로그인

Select the product you need help with

바이러스 및 기타 맬웨어를 방지하고 제거하는 방법

Small Business를 사용하는 고객은 Small Business 지원
(http://smallbusiness.support.microsoft.com)
사이트에서 추가적인 문제 해결 방법 및 학습 리소스를 찾을 수 있습니다.

컴퓨터 바이러스란?

컴퓨터 바이러스는 한 컴퓨터에서 다른 컴퓨터로 확산되며 컴퓨터 작동을 방해하는 작은 소프트웨어 프로그램입니다. 컴퓨터 바이러스는 컴퓨터의 데이터를 손상시키거나 삭제하고 전자 메일 프로그램을 사용해서 다른 컴퓨터로 바이러스를 퍼뜨리거나 하드 디스크의 모든 내용을 삭제하기도 합니다.

컴퓨터 바이러스는 보통 전자 메일 메시지 첨부 파일이나 인스턴트 메시징 메시지를 통해 확산됩니다. 따라서 보낸 사람을 알거나 예상했던 첨부 파일이 아니라면 절대로 전자 메일에 첨부된 파일을 열지 말아야 합니다. 바이러스는 재미있는 이미지, 인사말 카드, 오디오 및 비디오 파일 등 첨부 파일로 위장할 수 있습니다. 컴퓨터 바이러스는 인터넷 다운로드를 통해 퍼지기도 합니다. 컴퓨터 바이러스는 불법 복제 소프트웨어나 기타 다운로드한 파일 또는 프로그램 안에 숨어 있을 수 있습니다.

컴퓨터 바이러스의 증상

컴퓨터 바이러스 증상에 대한 자세한 내용은 다음을 참조하십시오.
Microsoft PC 보안

(http://www.microsoft.com/ko-kr/security/pc-security/default.aspx#안전-제품-및-스캔)

웹 사이트

웜이란?

웜은 사용자 개입 없이 확산되는 컴퓨터 코드입니다. 대부분의 웜은 열었을 때 컴퓨터를 감염시키는 전자 메일 첨부 파일로 시작됩니다. 웜은 감염된 컴퓨터에서 전자 메일 주소를 포함하는 주소록 또는 임시 웹 페이지와 같은 파일을 검색합니다. 웜은 이 주소를 사용하여 감염된 전자 메일 메시지를 보내고 다른 전자 메일 메시지에서 "보낸 사람" 주소를 자주 모방(또는 스푸핑)하여 감염된 메시지가 아는 사람으로부터 전송된 것처럼 보이게 합니다. 그런 후 웜은 전자 메일 메시지, 네트워크 또는 운영 체제 취약성을 통해 자동으로 확산되어 원인이 밝혀지기 전에 시스템을 무력화시킵니다. 웜이 항상 컴퓨터에 파괴적인 결과를 가져오지는 않지만 일반적으로 컴퓨터 및 네트워크 성능과 안정성 문제를 유발합니다.

트로이 목마란?

트로이 목마는 다른 프로그램 내에 숨어 있는 악성 소프트웨어 프로그램입니다. 화면 보호기와 같은 합법적인 프로그램 내에 숨어서 컴퓨터에 침입합니다. 그런 후 해커가 감염된 컴퓨터에 액세스할 수 있도록 하는 코드를 운영 체제에 심습니다. 트로이 목마는 일반적으로 스스로 확산되지는 않습니다. 바이러스, 웜 또는 다운로드된 소프트웨어에 의해 확산됩니다.

스파이웨어란?

스파이웨어는 사용자가 모르는 사이에 컴퓨터에 설치될 수 있습니다. 이러한 프로그램은 컴퓨터의 구성을 변경하거나 광고성 데이터 및 개인 정보를 수집할 수 있습니다. 스파이웨어는 인터넷 검색 습관을 추적하고 웹 브라우저를 사용자가 의도하지 않은 다른 웹 사이트로 리디렉션할 수도 있습니다.

사기성 보안 소프트웨어란?

사기성 보안 소프트웨어 프로그램은 컴퓨터가 바이러스에 감염되었다고 생각하게 만든 다음 바이러스를 제거하는 제품을 다운로드하거나 구입하도록 요구합니다. 이러한 제품의 이름에는 Antivirus, Shield, Security, Protection 또는 Fixer와 같은 용어가 포함되는 경우가 많습니다. 따라서 합법적인 것처럼 들립니다. 이러한 프로그램은 다운로드한 직후나 다음 번에 컴퓨터를 시작할 때 실행됩니다. 사기성 보안 소프트웨어는 Internet Explorer와 같은 응용 프로그램이 열리지 않게 할 수 있습니다. 또한 사기성 보안 소프트웨어는 합법적인 중요 Windows 파일을 감염된 것처럼 나타낼 수도 있습니다. 일반적인 오류 메시지나 팝업 메시지에 다음 글이 포함될 수 있습니다.

경고!
컴퓨터가 감염되었습니다.
이 컴퓨터가 스파이웨어 및 애드웨어로 감염되었습니다.

참고 팝업 대화 상자에 이 경고와 비슷한 메시지가 표시되면 키보드에서 Alt + F4를 눌러 대화 상자를 닫습니다. 대화 상자 내의 어떤 것도 클릭하지 마십시오. 대화 상자를 닫으려고 해도 여기에 표시된 것과 같은 경고가 계속 표시되면 메시지가 악성이라는 의미입니다.

이 페이지로부터 벗어나시겠습니까?
컴퓨터가 감염되었습니다. 데이터 손실 및 파일 손상을 유발할 수 있으므로 최대한 빨리 치료해야 합니다. 취소를 눌러 시스템 보안으로 돌아간 다음 다운로드하여 PC 보안을 유지하십시오.
계속하려면 확인을 클릭하고, 현재 페이지에 있으려면 취소를 클릭하십시오.

이러한 종류의 메시지가 표시되면 소프트웨어를 다운로드하거나 구입하지 마십시오.

맬웨어란?

맬웨어는 컴퓨터 시스템을 손상시키거나 시스템에 대해 원치 않는 동작을 수행하도록 디자인된 악성 소프트웨어에 사용되는 용어입니다. 맬웨어의 예에는 다음이 포함됩니다.

바이러스
웜
트로이 목마
스파이웨어
사기성 보안 소프트웨어

바이러스, 스파이웨어 또는 사기성 보안 소프트웨어와 같은 맬웨어를 제거하는 방법

악성 소프트웨어 제거 도구의 도움 없이 컴퓨터 바이러스 또는 스파이웨어를 제거하는 것은 어려운 일일 수 있습니다. 일부 컴퓨터 바이러스 및 기타 원치 않는 소프트웨어는 바이러스 및 스파이웨어가 검색되고 제거된 후에도 스스로를 다시 설치합니다. 다행히 컴퓨터를 업데이트하고 악성 소프트웨어 제거 도구를 사용하면 원치 않는 소프트웨어를 영구히 제거할 수 있습니다.

컴퓨터 바이러스 및 스파이웨어를 제거하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

2671662 - 맬웨어 및 바이러스 제거를 위한 Microsoft 리소스 및 지침

(http://support.microsoft.com/kb/2671662/ko/ )

참고 컴퓨터에서 인터넷에 액세스할 수 없으면 다른 컴퓨터를 사용하여 감염되었을 수 있는 컴퓨터에서 “Internet Explorer 프록시 설정을 복원하는 방법” 절의 단계를 수행합니다.

컴퓨터 바이러스 및 기타 악성 소프트웨어를 제거하려면 다음 단계를 순서대로 따르십시오.

Microsoft Update에서 최신 업데이트 설치

참고 컴퓨터 바이러스가 Microsoft Update 웹 사이트에 액세스하여 최신 업데이트를 설치하지 못하게 할 수 있습니다. 컴퓨터에 중요 업데이트가 누락되지 않도록 자동 업데이트 서비스가 자동으로 실행되도록 설정하는 것이 좋습니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

306525 - Windows의 자동 업데이트 구성 및 사용 방법

(http://support.microsoft.com/kb/306525/ko/ )

Windows Vista 및 Windows 7

시작을 클릭하고 검색 상자에 Windows Update를 입력합니다.
결과 영역에 Windows Update를 클릭합니다.
업데이트 확인을 클릭합니다.
지침에 따라 최신 Windows 업데이트를 다운로드하고 설치합니다.

Windows XP

시작을 클릭하고 실행을 클릭합니다.
sysdm.cpl을 입력하고 Enter 키를 누릅니다.
자동 업데이트 탭을 클릭하고 자동(권장) 옵션을 클릭합니다.
확인을 클릭합니다.

무료 Microsoft Safety Scanner 사용

Microsoft는 컴퓨터에서 잠재적인 위협 요소를 검색하고 제거하도록 도와주는 무료 온라인 도구를 제공합니다. 검색을 수행하려면 Microsoft Safety Scanner

(http://www.microsoft.com/security/scanner/ko-kr/default.aspx)

웹 사이트로 이동하십시오.

Windows 악성 소프트웨어 제거 도구 사용

Microsoft 악성 소프트웨어 제거 도구에 대한 자세한 내용은 다음 Microsoft 기술 자료 문서를 참조하십시오.

890830 - Microsoft Windows 악성 소프트웨어 제거 도구가 Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 또는 Windows XP 컴퓨터에서 자주 발생하는 특정 악성 소프트웨어를 제거함

(http://support.microsoft.com/kb/890830/ko/ )

사기성 보안 소프트웨어 수동 제거

Microsoft Safety Scanner 또는 Windows 악성 소프트웨어 제거 도구를 사용하여 사기성 보안 소프트웨어를 검색하거나 제거할 수 없으면 다음 단계를 시도하십시오.

사기성 보안 소프트웨어의 이름을 적어둡니다. 이 예에서는 XP Security Agent 2010입니다.
컴퓨터를 다시 시작합니다.
컴퓨터의 제조업체 로고가 보이면 F8 키를 반복해서 누릅니다.
메시지가 표시되면 화살표 키를 사용하여 안전 모드(네트워킹 사용)을 강조 표시한 다음 Enter 키를 누릅니다.
시작을 클릭하고 사기성 보안 소프트웨어가 시작 메뉴에 표시되는지를 확인합니다. 목록에 표시되지 않으면 모든 프로그램을 클릭하고 스크롤하여 사기성 보안 소프트웨어 이름을 찾습니다.
사기성 보안 소프트웨어 프로그램의 이름을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
바로 가기 탭을 클릭합니다.
속성 대화 상자에서 대상에 표시된 사기성 보안 소프트웨어 프로그램 경로를 확인합니다. 예를 들면 C:\Program Files\XP Security Agent 2010과 같습니다.

참고 폴더 이름은 임의 번호인 경우가 많습니다.
파일 위치 열기를 클릭합니다.
프로그램 파일 창의 주소 표시줄에서 프로그램 파일을 클릭합니다.
스크롤하여 사기성 보안 소프트웨어 프로그램 폴더를 찾습니다. 예를 들면 XP Security Agent 2010과 같습니다.
폴더를 마우스 오른쪽 단추로 클릭한 다음 삭제를 클릭합니다.
컴퓨터를 다시 시작합니다.
Microsoft Safety Scanner
(http://www.microsoft.com/security/scanner/ko-kr/)
웹 사이트로 이동합니다.
검색 실행 단계에 따라 사기성 보안 소프트웨어를 제거합니다.

Microsoft 보안 솔루션을 사용하여 검색되지 않는 사기성 보안 소프트웨어에 감염되었다고 의심될 경우 Microsoft 맬웨어 보호 센터 제출 양식

(www.microsoft.com/security/portal/Submission/Submit.aspx)

을 사용하여 샘플을 제출할 수 있습니다.

사기성 보안 소프트웨어에 대한 자세한 내용은 가짜 바이러스 알림 주의

(http://www.microsoft.com/ko-kr/security/pc-security/antivirus-rogue.aspx)

웹 사이트로 이동하십시오.

Microsoft Security Essentials 설치 및 실행

Microsoft는 컴퓨터가 감염되지 않도록 도와주는 Microsoft Security Essentials라는 무료 악성 제거 프로그램을 제공합니다. Microsoft Security Essentials를 설치하려면 다음과 같이 하십시오.

Microsoft Security Essentials
(http://windows.microsoft.com/ko-kr/windows/products/security-essentials)
웹 사이트로 이동합니다.
무료 다운로드를 클릭합니다.
실행을 클릭하고 지시에 따라 Microsoft Security Essentials를 설치합니다.
설치한 후에 컴퓨터를 다시 시작합니다.
시작을 클릭하고 모든 프로그램을 클릭한 다음 Microsoft Security Essentials를 클릭합니다.
홈 탭에서 전체 검색 옵션을 선택하고 지금 검사를 클릭합니다.

Windows Defender Offline 설치

Windows Defender Offline은 Windows가 시작되기 전에 시작되는 제거가 어려운 바이러스를 제거하도록 도와주는 맬웨어 도구입니다. Windows Defender Offline을 사용하려면 다음과 같이 하십시오.

감염되지 않은 컴퓨터에서 Windows Defender Offline이란?
(http://windows.microsoft.com/ko-kr/windows/what-is-windows-defender-offline)
웹 사이트로 이동합니다.
실행 중인 운영 체제에 따라 32비트 버전 다운로드 또는 64비트 버전 다운로드를 클릭합니다. 실행 중인 운영 체제를 잘 모를 경우 32비트 또는 64비트 중에서 PC에서 실행 중인 Windows 버전
(http://windows.microsoft.com/ko-kr/windows7/find-out-32-or-64-bit)
웹 사이트로 이동하십시오.
확인 메시지가 표시되면 다른 이름으로 저장을 클릭하고 파일을 DVD, CD 또는 USB 플래시 드라이브에 저장합니다.
감염된 컴퓨터에서 DVD, CD 또는 USB 플래시 드라이브를 넣고 컴퓨터를 다시 시작합니다.
해당 키나 누르라고 표시되면 사용 중인 컴퓨터 종류에 따라 컴퓨터를 시작하는 데 사용할 옵션에 해당하는 키(예: F12, F5 또는 F8)를 선택합니다.
화살표 키를 사용하여 Windows Defender Offline 파일을 설치한 드라이브로 스크롤합니다. Windows Defender Offline이 시작되고 즉시 맬웨어를 검색합니다.

컴퓨터 바이러스를 제거하는 방법에 대한 자세한 내용은 컴퓨터 바이러스를 제거하는 방법

(http://windows.microsoft.com/ko-kr/windows7/how-do-i-remove-a-computer-virus)

웹 사이트로 이동하십시오.

맬웨어로부터 컴퓨터를 보호하는 방법

맬웨어로부터 컴퓨터를 보호하기 위해 수행할 수 있는 작업이 있습니다.

방화벽 켜기

Windows 7에서 방화벽을 켜는 방법에 대한 자세한 내용은 Windows 7 방화벽 설정 또는 해제
(http://windows.microsoft.com/ko-kr/windows7/Turn-Windows-Firewall-on-or-off)
웹 사이트로 이동하십시오.
Windows Vista에서 방화벽을 켜는 방법에 대한 자세한 내용은 Windows Vista 방화벽 설정 또는 해제
(http://windows.microsoft.com/ko-kr/windows-vista/Turn-Windows-Firewall-on-or-off)
웹 사이트로 이동하십시오.
Windows XP에서 방화벽을 켜는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.
283673 - Windows XP 서비스 팩 2 이상 버전에서 방화벽을 설정하거나 해제하는 방법
(http://support.microsoft.com/kb/283673/ko/ )

컴퓨터를 최신 상태로 유지

Windows에서 자동 업데이트를 설정하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

306525 - Windows의 자동 업데이트 구성 및 사용 방법

(http://support.microsoft.com/kb/306525/ko/ )

Microsoft Security Essentials 설치 및 최신 상태로 유지

Microsoft Security Essentials를 설치하고 사용하는 방법에 대한 자세한 내용은 Microsoft Security Essentials

(http://windows.microsoft.com/ko-kr/windows/products/security-essentials)

웹 사이트로 이동하십시오.

속아서 맬웨어를 다운로드하지 않도록 주의

다음은 원치 않는 소프트웨어를 다운로드하지 않도록 하는 몇 가지 팁입니다.

신뢰할 수 있는 웹 사이트에서만 프로그램을 다운로드합니다. 다운로드하려는 프로그램을 신뢰할 수 있는지 잘 모를 경우 즐겨찾는 검색 엔진에 프로그램 이름을 입력하여 스파이웨어가 포함되었다고 신고된 적이 있는지 확인합니다.
다운로드하는 소프트웨어와 관련된 모든 보안 경고, 라이선스 계약 및 개인 정보 취급 방침을 읽습니다.
절대로 "동의" 또는 "확인"을 클릭하여 스파이웨어인 것으로 의심되는 창을 닫지 마십시오. 대신 창 구석에 있는 빨간색 "x"를 클릭하거나 키보드의 Alt + F4를 눌러 창을 닫습니다.
인기 있는 "무료" 음악 및 동영상 파일 공유 프로그램에 주의합니다. 이러한 프로그램에는 모든 소프트웨어가 패키지로 포함되어 있습니다.
관리자 계정 대신 표준 사용자 계정을 사용합니다. 자세한 내용은 관리자 계정 대신 표준 계정을 사용하는 이유
(http://windows.microsoft.com/ko-kr/windows7/Why-use-a-standard-user-account-instead-of-an-administrator-account)
웹 사이트를 참조하십시오.

바이러스로부터 컴퓨터를 보호하는 방법에 대한 자세한 내용은 맬웨어 방지를 촉진하고 PC를 보호하는 방법

(http://www.microsoft.com/ko-kr/security/pc-security/protect-pc.aspx)

웹 사이트를 참조하십시오.

Internet Explorer 프록시 설정을 복원하는 방법

악성 소프트웨어는 Internet Explorer 프록시 설정을 변경할 수 있으며 이러한 변경 때문에 Windows Update 또는 Microsoft 보안 사이트에 액세스하지 못할 수 있습니다.

Microsoft에서 사용자의 Internet Explorer 프록시 설정을 자동으로 변경하도록 하려면 다음과 같이 하십시오.

감염되지 않은 컴퓨터에서 Microsoft 기술 자료의 다음 문서를 참조하십시오.
2289942 - Internet Explorer 프록시 설정을 복원하는 방법
(http://support.microsoft.com/kb/2289942/ko/ )
해결 지원 절로 이동합니다.
Fix it 단추를 클릭합니다. 파일을 저장하도록 요구되면 플래시 드라이브나 CD에 저장합니다.
감염된 컴퓨터에 플래시 드라이브나 CD를 넣습니다.
Windows를 시작하고 시작을 클릭한 다음 실행을 클릭합니다.
찾아보기를 클릭합니다.
플래시 드라이브 또는 CD의 위치를 선택합니다. 저장한 파일을 두 번 클릭하고 열기를 클릭합니다.

Internet Explorer 프록시 설정을 직접 변경하려면 다음과 같이 하십시오.

시작을 클릭하고 실행을 클릭합니다.
실행 상자에 다음을 복사한 후 붙여 넣습니다.
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
확인을 클릭합니다.
시작을 클릭하고 실행을 클릭합니다.
실행 상자에 다음을 복사한 후 붙여 넣습니다.
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
확인을 클릭합니다.

컴퓨터 바이로스 및 보안 관련 지원을 받는 방법

미국
실시간으로 채팅하고 싶습니까? Microsoft의 Answer Tech 전문가가 도움을 드리려고 대기하고 있습니다.
Answer Desk

(https://answerdesk.support.microsoft.com/default.aspx?mkt=en-us&skuid=4&partnerid=smc&rejoin=0&psrc=ms_smc&entryid=kb_129972_inline&prodcat=virus&productkey=awasaoffervirusremoval)

미국 및 캐나다
컴퓨터를 바이러스 및 맬웨어로부터 보호:
바이러스 솔루션 및 보안 센터

(http://support.microsoft.com/contactus/cu_sc_virsec_master?ln=ko)

업데이트 설치에 대한 도움말 보기:
Microsoft Update 지원

(http://support.microsoft.com/ph/6527)

IT 전문가용 보안 솔루션:
TechNet 보안 문제 해결 및 지원

(http://technet.microsoft.com/ko-kr/security/bb980617.aspx)

국가별 지원:
국가별 지원

(http://support.microsoft.com/common/international.aspx?ln=ko)

북미 외부 지역

북미 이외 지역에서 컴퓨터 바이러스 및 보안 관련 지원을 받으려면 Microsoft 지원

(http://support.microsoft.com/common/international.aspx?ln=ko&rdpath=4)

웹 사이트로 이동하십시오.