윈도우 보안에 ‘격리됨’이 뜨면, 복원 전에 보호 기록부터 읽으세요

파일을 내려받은 뒤 Windows 보안 알림이 떴습니다. 파일이 보이지 않아 보호 기록을 열었더니 ‘격리됨’과 ‘복원’이 보입니다. 필요한 파일이라는 이유로 바로 되돌리기 전에, 백신이 무엇을 발견했고 어떤 처리를 했는지부터 읽어보세요.

Windows 11·10의 Windows 보안 앱을 기준으로 설명합니다. 브라우저 사이트 알림이나 BitLocker 복구 키 화면과는 다른 문제입니다.

보호 기록에서 해당 항목을 펼쳐보세요

보호 기록에는 백신 조치와 원치 않는 앱, 주요 서비스 알림도 담깁니다. 항목이 있다는 사실만으로 모두 같은 종류의 감염이라고 해석하지 마세요.

1. PC에서 Windows 보안 앱을 엽니다.
2. 보호 기록을 선택합니다.
3. 관련된 카드를 선택해 펼칩니다.
4. 세부 내용과 필요한 조치를 읽습니다.

세부 내용을 보려면 관리자 권한이 필요합니다. 회사 PC에서 접근이 제한되면 담당자에게 확인을 요청하세요. 보호 기록 공식 도움말

‘격리됨’은 ‘제거 완료’와 다릅니다.

복원하면 격리된 파일이 기기로 돌아옵니다.

차단·격리·조치 필요를 구분하세요

화면의 표시를 Microsoft 설명과 대조해보세요.

기록의 표시	읽어야 할 뜻
위협 차단됨	차단·제거됨. 해당 항목은 추가 조치 불필요
위협 격리됨	차단·격리했지만 아직 제거하지 않은 상태
위협 발견 — 필요한 작업	위협 처리 판단이 남아 있음
수정이 완료되지 않음	정리 미완료. 카드를 펼쳐 추가 안내 확인

차단된 항목 하나로 PC 전체의 안전을 판단할 수는 없습니다. 의심 파일을 다시 받아 시험하지 마세요. 경고 유형별 Microsoft 설명

현재 상태를 더 확인하려면 Windows 보안의 ‘바이러스 및 위협 방지’에서 현재 발견된 위협과 마지막 검사 시각도 함께 살펴보세요. 과거 처리 기록과 지금 남은 조치를 구분하는 데 도움이 됩니다.

복원이나 허용 전에 파일의 출처를 확인하세요

복원된 파일은 다시 탐지될 수 있습니다. ‘디바이스에서 허용’은 해당 항목의 실행을 허용합니다.

Windows 보안은 허용된 위협에 대해 조치하지 않는다고 안내합니다. 이름이 익숙하거나 급히 필요한 파일이라는 이유만으로 허용하지 마세요. 현재 위협·허용된 위협 안내

본인이 어디에서 받은 어떤 파일인지 먼저 확인하고, 정상 파일이라는 근거가 부족하면 격리 상태를 유지한 채 소프트웨어 제공사의 공식 지원이나 회사 IT 담당자에게 문의하세요. 확인을 위해 의심 파일을 직접 실행하지 않습니다.

알림을 없애려고 보호 기능을 끄거나 예외를 추가하지 마세요.

표시된 상태와 남은 조치를 먼저 확인하세요.

반복되는 경고는 날짜와 항목부터 비교하세요

같은 이름이 다시 보이면 이전 기록을 다시 본 것인지, 새로 감지된 항목인지부터 구분하세요. Microsoft는 같은 출처에서 파일을 다시 받거나 남은 구성 요소 때문에 재탐지가 일어날 수도 있다고 설명합니다. 알림 횟수만으로 원인을 단정할 수는 없습니다.

‘수정이 완료되지 않음’이나 새 탐지가 이어진다면 카드의 추가 안내와 Microsoft의 감지·제거 문제 해결 안내를 확인하세요. 이해하기 어려운 조치는 소속 IT 담당자나 Microsoft 지원에 먼저 문의하는 편이 좋습니다.

문의할 때는 항목의 이름·표시 상태·발견 시각을 적어두세요. 파일 경로에 본인 이름이나 회사 정보가 포함돼 있다면 공개 게시판에는 그대로 올리지 마세요. 기록은 2주간만 보존되므로, 오래된 항목이 없다고 탐지 이력까지 없다고 판단하지 마세요. 기록 보존 기간