윈도우 보안 업데이트 후 프로그램 실행 차단될 때 안전하게 예외 등록하는 방법

어제까지 정상적으로 사용했던 회계·세무·재고관리 프로그램이 Windows 보안 업데이트 후 갑자기 실행되지 않을 때가 있습니다. 프로그램을 눌러도 아무 반응이 없거나, Windows 보안에서 위협을 발견했다는 알림이 나타나기도 합니다.

이런 현상이 나타났다고 해서 보안 업데이트를 바로 삭제하거나 Microsoft Defender를 모두 끄는 것은 권장하지 않습니다. 업데이트 직후 문제가 시작됐더라도 실제 원인은 프로그램의 오래된 인증서, 변경된 실행 파일, 백신 오탐지, 랜섬웨어 방지 기능 또는 방화벽 통신 차단일 수 있기 때문입니다.

특히 업무용 컴퓨터에서는 무조건 차단을 해제하기보다 어떤 보안 기능이 프로그램을 막았는지 먼저 확인한 후, 신뢰할 수 있는 파일에만 예외를 적용해야 합니다. 지금부터 Windows 11을 기준으로 안전한 확인 순서와 예외 등록 방법을 알아보겠습니다.

---

📌 목차

• 1. 보안 패치 후 프로그램이 차단되는 이유
• 2. 예외 등록 전 반드시 확인할 사항
• 3. Windows 보안에서 차단 원인 확인하기
• 4. Defender 바이러스 검사 제외 항목 등록
• 5. 랜섬웨어 방지에서 업무 프로그램 허용
• 6. 방화벽에서 프로그램 통신 허용
• 7. SmartScreen 경고가 나타날 때 확인 방법
• 8. 예외 등록 후에도 실행되지 않을 때
• 9. 회사 업무용 컴퓨터에서 주의할 점
• 10. 자주 묻는 질문(FAQ)

---

1. 보안 패치 후 프로그램이 차단되는 이유

Windows 보안 업데이트는 운영체제의 취약점을 수정하고 악성코드 탐지 기준을 강화합니다. 이 과정에서 오래된 업무 프로그램이나 자체 제작 프로그램의 일부 동작이 위험 행동과 비슷하게 인식될 수 있습니다.

프로그램이 차단되는 대표적인 원인

• 프로그램의 디지털 서명이 없거나 인증서가 만료된 경우
• 업데이트된 실행 파일의 평판 정보가 충분하지 않은 경우
• Microsoft Defender가 실행 파일을 악성코드로 탐지한 경우
• 랜섬웨어 방지 기능이 문서 폴더 변경을 차단한 경우
• 방화벽이 프로그램의 서버 접속을 막은 경우
• 업무 프로그램이 오래된 드라이버나 보안 모듈을 사용하는 경우
• 회사에서 적용한 AppLocker·WDAC·그룹 정책에 의해 차단된 경우

✔ 핵심: 업데이트 설치 시점과 오류 발생 시점이 같더라도, 보안 업데이트 자체가 원인이라고 단정할 수는 없습니다. 먼저 화면에 나타난 경고 문구와 Windows 보안 기록을 확인해야 합니다.

2. 예외 등록 전 반드시 확인할 사항

예외로 등록된 파일은 일부 보안 검사를 받지 않을 수 있습니다. 따라서 인터넷에서 내려받은 출처 불명의 프로그램을 실행하기 위해 예외를 추가해서는 안 됩니다.

프로그램 출처부터 확인하기

1. 프로그램이 회사 또는 계약된 업무 솔루션 업체에서 제공한 것인지 확인합니다.
2. 개발사 공식 홈페이지에서 최신 버전을 내려받습니다.
3. 업체 고객센터에 현재 Windows 버전과의 호환 여부를 문의합니다.
4. 설치 파일을 마우스 오른쪽 버튼으로 누르고 속성 → 디지털 서명을 확인합니다.
5. 회사 PC라면 전산 담당자에게 차단 화면과 오류 시간을 전달합니다.

예외 범위는 최대한 작게 설정하기

업무 프로그램 하나가 차단됐다고 해서 C 드라이브 전체나 다운로드 폴더 전체를 제외하면 안 됩니다. 가능하면 문제가 확인된 개별 실행 파일만 등록하고, 프로그램 구조상 필요한 경우에만 전용 설치 폴더를 제외합니다.

✔ 권장 순서: 프로그램 업데이트 확인 → 차단 기록 확인 → 개별 파일 허용 → 필요한 경우에만 폴더 제외

⚠ 주의: 백신 실시간 보호, SmartScreen 또는 방화벽 전체를 끄면 다른 악성 파일까지 보호받지 못할 수 있습니다.

3. Windows 보안에서 차단 원인 확인하기

예외 등록 메뉴부터 찾기 전에 Windows 보안의 보호 기록을 확인해야 합니다. 여기에는 Defender가 탐지하거나 차단한 항목과 적용된 조치가 표시됩니다.

보호 기록 확인 순서

1. 시작 버튼을 누르고 ‘Windows 보안’을 검색해 실행합니다.
2. 바이러스 및 위협 방지를 선택합니다.
3. 보호 기록을 누릅니다.
4. 업무 프로그램을 실행한 시간과 비슷한 시각의 항목을 확인합니다.
5. 탐지된 파일 이름, 경로, 위협 수준과 적용된 조치를 살펴봅니다.

해당 파일이 정상적인 업무 프로그램이라는 사실을 개발사나 회사 전산 담당자를 통해 확인한 경우에만 화면에 제공되는 장치에서 허용 또는 복원 등의 조치를 검토할 수 있습니다. Windows 버전과 탐지 상태에 따라 표시되는 버튼은 달라질 수 있습니다.

보호 기록에 관련 내용이 없다면 Defender 바이러스 검사가 아닌 방화벽, SmartScreen, 랜섬웨어 방지 또는 회사 보안 정책에서 차단했을 가능성이 있습니다.

✔ 중요: 위협 이름이 트로이 목마, 백도어, 암호 탈취 프로그램 등으로 표시된다면 임의로 허용하지 말고 프로그램 공급사 또는 전산 담당자에게 확인해야 합니다.

4. Defender 바이러스 검사 제외 항목 등록

Microsoft Defender가 정상적인 업무 프로그램을 반복적으로 검사하거나 격리하고, 프로그램 공급사를 통해 안전성이 확인됐다면 제외 항목을 등록할 수 있습니다.

실행 파일 하나만 제외하는 방법

1. Windows 보안 → 바이러스 및 위협 방지로 이동합니다.
2. ‘바이러스 및 위협 방지 설정’ 아래의 설정 관리를 누릅니다.
3. 화면을 내려 제외 → 제외 추가 또는 제거를 선택합니다.
4. 사용자 계정 컨트롤 화면이 나오면 내용을 확인한 후 예을 누릅니다.
5. 제외 사항 추가 → 파일을 선택합니다.
6. 차단된 업무 프로그램의 실제 실행 파일(.exe)을 선택합니다.
7. 컴퓨터를 다시 시작하고 프로그램을 실행합니다.

폴더 제외가 필요한 경우

프로그램이 설치 폴더 안의 여러 실행 파일과 모듈을 함께 사용하는 경우에는 프로그램 공급사의 안내에 따라 전용 폴더를 제외할 수 있습니다. 예를 들어 해당 프로그램만 들어 있는 C:\Program Files\업무프로그램과 같은 폴더입니다.

단, C:\, Downloads, 바탕 화면 또는 사용자 폴더 전체를 제외해서는 안 됩니다. 이 위치에는 다른 파일도 계속 저장되므로 악성코드가 검사 없이 실행될 위험이 커집니다.

✔ 알아둘 점: Defender 제외 등록은 해당 항목을 바이러스 검사 대상에서 제외하는 설정입니다. 프로그램의 인터넷 연결을 허용하거나 모든 실행 차단 정책을 해제하는 기능은 아닙니다.

5. 랜섬웨어 방지에서 업무 프로그램 허용

프로그램은 실행되지만 파일 저장이나 수정만 실패한다면 제어된 폴더 액세스가 원인일 수 있습니다. 이 기능은 신뢰되지 않은 앱이 문서·사진 등 보호된 폴더의 파일을 변경하지 못하도록 막습니다.

제어된 폴더 액세스에서 앱 허용하기

1. Windows 보안 → 바이러스 및 위협 방지를 엽니다.
2. 랜섬웨어 방지 관리를 선택합니다.
3. 제어된 폴더 액세스를 통해 앱 허용을 누릅니다.
4. 허용된 앱 추가를 선택합니다.
5. 최근 차단된 앱 또는 모든 앱 찾아보기를 이용해 업무 프로그램의 실행 파일을 선택합니다.
6. 프로그램을 다시 실행해 파일 저장이 되는지 확인합니다.

업무 프로그램의 바로가기 파일이 아니라 실제 .exe 파일을 선택해야 합니다. 바로가기에서 실제 위치를 찾으려면 아이콘을 마우스 오른쪽 버튼으로 누른 뒤 파일 위치 열기를 선택하면 됩니다.

✔ 판단 기준: 프로그램 창은 열리지만 ‘파일을 저장할 수 없습니다’, ‘문서 폴더에 접근할 수 없습니다’ 등의 오류가 발생한다면 이 항목을 확인해 보세요.

6. 방화벽에서 프로그램 통신 허용

프로그램 자체는 실행되지만 로그인, 서버 연결, 업데이트 또는 데이터 전송이 되지 않는다면 방화벽을 확인합니다. 방화벽 예외는 프로그램 실행 허용이 아니라 네트워크 통신 허용에 해당합니다.

Windows Defender 방화벽에서 앱 허용하기

1. Windows 보안 → 방화벽 및 네트워크 보호를 엽니다.
2. 방화벽을 통해 앱 허용을 선택합니다.
3. 설정 변경을 누릅니다.
4. 목록에서 해당 업무 프로그램을 찾습니다.
5. 회사나 집에서 사용하는 일반적인 내부망이라면 우선 개인 네트워크만 선택합니다.
6. 목록에 없다면 다른 앱 허용 → 찾아보기에서 실제 실행 파일을 선택합니다.
7. 확인을 누르고 프로그램의 서버 연결을 다시 시험합니다.

카페·공항 등 외부 네트워크에서 사용할 필요가 없다면 ‘공용’ 항목까지 허용하지 않는 편이 안전합니다. 또한 포트를 직접 개방하는 것보다 필요한 앱만 허용하는 방식이 일반 사용자에게 더 적절합니다.

⚠ 주의: 회사에서 VPN, 사설 서버 또는 지정 포트를 사용하는 프로그램이라면 개인이 임의로 규칙을 만들지 말고 전산 담당자나 프로그램 공급사의 안내를 받아야 합니다.

7. SmartScreen 경고가 나타날 때 확인 방법

“Windows의 PC 보호” 또는 “Microsoft Defender SmartScreen에서 인식할 수 없는 앱의 시작을 차단했습니다”라는 화면이 나오면 파일의 평판이나 신뢰 여부를 확인해야 합니다.

검증된 프로그램만 실행하기

1. 경고 화면에서 프로그램 이름과 게시자를 확인합니다.
2. 설치 파일이 공식 업체에서 받은 파일인지 다시 확인합니다.
3. 회사 전산 담당자 또는 공급사가 제공한 최신 설치 파일과 비교합니다.
4. 안전성이 확인된 경우에만 추가 정보를 누른 후 제공되는 실행 선택지를 검토합니다.

모든 Windows 버전이나 회사 PC에서 ‘실행’ 선택지가 표시되는 것은 아닙니다. 조직 정책으로 차단된 경우 사용자가 우회할 수 없으며, 전산 관리자가 게시자·경로·파일 해시 등의 기준으로 허용 정책을 배포해야 합니다.

인터넷에서 내려받은 파일은 속성 창에 차단 해제 항목이 나타날 수도 있습니다. 출처와 디지털 서명을 확인한 정상 파일에만 이 옵션을 적용하세요.

✔ 중요: SmartScreen 전체를 끄는 것은 특정 프로그램 하나만 허용하는 설정이 아닙니다. 다른 의심스러운 앱에 대한 보호도 약해질 수 있으므로 권장하지 않습니다.

8. 예외 등록 후에도 실행되지 않을 때

예외를 등록했는데도 프로그램이 열리지 않는다면 보안 차단이 아닌 호환성이나 프로그램 파일 손상 문제일 수 있습니다.

1단계: 프로그램 최신 버전 설치

기존 프로그램을 무작정 삭제하기 전에 데이터 백업 방법과 라이선스 정보를 확인합니다. 이후 공급사 홈페이지나 고객센터에서 현재 Windows 업데이트에 대응한 최신 버전 또는 패치를 설치합니다.

2단계: 관리자 권한으로 한 번 실행

프로그램 아이콘을 마우스 오른쪽 버튼으로 누르고 관리자 권한으로 실행을 선택합니다. 이 방법으로만 실행된다면 프로그램이 보호된 폴더나 레지스트리에 쓰기를 시도하는 오래된 구조일 가능성이 있습니다. 계속 관리자 권한으로 사용하는 것보다 공급사에 업데이트를 요청하는 것이 좋습니다.

3단계: 신뢰성 기록 확인

시작 메뉴에서 ‘신뢰성 기록 보기’를 검색합니다. 프로그램 실행 시각에 발생한 응용 프로그램 오류를 선택하면 오류 모듈이나 중지 코드를 확인할 수 있습니다. 이 정보를 공급사에 전달하면 원인 파악에 도움이 됩니다.

4단계: 업데이트 알려진 문제 확인

설정 → Windows 업데이트 → 업데이트 기록에서 설치된 KB 번호를 확인합니다. 그다음 Microsoft의 Windows 릴리스 상태 페이지와 프로그램 공급사의 공지를 확인하세요.

5단계: 업데이트 삭제는 마지막에 검토

보안 업데이트 제거는 취약점을 다시 노출할 수 있으므로 일반적인 첫 해결 방법이 아닙니다. Microsoft 또는 업무 프로그램 공급사가 특정 업데이트와의 충돌을 공식 확인했고, 긴급하게 업무를 복구해야 할 때만 회사 전산 담당자의 판단에 따라 임시 조치로 검토합니다.

✔ 권장: 업데이트를 제거했다면 호환성 패치가 나온 뒤 업무 프로그램과 Windows 보안 업데이트를 다시 적용해야 합니다.

9. 회사 업무용 컴퓨터에서 주의할 점

회사에서 지급한 PC는 개인용 컴퓨터와 관리 방식이 다릅니다. Microsoft Defender for Endpoint, AppLocker, Windows Defender Application Control 또는 별도 백신 프로그램이 중앙에서 관리될 수 있습니다.

설정 메뉴가 회색으로 표시되거나 “조직에서 관리합니다”라는 문구가 나타난다면 사용자가 변경할 수 없는 정상적인 관리 상태일 수 있습니다. 레지스트리 편집이나 명령어를 이용해 정책을 우회해서는 안 됩니다.

전산 담당자에게 전달할 정보

• 차단된 프로그램 이름과 버전
• 실행 파일의 전체 경로
• 오류가 발생한 날짜와 시간
• 화면에 표시된 정확한 경고 문구
• 최근 설치된 Windows 업데이트의 KB 번호
• Windows 보안 보호 기록 화면
• 프로그램 공급사의 호환성 안내 또는 업데이트 파일

✔ 핵심: 회사 PC에서는 개인 사용자가 보안 기능을 해제하는 것보다 전산 담당자가 정상 프로그램을 확인하고 중앙 정책에 허용 규칙을 추가하는 것이 안전합니다.

10. 자주 묻는 질문(FAQ)

Q1. 보안 업데이트를 삭제하면 바로 해결되나요?

일시적으로 실행될 수 있지만 권장되는 첫 조치는 아닙니다. 업데이트가 수정한 보안 취약점이 다시 노출될 수 있기 때문입니다. 먼저 프로그램 최신 버전과 Windows 보안의 차단 기록을 확인하세요.

Q2. Defender 제외와 방화벽 허용은 같은 기능인가요?

다릅니다. Defender 제외는 파일이나 폴더를 바이러스 검사에서 제외하는 설정이고, 방화벽 허용은 프로그램의 네트워크 통신을 허용하는 설정입니다.

Q3. 프로그램 폴더 전체를 제외해도 되나요?

공급사가 해당 폴더 제외를 안내했고 폴더 안에 신뢰할 수 있는 프로그램 파일만 있을 때 제한적으로 사용할 수 있습니다. 가능하면 개별 실행 파일만 제외하는 것이 안전합니다.

Q4. ‘조직에서 관리합니다’라고 나오면 어떻게 해야 하나요?

회사나 기관의 보안 정책이 적용된 상태일 수 있습니다. 임의로 우회하지 말고 차단 화면, 프로그램 경로, 발생 시간과 KB 번호를 전산 담당자에게 전달하세요.

Q5. 보호 기록에 아무것도 표시되지 않으면 어떻게 하나요?

SmartScreen, 방화벽, 제어된 폴더 액세스, 별도 백신 또는 회사 보안 정책을 확인합니다. 프로그램 창이 열리는지, 저장만 안 되는지, 서버 연결만 실패하는지를 구분하면 원인을 찾기 쉽습니다.

---

📍 마무리 요약

Windows 보안 패치 이후 업무 프로그램이 실행되지 않더라도 곧바로 모든 보안 기능을 끄거나 업데이트를 삭제해서는 안 됩니다. 먼저 Windows 보안의 보호 기록과 오류 문구를 확인해 어느 기능이 차단했는지 구분해야 합니다.

• 프로그램 실행 파일이 탐지됐다면 Defender 보호 기록을 확인합니다.
• 검사 때문에 차단됐다면 검증된 개별 파일만 제외합니다.
• 파일 저장만 실패한다면 제어된 폴더 액세스를 확인합니다.
• 로그인이나 서버 연결만 안 된다면 방화벽을 확인합니다.
• SmartScreen 경고가 나오면 게시자와 다운로드 출처를 확인합니다.
• 회사 PC의 보안 정책은 사용자가 임의로 우회하지 않습니다.

예외 등록은 보안 프로그램을 끄는 방법이 아니라, 안전성이 확인된 프로그램에 필요한 권한만 제한적으로 부여하는 과정이어야 합니다. 문제가 해결된 뒤에도 업무 프로그램의 최신 버전과 Windows 업데이트를 유지하는 것이 중요합니다.