평소 쓰던 앱이 문서나 사진을 저장하지 못하고 “제어된 폴더 액세스가 앱을 차단했다”는 알림을 띄웠다면 파일부터 지우거나 보호 기능을 끌 필요는 없다. Windows 보안이 신뢰되지 않은 앱의 쓰기 작업을 막은 상황일 수 있다.
핵심은 차단된 실행 파일을 곧바로 허용하지 않는 데 있다. 앱의 설치 출처와 경로를 확인하고, 정상 앱이 맞을 때만 예외를 추가해야 보호 기능을 유지할 수 있다.
저장 실패인지 감염 징후인지 먼저 나눈다
바탕 화면·문서·사진처럼 특정 폴더에서만 저장이 실패하고 Windows 보안 알림이 함께 떴다면 제어된 폴더 액세스 차단을 먼저 확인한다. 이 기능은 문서, 사진, 비디오, 음악, 바탕 화면 등 자주 쓰는 폴더를 기본으로 보호하고 사용자가 다른 폴더를 추가할 수 있다.
반대로 여러 파일의 확장자가 한꺼번에 바뀌거나 문서가 열리지 않고, 몸값을 요구하는 안내문까지 생겼다면 단순한 오탐으로 보지 않는다. 네트워크와 외장 저장장치를 분리하고 감염 대응 순서로 넘어가야 한다.
차단 기록과 설정 경로
- Windows 보안 → 바이러스 및 위협 방지 → 보호 기록을 연다.
- 차단된 시각과 앱 이름, 실행 파일 경로를 메모한다.
- 랜섬웨어 방지 관리 → 제어된 폴더 액세스의 현재 상태를 확인한다.
- 작업 중인 파일은 우선 보호 폴더 밖의 임시 위치에 저장한다.
회사나 학교 PC는 조직 정책으로 설정이 관리될 수 있다. 메뉴가 회색으로 잠겨 있거나 변경할 수 없다면 관리자의 안내를 따른다.
정상 앱과 위험 신호 비교
| 확인 항목 | 정상 앱일 가능성이 큰 경우 | 허용을 멈춰야 할 경우 |
|---|---|---|
| 설치 경로 | 공식 설치 폴더와 일치 | 임시 폴더·다운로드 폴더에서 실행 |
| 배포 경로 | 공식 사이트나 Microsoft Store | 메일·광고·메신저 링크로 설치 |
| 파일 정보 | 게시자와 디지털 서명이 예상과 일치 | 게시자가 없거나 이름만 비슷함 |
| 파일 상태 | 특정 폴더 저장만 실패 | 여러 문서가 동시에 손상·암호화 |
검증한 앱만 허용하는 순서
앱을 공식 경로에서 설치했는지 확인하고 Windows 보안 검사를 실행한다. 파일 속성의 게시자와 디지털 서명도 예상한 개발사와 맞는지 살핀다. 이름이 같아도 실행 경로가 다르면 다른 파일일 수 있다.
정상 앱임을 확인했다면 제어된 폴더 액세스를 통해 앱 허용 → 허용된 앱 추가 → 최근 차단된 앱으로 이동해 해당 실행 파일을 고른다. 최근 차단 목록에 없다면 모든 앱 찾아보기에서 정확한 .exe 또는 .com 파일을 선택한다. 앱을 다시 시작해 원래 폴더에 저장되는지 시험한다.
보호 기능 전체를 끄지는 않는다
급하다고 제어된 폴더 액세스와 실시간 보호를 함께 끄거나, 앱 폴더 전체를 Microsoft Defender 검사 제외에 넣는 방식은 피한다. Microsoft는 허용한 앱이 나중에 침해되면 보호 폴더의 파일도 위험해질 수 있다고 경고한다.
허용한 뒤에도 앱 동작이 이상하면 허용 목록에서 제거하고 다시 검사한다. 앱 업데이트 후 실행 경로가 달라졌다면 새 경로를 자동으로 믿지 말고 같은 검증을 반복한다.
암호화 정황이 있다면 복구부터
여러 파일이 열리지 않거나 이름이 바뀌었다면 네트워크 연결과 외장 저장장치를 분리한다. 열린 문서를 저장하고 검사 옵션 → Microsoft Defender 바이러스 백신(오프라인 검사)를 실행하면 Windows 복구 환경에서 재시작해 검사한다.
암호화된 파일은 치료 전에 지우지 않는다. 감염 이전의 분리된 백업이나 파일 버전 기록에서 복구하고, OneDrive 전체 복원은 Microsoft 365 구독 등 계정 조건을 확인한다. Microsoft는 전체 OneDrive 복원으로 최근 30일 안의 파일·폴더 작업을 되돌릴 수 있다고 안내한다.
FAQ
제어된 폴더 액세스는 모든 PC에서 기본으로 켜져 있나요?
환경에 따라 다르다. Windows 보안 메뉴에서 현재 상태를 직접 확인한다. 다른 백신이나 조직 정책을 쓰는 PC는 관리 방식도 달라질 수 있다.
앱 하나를 허용하면 같은 이름의 모든 파일이 허용되나요?
아니다. 지정한 위치의 실행 파일을 기준으로 허용한다. 다른 경로에 있는 같은 이름의 파일은 별도로 확인해야 한다.
차단 알림을 놓쳤다면 어디서 찾나요?
Windows 보안의 보호 기록을 연다. 발생 시각과 실행 파일 경로를 확인한 뒤, 출처를 검증하기 전에는 허용하지 않는다.
공식 자료
- 기준일: 2026년 7월 27일
- Microsoft Support: Virus and threat protection in the Windows Security app
- Microsoft Learn: Configure controlled folder access
- Microsoft Support: Restore your OneDrive