결론부터: 악성코드 제거는 격리 → 안전모드 검사 → 재발 방지 순서로
악성코드가 의심된다면 새 프로그램을 사거나 컴퓨터를 포맷하기 전에 윈도우에 이미 들어 있는 무료 백신만으로 대부분 해결할 수 있습니다. 순서는 간단합니다. ① 인터넷 연결을 끊어 확산·정보 유출을 막고 → ② 안전모드로 부팅해 악성코드의 동작을 최소화한 뒤 → ③ Windows 보안(Defender)이나 무료 검사 도구로 전체 검사·제거 → ④ 제어판에서 수상한 프로그램 정리 → ⑤ 비밀번호 변경과 업데이트로 재발을 막는 것입니다. 위에서부터 차례로 진행하면 유료 제품 없이도 흔한 위협은 대부분 정리됩니다. 이 글은 특정 제품을 홍보하지 않고, 윈도우에 기본 포함된 보안 기능을 중심으로 일반 사용자가 안전하게 따라 할 수 있는 방어적 대응만 다룹니다.
감염 증상은 유형을 나눠 보면 진단이 쉽습니다. 광고 팝업과 낯선 툴바가 생기면 애드웨어, 갑자기 느려지고 팬이 돌면 채굴형(마이너), 파일이 열리지 않고 금전을 요구하면 랜섬웨어일 가능성이 높습니다. 유형을 먼저 가늠하면 어떤 검사와 정리가 필요한지 판단하기 쉬워집니다. 아래에서 증상 확인부터 안전모드 검사, 제거, 재발 방지까지 순서대로 정리했습니다.
악성코드 감염 증상부터 확인하기
가장 흔한 감염 증상은 눈에 보이는 변화입니다. 브라우저 시작 페이지나 검색엔진이 임의로 바뀌고, 클릭하지 않아도 광고 창이 뜨며, 설치한 적 없는 확장 프로그램이나 툴바가 생겼다면 애드웨어·하이재커를 의심해야 합니다. 백그라운드에서 자원을 몰래 쓰는 악성코드는 컴퓨터가 갑자기 느려지고 팬 소음이 커지는 형태로 나타나기도 합니다. 증상이 하나만 보이더라도 여러 유형이 겹쳐 있을 수 있으니, 눈에 띄는 변화가 있으면 감염 여부를 한 번 검사해 보는 편이 안전합니다.
보이지 않는 신호도 있습니다. 백신·윈도우 업데이트가 원인 불명으로 꺼져 있거나, 작업 관리자에 낯선 프로세스가 꾸준히 CPU를 점유하거나, 지인이 내가 보내지 않은 링크를 받았다면 감염 가능성이 높습니다. 파일 확장자가 이상하게 바뀌고 금전을 요구하는 메시지가 뜬다면 랜섬웨어이므로 즉시 네트워크를 분리하세요. 이런 증상은 단순 PC 느려짐·렉·발열 문제와 겹치므로, 소프트웨어 정리로 나아지지 않을 때 악성코드를 함께 점검하는 것이 좋습니다.
감염 의심 시 첫 대응: 인터넷 차단과 안전모드 검사 준비
감염이 의심되면 검사보다 먼저 인터넷 연결을 끊는 것이 중요합니다. Wi-Fi를 끄거나 랜선을 뽑으면 악성코드가 추가 파일을 내려받거나 개인정보를 외부로 전송하는 것을 막을 수 있습니다. 이어서 안전모드로 부팅하면 꼭 필요한 시스템 파일만 실행되어, 평소 자동 실행되던 악성코드가 함께 뜨지 못하므로 검사와 제거 성공률이 올라갑니다. 검사 전에는 브라우저와 백신을 모두 종료하고, USB 등 외부 저장장치도 함께 검사할 수 있도록 연결 상태를 확인하세요.
윈도우에서는 설정 → 시스템 → 복구 → 고급 시작 옵션 ‘지금 다시 시작’을 누른 뒤, 재부팅 화면에서 문제 해결 → 고급 옵션 → 시작 설정 → 다시 시작을 선택하고 숫자 키로 ‘안전 모드(네트워크 사용)‘를 고르면 됩니다. 백신 정의 업데이트가 필요하면 ‘네트워크 사용’ 안전모드를, 완전한 오프라인 검사만 할 때는 일반 안전모드를 선택하세요. 화면 로그인 암호가 필요할 수 있으니 계정 비밀번호를 미리 확인해 두면 진행이 매끄럽습니다.
Windows 보안·무료 백신으로 검사하고 제거하기
윈도우 10·11에는 Windows 보안(Microsoft Defender)이 기본 내장되어 있어 별도 무료 백신 설치 없이도 검사가 가능합니다. Windows 보안 → 바이러스 및 위협 방지 → 검사 옵션에서 ‘전체 검사’를 실행하면 전체 드라이브를 훑어 위협을 찾아냅니다. 검사에는 수십 분이 걸릴 수 있으니 중간에 끄지 말고 끝까지 진행하고, 발견된 항목은 ‘격리’ 또는 ‘제거’를 선택해 처리하세요. 일반 검사로 잡히지 않는 끈질긴 악성코드는 같은 화면의 ‘Microsoft Defender 오프라인 검사‘를 쓰면 윈도우가 켜지기 전 단계에서 검사해 제거율이 높아집니다.
기본 백신으로 애매하다면 신뢰할 수 있는 제작사의 무료 검사 도구를 보조로 함께 돌리는 방법도 있습니다. 이때 주의할 점은 백신을 여러 개 상시 켜 두면 서로 충돌해 오히려 시스템이 불안정해지므로, 보조 도구는 검사·제거 용도로만 쓰고 상시 실행 보안은 하나만 유지하는 것입니다. 검사가 끝나면 제어판 → 프로그램 제거에서 설치한 기억이 없는 프로그램과 브라우저 확장까지 함께 정리하고, 브라우저는 설정에서 초기화해 남은 흔적을 지워야 재감염을 막을 수 있습니다.
악성코드 완전 제거 확인과 재발 방지
검사에서 위협을 삭제했더라도 한 번 더 확인해야 안심할 수 있습니다. 재부팅 후 다시 전체 검사를 돌려 ‘위협 없음’이 나오는지 보고, 브라우저 설정에서 시작 페이지·검색엔진·확장 프로그램이 정상으로 돌아왔는지 점검하세요. 시작프로그램 목록과 작업 스케줄러에 낯선 항목이 남아 있지 않은지도 함께 확인하면 좋습니다. 재발 방지의 핵심은 감염 경로를 막는 것입니다. 악성코드 대부분은 출처가 불분명한 설치 파일, 불법 다운로드, 가짜 업데이트 팝업, 메일 첨부파일을 통해 들어옵니다.
예방 습관은 어렵지 않습니다. 프로그램은 반드시 공식 사이트에서 내려받고, 윈도우와 브라우저는 자동 업데이트를 켜 두며, 중요한 파일은 별도 백업을 유지하세요. 특히 랜섬웨어는 백업만 있으면 피해를 크게 줄일 수 있습니다. 감염 후 계정 도용이 걱정된다면 주요 사이트 비밀번호를 바꾸고 2단계 인증을 켜세요. 심각한 감염으로 부팅 자체가 불안정하다면 블루스크린 오류 단계별 해결 방법이나 부팅 안 될 때 점검 순서를 함께 참고하면 원인을 좁히는 데 도움이 됩니다.
자주 묻는 질문
무료 백신만으로 악성코드 제거가 충분한가요?
흔한 애드웨어나 바이러스는 윈도우 기본 내장 Windows 보안의 전체 검사·오프라인 검사만으로 대부분 처리됩니다. 잘 지워지지 않으면 신뢰할 수 있는 무료 도구를 보조로 함께 검사하고, 제어판에서 수상한 프로그램도 정리하세요.
안전모드로 검사하면 왜 더 잘 지워지나요?
안전모드는 꼭 필요한 시스템 파일만 실행하므로, 평소 자동으로 뜨던 악성코드가 함께 실행되지 못합니다. 그래서 사용 중인 파일을 지우지 못하는 문제가 줄어 검사와 제거 성공률이 올라갑니다.
백신을 두 개 이상 깔아 두면 더 안전한가요?
아닙니다. 실시간 감시 백신을 여러 개 상시 켜 두면 서로 충돌해 시스템이 느려지거나 불안정해집니다. 상시 실행은 하나만 두고, 다른 도구는 필요할 때 검사·제거용으로만 사용하세요.
검사에서 아무것도 안 나오는데 증상이 계속돼요.
브라우저 설정 초기화와 확장 프로그램 점검을 먼저 해 보세요. 그래도 남으면 Microsoft Defender 오프라인 검사를 실행하고, 제어판에서 설치 기억이 없는 프로그램을 제거하면 애드웨어 계열이 잡히는 경우가 많습니다.
랜섬웨어에 걸리면 어떻게 해야 하나요?
즉시 인터넷을 끊어 확산을 막고 감염된 파일을 함부로 결제·복구 시도하지 마세요. 백업이 있다면 초기화 후 복원하는 것이 가장 안전하며, 금전 요구에 응해도 복구가 보장되지 않습니다.
감염을 예방하려면 무엇을 습관화해야 하나요?
프로그램은 공식 사이트에서만 내려받고, 윈도우·브라우저 자동 업데이트를 켜 두며, 출처 불명의 메일 첨부와 가짜 업데이트 팝업을 클릭하지 않는 것입니다. 중요한 파일은 별도로 백업해 두면 피해를 크게 줄일 수 있습니다.
