이상 증상만으로 감염을 확정하지 않습니다
컴퓨터가 갑자기 느려지거나 광고 창이 뜬다고 해서 모두 바이러스 감염인 것은 아닙니다. 저장 공간 부족, 시작 프로그램 증가, 브라우저 확장 프로그램, Windows 업데이트와 하드웨어 문제도 비슷한 증상을 만들 수 있습니다.
반대로 다음처럼 보안 문제를 의심할 만한 변화가 있다면 검사를 미루지 않는 편이 좋습니다.
- 설치하지 않은 프로그램이나 확장 기능이 생김
- 브라우저 시작 페이지·검색엔진이 동의 없이 바뀜
- 광고 창과 다른 사이트로의 리다이렉트가 반복됨
- 알 수 없는 프로세스가 CPU·디스크·네트워크를 계속 사용함
- 보안 설정이 꺼지거나 검사 실행이 반복해서 방해됨
- 로그인 알림, 비밀번호 변경 또는 결제처럼 본인이 하지 않은 활동이 확인됨
계정 탈취나 결제가 의심되면 PC 검사만 기다리지 마세요. 의심 PC의 네트워크 연결을 끊고, 깨끗한 다른 기기에서 해당 서비스의 비밀번호를 바꾸고 다단계 인증과 로그인 기록을 확인합니다. 랜섬웨어처럼 파일 확장자가 바뀌거나 대량으로 열리지 않는 경우에는 원본을 덮어쓰는 정리 도구부터 실행하지 말고 중요한 장치와 네트워크를 분리한 뒤 전문 지원을 검토하세요.
검사 목적에 맞는 방법을 고릅니다
모든 보안 도구를 한꺼번에 실행할 필요는 없습니다. 먼저 무엇을 확인하려는지 구분하면 됩니다.
| 현재 상황 | 먼저 사용할 방법 | 다음 행동 |
|---|---|---|
| PC 전체가 막연히 의심됨 | Windows 보안·Microsoft Defender | 보호 업데이트 후 빠른 검사 |
| 감염 의심이 강하거나 빠른 검사 후에도 증상 지속 | Defender 전체·오프라인 검사 | 보호 기록과 재발 여부 확인 |
| 광고·팝업·브라우저 변조 반복 | 멀웨어 제로(MZK) | 최신 ZIP으로 보조 검사 |
| 파일·URL 하나가 의심됨 | VirusTotal | 기밀 정보가 없는 대상만 검사 |
| 설치 없이 Microsoft 도구로 다시 확인 | Microsoft Safety Scanner | 최신 MSERT로 수동 검사 |
| 다른 엔진으로 2차 검사 | Malwarebytes | 무료 수동 검사 범위 확인 |
운영자 사용 경험: 개인적으로는 PC 전체 검사를 시작할 때 Windows Defender를 먼저 사용합니다. Windows에 기본으로 들어 있고 평소에도 직접 사용하는 방법이기 때문입니다. 광고 창이나 브라우저 설정 변조가 반복될 때는 MZK를 보조 검사로 사용한 경험이 좋았습니다. 이는 이 사이트 운영자의 개인적인 사용 경험이며 모든 PC에 같은 결과를 보장한다는 뜻은 아닙니다. 실제 증상에 따라 다른 경로가 더 맞을 수 있습니다.
윈도우 디펜더로 기본 검사를 시작합니다
현재 공식 명칭은 Microsoft Defender 바이러스 백신이며 Windows 보안 앱의 바이러스 및 위협 방지에서 관리합니다. 윈도우 디펜더는 사용자가 익숙하게 찾는 표현이므로 같은 기능을 가리키는 말로 이해하면 됩니다.
- 시작 메뉴에서
Windows 보안을 검색해 엽니다. 바이러스 및 위협 방지를 선택합니다.바이러스 및 위협 방지 업데이트에서 보안 인텔리전스가 최신인지 확인합니다.빠른 검사를 실행합니다.- 완료 후
보호 기록에서 탐지 이름·경로·적용된 조치를 확인합니다.
특정 파일이나 폴더만 의심된다면 파일 탐색기에서 대상을 마우스 오른쪽 버튼으로 누르고 Windows 11에서는 더 많은 옵션 표시를 연 뒤 Microsoft Defender로 검사를 사용할 수 있습니다. 출처가 불분명한 파일은 검사 결과가 나오기 전 실행하지 마세요.
빠른·전체·사용자 지정·오프라인 검사를 구분합니다
| 검사 유형 | 적합한 상황 | 주의할 점 |
|---|---|---|
| 빠른 검사 | 첫 점검·일상 확인 | 모든 파일을 훑는 검사는 아님 |
| 전체 검사 | 의심 증상이 강하거나 빠른 검사 후에도 불안함 | 파일 수와 저장장치 속도에 따라 오래 걸릴 수 있음 |
| 사용자 지정 검사 | 특정 폴더·외장 저장장치 확인 | 선택하지 않은 위치는 검사하지 않음 |
| Microsoft Defender 오프라인 | 일반 검사에서 숨거나 반복되는 위협 의심 | PC가 재시작되므로 작업 저장 필요 |
처음부터 가장 긴 검사를 여러 번 반복하기보다 빠른 검사 결과와 현재 증상을 보고 범위를 넓힙니다. 오프라인 검사는 Windows 복구 환경에서 실행되고 완료 후 PC가 다시 시작됩니다. 실행 전 문서와 브라우저 작업을 저장하고, 결과는 재부팅 후 Windows 보안의 보호 기록에서 확인하세요.
광고·브라우저 변조에는 MZK를 보조로 사용합니다
멀웨어 제로(Malware Zero·MZK)는 악성코드뿐 아니라 반복 광고, 악성 DNS와 브라우저 시작 페이지·검색엔진·확장 프로그램 변조 같은 유형을 수동으로 검사하는 Windows 도구입니다. 실시간 백신이 아니므로 Windows Defender를 대체하지 않습니다.
- Windows Defender 기본 검사를 먼저 실행합니다.
- 브라우저 동기화·확장 프로그램과 Windows 설치된 앱에 낯선 항목이 있는지 확인합니다.
- 증상이 남으면 MZK 사용법에서 공식 도메인과 실행 전 주의사항을 확인합니다.
malzero.xyz에서 최신MalwareZero.zip을 새로 받습니다.- ZIP 전체를 압축 해제하고 작업을 저장한 뒤 관리자 권한으로 실행합니다.
- 검사 후 리포트와 검역소를 보존하고 재부팅 뒤 광고·브라우저 설정이 다시 바뀌는지 확인합니다.
MZK 공식 FAQ는 백신의 실시간 감시가 검사 속도에 영향을 줄 수 있다고 설명하지만, 일반 사용자가 속도 때문에 Windows Defender를 먼저 끄는 것을 기본 순서로 삼지는 않습니다. 최신 파일·완전한 압축 해제·다른 프로그램 종료를 먼저 확인하고, 회사나 학교 PC에서는 관리자 승인 없이 보안 설정을 변경하지 마세요.
AdwCleaner도 애드웨어·잠재적으로 원치 않는 프로그램과 브라우저 하이재커에 초점을 둔 대안입니다. MZK와 AdwCleaner를 모두 기계적으로 실행하기보다 하나를 선택해 결과와 재발 여부를 확인한 뒤 추가 검사가 필요한지 판단합니다.
파일·URL 하나만 의심되면 전체 정리 도구를 쓰지 않습니다
다운로드한 설치 파일이나 문자·메일로 받은 URL 하나가 의심된다면 PC 전체 정리보다 VirusTotal처럼 여러 보안 엔진의 결과를 모아 보는 서비스가 목적에 맞습니다.
다만 탐지 개수만으로 안전·악성을 확정하지 마세요. 파일의 공식 배포처, 디지털 서명, 해시와 여러 엔진의 탐지명을 함께 봐야 합니다. 회사 문서, 개인정보, 인증서, 계약서처럼 외부에 공개되면 안 되는 파일은 표준 업로드 서비스에 올리지 말고 조직의 승인된 보안 절차를 사용하세요.
디펜더 다음의 재검사 도구를 선택합니다
Windows Defender 검사 후에도 의심이 남는다면 증상에 맞는 하나의 보조 도구를 선택합니다.
| 도구 | 적합한 상황 | 한계 |
|---|---|---|
| Microsoft Safety Scanner | 설치 없이 Microsoft 도구로 다시 검사 | 수동 실행 도구이며 다운로드 후 10일 만료 |
| Malwarebytes | 다른 엔진으로 악성코드·PUP 2차 검사 | 무료판과 실시간 보호 제품의 범위가 다름 |
| AdwCleaner | 광고·PUP·브라우저 하이재커 중심 | 상시 실시간 백신이 아님 |
Microsoft Safety Scanner도 상시 백신을 대체하지 않습니다. 실행할 때마다 Microsoft 공식 페이지에서 최신 파일을 받고, 검사 후에는 Windows Defender의 실시간 보호와 업데이트 상태를 다시 확인합니다.
탐지 결과는 허용보다 격리를 먼저 검토합니다
탐지 알림이 나타났을 때 이름을 모른다는 이유로 바로 삭제하거나, 익숙한 파일이라는 이유로 바로 허용하지 마세요.
- 탐지명과 원래 파일 경로를 기록합니다.
- 다운로드 출처와 디지털 서명·게시자를 확인합니다.
- 확실하지 않으면 되돌릴 수 있는 격리를 우선 검토합니다.
- 업무 프로그램이나 사내 파일이면 IT 담당자에게 확인합니다.
- 오진이 의심돼도 보안 제외를 먼저 추가하지 않습니다.
- 조치 후 재부팅하고 같은 항목이 다시 생성되는지 봅니다.
Windows 보안의 허용된 위협에 넣으면 이후 해당 위협에 조치하지 않을 수 있습니다. 정상 파일이라는 근거가 충분하지 않다면 허용이나 검사 제외보다 격리 상태에서 확인하는 편이 안전합니다.
검사 후 계정과 시스템 상태를 확인합니다
도구의 검사 완료 메시지가 최종 해결은 아닙니다. 다음 상태까지 확인해야 합니다.
- Windows 보안 실시간 보호와 보안 인텔리전스가 정상인가
- 보호 기록과 보조 도구 리포트에서 조치되지 않은 항목이 없는가
- 재부팅 후 광고·리다이렉트·시작 페이지 변경이 사라졌는가
- 제거한 항목이 같은 경로에 다시 생성되지 않는가
- 브라우저 확장 프로그램과 설치된 앱에 낯선 항목이 없는가
- 본인이 하지 않은 로그인·비밀번호 변경·결제가 없는가
계정 정보가 노출됐을 가능성이 있다면 감염이 의심되는 PC에서 새 비밀번호를 입력하지 말고 깨끗한 다른 기기에서 변경합니다. 같은 비밀번호를 사용한 다른 서비스도 확인하고 다단계 인증, 복구 이메일·전화번호와 로그인 세션을 점검하세요.
아무것도 탐지되지 않았을 때의 다음 단계
검사 결과가 깨끗하고 광고나 브라우저 변조도 없다면 일반 성능 문제를 바이러스로 오해했을 수 있습니다.
- C드라이브 여유 공간과 임시 파일이 부족한지 C드라이브 용량 늘리기에서 확인
- 작업 관리자에서 CPU·메모리·디스크를 지속적으로 사용하는 정상 프로그램 확인
- 시작 프로그램과 최근 설치한 앱 점검
- Windows 업데이트와 장치 제조사 공식 드라이버 상태 확인
- 팬 소음·과열·저장장치 경고와 같은 하드웨어 증상 구분
보안 도구를 계속 추가 설치하는 것보다 증상이 발생하는 시점과 범위를 기록해 원인을 좁히는 편이 낫습니다. 특정 사이트에서만 광고가 나오면 사이트 자체 광고나 브라우저 알림일 수 있고, 한 계정에서만 설정이 다시 바뀐다면 브라우저 동기화도 확인해야 합니다.
성공 기준과 미해결 시 조치
검사가 성공했다는 기준은 탐지 숫자가 0이거나 파일을 많이 지운 것이 아닙니다.
- 실시간 보호와 보안 업데이트가 정상 상태입니다.
- 탐지 항목의 격리·제거·허용 여부를 이해하고 확인했습니다.
- 재부팅 후 원래의 광고·리다이렉트·이상 프로세스가 재발하지 않습니다.
- 계정 로그인과 결제 기록에 본인 외 활동이 없습니다.
- 업무 파일과 정상 프로그램이 오류 없이 열립니다.
같은 증상이 계속 생기거나 보안 도구 실행이 차단되고 계정 피해까지 확인된다면 해당 PC에서 중요한 계정 사용을 중단하고 로그와 검사 결과를 보존하세요. 회사·학교 장치는 IT 보안 담당자에게, 개인 PC는 신뢰할 수 있는 제조사 지원이나 보안 전문가에게 전달하는 것이 다음 단계입니다.