팝업을 차단했는데도 바이러스 경고가 뜬다면
팝업 차단을 켰는데도 화면 오른쪽 구석에 바이러스 경고가 연달아 쌓인다. 이건 Windows 보안 알림일까, 예전에 들른 사이트가 보내는 광고일까?
2026년 8월 Microsoft Q&A에는 바이러스 경고가 한꺼번에 여러 개씩 나타나 화면 오른쪽을 가린다는 Windows 11 사용자의 질문이 올라왔다. 경고를 지우는 동안 다음 경고가 나타나는 문제다. 이런 상황에서는 경고 안의 ‘검사’ 버튼을 누르기 전에 메시지를 보낸 앱과 사이트부터 찾는다. 실제 사용자 질문
Windows 11에서 Chrome·Edge가 보내는 사이트 알림이라면 해당 사이트의 알림 권한을 차단해 새 경고를 막을 수 있다. 다만 경고를 따라 프로그램까지 설치했다면 그것을 검사하는 일도 남는다. Google도 팝업 차단 후 메시지가 계속 올 때 사이트 알림 권한과 악성 소프트웨어를 살펴보도록 안내한다. 경고가 반복된다는 사실만으로 감염이 확인된 것은 아니다. 팝업 차단 뒤에도 나타나는 메시지
로고보다 발신 앱과 주소를 확인한다
경고의 그림과 본문에 익숙한 백신 이름이 있어도 그 회사가 보냈다는 증거는 아니다. Windows 키+N으로 알림 센터를 열고, 해당 알림에 표시되는 앱 이름과 웹사이트 주소를 읽는다. 메시지의 결제·검사 링크를 따라가서 출처를 확인하지 않는다. 주소가 보인다면 화면을 캡처하거나 따로 적어 두면 이후 허용 목록에서 같은 사이트를 찾기 쉽다.
알림 센터는 여러 앱의 메시지를 모아 보여 주는 곳이다. 그 안에 나타났다는 이유로 Windows가 내용을 검사해 감염 사실을 보증한 것은 아니다. 알림의 닫기 버튼은 이미 도착한 메시지를 치우며, 다음 메시지의 발신 권한까지 바꾸는 조작은 아니다. Windows는 알림 지우기와 앱의 모든 알림 끄기를 별도 기능으로 제공한다. Windows 알림 관리
브라우저 새 창이나 탭 안에 크게 표시된 경고라면 사이트 알림과는 표시 방식이 다르다. 웹페이지가 전체 화면을 쓰며 운영체제 오류처럼 보일 수도 있다. Microsoft는 가짜 오류 화면에 전화번호를 붙여 지원 상담을 유도하는 수법을 설명하며, Microsoft의 오류·경고 메시지에는 전화번호가 들어가지 않는다고 안내한다. 그 번호로 전화를 걸거나 안내받은 원격 제어 프로그램을 설치하지 않는다. 기술 지원 사기 안내
발신 앱이 브라우저라면 사이트 권한에서 주소를 찾는다. Windows 보안이나 다른 백신이 탐지했다는 내용이라면 시작 메뉴에서 그 앱을 직접 열어 실제 탐지 내역을 본다. 경고에 적힌 백신 이름만으로는 그 회사가 보낸 메시지인지 알 수 없다.
| 보이는 단서 | 따로 확인할 곳 |
|---|---|
| 발신 앱이 Chrome·Edge이고 사이트 주소가 표시됨 | 해당 브라우저의 사이트 알림 권한 |
| 새 탭·새 창·웹페이지 안에 경고가 표시됨 | 해당 탭과 팝업·리디렉션 설정 |
| Windows 보안의 탐지라고 주장함 | 시작 메뉴에서 직접 연 Windows 보안의 현재 위협·보호 기록 |
| 설치한 다른 백신의 경고라고 주장함 | 직접 실행한 그 백신의 탐지·구독 정보 |
Chrome·Edge에서 문제 사이트만 차단하기
팝업 차단은 사이트가 새 창이나 탭을 여는 동작을 막는다. 사이트 알림은 허용한 사이트의 메시지를 받는 권한이다. 팝업 설정을 바꾼 뒤에도 알림 권한이 남아 있을 수 있으므로 같은 메뉴를 계속 켰다 끄기보다 알림을 보낸 사이트의 권한을 확인한다. 업무 메일과 일정 알림을 계속 받아야 한다면 브라우저 전체를 끄기 전에 이 방법을 쓴다.
Chrome
- Chrome 오른쪽 위 점 세 개 메뉴에서 설정→개인정보 및 보안→사이트 설정→알림을 연다.
- 알림을 보낼 수 있도록 허용된 사이트에서 앞서 확인한 주소를 찾는다. 낯선 이름이라는 이유만으로 회사가 쓰는 모든 사이트를 지우지 않는다.
- 해당 사이트의 알림 권한을 차단한다. 또는 알림 전송이 허용되지 않음 목록의 추가 버튼에 확인한 사이트 주소를 넣는다.
- 설정에서 그 주소가 차단 상태인지 다시 읽는다. 알림을 끄기 위해 문제 사이트를 재방문할 필요는 없다.
Google의 알림 안내는 기본 동작과 허용·차단 목록을 나눠 제공한다. 앞으로 사이트가 알림 권한을 요청하지 못하도록 기본 설정을 바꾸더라도, 이미 저장된 사이트별 설정을 함께 확인한다. Chrome에서는 개별 사이트 설정이 기본값보다 우선하기 때문이다. ‘조용한 메시지 사용’은 권한 요청을 덜 방해되게 보여 주는 방식이므로 특정 발신 사이트를 차단한 것과 같지 않다. Chrome 알림 설정, 사이트별 권한의 우선순위
Microsoft Edge
- Edge 오른쪽 위 메뉴에서 설정을 연다.
- 개인 정보, 검색 및 서비스→사이트 사용 권한→모든 사이트로 이동한다. 영어 메뉴는 Privacy, search, and services → Site permissions → All sites다.
- 알림의 주소와 일치하는 사이트를 선택하고 알림(Notifications)→차단(Block)으로 바꾼다.
Microsoft는 Edge의 사이트 알림이 브라우저 창을 닫은 뒤에도 나타날 수 있다고 명시한다. 따라서 창이 안 보인다는 이유만으로 발신자가 Edge일 가능성을 제외하면 안 된다. 메뉴 위치가 다른 버전에서는 설정 검색으로 사이트 권한을 찾되, 실제로 선택한 항목이 팝업이 아니라 알림인지 확인한다. Edge 사이트 알림 차단
브라우저로 회사 메일 알림도 받고 있다면 문제 사이트 하나만 차단해 메일 알림은 계속 받을 수 있다. Windows 설정에서 Chrome이나 Edge 전체 알림을 끄면 회사 메일 알림까지 가려질 수 있다. 나중에 브라우저 알림을 다시 켜서 쓰려면, 그 전에 문제 사이트의 허용 권한을 없애 둔다.
알림이 멈춘 뒤 실제 보안 상태 확인
설정을 바꾼 뒤 알림 센터에 예전 경고가 남아 있다고 곧바로 실패로 판단하지 않는다. 이미 도착한 메시지를 지우고, 변경 이후 시각의 새 알림이 오는지 본다. 다시 온다면 발신 앱과 주소를 새로 읽는다. 처음 차단한 주소와 다른 사이트일 수 있고, Chrome을 고쳤는데 Edge가 보내는 알림일 수도 있다. 같은 컴퓨터에서 여러 브라우저를 쓰는 경우 한쪽 설정만 바꾼 결과를 다른 쪽까지 적용됐다고 보지 않는다.
실제 검사는 경고의 링크가 아니라 시작 메뉴→Windows 보안→바이러스 및 위협 방지에서 연다. 현재 상태를 확인하고 빠른 검사를 실행할 수 있다. 특정 파일이 의심된다면 파일 탐색기에서 오른쪽 클릭→추가 옵션 표시→Microsoft Defender로 검사를 선택한다. 이미 설치한 타사 백신이 보호를 맡고 있다면 해당 앱의 검사 기능도 직접 확인한다. Windows 보안 열기와 검사
보호 기록에서는 Defender가 탐지하거나 차단·격리한 항목을 확인한다. Microsoft 안내상 기록은 2주 후 목록에서 사라지고, 위협 세부 사항을 보는 데는 관리자 권한이 필요하다. 그러므로 오래전 사건이 없다는 이유만으로 경고가 거짓이었다고 결론 내리거나, 이 목록에 타사 백신의 모든 탐지가 들어 있다고 기대하면 안 된다. 보호 기록의 범위
검사에서 위협이 나오지 않아도 사이트의 알림 권한이 남아 있으면 메시지는 계속 올 수 있다. 이때는 검사 프로그램을 더 설치할 것이 아니라 브라우저에서 그 주소의 알림을 차단한다. 반대로 알림이 멈췄어도 경고를 따라 실행한 프로그램은 PC에 남아 있을 수 있다. 차단은 새 메시지를 막을 뿐이므로, 실행한 파일과 기기는 직접 연 보안 앱으로 검사한다.
알림 허용 외에 파일을 내려받았다면 그 파일이 있는 폴더를 지정해 검사할 수 있다. 바이러스 및 위협 방지의 검사 옵션→사용자 지정 검사에서 대상 파일·폴더를 고른다. 이미 프로그램을 실행해 다른 파일까지 확인하고 싶다면 같은 메뉴의 전체 검사로 PC의 모든 파일과 프로그램을 검사한다. 빠른 검사를 마친 뒤 Windows 보안이 다른 검사를 권하는지도 확인한다.
감염이 의심돼 Windows를 띄우지 않은 상태에서 검사하려면 Microsoft Defender 오프라인 검사를 선택할 수 있다. 재시작 후 Windows 복구 환경에서 검사하므로 악성 프로그램이 실행 중인 Windows 안에 숨어 검사를 피하기가 더 어려워진다. 이 검사를 시작하기 전에는 열려 있는 문서를 저장한다. 검사가 끝나면 PC가 다시 시작되며 결과는 보호 기록에서 확인할 수 있다. 검사 대상과 오프라인 검사 과정
브라우저 초기화가 필요한 추가 증상
사이트 하나를 차단한 뒤 새 경고가 멈췄고 다른 증상이 없다면 브라우저 전체 초기화는 우선 조치가 아니다. 반면 검색엔진이나 시작 페이지가 원치 않게 바뀌고, 제거했던 확장 프로그램이 되돌아오거나 낯선 페이지로 계속 이동한다면 설치된 앱과 확장 프로그램도 살핀다. Google은 이런 증상을 원치 않는 소프트웨어의 점검 대상으로 설명한다. 알림 외에 살필 증상
언제부터 문제가 생겼는지와 그 직전 설치한 앱·확장을 함께 적는다. Chrome 메뉴의 확장 프로그램→확장 프로그램 관리에서 확인한 항목을 검토하고, Windows 설정→앱→설치된 앱에서도 당시 설치 내역을 살핀다. 회사 보안·접속 도구를 이름이 낯설다는 이유만으로 제거하지 않는다. 관리되는 장비에서는 변경할 항목과 증상을 담당자에게 먼저 전달한다.
Chrome 설정을 복원하려면 설정→설정 초기화→설정을 기본값으로 복원→설정 초기화로 들어간다. Google에 따르면 저장된 북마크와 암호는 삭제·변경되지 않지만, 시작 페이지·사이트 설정·쿠키 및 사이트 데이터·확장 등의 설정에는 영향이 있다. 업무 사이트에 다시 로그인하거나 신뢰하는 확장을 다시 켜야 할 수 있다. Chrome 초기화의 변경 범위
초기화 후에는 필요한 확장만 다시 활성화하고, 원래 문제가 되었던 설정이 다시 바뀌는지 본다. 초기화를 반복해도 같은 변경이 돌아온다면 이를 기록해 앱·정책·보안 점검으로 넘긴다. 브라우저 초기화는 Windows 재설치나 계정 암호 변경을 대신하는 작업이 아니다.
이미 설치하거나 정보를 입력했다면
사이트에 알림만 허용했다면 그 권한을 차단하는 것으로 새 메시지를 막는다. 하지만 경고를 따라 파일을 실행하거나 정보를 건넸다면 이미 한 일을 되돌리는 조치가 필요하다. 회사 PC에서는 실행한 파일이나 원격 접속 도구의 이름, 암호를 입력한 계정을 담당자에게 알려야 해당 프로그램과 계정을 함께 점검할 수 있다.
- 알림 권한만 허용했다면: 해당 사이트를 차단하고 새 알림이 멈추는지 확인한다. 이후에 내려받거나 실행한 파일이 없었는지도 돌아본다.
- 파일을 받거나 실행했다면: 경고가 제안하는 추가 프로그램을 더 설치하지 않고, 공식 보안 앱으로 파일·기기를 검사한다. 실행한 파일명과 설치 시각을 남긴다.
- 암호를 입력했다면: 신뢰할 수 있는 기기에서 해당 서비스의 공식 계정 관리 페이지로 들어가 암호를 바꾼다. 같은 암호를 쓴 다른 계정도 변경한다.
- 원격 접속을 허용했다면: 접속을 종료하고 담당자와 설치된 원격 도구·기기 복구 범위를 확인한다. Microsoft는 이 경우 기기 초기화도 검토하도록 안내한다. 회사 장비를 혼자 바로 초기화하지 않는다.
미국 FTC는 보안 업체를 사칭한 메시지에서 로그인 정보와 원격 접속을 요구하는 수법을 설명한다. 암호를 알려 준 경우 해당 계정과 같은 암호를 사용하는 다른 계정을 바꾸라고 권고한다. 실제 백신 구독 여부가 궁금하다면 경고 속 링크 대신 직접 실행한 앱이나 알고 있는 공식 사이트에서 확인한다. 사칭과 정보 제공 뒤의 대응
이미 돈을 냈다면 결제 내역과 연락 기록을 보존하고 카드사 등 결제 제공자에게 사기 의심 거래를 알린다. 환불해 준다며 다시 원격 접속을 요구하는 상대에게 접속 권한을 주지 않는다. 화면에서 알림을 없애도 결제나 계정 변경이 취소되지는 않는다. 알림 차단 결과와 별도로 노출된 계정·설치한 프로그램·결제 처리 상태를 담당자와 확인한다.