2025년에 Windows(Defender) 보안은 충분한가요?

많은 사람들이 이제 Windows PC에 안티바이러스 소프트웨어, 방화벽 및 기타 보안 프로그램을 설치하기보다는 Microsoft의 통합 보안 패키지인 Windows 보안(이전에는 Windows Defender로 알려짐)에 의존하고 있습니다. 그러나 2025년에 이 제품이 제3의 안티바이러스 소프트웨어와 같은 수준의 보호를 제공할까요?

결론에 도달하기 위해 현재 Windows 보안의 기능을 강점과 약점으로 평가했습니다. 또한 다른 안티바이러스 프로그램과 비교하여 어떻게 다른지 자체 벤치마크 비교 테스트를 통해 살펴보았습니다.

Windows 보안 개요

Windows 보안은 Windows 노트북 및 PC에 기본적으로 설치되는 Microsoft의 내장 보안 솔루션입니다. 이는 Windows 장치에 핵심 시스템 구성 요소로 통합되어 있습니다. 설정 -> 시스템 -> 시스템 구성 요소에서 Microsoft Store, 게임 바 또는 전화 연결과 같은 다른 시스템 구성 요소와 함께 액세스할 수 있습니다.

모든 안티바이러스 솔루션은 독특하지만 특정 공통 기능을 공유합니다. Windows 보안의 효과성을 평가하기 위해 다른 제3자 안티바이러스 솔루션의 기능과 비교하여 어떤 차이가 있는지 확인할 수 있습니다. 우리의 가이드라인은 모든 안티바이러스 솔루션이 가져야 할 필수 기능을 설명합니다. 우리는 이 내부 기준을 사용하여 Windows 보안의 사양이 다른 안티멀웨어 솔루션과 어떻게 비교되는지 평가할 것입니다.

Windows 보안은 혼합된 수준의 보호를 제공합니다. 그러나 무료 소프트웨어로서 Windows 보안은 많은 다른 안티바이러스 솔루션에서 제공하는 특정 사양이 부족합니다. 예를 들어, BitDefender Total Security는 Windows 보안이 제공하는 모든 기능뿐만 아니라 위의 표에 나열된 누락된 사양도 포함합니다.

여기에는 안전한 가상 환경에서 응용 프로그램이나 파일을 멀웨어 테스트할 수 있는 샌드박스, 데이터 침해를 모니터링하는 신원 보호 기능 및 다중 서버 VPN이 포함됩니다. 명백히, 2025년에 필요한 사양을 비교할 때, Windows 보안은 경쟁업체에 비해 부족합니다.

알고 계셨나요? 많은 Windows 보안 기능은 여전히 “Defender”라는 옛 이름을 유지하고 있습니다. Microsoft Defender는 별도의 프리미엄 솔루션입니다.

Windows 보안 주요 기능

경쟁업체에 비해 몇 가지 필수 사양이 부족할 수 있지만, Windows 보안을 전혀 무시할 수는 없습니다. 여전히 많은 사용자에게 효과적이고 적합하게 만드는 강력한 기능 조합을 제공합니다.

우선, 표준 안티바이러스는 침입을 차단할 수 있는 완전한 방화벽과 함께 요청 기반의 멀웨어 스캔을 제공합니다. 앱 및 브라우저 컨트롤, 그리고 Reputation-based protection 기능을 포함하는 SmartScreen은 다른 안티바이러스 솔루션과 비슷합니다. 이 기능은 효과적으로 피싱 시도, 원치 않는 앱 및 다운로드를 차단합니다. 스마트 앱 컨트롤은 다운로드한 감염된 앱으로부터 고급 보호를 제공합니다. 최근에는 시스템 및 프로그램을 보호하기 위해 Exploit Protection 모듈도 추가했습니다.

Windows 보안에서 정말 마음에 드는 한 가지는 고급 장치 보안 기능으로 Windows 11 또는 10에 가장 적합합니다. 이 기능은 커널 레벨의 멀웨어로부터 장치를 보호하는 코어 분리로 구성됩니다. Windows 11에는 신뢰할 수 있는 플랫폼 모듈이 포함되어 있으며, 이는 반드시 있어야 하는 요소입니다.

보안 부팅은 부팅 중에 문제를 일으키는 오프라인 멀웨어에 대한 보장을 제공합니다. 제가 가장 좋아하는 기능은 장치 암호화로, 장치가 분실되거나 도난당할 경우 모든 데이터를 암호화합니다. 무료든 유료든 제3자의 안티바이러스 솔루션은 Windows 보안처럼 전체 노트북이나 PC를 장치 수준의 위협으로부터 완전히 차단할 수는 없습니다.

Windows 보안의 독특한 다른 보안 기능에는 스마트폰과 페어링해야 하는 동적 잠금 기능을 갖춘 계정 보호가 포함됩니다. 이는 원격 위협 에이전트의 접근을 방지하는 이중 인증을 생성합니다. 이 모든 기능을 통합하면 절대적으로 필요한 매우 강력한 기능을 제공합니다.

관련: 강력한 보안 커버를 위해 활성화해야 할 최소 Windows 보안 설정을 확인하십시오.

Windows 보안과 경쟁 제품 비교

수많은 장치 수준 및 계정 보호 기능에도 불구하고, 안티바이러스 솔루션을 비교하는 가장 좋은 방법은 경쟁업체에 대한 벤치마크 성능을 측정하는 것입니다. AV Test와 같은 사이트는 20년 동안 이를 수행해왔습니다. 2024년 8월 평가에 따르면 Microsoft Defender Antivirus(Windows 보안의 주요 기능)는 최저 등급에 속하며, Avast, BitDefender 및 Avira가 최고 등급에 올랐습니다.

하지만 정말 사실일까요? 우리는 직접 확인해야 했습니다. Microsoft Defender 보안이 예기치 않게 발생하는 멀웨어를 얼마나 효과적으로 처리하는지 평가하고, AV Test에 따라 최고 등급의 안티바이러스 솔루션의 제공과 비교했습니다.

참고: Windows 보안은 샌드박스 기능이 부족하므로 멀웨어 변종을 테스트하는 것은 매우 위험합니다. 이러한 테스트를 복제하려고 하지 마십시오. 이는 PC에서 지울 수 없는 멀웨어로 이어질 수 있습니다.

• EICAR: 유럽 컴퓨터 안티바이러스 연구소(EICAR)는 멀웨어 테스트 파일을 생성합니다. 다른 세 가지 안티바이러스 솔루션과 함께 Windows 보안은 ZIP 파일에서 멀웨어 변종을 신속하게 확인하고 다운로드 폴더에서 삭제했습니다.

• WICAR: WICAR 사이트는 다양한 테스트 멀웨어 변종을 포함하고 있습니다. 우리는 “JavaScript CryptoMiner” 및 “Adobe Flash Hacking Team leak”와 같은 멀웨어 변종에 대해 Windows 보안을 테스트했습니다. 멀웨어 변종을 식별했을 뿐만 아니라 해로운 링크를 Google Chrome 브라우저에서 방문하지 못하게 차단했습니다.

• FortiGuard: FortiGuard는 몇 가지 극도로 고급 멀웨어 변종을 보유하고 있습니다. 우리는 “zhvo_test”라는 DOS 파일 형태의 제로데이 샘플 바이러스부터 시작했습니다. Microsoft Defender SmartScreen은 즉시 이를 차단해 실행을 방지했습니다. 또한 행동 기반 샘플 실행 파일도 존재했습니다. Windows Defender Antivirus는 몰래 다운로드된 파일을 차단했습니다.

• Palo Alto WildFire: 우리의 테스트에서 Windows 보안이 식별하지 못한 단 하나의 멀웨어 변종이 있었습니다. Palo Alto의 회사 APK 멀웨어인 “WildFire”입니다. 나는 아무 문제 없이 이를 내 Windows PC에 다운로드하여 Notepad를 사용해 파일을 열 수 있었습니다. 그러나 BitDefender와 Avast에서는 즉시 팝업 경고가 나타나 이 파일을 열지 말라는 알림이 있었습니다.

이러한 테스트 샘플은 상세 분석에는 너무 적지만, 우리의 발견은 어느 정도 AV Test 및 다른 사이트들과 일치하며, Windows 보안이 대부분의 멀웨어 변종을 효과적으로 제어하더라도 새로 생성된 멀웨어나 범위 밖의 멀웨어를 놓칠 수 있다는 것을 보여줍니다. 다른 제3자 안티바이러스 소프트웨어는 최신 위협에 대한 커버리지 면에서 확실히 더 넓습니다.

이러한 격차는 2024년 7월에 발생한 CrowdStrike 중단 동안 분명히 나타났습니다. 이 사건으로 인해 글로벌 항공사 시스템이 중단되었고, 이는 CrowdStrike가 업데이트 취약점을 적시에 해결하지 못한 것 때문이었습니다. Windows Defender 보안 시스템은 이 문제를 실시간으로 해결하지 못했습니다.

Windows Defender 기반 보안의 가장 큰 단점

Windows Defender 기반 보안의 기능과 테스트 시나리오를 살펴보니 몇 가지 주요 단점이 보입니다.

• 엔드포인트 보호 부족: Windows Defender 기반 보안은 랜섬웨어 또는 DDoS 공격 발생 시 장치의 무결성을 복구할 수 있는 기능이 부족하며, 이는 CrowdStrike 중단 시 분명했습니다. 대부분의 상업적 안티바이러스 솔루션은 더 강력한 엔드포인트 보호 기능을 가지고 있습니다.
• 평균적인 탐지 능력: Windows Defender Antivirus는 위의 테스트에서 본 것처럼 대부분의 멀웨어 변종을 탐지하는 데 꽤 효과적이지만, 하나 또는 두 개의 중요한 변종을 놓칠 수 있습니다. 심지어 하나의 사고도 너무 많습니다.
• 보안 브라우저 부족: Edge는 많은 보안 기능을 가지고 있으며, SmartScreen은 실제로 좋은 기능이지만 Epic, Brave 및 Opera와 같은 일부 보안 브라우저와 비교할 수 없습니다.
• VPN 부족: 최근 추세에 따르면 안티바이러스 및 VPN 솔루션이 서로 바꾸어 사용할 수 있게 되었으며, 모든 주요 VPN 제공업체가 높은 수준의 안티멀웨어 보호 기능을 제공하고, 그 반대도 마찬가지입니다. 이러한 시대에서 Windows Security는 매우 필수적인 부분에서 심각한 부족함을 보이고 있습니다.

최종 판단: 2025년에 Windows 보안은 충분한가요?

대부분의 제3자 사이트는 시간이 지남에 따라 Windows Defender Antivirus의 성능이 뚜렷하게 향상되었다고 보여줍니다. 그러나 PC를 방어하기 위해 Windows Security에만 의존하는 것이 현명할까요?

몇 년 전에는 좋은 선택이었을 수 있습니다. 그러나 오늘날의 멀웨어 환경은 위협 수준이 크게 증가했습니다. Palo Alto의 “Wildfire” 멀웨어 변종 및 CrowdStrike의 결함 있는 업데이트와 같은 기업의 새로운 멀웨어 변종과 국가 수준의 위협 행위자들은 Windows Security가 실시간으로 진단하지 못한 취약점입니다. 이런 상황에서는 Windows Security 위에 제3자 안티바이러스를 더하는 것이 훨씬 낫습니다.

이미지 정보: Pixabay. 모든 스크린샷은 Sayak Boral이 촬영했습니다.