Integrate Microsoft Defender Antivirus

개요

파일 전송 시 Windows에 내장된 Microsoft Defender로 파일을 검사(스캔)하여 위협을 차단·탐지하려면 Microsoft Defender 백신 연동을 설정할 수 있습니다.

Microsoft Defender는 Windows에 기본 내장되어 로컬에서 검사하므로, 별도의 API Endpoint나 API Key가 필요하지 않습니다. 연동을 완료하면 설정한 검사 시점(Scan timing)에 파일을 검사하고, 위협이 탐지되면 지정한 처리 방식(On detection)에 따라 전송을 차단하거나 경고합니다. 검사 대상은 검사 범위(Scan scope)로 지정합니다.

전체 과정은 ① Microsoft Defender 상태 확인 → ② 제품에서 연동 설정 순으로 진행됩니다.

준비 사항

시작하기 전에 다음 사항을 확인하세요.

Microsoft Defender 상태 확인

Microsoft Defender는 Windows에 내장되어 별도 자격 증명 없이 로컬에서 파일을 검사합니다. 검사 전에 Defender가 정상적으로 동작하는지 확인합니다.

Step 1. 실행 상태 확인

Windows 보안(Windows Security) → 바이러스 및 위협 방지에서 Microsoft Defender가 켜져 있고 실시간 보호가 활성화되어 있는지 확인합니다.

타사 백신이 설치되어 있으면 Microsoft Defender가 자동으로 비활성화될 수 있으므로, Defender를 사용할 경우 이 점을 확인합니다.

Step 2. 정의 업데이트 확인

바이러스 및 위협 방지 업데이트에서 최신 정의로 업데이트되어 있는지 확인합니다.

확인 사항

✔ Microsoft Defender가 활성화되어 실행 중입니다.

✔ 최신 정의로 업데이트되어 있습니다.

Microsoft Defender 연동 설정

검사 옵션을 지정합니다. Microsoft Defender는 로컬에서 동작하므로 자격 증명 입력 없이 검사 옵션만 설정합니다.

Security 설정 창을 열면 아래와 같은 화면이 표시됩니다.

Step 1. Scan timing 선택

Scan timing에서 파일을 언제 검사할지 선택합니다.

Step 2. On detection 선택

On detection에서 위협이 탐지되었을 때의 처리 방식을 선택합니다.

Step 3. Scan scope 선택

Scan scope에서 검사할 대상 범위를 선택합니다.

Step 4. 설정 저장

입력을 마쳤으면 Add를 클릭하여 연동을 저장합니다.

확인 사항

✔ Scan timing, On detection, Scan scope가 선택되었습니다.

연동 확인

설정이 정상적으로 동작하는지 확인합니다.

Step 1. 테스트 파일 전송

실제 파일을 전송하여 검사가 수행되는지 확인합니다. 검사 동작은 백신 표준 테스트 파일(EICAR)처럼 안전한 테스트 파일로 확인할 수 있습니다.

Step 2. 처리 결과 확인

설정한 처리 방식(On detection)대로 동작하는지 확인합니다. (예: Block transfer이면 전송 차단, Alert only이면 경고 발생)

확인 사항

✔ 파일 검사가 수행되었습니다.

✔ 설정한 처리 방식대로 동작합니다.

설정 완료

설정을 저장하면 연동이 적용됩니다. 이후 전송되는 파일이 지정한 시점·범위로 Microsoft Defender에 의해 검사되며, 위협이 탐지되면 지정한 방식으로 처리됩니다.

문제 해결 (Troubleshooting)

검사가 정상적으로 동작하지 않는 경우 아래 항목을 확인하세요.