Windows 11 랜섬웨어 보호 설정법: 제어된 폴더 액세스 켜기·앱 허용 순서

Windows 11의 제어된 폴더 액세스(Controlled folder access)는 신뢰되지 않은 앱이 문서와 사진 같은 보호 폴더의 파일을 바꾸거나 삭제하지 못하게 막는 Microsoft Defender 기능입니다. 기본값은 꺼짐이므로 직접 켜야 하며, 정상 프로그램이 차단되면 방화벽이나 백신을 끄는 대신 정확한 실행 파일만 허용해야 합니다.

빠른 결론

① Windows 보안 → 바이러스 및 위협 방지 → 랜섬웨어 방지 관리에서 켭니다.
② 차단 알림이 나오면 보호 기록에서 실행 파일 경로를 확인한 뒤 필요한 앱만 허용합니다.
③ 이 기능은 백업이 아니므로 OneDrive 버전 기록이나 별도 백업을 함께 준비하세요.

확인 기준과 작동 조건

2026년 9월 9일 Microsoft 공식 문서 기준입니다. 제어된 폴더 액세스는 Microsoft Defender Antivirus가 기본 백신이며 Active mode이고 실시간 보호가 켜져 있어야 작동합니다. 타사 백신이 기본이면 Defender가 수동 또는 비활성 상태가 되는 경우가 많아 이 기능이 작동하지 않습니다.

기본 백신	Microsoft Defender Antivirus
보호 상태	Active mode·실시간 보호 켜짐
기본 폴더	문서·사진·비디오·음악 등, 기기 목록에서 직접 확인
차단 기록	Windows 보안 → 보호 기록, 보관은 2주
앱 허용	랜섬웨어 방지 → 제어된 폴더 액세스를 통해 앱 허용
이벤트 로그	Windows Defender/Operational, 차단 ID 1123

제어된 폴더 액세스 켜기 6단계

1. 시작 메뉴에서 Windows 보안을 검색해 엽니다.
2. 바이러스 및 위협 방지를 누릅니다.
3. 랜섬웨어 방지 관리를 누릅니다. 일부 화면에서는 바이러스 및 위협 방지 설정 → 설정 관리 → 제어된 폴더 액세스 관리 순서입니다.
4. 제어된 폴더 액세스 스위치를 켭니다.
5. 사용자 계정 컨트롤 창이 뜨면 앱과 게시자를 확인하고 예을 누릅니다.
6. 보호된 폴더를 열어 실제 기본 목록을 확인합니다. 필요한 경우 + 보호된 폴더 추가로 작업 폴더를 선택합니다.

Microsoft 소비자 지원 문서와 상세 Learn 문서의 기본 폴더 열거에는 차이가 있으므로 바탕 화면이 모든 기기에서 무조건 보호된다고 단정하지 말고, 내 PC의 보호된 폴더 화면에서 직접 확인합니다. 추가한 폴더에는 하위 폴더도 포함됩니다.

정상 앱이 차단됐을 때 허용 순서

1. Windows 보안 → 보호 기록을 열고 차단된 앱의 전체 경로를 확인합니다.
2. 파일 서명과 설치 출처가 공식인지 확인합니다.
3. 바이러스 및 위협 방지 → 랜섬웨어 방지 관리로 돌아갑니다.
4. 제어된 폴더 액세스를 통해 앱 허용을 누릅니다.
5. + 허용된 앱 추가 → 최근에 차단된 앱을 선택합니다. 목록에 없으면 모든 앱 찾아보기에서 정확한 .exe 또는 .com을 고릅니다.
6. 허용 뒤 해당 앱이나 서비스를 완전히 종료하고 다시 시작합니다.

허용은 실행 파일의 위치에 연결됩니다. 같은 이름이라도 다른 폴더에 있는 복사본은 자동 허용되지 않습니다. 광범위한 Defender 제외를 추가하면 검사 자체가 줄어 보안 공백이 생기므로 정상 앱 한 개에는 좁은 제어된 폴더 액세스 허용을 우선합니다.

OneDrive 복구와 백업

Windows 보안의 랜섬웨어 데이터 복구는 OneDrive와 연결할 수 있습니다. 의심스러운 랜섬웨어 알림을 받았다면 먼저 연결된 모든 기기를 백신으로 정리하거나 초기화한 뒤, 깨끗해진 것이 확인된 다음 공격 이전 시점으로 OneDrive를 복원해야 합니다. 감염 기기가 남아 있으면 복원한 파일이 다시 암호화될 수 있습니다. 제어된 폴더 액세스와 OneDrive 모두 별도 오프라인 백업을 완전히 대체하지는 않습니다.

주의사항

• 차단된 앱을 확인하지 않고 허용하면 그 앱이 침해됐을 때 보호 폴더도 위험해집니다.
• 네트워크 공유와 매핑 드라이브도 추가할 수 있지만 성능 저하가 생길 수 있습니다.
• 보호 기록은 2주만 유지되므로 문제가 생기면 빠르게 실행 파일 경로를 기록하세요.
• Windows 보안 앱에서는 켜기·끄기만 제공합니다. 조직의 감사 모드는 PowerShell·그룹 정책·Intune이 필요합니다.
• 랜섬웨어 감염이 의심되면 몸값을 지불하거나 출처 불명의 복호화 도구를 실행하지 마세요.

해결되지 않을 때 추가 점검

• 메뉴가 없거나 켜지지 않으면 Defender가 기본 백신·Active mode인지 확인합니다.
• 최근 차단 앱에 없으면 이벤트 뷰어 → 응용 프로그램 및 서비스 로그 → Microsoft → Windows → Windows Defender → Operational에서 ID 1123을 확인합니다.
• 앱 허용 후에도 저장이 안 되면 현재 실행 파일 경로가 허용한 경로와 같은지 확인합니다.
• 관리 PC라면 조직의 정책, Endpoint DLP, 보안 소프트웨어가 다시 차단하는지 관리자에게 문의합니다.

Windows 보안 패치를 먼저 적용하려면 Windows 11 보안 업데이트 확인·설치 방법을, 계정 침해가 의심되면 Microsoft 계정 최근 활동·로그아웃·2단계 인증을 확인하세요. 수상한 링크를 이미 눌렀다면 스미싱 링크 대처 순서를 참고할 수 있습니다.

FAQ

Q1. 타사 백신을 쓰면 제어된 폴더 액세스가 작동하나요?

타사 백신이 기본이면 Defender가 수동 또는 비활성 상태가 되어 작동하지 않는 경우가 일반적입니다. Defender의 Active mode와 실시간 보호 상태를 확인하세요.

Q2. 최근 차단된 앱을 모두 허용해도 되나요?

안 됩니다. 공식 설치 출처와 디지털 서명, 정확한 실행 경로를 확인한 신뢰 가능한 앱만 추가하고 앱을 재시작합니다.

Q3. 제어된 폴더 액세스를 켜면 백업이 필요 없나요?

아닙니다. 파일 변경을 막는 보호 기능이지 백업이 아닙니다. OneDrive 버전 기록과 별도 오프라인 백업을 함께 준비하세요.

공식 출처

• Microsoft 제어된 폴더 액세스 개요
• Microsoft 제어된 폴더 액세스 설정
• Windows 보안 바이러스 및 위협 방지
• Microsoft 보호 기록
• Microsoft CFA 모니터링
• OneDrive 랜섬웨어 감지·복구