초보자 가이드

결론부터 말하면, 중요한 폴더를 보호하려면 Windows 보안의 랜섬웨어 보호에서 Controlled folder access를 켜는 방법을 먼저 검토할 수 있어요. 이 기능은 허용되지 않은 앱이 보호된 폴더의 파일을 바꾸지 못하게 막는 방식이에요.[1][2] 다만 정상적인 프로그램도 처음에는 차단될 수 있으니, 백업을 준비한 뒤 필요한 앱만 허용하는 순서가 중요합니다.

Controlled folder access는 무엇을 막을까?

랜섬웨어는 파일을 암호화하거나 컴퓨터 사용을 막은 뒤 돈을 요구하는 악성 프로그램이에요. Microsoft는 Windows 10과 11에서 Controlled folder access를 켜면 랜섬웨어나 다른 악성 프로그램처럼 허가받지 않은 프로그램이 중요한 로컬 폴더를 바꾸지 못하도록 보호할 수 있다고 안내합니다.[1]

이 기능은 바이러스 백신 전체를 대신하는 기능이 아니에요. Windows 보안에는 실시간 보호, 클라우드 기반 보호, 변조 방지, 검사 기능이 따로 있고, Controlled folder access는 그중 보호된 폴더의 변경을 제한하는 역할을 맡습니다.[2] 기능을 켰다고 해서 출처가 불분명한 파일을 실행해도 안전해지는 것은 아니에요.

켜기 전에 준비할 것

1. 문서, 사진, 프로젝트 파일처럼 잃으면 곤란한 폴더를 정합니다.
2. 외장 저장 장치나 신뢰할 수 있는 백업 서비스에 파일을 별도로 복사합니다.
3. 자주 쓰는 편집기와 업무 프로그램이 어느 폴더에 저장하는지 확인합니다.
4. 차단 알림이 나타났을 때 프로그램 이름과 파일 경로를 읽을 준비를 합니다.

백업은 이 기능과 별개예요. Microsoft도 중요한 파일을 OneDrive에 저장하면 랜섬웨어 탐지·복구와 파일 버전 관리의 도움을 받을 수 있다고 설명하지만, 백업이 실제로 끝났는지와 이전 버전이 열리는지는 따로 확인해야 합니다.[1] 백업이 하나뿐이면 랜섬웨어나 실수로 인한 삭제에 동시에 영향을 받을 수 있어요.

Windows 보안에서 기능을 켜는 순서

1. 시작 메뉴에서 Windows 보안을 엽니다.
2. 바이러스 및 위협 방지를 선택합니다.
3. 랜섬웨어 방지 영역에서 랜섬웨어 방지 관리를 엽니다.
4. 제어된 폴더 액세스 또는 Controlled folder access의 스위치를 켭니다.
5. 보호된 폴더 목록과 차단 기록을 확인합니다.

메뉴 이름은 Windows 표시 언어와 업데이트 상태에 따라 조금 다를 수 있어요. 핵심은 Windows 보안 안의 바이러스 및 위협 방지 메뉴에서 랜섬웨어 보호 영역을 찾는 것입니다. Microsoft 지원 문서도 이 기능을 Windows 보안의 랜섬웨어 보호 항목으로 안내합니다.[2]

정상 앱이 차단됐을 때

기능을 켠 뒤 문서 편집기나 백업 프로그램이 파일을 저장하지 못한다면, 바로 기능 전체를 끄기보다 차단 알림에서 앱의 실행 파일과 경로를 확인하세요. 프로그램을 공식 사이트나 Microsoft Store에서 설치했는지, 업데이트 직후 동작이 달라졌는지, 보호 폴더 안에서 반드시 실행해야 하는지 차례로 봅니다.

출처가 확인된 정상 앱이라면 제어된 폴더 액세스를 통해 앱 허용 메뉴에서 해당 앱 하나만 추가하는 방식을 우선 고려할 수 있어요. 이름이 비슷한 실행 파일을 여러 개 허용하거나 다운로드 폴더 전체를 허용 목록에 넣는 방식은 피하세요. 앱을 허용하는 순간 그 앱에는 보호 폴더 변경 권한이 생기기 때문입니다.

보호 폴더를 더 추가해도 될까?

보호 범위를 넓히는 것은 가능하지만, 프로그램이 파일을 저장하는 위치와 충돌할 가능성도 함께 커져요. 먼저 기본 보호 폴더와 실제로 중요한 자료가 있는 별도 폴더 한 곳만 추가하고, 며칠 동안 업무 프로그램이 정상적으로 저장하는지 확인하는 편이 낫습니다.

프로그램이 계속 차단되면 폴더를 보호 목록에서 빼는 것보다 저장 위치를 일반 폴더로 바꿀 수 있는지 먼저 확인하세요. 보안 기능을 끄는 선택은 마지막에 두고, 끄더라도 문제 원인과 다시 켤 조건을 기록해 두는 것이 좋아요.

이 기능만으로 충분하지 않은 이유

Controlled folder access는 파일 변경을 제한하는 방어선이에요. 악성 파일을 내려받지 않도록 출처를 확인하고, Windows 보안의 검사 기능을 사용하고, 운영체제와 앱을 최신 상태로 유지하는 습관이 같이 필요합니다.[1][2] Microsoft는 Windows 보안에서 빠른 검사·전체 검사·사용자 지정 검사·오프라인 검사를 제공한다고 설명해요.[2]

초보자 점검 목록

• 중요 폴더를 정하고 별도 백업을 만들기
• Windows 보안에서 랜섬웨어 보호 메뉴 찾기
• 기능을 켠 뒤 자주 쓰는 앱의 저장 동작 확인하기
• 차단된 앱의 출처와 실행 경로를 먼저 확인하기
• 허용 목록에는 필요한 앱 하나만 추가하기
• 백업 파일을 실제로 열어 복구 가능성 확인하기

Sources

• [1] Microsoft Support, Protect your PC from ransomware
• [2] Microsoft Support, Virus and threat protection in Windows Security