컴퓨터 바이러스 제거를 위해 가장 먼저 할 일은 낯선 백신을 설치하는 것이 아니라 경고가 어디에서 나왔는지 확인하는 것입니다. 인터넷 광고가 띄운 “감염” 메시지와 Windows 보안의 실제 탐지 기록은 다릅니다. 반대로 파일이 갑자기 열리지 않고 금전 요구 문서가 생겼다면, 검사보다 피해 확산을 막는 일이 먼저입니다.
이 글은 개인용 Windows 11 PC를 기준으로 바이러스·웜·트로이목마·랜섬웨어의 차이와 검사 순서를 정리합니다. 회사·학교에서 관리하는 PC는 직접 삭제하거나 초기화하기 전에 담당자에게 연락하세요. 메뉴 명칭은 Windows 버전과 사용 중인 백신에 따라 달라질 수 있습니다.
공식 자료 확인: 2026년 9월 26일 · 화면 자료: Microsoft Support의 Windows 보안 안내 이미지. 대표 이미지는 Windows 보안 홈 화면입니다. 화면 속 날짜와 검사 결과는 공식 안내 예시이며, 내 PC의 결과와는 다릅니다.
1. 컴퓨터 바이러스 종류: 악성코드와 무엇이 다를까?
일상에서는 악성 프로그램을 통틀어 “바이러스”라고 부르지만, 악성코드(멀웨어)가 더 넓은 개념입니다. 이름을 정확히 외우는 것보다 무엇을 감염시키고 어떤 피해를 만드는지 구분하면 대응 방향을 잡기 쉽습니다.
| 종류 | 어떤 방식인가 | 주의할 피해 |
|---|---|---|
| 바이러스 | 파일이나 문서 등에 붙어 실행 과정에서 퍼지는 유형. 문서 매크로를 이용하는 종류도 있음 | 파일 변조, 문서·프로그램을 통한 확산 |
| 웜 | 다른 장치로 자신을 전파하는 악성코드 | 네트워크·공유 경로 등을 통한 확산 |
| 트로이목마 | 정상 프로그램처럼 위장. 스스로 복제하기보다 설치를 유도 | 정보 탈취, 원격 접근, 추가 악성코드 설치 |
| 랜섬웨어 | 파일을 암호화하거나 기기 사용을 막고 대가를 요구 | 파일 접근 불가, 업무 중단, 금전 요구 |
| 정보 탈취형 악성코드 | 계정 정보나 입력 내용 등을 수집. 키로거·비밀번호 탈취 악성코드 등 | 로그인 정보 유출, 계정 도용 |
| 가짜 보안 프로그램 | 보안 도구인 척하며 존재하지 않는 위협을 내세움 | 불필요한 결제, 추가 악성코드 설치 |
분류는 서로 겹칠 수 있습니다. 정상 설치 파일처럼 보이는 트로이목마가 랜섬웨어를 내려받는 식입니다. 한편 광고를 과도하게 띄우거나 원치 않는 프로그램을 설치하는 잠재적으로 원치 않는 앱(PUA)은 불편과 위험을 만들 수 있지만, Microsoft는 이를 악성코드와 구분해 설명합니다. 참고: Microsoft 악성코드 분류, PUA와 보호 기록 설명.
2. 감염 의심 증상에 따라 첫 대응을 다르게 하세요
| 지금 보이는 상황 | 먼저 할 일 | 하지 말아야 할 일 |
|---|---|---|
| 브라우저에서만 “바이러스 발견” 창이 뜸 | 페이지를 닫고, 시작 메뉴에서 Windows 보안을 직접 열어 기록 확인 | 팝업의 전화번호로 연락하거나 치료·결제 버튼 누르기 |
| 백신에 위협 이름과 조치 요청이 표시됨 | 탐지 시각·경로를 기록하고 해당 보안 프로그램의 조치 확인 | 경고를 없애려고 무조건 허용·복원하기 |
| 여러 파일이 열리지 않고 확장자 변경·금전 요구가 함께 나타남 | 랜섬웨어를 의심하고 유선 LAN·Wi-Fi 연결부터 끊기 | 정상 백업 디스크를 연결하거나 임의 복구 도구 실행하기 |
| 모르는 원격 조작이나 계정 사용 흔적이 있음 | 네트워크를 격리하고 다른 안전한 기기에서 계정 확인 | 의심 PC에서 비밀번호·결제 정보 계속 입력하기 |
속도가 느려졌다는 이유만으로 바이러스 감염을 확정할 수는 없습니다. 반대로 눈에 띄는 증상이 없다고 안전이 보장되는 것도 아닙니다. 증상은 검사 계기이고, 판단에는 탐지 기록과 실제 변경 흔적이 필요합니다.
랜섬웨어가 의심되면 일반 검사 절차보다 격리가 먼저
피해가 진행 중이라면 네트워크 연결을 끊고 연결된 외장 저장장치도 분리해 추가 피해를 줄이세요. 격리는 이미 실행 중인 암호화를 자동으로 멈추거나 파일을 복구하는 조치는 아닙니다. 백신 업데이트를 위해 다시 인터넷에 연결하지 말고, 다른 안전한 기기로 공식 지원이나 보안 전문가의 도움을 받으세요. 관리되는 PC는 초기화·로그 삭제 전에 담당자와 증거 보존 방침을 확인해야 합니다. 참고: CISA 랜섬웨어 대응 지침, HKCERT 복구 안내.
3. Windows 보안으로 컴퓨터 바이러스 제거하는 순서
아래는 파일 암호화나 원격 침입이 진행 중인 상황이 아닌, 개인 PC의 일반적인 감염 의심 점검 순서입니다. 다른 백신이 설치되어 있다면 현재 보호를 담당하는 제품부터 확인하세요. 호환되는 타사 백신 때문에 Microsoft Defender가 비활성화된 경우도 있습니다.
- 보안 앱을 직접 열기: 시작 메뉴에서 “Windows 보안”을 검색하고 “바이러스 및 위협 방지”로 이동합니다. 웹페이지의 검사 버튼은 사용하지 않습니다.
- 보호 업데이트 확인: “보호 업데이트” 또는 “바이러스 및 위협 방지 업데이트”에서 업데이트를 확인합니다.
- 전체 검사 선택: “검사 옵션 → 전체 검사 → 지금 검사”로 진행합니다. 빠른 검사는 짧은 점검이고, 전체 검사는 더 넓은 범위의 파일과 프로그램을 검사합니다.
- 탐지 항목 처리: 검사가 끝나면 화면의 권장 조치를 확인하고 격리·제거 등 필요한 작업을 완료합니다.
- 보호 기록 확인: 미완료 조치가 있는지 보고, 재시작이 요구되면 작업을 저장한 뒤 따릅니다.
검사 시간은 파일 수·용량·저장장치 상태에 따라 달라집니다. “몇 분이면 끝난다”는 기준보다 진행 여부와 완료 메시지를 확인하세요. 공식 경로: Windows 보안 검사 옵션 안내.
4. 격리·제거·허용: 검사 결과를 이렇게 읽으세요
| 상태 | 의미와 확인할 점 |
|---|---|
| 위협 발견·조치 필요 | 탐지되었지만 사용자의 조치가 남아 있을 수 있음. 안전 여부가 불확실하면 임의로 허용하지 않기 |
| 격리됨 | 실행되지 않도록 분리된 상태. 삭제와 같은 뜻은 아니므로 후속 조치 확인 |
| 차단됨·제거됨 | 해당 탐지 항목에 조치가 이루어진 상태. 다른 감염이나 유출까지 해결됐다는 보장은 아님 |
| 해결 미완료 | 치료가 끝나지 않은 상태. 상세 항목의 안내를 확인하고 추가 대응 |
| 허용된 위협 | 사용자가 예외로 허용한 항목. 경고를 지우기 위한 해결 방법으로 사용하지 않기 |
“격리됨”을 보고 원래 파일이 없어졌다고 곧바로 복원하면 위험할 수 있습니다. 오탐이 의심될 때도 프로그램 제작사와 백신의 공식 지원으로 확인한 뒤 판단하세요. 보호 기록의 상세 정보를 보려면 관리자 권한이 필요할 수 있습니다. 출처: Microsoft 보호 기록 상태 설명.
5. 지웠는데 다시 나오거나 검사가 끝나지 않을 때
같은 위협이 다시 탐지된다면
먼저 탐지 시각과 파일 경로가 새로 바뀌었는지 비교하세요. 과거 기록이 남아 있는 것과 실제 재탐지는 다릅니다. 같은 설치 파일을 다시 내려받았거나, 남은 구성 요소가 악성코드를 다시 설치하는 상황도 있으므로 최근 다운로드와 재발 시점을 함께 봐야 합니다.
반복 탐지에는 “검사 옵션 → Microsoft Defender 바이러스 백신(오프라인 검사)”를 고려할 수 있습니다. 작업 중인 파일을 저장한 뒤 실행하면 PC가 재시작되고 Windows 밖의 복구 환경에서 검사합니다. 끝난 뒤 보호 기록을 확인하세요. 단순히 Wi-Fi를 끈 채 전체 검사를 하는 것과는 다릅니다. 기기 암호화를 사용하는 PC는 재시작 과정에서 복구가 필요할 상황에 대비해 복구 키를 확인할 수 있는지도 미리 점검해 두는 편이 좋습니다.
검사 오류·치료 실패가 계속된다면
저장 공간 부족으로 격리·제거가 완료되지 않을 수 있고, 압축 파일이 많으면 검사가 길어질 수 있습니다. 불필요한 앱을 닫고 여유 공간과 오류 메시지를 확인하세요. 출처가 불분명한 “강제 치료” 도구나 시스템 파일 수동 삭제로 해결하려고 하지 마세요.
정상적인 검사가 계속 실패하거나 시스템 변조가 의심되면 전문 지원을 받아 재설치를 포함한 복구 방법을 검토해야 합니다. 초기화·재설치는 데이터와 프로그램에 영향을 주므로, 필요한 자료와 감염 전 백업을 먼저 구분하세요. 감염 중에 만든 백업에는 문제가 함께 들어갈 수 있습니다. 참고: Microsoft 악성코드 제거 문제 해결.
6. 브라우저의 가짜 바이러스 경고는 따로 구분하세요
갑자기 경고음이 울리고 “몇 개의 바이러스가 발견됐다”며 전화·결제·원격 제어 프로그램 설치를 요구한다면 기술 지원 사기를 의심하세요. Microsoft는 자사 오류·경고 메시지에 전화번호를 넣지 않는다고 안내합니다. 화면의 로고만으로 진짜 지원 창이라고 판단하면 안 됩니다.
- 팝업 안의 “검사”나 “치료” 버튼 대신 탭을 닫습니다. 창이 반응하지 않으면 Alt+F4로 브라우저 종료를 시도합니다.
- 같은 사이트 알림이 반복되면 브라우저 설정에서 사이트 알림 권한을 확인합니다. Edge는 “설정 → 개인 정보, 검색 및 서비스 → 사이트 사용 권한 → 모든 사이트”에서 해당 사이트의 알림을 차단할 수 있습니다. 브라우저를 닫아도 사이트 알림이 표시될 수 있습니다. Microsoft 알림 권한 안내를 참고하세요.
- 파일을 실행했거나 원격 접속을 허용했다면 단순 광고로 끝내지 말고, 앞의 격리·보안 점검과 계정 보호 절차로 넘어갑니다.
오류 화면을 남겨야 할 때는 컴퓨터 스크린샷 찍는 법을 참고하세요. 문의용으로 공유하기 전 이메일 주소·파일 경로 속 사용자 이름·복구 키 등은 가려야 합니다. 참고: Microsoft 기술 지원 사기 예방법, 가짜 팝업 대응 안내.
7. 악성코드 제거와 계정·파일 복구는 별개입니다
로그인 정보를 입력했다면 계정도 확인
감염이 의심되는 PC에서 비밀번호를 바꾸면 새 비밀번호도 노출될 수 있습니다. 안전한 다른 기기에서 중요한 계정의 비밀번호를 변경하고, 각 서비스의 로그인 기록·연결 기기·복구 정보도 점검하세요. 모르는 로그인 세션을 종료하고 2단계 인증을 설정하는 것도 함께 고려할 일입니다. 백신 검사는 이미 유출된 비밀번호를 되돌려 주지 않습니다. 참고: 미 FTC 악성코드 대응 안내, 2단계 인증 안내.
랜섬웨어 파일은 제거만으로 풀리지 않음
랜섬웨어 실행 파일을 제거해도 이미 암호화된 문서가 자동으로 복구되지는 않습니다. 감염 전의 정상 백업이 있는지, 해당 랜섬웨어에 검증된 복구 도구가 있는지 따로 확인해야 합니다. No More Ransom은 일부 유형의 복호화 도구를 안내하지만 모든 변종을 복구할 수 있는 것은 아닙니다. 돈을 지급해도 복구는 보장되지 않습니다.
암호화된 원본과 금전 요구 문서는 보존하고, 도구 적용은 복사본과 공식 사용 안내를 기준으로 전문가와 검토하세요. 검색 광고의 정체불명 복구 도구를 실행하거나 업무·개인 파일을 임의 분석 사이트에 올리지 마세요. 파일 공유에는 개인정보와 기밀 유출 위험이 있습니다.
8. 재감염을 줄이는 설정과 마무리 확인표
Windows 보안의 앱 및 브라우저 컨트롤 → 평판 기반 보호는 위험한 다운로드·사이트와 원치 않는 앱을 걸러내는 데 도움을 줍니다. 탐지 오류를 피한다며 보안 기능을 끄거나 다운로드 폴더 전체를 검사 제외 대상으로 만드는 방식은 피하세요. 이 메뉴의 Smart App Control은 설치 환경에 따라 사용할 수 없을 수 있으므로, 항목이 없다는 이유만으로 감염을 의심하거나 PC를 초기화할 필요는 없습니다.
- Windows·브라우저·백신은 보안 업데이트가 적용되는 상태로 유지합니다.
- 프로그램은 공식 배포처에서 받고, 크랙·인증 우회 도구나 출처 모를 첨부 파일은 실행하지 않습니다.
- 중요 자료는 PC와 분리된 백업을 유지하고, 복구 가능한 이전 버전이 있는지도 확인합니다.
- 검사 경고를 지우기 위한 “허용”, “복원”, “검사 제외”를 습관적으로 사용하지 않습니다.
| 확인할 항목 | 직접 적어 둘 내용 |
|---|---|
| 탐지 정보 | 확인 날짜·시간 / 위협 이름 / 탐지 경로 |
| 수행한 검사 | 사용한 백신 / 전체·오프라인 검사 / 완료 여부 |
| 조치 결과 | 격리·제거 상태 / 해결 미완료 항목 / 재시작 여부 |
| 반복 여부 | 다시 탐지된 시간 / 이전과 같은 경로인지 |
| 후속 보호 | 계정 이상 확인 / 안전한 기기에서 비밀번호 변경 / 백업 점검 |
이 표는 “치료 완료”를 자동 판정하는 도구가 아니라, 본인이 무엇을 확인했고 무엇이 남았는지 정리하는 기록표입니다. 검사가 끝났어도 원격 조작·계정 도용·파일 암호화 흔적이 계속되면 사용을 재개하기 전에 도움을 받으세요.
자주 묻는 질문
무료 백신으로도 컴퓨터 바이러스 제거가 가능한가요?
Windows에 포함된 Microsoft Defender로도 악성코드 검사와 조치를 할 수 있습니다. 다만 무료·유료 구분만으로 제거 성공을 보장할 수는 없습니다. 반복 탐지나 치료 실패가 남는다면 추가 점검이 필요합니다.
검사에서 아무것도 안 나오면 바로 안전한가요?
미탐지 결과 하나만으로 모든 위험을 배제할 수는 없습니다. 경고가 나타난 위치, 최근 설치·실행한 파일, 계정 로그인 흔적을 함께 확인하세요. 특히 비밀번호를 이미 입력했다면 PC 검사와 계정 보호를 따로 진행해야 합니다.
느려진 컴퓨터는 포맷부터 해야 하나요?
느려짐만으로 바로 포맷할 이유는 없습니다. 보안 점검에서 별다른 문제가 없고 의심 행동도 확인되지 않는다면 저장 공간·시작 앱·부품 상태를 살펴보세요. 성능 자체를 비교하는 과정은 컴퓨터 성능 테스트 방법에 정리했습니다. 성능 점수는 바이러스 감염을 판정하는 지표가 아닙니다.
컴퓨터 바이러스 제거는 검사 버튼 한 번으로 끝내기보다 경고 출처 확인 → 상황에 맞는 격리 또는 검사 → 조치 결과 확인 → 계정·백업 점검으로 나눠 접근하는 편이 안전합니다. 급할수록 검증되지 않은 치료 도구를 추가하지 말고, 탐지 기록을 남겨 다음 조치를 판단하세요.