요약:
최근 일부 Windows 11 사용자는 시스템에 "바이러스 보호 활성화" 알림이 반복적으로 표시되어 컴퓨터가 보호되지 않은 상태임을 알리고 사용자가 Microsoft Defender 바이러스 백신 소프트웨어를 켜려면 알림을 클릭해야 한다는 사실을 발견했습니다. Windows 최신 테스트에 따르면 이러한 메시지는 시스템이 시작될 때 나타날 수도 있고 매일 사용하는 동안 무작위로 나타날 수도 있습니다.

Microsoft는 이 문제를 확인하고 최신 Microsoft Defender 바이러스 백신 업데이트를 설치한 후 일부 장치에 "Microsoft Defender 바이러스 백신이 꺼졌습니다"라는 알림이 표시될 수 있지만 실제로는 바이러스 백신 소프트웨어가 여전히 정상적으로 실행되고 있으며 관련 설정도 활성화된 것으로 표시된다고 밝혔습니다. Microsoft는 문제를 일으킨 특정 업데이트 버전을 발표하지 않았습니다.
시스템 보호 기능이 실제로 꺼지지 않기 때문에 일반적으로 사용자는 알림을 클릭한 후에만 Windows 보안 센터 또는 Defender 홈페이지로 이동하며 설정을 변경할 수 없습니다. 사용자가 아직 메시지를 보지 못했다면 앞으로 며칠 후에도 메시지가 나타날 수 있습니다. 이미 알림 센터에서 메시지를 본 사용자는 Microsoft가 수정 사항을 릴리스하기 전에 유사한 알림을 계속 받을 수 있습니다.
사용자는 알림을 무시하거나 닫을 수 있지만 메시지가 다시 나타날 수 있습니다. 이 문제는 Defender 업데이트와 관련이 있으며 Windows 11 23H2, 24H2 및 25H2뿐만 아니라 Windows 10에도 영향을 미치는 것으로 알려져 있습니다. 알림은 Windows의 일반 알림 설정도 우회하므로 시스템 알림을 끄거나 방해 금지 모드를 활성화해도 알림이 나타나는 것을 방지할 수 없습니다.
Microsoft는 업데이트된 지원 문서에서 장치가 Microsoft Defender 바이러스 백신 소프트웨어를 실행하고 Defender가 일시 중단되지 않는 한 모든 버전의 Windows 또는 Windows Server가 영향을 받을 수 있다고 밝혔습니다. Windows 7 사용자는 시스템이 더 이상 Defender 업데이트를 수신하지 않기 때문에 현재 이 문제가 발생하지 않습니다. 마이크로소프트는 향후 마이크로소프트 디펜더 바이러스 백신 업데이트를 통해 솔루션을 출시할 예정이며 추후 더 많은 정보를 제공할 것이라고 밝혔다.
Windows 최신에서는 Defender가 보안 경고를 잘못 보고하는 문제가 8월 초에 처음 발견되었다고 밝혔습니다. 지난 며칠 동안 관련 보고서의 수가 크게 증가하여 Microsoft의 관심을 끌었습니다. Microsoft 소프트웨어 엔지니어 Jen Gentleman도 약 2주 전에 회사가 이 문제를 조사하고 있다고 확인했지만 아직까지 공식적인 수정 사항은 없습니다.
Microsoft는 이것이 거짓 긍정이라고 말하지만 사용자는 이를 사소한 오류로 무시해서는 안 됩니다. 또한 맬웨어는 허위 또는 오해의 소지가 있는 보안 경고를 통해 사용자를 속여 Microsoft Defender를 끄거나 다른 보안 설정을 수정하도록 할 수 있습니다. 따라서 메시지를 무시하기 전에 사용자는 Defender가 실제로 실행 중인지 확인하고 실시간 보호가 켜져 있는지 확인해야 합니다.
확인 방법은 Windows 보안 센터를 열고 '바이러스 및 위협 방지' 페이지로 들어가는 것입니다. Defender가 제대로 작동하는 경우 일반적으로 관련 경고가 표시되지 않습니다. 사용자는 "바이러스 및 위협 방지 설정"에서 "설정 관리"를 클릭하여 "실시간 보호"가 켜져 있는지 확인할 수도 있습니다. OneDrive 활성화를 요청하는 보안 프롬프트는 판촉용 부가 가치 프롬프트이므로 무시해도 됩니다.

사용자는 명령 프롬프트를 통해 Defender 서비스가 실행 중인지 확인할 수도 있습니다. 명령 프롬프트를 열고 다음을 입력하세요:
sc 쿼리 WinDefend
Microsoft Defender 바이러스 백신 서비스가 실행 중인 경우 결과는 다음과 같습니다.
상태: 4 실행 중
그러나 이 명령은 해당 서비스가 시작되었는지 여부만 확인할 수 있습니다. Defender, 바이러스 백신, 실시간 보호가 모두 활성화되어 있는지 추가로 확인하려면 다음 명령을 실행하세요.
powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled, AMServiceEnabled"
제대로 보호된 컴퓨터에서는 결과가 다음과 같아야 합니다.
AntivirusEnabled : 참
RealTimeProtectionEnabled: 참
AMServiceEnabled : 참

위 명령은 관리자 권한으로 터미널을 시작하지 않고도 실행할 수 있습니다. 세 항목의 값이 모두 True이면 Windows Defender 바이러스 백신 및 실시간 보호가 활성화되어 있음을 의미합니다. Windows에서 실수로 "바이러스 방지 활성화" 알림을 표시하더라도 컴퓨터는 실제로 여전히 보호됩니다.
현재 Windows 11 업데이트 이후 마우스 커서가 비정상적으로 나타나는 현상, 시스템 배경화면이 재설정되는 현상 등 Windows에서 Microsoft가 확인한 다른 문제도 있습니다.
댓글