윈도우 디펜더 오프라인 검사 안됨: WinRE·결과 확인법

윈도우 디펜더 오프라인 검사는 Windows를 다시 시작해 일반 실행 환경 밖에서 악성코드를 찾는 기능입니다. 버튼을 눌러도 시작되지 않는다면 반복 재부팅보다 지원 CPU·관리자 권한·기본 백신·Windows 복구 환경(WinRE)부터 확인하세요. 검사가 끝난 뒤에는 Windows 보안의 보호 기록을 확인하되, 빈 기록만으로 검사 성공이나 완전한 안전을 단정하지 않는 것이 중요합니다.

2026년 10월 6일 Microsoft 지원·기술 문서를 확인했습니다. 개인용 한국어 Windows 11 PC 기준 안내이며, 실제 감염 PC나 모든 제조사 기기에서 직접 시험한 결과는 아닙니다. 조직이 관리하는 PC는 보안 설정을 바꾸기 전에 IT 관리자에게 문의하세요.

운영체제 밖에서 저장장치를 점검하는 원리를 표현한 직접 생성 개념 이미지입니다. 실제 Microsoft Defender 화면이 아닙니다.

윈도우 디펜더 오프라인 검사, 전체 검사와 무엇이 다른가요?

Microsoft 지원 문서는 오프라인 검사가 WinRE에서 수행되는 빠른 검사라고 설명합니다. '오프라인'은 단순히 인터넷을 끄라는 뜻이 아닙니다. Windows가 평소처럼 실행되지 않는 환경에서 검사하므로, 실행 중인 악성코드가 숨거나 방어하기 어려워집니다.

검사	선택할 상황
빠른 검사	우선 현재 위협을 점검할 때
전체 검사	기기의 파일·프로그램을 폭넓게 살펴볼 때
사용자 지정	특정 파일·폴더가 의심될 때
오프라인 검사	지속되는 감염이 걱정되거나 Windows 보안이 권고할 때. 재부팅 필요

따라서 오프라인 검사를 '전체 검사의 상위 버전'으로만 생각하면 검사 범위를 오해하기 쉽습니다. PC가 느리다는 이유 하나만으로 감염이라고 결론 내리거나, 검사를 마쳤다는 이유로 의심 파일을 다시 실행하지 마세요.

실행 전 확인: ARM PC와 BitLocker

• CPU: Microsoft Learn은 Windows 11 x64를 지원 대상으로, ARM Windows 11을 제외 대상으로 명시합니다. 설정 → 시스템 → 정보의 시스템 종류를 확인하세요. Snapdragon 기반 PC라면 이 제한부터 살펴봅니다.
• 준비: 작업을 저장하고 앱을 닫습니다. 보안 인텔리전스를 최신 상태로 갱신하고 전원을 연결해 두세요.
• 복구 키: 시스템 드라이브가 BitLocker로 보호되어 있다면 다른 기기에서도 복구 키를 확인할 수 있는지 먼저 점검합니다.

Microsoft는 BitLocker 사용 시 검사 전에 보호 일시 중단을 안내하며, 그렇지 않으면 재시작 과정에서 복구 키를 요구할 수 있다고 설명합니다. 이는 드라이브를 복호화하는 'BitLocker 끄기'와 다릅니다. 공식 일시 중단·다시 시작 안내에 따라 처리하고, 검사 후 보호가 다시 켜졌는지 확인하세요. 관리 메뉴가 없거나 키를 확보하지 못했다면 검사를 강행하지 말고 관리자·제조사에 문의합니다.

Windows 11 Home이라도 장치 암호화가 적용된 PC가 있습니다. 키가 필요한 경우에는 BitLocker 복구 키 찾기 순서를, 암호화 메뉴 자체가 보이지 않으면 Windows 11 장치 암호화 지원 확인법을 먼저 참고하세요. 키 전체를 커뮤니티나 상담 채팅에 올리지 않습니다.

저장·백업·복구 키 준비를 표현한 직접 생성 개념 이미지입니다. 실제 복구 키나 설정 화면은 포함하지 않았습니다.

윈도우 디펜더 오프라인 검사 실행 순서

1. 시작 메뉴에서 Windows 보안을 엽니다.
2. 바이러스 및 위협 방지 → 검사 옵션으로 이동합니다.
3. Microsoft Defender 바이러스 백신(오프라인 검사) 또는 같은 의미의 오프라인 검사 항목을 선택하고 지금 검사를 누릅니다.
4. 작업 저장·권한 확인 안내를 읽고 진행합니다. 재부팅 뒤 검사하고 Windows로 돌아옵니다.
5. 다시 Windows 보안 → 바이러스 및 위협 방지 → 보호 기록에서 탐지·조치 항목을 확인합니다.

Microsoft Learn의 예상 소요 시간은 약 15분입니다. 기기별 확정 완료 시간이 아니므로 타이머만 보고 강제 종료하지 마세요. 메뉴 이름은 Windows 업데이트·언어에 따라 달라질 수 있습니다.

오프라인 검사가 안 될 때: 원인을 순서대로 좁히기

1. 기본 백신과 관리자 권한

지원 조건은 Defender가 기본 백신으로 동작하고 로컬 관리자 권한으로 로그인한 상태입니다. 다른 백신을 사용 중이라면 그 제품의 검사·지원 안내부터 확인하세요. 오프라인 검사를 쓰기 위해 타사 백신을 무작정 삭제하거나, 실시간 보호·변조 방지를 끄는 방식은 권하지 않습니다.

2. WinRE 상태를 읽기 전용 명령으로 확인

개인 PC에서 관리자 권한 명령 프롬프트를 열어 아래 명령을 실행합니다. 이는 상태 조회입니다.

reagentc /info

Windows RE 상태가 Disabled(사용 안 함)이면, Microsoft는 오류 메시지 없이 검사가 시작되지 않을 수 있다고 명시합니다. 복구 키·백업을 준비한 개인 PC에서만 공식 안내에 따라 아래 활성화 명령을 검토하세요.

reagentc /enable

활성화 후 reagentc /info로 결과를 다시 확인합니다. 명령이 실패하거나 복구 이미지 관련 오류가 뜬다면 출력 문구를 기록하고 중단하세요. 복구 파티션 삭제·강제 크기 변경·TPM 초기화는 이 안내의 해결 단계가 아닙니다.

3. 재부팅만 됐다면 '예약'과 '완료'를 구분

이벤트 뷰어의 응용 프로그램 및 서비스 로그 → Microsoft → Windows → Windows Defender → Operational에서 이벤트 2030을 참고할 수 있습니다. 공식 설명은 다음 부팅에 오프라인 검사를 실행하도록 다운로드·구성했다는 뜻입니다. 2030이 있다는 것만으로 검사가 완료됐다고 판단하면 안 됩니다.

지원 조건이 맞는데도 검사 화면 없이 정상 부팅만 반복되거나 블루스크린이 재발하면, Windows 버전·시스템 종류·WinRE 상태·재현 시각을 적어 공식 지원에 문의하세요. 로그를 공유하기 전 사용자 이름·장치 정보 등 개인정보를 가립니다.

보호 기록이 비어 있으면 안전한가요?

보호 기록은 탐지와 조치를 확인하는 장소입니다. 빈 목록은 감염이 없다는 보증서도, 오프라인 검사를 완료했다는 증거도 아닙니다. 실제로 재부팅 뒤 검사 화면을 거쳤는지, 알림에 남은 조치가 있는지 함께 살피세요. 의심 증상이 계속되면 상황에 맞게 전체 검사나 파일·폴더 검사를 선택하고 지원을 받습니다.

암호화된 파일이 원래대로 돌아오는 것과 악성코드 검사·제거는 별개입니다. 오프라인 검사는 파일 복구나 계정 탈취 대응을 대신하지 않습니다. 계정 이상이 의심되면 신뢰할 수 있는 다른 기기에서 계정 보안도 따로 점검하세요.

비용과 다음 행동

지원되는 Windows 11의 내장 Windows 보안 기능을 실행하는 데 별도 오프라인 검사 구독을 구매할 필요는 없습니다. 유료 Defender 대시보드 앱과 Windows 내장 검사 기능을 혼동해 결제하지 마세요. 실제 부담은 재부팅으로 중단되는 작업 시간과 복구 준비입니다. 장시간 업무를 멈출 수 없다면 먼저 파일을 저장하고 적절한 검사 시간을 잡습니다.

오늘 할 일은 단순합니다. 지원 종류 확인 → 저장·복구 키 준비 → 검사 → 보호 기록 확인 순서를 지키세요. 시작되지 않을 때만 기본 백신·권한·WinRE를 확인합니다. 회사 PC, ARM PC, 복구 키 미확보 PC는 실행을 강행하기보다 해당 환경의 지원 경로를 이용하는 편이 낫습니다.

공식 출처

• Microsoft Support: Windows 보안 검사 종류와 보호 기록
• Microsoft Learn: 오프라인 검사 지원 조건·WinRE·이벤트 2030
• Microsoft Learn: BitLocker 보호 일시 중단과 다시 시작