Microsoft Defender

안티바이러스 소프트웨어
{{{#!wiki style="margin:0 -10px -5px" {{{#!folding [ 펼치기 · 접기 ] {{{#!wiki style="margin:-6px -1px -11px"	<rowcolor=#333333,#dddddd> 엔진	백신 목록
V3	<colbgcolor=#fff,#1f2023> V3 · V3 Lite
비트디펜더	비트디펜더 · 바이러스체이서 · 알약 · 터보백신 · nProtect · 바이로봇 · EMSISOFT
Avira	아비라 · 엑소스피어
ClamAV	ClamAV · ClamWin
어베스트	AVG · 어베스트
자체 엔진	트렌드마이크로 · Comodo · ESET · herdprotect · IKARUS · McAfee · 노턴 시큐리티 · 카스퍼스키 · 멀웨어바이트 · Panda Cloud Antivirus · Microsoft Defender · 키콤백신 · 앱체크 · 네이버 백신

{{{#!wiki style="margin: 0 -10px -5px; min-height: calc(1.5em + 5px)" {{{#!folding [ 펼치기 · 접기 ] {{{#!wiki style="margin: -5px -1px -11px"	[[Microsoft Access| Access]]	[[Microsoft Excel| Excel]]	[[Microsoft Forms| Forms]]	[[Microsoft OneNote| One­Note]]	[[Microsoft Outlook| Out­look]]	[[Microsoft PowerPoint| Power­Point]]	[[Microsoft Project| Pro­ject]]
[[Microsoft Publisher| Publi­sher]]	[[Microsoft SharePoint| Share­Point]]		[[Microsoft Sway| Sway]]	[[Microsoft Teams| Teams]]	[[Microsoft Visio| Visio]]	[[Microsoft Word| Word]]	[[Microsoft Yammer| Yam­mer]]
[[OneDrive| OneDrive]]	[[Skype#s-6| 비즈니스용 Skype]]	[[Microsoft Defender| Microsoft Defender]]

마이크로소프트 디펜더 Microsoft Defender
[1]
<colbgcolor=#1E90FF><colcolor=#ffffff> 제작	마이크로소프트
엔진	자체 엔진
공식 홈페이지

1. 개요

2. 기능

2.1. Microsoft Windows

2.1.1. Windows 11

2.1.1.1. 바이러스 및 위협 방지[3]

• 실시간 보호
  
  맬웨어를 찾고 디바이스에서 설치되거나 실행하는 것을 방지합니다. 이 설정을 잠시 동안 끌 수 있습니다. 그러면 자동으로 다시 켜집니다.
  
  타 백신의 실시간 검사 기능. 여타 백신처럼 완전히 끌 수 없으며, 적어도 다시 켜지는 시간을 미룰 수 있는 다른 백신과는 다르게 여기는 무조건 정해진 시간 후에 다시 켜진다. 실시간 검사를 완전히 끌려면 타 백신을 설치해야된다.

• 클라우드 전송 보호
  
  클라우드에 있는 최신 보호 데이터에 대한 액세스를 제공하여 보호를 강화하고 가속화합니다. 자동 샘플 전송이 켜져 있을 때 가장 효과적입니다.
  
  타 백신의 클라우드 진단 기능. 번역이 살짝 이상하지만 클라우드로 전송하는 걸 보호하는 게 아니라 클라우드로 전송하여 보호(cloud-delivered protect)이므로 혼동하지 말자.

• 자동 샘플 전송
  
  잠재적 위협으로부터 보호하기 위해 샘플 파일을 Microsoft에 보냅니다. 필요한 파일에 개인 정보가 들어 있을 가능성이 있는지 확인하는 메시지가 표시됩니다.
  
  위의 클라우드 전송 보호 데이터베이스를 점진적으로 보완하는 옵션. 수동으로 보낼 수도 있다. 보통 사용자의 데이터를 전송하지 않는다고 하는 다른 백신과는 다르게 개인 정보가 들어 있는지 확인하라 뜬다(...)

• 변조 보호
  
  중요한 보안 기능을 다른 사람이 변조할 수 없도록 합니다.
  
  이것도 번역이 살짝 이상한데, 여기서 말하는 중요한 보안 기능은 Windows 보안이 아니라 자기 자신을 말한다. 타사 프로그램에 의해 설정이 변경되는 걸 방지하는 기능.
  
• 제외
  
  Microsoft Defenser 바이러스 백신은 제외된 항목을 검사하지 않습니다. 제외된 항목에는 장치를 공격에 취약하게 만드는 위협이 포함되어 있을 수 있습니다.
  
  말 그대로 검사 제외 옵션.

• 알림
  
  Microsoft Defender 바이러스 백신은 장치의 상태 및 보안에 대한 중요한 정보가 포함된 알림을 보냅니다. 중요하지 않은 알림 중에서 원하는 알림을 지정할 수 있습니다.
  
  
  Windows 보안에서 디바이스의 상태 및 보안에 대한 중요한 정보가 포함된 알림을 보냅니다. 원하는 정보 알림을 지정할 수 있습니다.[4]
  
  Windows 자체 설정에서는 아예 끄고 키기만 되고 알림 카테고리 설정은 불가하기 때문에 알림 상세 설정을 하려면 여기서 해야 한다.

2.1.1.1.1. 랜섬웨어 방지

• 제어된 폴더 액세스[5]
  
  알려지지 않은 응용 프로그램의 무단 변경으로부터 장치의 파일, 폴더 및 메모리 영역을 보호합니다.
  
  인증서가 없거나 데이터베이스 목록에 없는 프로그램이 데이터 액세스를 시도할 경우 그 시도를 차단한다. 특히 무슨 프로그램이던간에 콜 오브 듀티 시리즈같은 유명한 것이라 한들 무조건 틀어막아 버리기 때문에 보안 자체는 확실하지만 상당히 귀찮아지기 때문에 기본값으로는 꺼져 있으며, 화이트리스트에 일일이 프로그램 등록을 해야 한다. 그리고, 운영체제의 유저 문서 폴더들은 무조건 보호 폴더로 설정되어 있으며 지울 수 없으므로 내 문서에 데이터를 저장하는 게임이나 프로그램들은 화이트리스트 등록을 미리 해놓거나 하지 않으면 진행사항이 모조리 날라가는 골때리는 경험들을 할 수 있다.

• OneDrive 설정
  
  랜섬웨어 공격이 발생할 경우 복구 옵션으로 OneDrive를 설정하세요.
  
  로컬 계정에서만 뜬다. 사실상 원드라이브 홍보 겸 MS계정 로그인 유도 옵션이다.

2.1.1.2. 계정 보호

• 동적 잠금

2.1.1.3. 방화벽 및 네트워크 보호

• 도메인 네트워크
  
  도메인에 가입된 작업 공간의 네트워크입니다.
  
  이전 Windows의 회사 네트워크와 비슷한 위치. 회사 네트워크와는 달리 도메인에 가입되어 있을 때만을 인식한다.

• 개인 네트워크
  
  네트워크의 사용자와 디바이스를 알고 신뢰하며 디바이스가 검색 가능으로 설정되어 있는 가정과 회사의 네트워크입니다.
  
  이전 Windows의 회사 네트워크가 개인 네트워크로 통폐합되었다.

• 공용 네트워크
  
  공항, 커피숍 등의 공용 장소에 있으며 디바이스가 검색 불가능으로 설정되어 있는 네트워크입니다.

2.1.1.4. 시스템 및 앱 보호

• 평판 기반 관리
  스마트스크린, PUA 탐지 등의 블랙리스트 기능들을 조정할 수 있다.

• 스마트 앱 컨트롤
  AI 기반 클라우드의 화이트리스트 및 서명된 앱만 실행을 허용한다. 공격표면을 획기적으로 줄여주지만 사용자가 임의로 화이트리스트 조정이 불가능하다는 단점이 있다. 3자 앱 중에서는 CyberLock(구 VoodooShield)이 유사한 개념을 가지고 있다.

• 취약점 방어
  메모리 취약점을 방지해주는 기능들을 조정 가능하다. ASLR 등의 일부 기능들을 추가로 활성화하면 보안이 강화되지만 오래된 앱들의 호환성은 문제가 있을 수 있다.

• 코어 격리
  Hyper-V를 활용하여서 보안에 민감한 앱/서비스들을 별도의 소형 가상머신에서 실행하며 CPU의 가상화 기능이 요구된다.
• 메모리 무결성
  높은 수준의 보안 프로세스에 악성코드가 삽입되는 것을 방지한다. 단 호환되지 않은 드라이버가 설치되어 있을 경우 켜지지 않으며 이를 해결하려면 해당 드라이버를 업데이트하거나 삭제해야 한다.
• 커널 모드 하드웨어 기반 스택 보호
  Windows 11 22H2 업데이트로 추가되었다. 메모리 무결성이 활성화되어 있어야 킬 수 있으며 커널 모드 메모리에서 반환 주소를 대체하여 ShellCode를 실행시키는 공격을 방지한다. 그런데 다수의 안티 치트와 충돌하여 블루스크린을 일으키는 원인이 되어 왠만해서는 키지 않는게 좋다.
• Microsoft 취약 드라이버 차단 목록
  마이크로소프트 측에서 지정한 보안 취약성이 있는 드라이버가 로드되는 것을 차단한다.

2.1.1.5. 고급기능

2.2. macOS

2.3. Android와 iOS

• 안드로이드 앱은 웹보호 기능과 함께 백신으로서의 역할도 겸한다. 접근성 기능을 활용해 SMS에 대한 탐지도 지원한다고 한다. 정보 다만 안드로이드는 앱이 다른 앱의 작동 상황을 파악하는 것이 가능하기에 VPN 방식은 사용하지 않는다.
• iOS는 기본적으로 서드파티 앱이 시스템에 접근하는 것이 불가능 하며 혹 iOS 내에 해커 등을 통한 악성 프로그램이 설치 되어 있다 하더라도 서드파티 앱(즉 백신 앱)이 이를 탐지하는 것 자체가 불가능 하므로 백신기능은 없고 웹보호 기능만 제공한다. 다만 iOS는 앞서 말했듯 서드파티 앱이 시스템 또는 타 앱의 작동에 관여하거나 작동 상황을 파악하는 것이 불가능 하므로 VPN 방식을 사용한다.(MS는 이를 서버가 없고 Defender 앱이 서버 역할을 하므로'로컬VPN'으로 명명) 다만 VPN은 기술상의 제한(타 앱의 작동 상황 파악이 불가능)을 우회하기 위해 부득이 사용하는 것으로 흔히 말하는 VPN은 아니다. 정보
• iOS의 '로컬VPN'이 아닌 우리가 알고 있는 VPN 서비스도 제공하는데 이를 이용하려면 영국과 미국 그리고 미국령 현지에서 Android 또는 iOS 기기로 접속해야 하며 월 50GB까지 트래픽 제공, 이후에는 QOS로 속도조절을 통해 제공된다고 한다.

2.4. Linux

3. 역사

3.1. 과거

3.2. Windows Defender(Vista/7)

3.3. Windows Live OneCare

3.4. Microsoft Security Essentials / Forefront Security

3.5. Windows Defender

3.6. Windows 보안(구 Windows Defender 보안 센터)

2024년 기준[7]	구버전

3.7. Windows Defender 오프라인 검사

• 사용 방법

4. 특징과 성능

5. 문제점

출처: AV-Comparatives

6. 사건사고

• 2021년 12월 MS 오피스 파일을 포함하여 여러 멀쩡한 파일들을 Emotet으로 오진하는 사태가 벌어졌다. #
  
• 2022년 9월 4일[14] MS 디펜더 최신 업데이트 이후 Chromium과 Electron 기반으로 만들어진 프로그램[15]을 Behavior:Win32/Hive.ZY라는 악성코드로 오진하는 사건이 전 세계에서 동시다발적으로 발생하였다. #1, #2 바로 며칠 전 발생했던 2022년 알약 랜섬웨어 오진 사태와는 달리 위험 요소를 처리했다는 알림이 수시로 떠서 성가신 것 뿐으로 멀쩡한 파일의 손상이나 부팅이 불가능해지는 등의 심각한 문제는 발생하지 않았으며 다음날 오전 새 업데이트가 배포되며 완전히 해결되었다.
  
• 2023년 3월 22일 파이어폭스 실행시 높은 CPU 사용량을 유발하는 버그가 수정되었다. 이 버그는 2018년부터있던 것으로 파이어폭스를 실행하면 Antimalware Service Executable가 CPU 사용량을 크게 증가시켰다.

[1]

초창기 버전에는 아이콘이 회색 벽돌 벽이었다. [2] 이 앱에서 Android, iOS 등 타 기기에 설치된 Microsoft Defender를 통한 기기 보안 상태 확인을 제공한다. [3] 구 바이러스 및 위협 보호 [4] 두 원문 모두 크게 다르진 않은데 번역은 상이하다(...) [5] 명백한 오역. 폴더 액세스 통제가 더 적절하다. [6] 당시 사용자들은 대부분이 귀차니즘으로 인해 업데이트를 꺼 놓고 있었다. [7] 24H2 기준. [8] 1709까지는 C:\\Program Files\\Windows Defender\\MSASCui.exe를 실행함으로써 기존 스타일을 그대로 사용할 수 있었다. [9] [10] Windows Blog [11] Hyper-V가 활성화된 상태에서 CPU-Z에서 확인해보면 분명 가상화를 지원함에도 명령어 목록에서 VT(인텔) 또는 AMD-V/SVM(AMD)가 나오지 않는 걸 볼 수 있다. [12] 다만, Microsoft Azure 또는 Microsoft 365 솔루션 구매 후 사용할 것을 권장한다. [13] 따라서 바이러스의 수명은 신규 제작 이후부터 디펜더의 탐지망에 걸리고 다시 모든 PC에 데이터베이스가 업데이트 될때까지로 한정되는 경우가 많다. [14] 한국 시간 기준 오후 6시 30분 무렵부터. [15] 크롬, Microsoft Edge, 웨일, 디스코드, 스포티파이 등.