윈도우 랜섬웨어 보호(제어된 폴더 액세스) 켜기, 그리고 저장이 안 될 때 허용 앱 추가하는 법

랜섬웨어는 PC 속 사진·문서를 몰래 암호화하고 "풀어 줄 테니 돈을 내라"고 협박하는 악성코드입니다. 윈도우에는 중요한 폴더를 아무 프로그램이나 고치지 못하게 막는 랜섬웨어 보호(제어된 폴더 액세스) 기능이 들어 있지만, 기본으로는 꺼져 있습니다.

어떻게 막아 주나요?

• 켜 두면 문서·사진·동영상·음악·바탕 화면 같은 보호 폴더의 파일을 믿을 수 있는 프로그램만 바꿀 수 있습니다.
• 처음 보는 프로그램이 이 폴더의 파일을 고치거나 지우려 하면 윈도우가 막고 "허용되지 않은 변경 내용이 차단되었습니다" 알림을 띄웁니다.
• Microsoft Defender가 PC의 백신으로 켜져 있을 때 동작합니다. 다른 백신을 쓰고 있다면 그 백신의 랜섬웨어 보호 기능을 확인하세요.

1단계: 켜기

• 시작 메뉴에서 Windows 보안을 엽니다.
• 바이러스 및 위협 방지 → 아래쪽 랜섬웨어 방지의 랜섬웨어 방지 관리를 누릅니다.
• 제어된 폴더 액세스를 켬으로 바꿉니다.
• 보호된 폴더에서 기본 폴더를 확인하고, 다른 드라이브의 작업 폴더도 보호된 폴더 추가로 넣을 수 있습니다.

2단계: 저장이 안 될 때 허용 앱 추가

• 켠 뒤에 사진 편집기나 녹화 프로그램처럼 평소 쓰던 프로그램이 문서·동영상 폴더에 저장하지 못하는 경우가 생길 수 있습니다. 믿을 수 있는 프로그램이라면 허용 목록에 넣어 주면 됩니다.
• 같은 랜섬웨어 방지 관리 화면에서 제어된 폴더 액세스를 통해 앱 허용 → 허용되는 앱 추가를 누릅니다.
• 최근에 차단된 앱을 고르면 방금 막힌 프로그램이 나와서 바로 추가할 수 있습니다. 목록에 없으면 모든 앱 찾아보기로 프로그램 실행 파일(.exe)을 직접 고릅니다.
• 잘 모르는 프로그램, 출처가 불분명한 프로그램은 허용하지 마세요. 그런 프로그램을 막으라고 있는 기능입니다.

함께 하면 더 안전한 것

• 백업이 최고의 대비입니다. 랜섬웨어 보호를 켜도 100% 막는다는 보장은 없으니, 중요한 파일은 외장 드라이브나 클라우드에 따로 백업하세요.
• OneDrive를 쓰면 Windows 보안의 같은 화면에서 랜섬웨어 데이터 복구를 설정할 수 있습니다.
• 윈도우와 백신은 항상 최신으로 업데이트하고, 메일·메신저로 받은 실행 파일은 함부로 열지 마세요.

참고: Microsoft Learn – 제어된 폴더 액세스로 랜섬웨어로부터 폴더 보호 · Microsoft 지원 – Windows 보안 앱의 바이러스 및 위협 방지