Windows 보안의 앱 및 브라우저 컨트롤 → Smart App Control 설정에서 켜기 항목이 회색으로 보인다면 원인을 먼저 나눠 봐야 한다. 2026년 10월 Windows 업데이트 때문에 생긴 오류일 수 있지만, 회사가 관리하는 PC나 개발자 모드를 켠 PC에서는 원래 비활성 상태일 수도 있다.
Microsoft는 10월 13일 보안 업데이트 KB5127648 뒤 일부 PC에서 꺼진 Smart App Control을 다시 켤 수 없는 문제를 확인했다. 이미 켜져 있던 PC의 보호는 영향을 받지 않았다. Windows 11 25H2·26H2에서는 10월 28일 공개된 KB5127936이 이 오류를 수정한다.
이 글은 특정 PC에서 오류를 재현한 사용기가 아니다. 2026년 11월 6일 기준 Microsoft 지원·보안 문서를 대조해 업데이트 오류와 정책상 비활성 상태를 구분하는 순서를 정리했다.
먼저 상태와 Windows 빌드를 기록한다
설정을 바꾸기 전에 현재 화면과 빌드를 기록한다. 이 정보가 있어야 KB5127936 적용 대상인지, 조직 정책을 확인해야 하는지 구분할 수 있다.
Windows 보안 → 앱 및 브라우저 컨트롤 → Smart App Control 설정을 연다.켜짐,평가,꺼짐가운데 어떤 상태가 선택됐는지 확인한다.Windows 키 + R을 누르고winver를 실행한다.- Windows 11 버전과 OS 빌드를 기록한다.
설정 → Windows 업데이트 → 업데이트 기록에서 KB5127648·KB5127936 또는 이후 누적 업데이트를 찾는다.
| 확인 결과 | 가능성이 큰 원인 | 다음 조치 |
|---|---|---|
| 25H2·26H2, KB5127648 뒤 켜기 항목이 회색 | 10월 알려진 문제 | KB5127936 이후 업데이트 설치 |
| Smart App Control이 이미 켜짐 | 이번 알려진 문제의 영향 없음 | 그대로 유지하고 업데이트만 적용 |
| 회사·학교에서 관리하는 PC | 조직의 앱 제어 정책 | 직접 수정하지 말고 IT 담당자 확인 |
| 개발자 모드가 켜진 개인용 PC | Smart App Control 비활성 조건 | 개발자 모드가 필요한지 먼저 판단 |
| 24H2 또는 KB5127936을 제공받지 못함 | 수정 업데이트 대상 밖이거나 배포 전 | 지원 중인 버전과 공식 임시 조치 확인 |
Smart App Control은 Microsoft의 앱 평판 정보와 Windows 코드 무결성 기능을 함께 사용한다. 안전하다고 판단하기 어렵고 신뢰된 인증서로 서명되지 않은 앱과 실행 파일을 막는다. 평가 상태에서는 PC의 사용 방식에 맞는 기능인지 확인하고, 켜짐 상태에서는 실제로 앱 실행을 제한한다.
25H2·26H2는 KB5127936 이후 빌드를 확인한다
Windows 11 25H2와 26H2에서는 KB5127936 또는 그 이후 누적 업데이트를 설치하는 것이 첫 조치다. KB5127936은 선택적 비보안 미리 보기 업데이트이므로 자동으로 설치되지 않았을 수 있다.
설정 → Windows 업데이트 → 고급 옵션 → 선택적 업데이트를 연다.- KB5127936이 보이면 설치한다.
- 열어 둔 파일을 저장하고 PC를 다시 시작한다.
winver에서 빌드를 다시 확인한다.- Windows 보안에서 Smart App Control 설정을 다시 연다.
| Windows 11 버전 | KB5127648 빌드 | KB5127936 수정 빌드 |
|---|---|---|
| 25H2 | 26200.9711 | 26200.9818 |
| 26H2 | 26300.9711 | 26300.9818 |
빌드가 오른쪽 숫자보다 높다면 이후 누적 업데이트에 수정 내용이 포함됐을 수 있다. 업데이트 기록에 KB5127936이 직접 보이지 않더라도 버전과 전체 빌드를 함께 확인해야 하는 이유다. 참가자 프로그램의 시험 빌드는 일반 배포 빌드와 번호가 다를 수 있으므로 해당 채널의 릴리스 노트를 따른다.
KB5127936은 Smart App Control만 고치는 패치가 아니다. 원격 데스크톱, BitLocker, HDMI·DisplayPort 오디오와 다른 Windows 구성 요소 수정도 함께 들어 있다. Smart App Control 설정 하나만을 위해 Microsoft Update Catalog에서 파일을 따로 골라 설치하기보다 Windows 업데이트 경로를 먼저 쓰는 편이 안전하다.
회색 설정이 모두 10월 오류는 아니다
Microsoft의 최신 FAQ는 최근 Windows 업데이트를 설치한 지원 PC에서 새로 설치하지 않고도 Smart App Control을 켜거나 끌 수 있다고 설명한다. 다만 기능이 꺼지는 이유는 여러 가지다.
- 회사나 학교가 장치를 관리하는 경우
- 개발자 모드가 설정된 경우
- Windows S 모드를 사용하는 경우
- 선택적 진단 데이터 조건을 충족하지 못한 경우
- 사용자가 직접 끄거나 평가 결과 이 PC에 맞지 않는다고 판단된 경우
특히 조직이 관리하는 PC에서는 Smart App Control이 비활성화되고 App Control for Business 같은 별도 정책을 사용할 수 있다. 회색 항목을 오류로 보고 레지스트리를 바꾸면 조직 정책과 충돌할 수 있다. Windows 설정 상단에 일부 설정은 조직에서 관리합니다가 보이거나 회사 계정이 연결돼 있다면 IT 담당자에게 현재 빌드와 화면을 전달한다.
개발자 모드는 서명되지 않은 자체 앱과 시험 도구를 실행해야 하는 개발 환경에 필요할 수 있다. Smart App Control을 켜기 위해 개발자 모드를 무작정 끄기보다, 해당 PC를 개발용과 일상용 가운데 어느 용도로 쓰는지 먼저 정해야 한다.
S 모드와 선택적 진단 데이터도 별도 조건이 있다. Microsoft FAQ는 S 모드를 끝낸 뒤 PC 초기화가 필요할 수 있고, 선택적 진단 데이터가 꺼진 상태에서는 초기화나 재설치가 필요할 수 있다고 안내한다. 보안 설정 하나를 위해 바로 초기화하지 말고, 중요한 파일 백업과 설치할 앱 목록을 준비한 뒤 얻는 이점이 충분한지 판단한다.
24H2와 이전 빌드는 지원 상태부터 본다
KB5127936은 Windows 11 25H2·26H2용이다. 24H2에는 2026년 10월부터 비보안 미리 보기 업데이트가 제공되지 않는다. Home·Pro는 10월 13일 지원도 끝났으므로, 개인용 PC라면 레지스트리 임시 조치보다 25H2·26H2로 옮길 수 있는지 먼저 확인하는 편이 낫다.
Microsoft는 24H2 또는 10월 27일 이전 빌드에서 같은 증상이 남은 경우를 위한 레지스트리 임시 조치를 KB5127648에 공개했다. 관리자 명령 프롬프트에서 아래 두 값을 추가한 뒤 재시작하는 방식이다.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f레지스트리 변경은 첫 조치가 아니다. 명령을 실행하기 전에 다음 조건을 모두 확인한다.
- Microsoft 공식 KB의 현재 내용과 명령이 같은지 다시 확인
- 현재 증상이 KB5127648 뒤 Smart App Control 켜기 항목이 회색인 문제와 일치하는지 확인
- 레지스트리 백업과 중요한 파일 백업 준비
- 회사·학교 관리 장치가 아닌지 확인
- 지원 중인 Windows 버전으로 업데이트할 수 없는 이유 확인
조직용 PC에는 Microsoft가 제공한 두 개의 특별 그룹 정책을 함께 적용하는 별도 경로가 있다. 이 작업은 정책 배포와 기록 수집을 다루므로 사용자가 직접 적용하기보다 IT 담당자가 KB5127648의 최신 지침을 따라야 한다.
앱 하나가 막혔다고 전체 보호를 바로 끄지 않는다
Smart App Control에는 특정 앱 하나만 예외로 허용하는 기능이 없다. 앱이 차단되면 먼저 개발사의 공식 배포 페이지에서 최신 버전을 받고, 파일이 신뢰된 인증서로 서명됐는지 확인한다. 오래된 설치 프로그램이나 서명되지 않은 보조 실행 파일은 새 버전에서 교체됐을 수 있다.
업무에 꼭 필요한 앱이 계속 막힌다면 다음 선택을 비교한다.
| 선택 | 장점 | 주의할 점 |
|---|---|---|
| 공식 최신 버전으로 교체 | Smart App Control을 유지할 가능성이 큼 | 개발사가 서명된 버전을 제공해야 함 |
| 별도 시험용 PC나 가상 환경 사용 | 일상용 PC의 보호를 유지 | 장치·그래픽 기능이 제한될 수 있음 |
| Smart App Control 끄기 | 호환되지 않는 앱을 실행할 수 있음 | 알려지지 않은 앱을 막는 보호가 줄어듦 |
| 조직의 App Control 정책 사용 | 업무 앱 허용 범위를 관리 가능 | IT 설계와 배포가 필요 |
출처가 불분명한 사이트에서 Smart App Control 우회 도구나 레지스트리 파일을 내려받지 않는다. 기능을 끄기로 했다면 차단된 앱의 출처와 서명을 먼저 확인하고, Microsoft Defender와 평판 기반 보호 등 다른 보안 기능이 켜져 있는지도 점검한다.
업데이트 뒤에도 켤 수 없다면
25H2에서 26200.9818 이상, 26H2에서 26300.9818 이상인데도 항목이 회색이라면 다음 정보를 기록한다.
- Windows 11 버전과 전체 OS 빌드
- KB5127936 또는 이후 누적 업데이트 설치일
- Smart App Control의 현재 상태와 회색으로 보이는 항목
- 개발자 모드와 S 모드 사용 여부
회사 또는 학교 액세스에 연결된 계정 유무- 선택적 진단 데이터 설정
- PC 재시작 뒤에도 같은지 여부
개인용 PC는 도움말 보기 앱이나 Microsoft 지원에 이 정보를 전달한다. 조직 장치는 IT 담당자가 관리 등록과 App Control 정책을 확인해야 한다. 설정이 보이지 않는다는 이유만으로 Windows 보안 앱을 다시 설치하거나 보안 서비스를 강제로 중지하지 않는다.
확인 체크리스트
- Smart App Control의 현재 상태와 회색 항목 기록
-
winver에서 Windows 버전과 전체 빌드 확인 - 업데이트 기록에서 KB5127648·KB5127936 이후 업데이트 확인
- 25H2·26H2라면 KB5127936 이후 빌드 설치와 재시작
- 조직 관리, 개발자 모드, S 모드 조건 확인
- 24H2라면 지원 중인 버전으로 업그레이드 가능한지 확인
- 레지스트리 변경 전 공식 KB 재확인과 백업
- 앱이 차단됐다면 공식 최신 버전과 서명부터 확인
정리하면
KB5127648 뒤 Smart App Control을 다시 켤 수 없고 항목이 회색으로 보이는 문제가 일부 Windows 11 PC에서 확인됐다. 이미 기능이 켜진 PC는 영향을 받지 않았다. 25H2·26H2에서는 KB5127936의 26200.9818·26300.9818 빌드 또는 이후 누적 업데이트가 수정 기준이다.
확인 순서는 상태와 빌드 기록 → KB5127936 이후 업데이트 설치 → 재시작 → 관리 정책·개발자 모드·S 모드 구분이다. 24H2와 이전 빌드는 지원 상태를 먼저 확인하고, 레지스트리 임시 조치는 Microsoft 공식 KB와 백업을 확인한 뒤에만 검토한다. 앱 하나가 막혔다면 전체 보호를 끄기 전에 공식 최신 버전과 코드 서명을 먼저 확인하는 편이 안전하다.