Windows를 켤 때 Microsoft Defender 바이러스 백신이 꺼져 있습니다 또는 바이러스 방지를 켜세요라는 알림이 반복되더라도, 곧바로 PC가 보호되지 않는 상태라고 단정할 수는 없다. Microsoft는 Defender가 활성 상태로 정상 작동하는데도 꺼졌다는 알림이 잘못 나타나는 문제를 확인했다.

원인은 2026년 8월 5일 배포된 Microsoft Defender 플랫폼 4.18.26070.9였다. 알림은 시작할 때나 사용 중에 간헐적으로 나타났고, 알림 설정을 꺼도 계속될 수 있었다. Microsoft는 9월 17일 플랫폼 4.18.26080.4에서 문제를 수정했으며, 9월 30일 Windows 릴리스 상태를 해결됨으로 바꿨다.

다만 비슷한 문구가 항상 이 오류를 뜻하지는 않는다. 다른 바이러스 백신이 설치됐거나 실시간 보호가 실제로 꺼진 PC에서도 같은 종류의 경고를 볼 수 있다. 이 글은 특정 PC에서 오류를 재현한 사용기가 아니다. 2026년 10월 2일 기준 Microsoft 공식 문서를 대조해, 잘못된 알림과 실제 보호 중단을 구분하는 순서를 정리했다.

먼저 알림과 실제 상태를 구분한다

알림을 닫거나 알림 표시 자체를 끄기 전에 Windows 보안에서 현재 보안 공급자를 확인한다.

  1. 시작 메뉴에서 Windows 보안을 연다.
  2. 바이러스 및 위협 방지를 선택한다.
  3. 누가 나를 보호하나요? 아래의 공급자 관리를 연다.
  4. 바이러스 백신 공급자 이름과 상태를 확인한다.
확인한 상태 가능성이 큰 상황 다음 조치
Microsoft Defender가 켜짐으로 표시되고 실시간 보호도 켜짐 알려진 잘못된 알림일 수 있음 플랫폼 버전 확인
다른 바이러스 백신이 기본 공급자로 표시됨 Defender가 호환성을 위해 비활성 또는 수동 모드일 수 있음 해당 제품의 상태와 구독 확인
공급자가 없거나 실시간 보호가 꺼짐 실제 보호 중단 가능성이 있음 업데이트와 재시작 뒤 Microsoft 지원 확인
회사·학교 정책으로 메뉴가 흐리게 표시됨 조직 정책으로 관리되는 상태 설정을 바꾸지 말고 IT 담당자에게 문의

Microsoft는 다른 바이러스 백신이 설치되고 최신 상태라면 Defender가 자동으로 비활성화될 수 있다고 설명한다. 이 경우 Defender를 억지로 켜는 것보다 현재 기본 공급자가 정상인지 먼저 확인해야 한다. 반대로 별도 보안 제품이 없는데 공급자가 없거나 실시간 보호가 꺼져 있다면 단순한 알림 오류로 넘기지 않는다.

PowerShell에서 보호 상태와 버전을 함께 본다

Windows 보안 화면과 알림이 서로 다르면 PowerShell에서 Defender 상태를 한 번 더 확인할 수 있다. 시작 메뉴에서 PowerShell을 찾아 관리자 권한으로 연 뒤 아래 명령을 실행한다.

Get-MpComputerStatus | Select-Object AMRunningMode, AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled, AMProductVersion

Microsoft 문서에서 Get-MpComputerStatus는 설치된 맬웨어 방지 소프트웨어의 상태를 가져오는 명령이다. 각 항목은 다음처럼 읽으면 된다.

항목 확인 기준 뜻
AMRunningMode 개인용 PC에서 Normal Defender가 기본 바이러스 백신으로 작동 중
AMServiceEnabled True 맬웨어 방지 서비스가 활성 상태
AntivirusEnabled True 바이러스 백신 보호가 활성 상태
RealTimeProtectionEnabled True 실시간 보호가 활성 상태
AMProductVersion 4.18.26080.4 이상 잘못된 알림 수정이 포함된 플랫폼

AMRunningMode가 Passive mode라면 Defender가 설치돼 있어도 기본 바이러스 백신은 아닐 수 있다. Microsoft Defender for Endpoint에 연결된 업무용 PC나 다른 보안 제품과 함께 쓰는 환경에서는 정상적인 구성일 수 있으므로, 개인용 PC의 Normal 기준을 그대로 적용하면 안 된다.

버전 숫자는 보안 인텔리전스 버전과 구분해야 한다. 이번 수정 기준인 4.18.26080.4는 Defender의 플랫폼 버전이며, Windows 보안의 보호 업데이트 화면에 자주 보이는 바이러스 정의 버전과는 다른 항목이다. PowerShell 결과의 AMProductVersion을 확인해야 한다.

버전이 낮으면 보호 업데이트를 받는다

Defender 플랫폼 업데이트는 KB4052623으로 배포된다. Microsoft Update Catalog에는 4.18.26080.4가 2026년 9월 17일 현재 채널용으로 등록돼 있다. 더 높은 플랫폼 버전에는 이 수정이 포함될 수 있으므로 정확히 같은 숫자만 찾을 필요는 없다.

개인용 PC에서는 카탈로그 파일을 직접 내려받기 전에 기본 업데이트 경로를 사용한다.

  1. Windows 보안 → 바이러스 및 위협 방지를 연다.
  2. 바이러스 및 위협 방지 업데이트에서 보호 업데이트를 선택한다.
  3. 업데이트 확인을 눌러 제공되는 보호 업데이트를 설치한다.
  4. 설정 → Windows 업데이트에서도 업데이트를 확인한다.
  5. 열어 둔 파일을 저장한 뒤 PC를 다시 시작한다.
  6. PowerShell 명령을 다시 실행해 AMProductVersion을 확인한다.

Microsoft는 Defender 플랫폼과 엔진을 최신 상태로 유지하도록 안내하며, 플랫폼 업데이트는 Windows Update와 조직의 업데이트 관리 도구 등을 통해 배포한다. 일반 사용자가 Microsoft Update Catalog에서 패키지를 직접 고르면 운영체제와 아키텍처, 배포 채널을 구분해야 한다. 기본 업데이트가 작동하지 않을 때만 Microsoft 지원 안내에 따라 수동 설치를 검토하는 편이 안전하다.

회사나 학교 PC는 WSUS, Microsoft Configuration Manager 또는 별도 정책으로 업데이트 시점이 늦어질 수 있다. 이 경우 AMProductVersion, AMRunningMode, 알림이 나타난 시간과 화면을 IT 담당자에게 전달한다. 임의로 바이러스 백신을 제거하거나 조직 정책을 바꾸지 않는다.

업데이트 뒤에도 알림이 남는다면

플랫폼 버전이 4.18.26080.4 이상이고 상태 항목도 정상인데 알림만 한 번 더 나타났다면, 먼저 재시작 뒤 같은 현상이 반복되는지 확인한다. 수정 전부터 남아 있던 알림 하나만으로 보호 기능이 꺼졌다고 볼 수는 없다.

반복된다면 다음 정보를 기록한다.

  • Windows 버전과 전체 빌드 번호
  • AMProductVersion과 AMRunningMode
  • AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled 값
  • Windows 보안의 공급자 이름과 실시간 보호 상태
  • 다른 바이러스 백신 설치 여부
  • 알림이 시작할 때만 뜨는지, 사용 중에도 뜨는지

그런 다음 Windows의 도움말 보기 앱이나 Microsoft 지원에 문의한다. 회사·학교 PC는 IT 담당자가 배포 채널과 장치 준수 상태를 함께 확인해야 한다.

반대로 AntivirusEnabled나 RealTimeProtectionEnabled가 False라면 잘못된 알림 문제와 같은 상황이라고 단정하지 않는다. 별도 바이러스 백신의 상태, 조직 정책과 업데이트 오류를 먼저 확인한다. 출처가 불분명한 복구 도구를 실행하거나 레지스트리에서 Defender 정책을 임의로 바꾸는 것은 피한다.

피해야 할 조치

  • 경고를 없애려고 실시간 보호를 반복해서 껐다 켜기
  • 출처를 확인하지 않은 Defender 복구 스크립트 실행하기
  • 다른 바이러스 백신을 상태 확인 없이 삭제하기
  • 회사·학교 PC의 보안 정책이나 레지스트리를 직접 바꾸기
  • 플랫폼 버전과 보호 상태를 확인하지 않고 알림만 영구적으로 끄기

이번 문제는 표시 오류였지만, 모든 바이러스 백신 경고가 표시 오류인 것은 아니다. 알림을 숨기는 조치는 원인을 해결하지 않으며 실제 보호 중단도 놓칠 수 있다.

확인 체크리스트

  • Windows 보안의 공급자 관리에서 기본 바이러스 백신 확인
  • 실시간 보호가 켜져 있는지 확인
  • PowerShell에서 AMRunningMode와 세 가지 보호 상태 확인
  • AMProductVersion이 4.18.26080.4 이상인지 확인
  • 보호 업데이트와 Windows 업데이트 설치
  • PC 재시작 뒤 알림이 반복되는지 확인
  • 상태가 False이거나 알림이 계속되면 기록을 남겨 지원 요청

정리하면

Defender 플랫폼 4.18.26070.9에서는 보호 기능이 정상인데도 바이러스 백신이 꺼졌다는 알림이 나타날 수 있었다. Microsoft는 4.18.26080.4에서 이 문제를 수정했고 2026년 9월 30일 해결 상태를 확인했다.

확인 순서는 보안 공급자 확인 → PowerShell에서 실제 보호 상태 확인 → 플랫폼 버전 대조 → 보호 업데이트와 Windows 업데이트 설치 → 재시작이다. 모든 상태가 정상이고 버전도 수정 기준 이상이면 잘못된 알림일 가능성이 크다. 하나라도 꺼져 있다면 같은 오류로 넘기지 말고 기본 보안 공급자와 정책부터 확인해야 한다.