복잡한 설정은 잊으세요, 클릭 몇 번으로 끝내는 윈도우11 보안 강화 가이드
당겨주세요!
윈도우11은 전작에 비해 강력한 보안 기능을 기본으로 제공하지만, 사용자의 환경에 맞추어 몇 가지 설정을 추가로 점검하고 강화하는 것이 안전합니다. 해킹이나 랜섬웨어 같은 디지털 위협으로부터 내 PC를 철저하게 보호하기 위해 꼭 알아두어야 할 핵심 보안 설정 방법을 알아봅니다.
목차
- 윈도우 보안의 핵심, 코어 격리 및 메모리 무결성 켜기
- 악성코드 차단을 위한 실시간 보호 및 클라우드 전달 보호 설정
- 랜섬웨어 피해 예방을 위한 제어된 폴더 액세스 활성화
- 무단 접근 방지를 위한 마이크로소프트 계정 2단계 인증 설정
- 최신 보안 유지와 주기적인 시스템 업데이트 관리
1. 윈도우 보안의 핵심, 코어 격리 및 메모리 무결성 켜기
당겨주세요!
코어 격리와 메모리 무결성은 악성 코드가 저수준 시스템 프로세스에 침투하지 못하도록 보호하는 윈도우11의 핵심 보안 방어벽입니다.
- 윈도우 시작 버튼을 누르고 ‘설정’ 앱을 실행합니다.
- 좌측 메뉴에서 ‘개인 정보 및 보안’을 선택한 뒤 ‘Windows 보안’을 클릭합니다.
- ‘장치 보안’ 항목으로 진입하여 ‘코어 격리 세부 정보’를 누릅니다.
- ‘메모리 무결성’ 스위치를 ‘켬’ 상태로 변경합니다.
- 설정을 적용하기 위해 컴퓨터를 재부팅합니다.
2. 악성코드 차단을 위한 실시간 보호 및 클라우드 전달 보호 설정
마이크로소프트 디펜더의 실시간 감시 기능을 철저하게 활성화해 두면 유입되는 바이러스와 스파이웨어를 즉시 차단할 수 있습니다.
- ‘Windows 보안’ 홈 화면에서 ‘바이러스 및 위협 방지’를 클릭합니다.
- ‘바이러스 및 위협 방지 설정’ 아래에 있는 ‘설정 관리’를 선택합니다.
- ‘실시간 보호’ 항목이 켬으로 되어 있는지 확인합니다.
- ‘클라우드 전달 보호’와 ‘자동 샘플 제출’ 기능을 모두 활성화하여 새로운 유형의 위협에 대응합니다.
- 필요한 경우 ‘빠른 검사’를 주기적으로 실행하여 시스템 상태를 점검합니다.
3. 랜섬웨어 피해 예방을 위한 제어된 폴더 액세스 활성화
중요한 문서 파일과 개인 사진이 무단으로 암호화되는 랜섬웨어 공격을 방어하기 위해 폴더 접근 권한을 제한해야 합니다.
- ‘바이러스 및 위협 방지’ 메뉴로 이동합니다.
- 화면 아래쪽에 위치한 ‘랜섬웨어 방지 관리’를 클릭합니다.
- ‘제어된 폴더 액세스’ 기능을 ‘켬’으로 전환합니다.
- ‘보호된 폴더’를 눌러 기본 문서 폴더 외에 추가로 보호할 드라이브나 폴더를 지정합니다.
- ‘앱이 제어된 폴더에 액세스하도록 허용’을 통해 신뢰하는 프로그램이 정상 작동하도록 예외 처리를 관리합니다.
4. 무단 접근 방지를 위한 마이크로소프트 계정 2단계 인증 설정
PC 자체의 보안뿐만 아니라 PC와 연동된 마이크로소프트 계정의 보안을 강화하는 것도 매우 중요합니다.
- 마이크로소프트 공식 웹사이트에 로그인하여 계정 대시보드로 이동합니다.
- ‘보안’ 탭을 선택하고 ‘고급 보안 옵션’으로 진입합니다.
- ‘2단계 인증’ 항목에서 기능을 ‘켬’으로 설정합니다.
- 스마트폰의 Microsoft Authenticator 앱이나 문자메시지 인증 수단을 등록합니다.
- 로그인 시도 시 추가 확인 단계를 거치도록 하여 타인의 무단 로그인을 원천 차단합니다.
5. 최신 보안 유지와 주기적인 시스템 업데이트 관리
운영체제와 드라이브의 취약점을 노리는 공격을 막기 위해서는 항상 최신 버전의 시스템 상태를 유지하는 것이 필수적입니다.
- ‘설정’ 앱에서 ‘Windows 업데이트’ 메뉴를 선택합니다.
- ‘업데이트 확인’ 버튼을 눌러 대기 중인 보안 패치가 있는지 확인합니다.
- 중요한 업데이트는 누락되지 않도록 즉시 다운로드하고 설치합니다.
- ‘고급 옵션’에서 ‘업데이트 일시 중지’ 기간을 너무 길게 설정하지 않도록 주의합니다.
- 선택적 업데이트 항목에서도 하드웨어 드라이브 관련 보안 패키지가 있는지 주기적으로 확인합니다.