이 글을 3줄로 요약하면
· 이 파란 화면은 바이러스 판정이 아니라 "평판 데이터가 없다"는 1차 안전장치입니다.
· 그래서 SmartScreen을 끄는 것이 정답이 아닙니다. 파일 하나만 허용하는 길이 따로 있습니다.
· 원인은 네 갈래입니다. 판별표에서 자기 상황을 찾아 해당 섹션부터 처리하면 됩니다.
이 경고는 정확히 무슨 뜻인가
"위험하다"가 아니라 "모르는 파일이다"라는 뜻입니다. 이 차이가 해결 순서를 정합니다.
화면에 뜨는 문구는 "Windows에서 PC를 보호했습니다"이고, 아래에 "Microsoft Defender SmartScreen에서 인식할 수 없는 앱의 시작을 막았습니다"가 따라붙습니다. 이 화면을 띄우는 주체는 백신 검사 엔진이 아니라 Microsoft Defender SmartScreen이라는 별도 기능입니다.
Microsoft 문서에 따르면 SmartScreen은 다운로드한 파일을 잘 알려지고 자주 다운로드되는 파일 목록과 대조합니다. 파일이 그 목록에 없으면 주의 메시지를 표시합니다. 문서는 판단 기준을 이렇게 정리합니다.
"URL, 파일, 앱 또는 인증서의 평판이 좋은 경우에는 사용자에게 경고가 표시되지 않습니다. 평판이 없는 경우 항목이 더 높은 위험으로 표시되고 사용자에게 경고를 표시합니다."
핵심은 "평판이 나쁘다"가 아니라 "평판이 없다"는 점입니다. 검사 결과 악성으로 확인된 파일과, 아직 아무도 충분히 쓰지 않아 판단할 근거가 없는 파일이 같은 화면을 띄웁니다. 그래서 이 경고만으로는 파일의 안전 여부를 알 수 없습니다.
평판을 쌓기 어려운 조건은 정해져 있습니다. 배포된 지 얼마 안 된 신규 버전, 내려받는 사람이 적은 소규모 도구, 코드 서명 인증서가 없는 개인 개발자 배포물이 대표적입니다. 유명 프로그램이라도 새 버전이 막 올라온 직후에는 같은 경고가 뜹니다.
SmartScreen은 인터넷에서 온 파일만 봅니다
Microsoft 문서는 SmartScreen이 UNC 경로가 있는 공유 폴더나 SMB·CIFS 공유 같은 내부 위치·네트워크 공유의 파일로부터는 보호하지 않는다고 명시합니다. 같은 파일인데 회사 공유 폴더에서 실행할 때는 경고가 안 뜨고, 웹에서 받아 실행할 때만 뜨는 이유가 이것입니다. 무엇이 다른지는 원인 B에서 다룹니다.
에디션도 확인해 둘 필요가 있습니다. Microsoft 문서의 지원 표에는 Windows Pro, Enterprise, Pro Education·SE, Education이 올라가 있습니다. 뒤에 나오는 그룹 정책 편집기(gpedit.msc)도 Home 에디션에는 들어 있지 않으므로, 지금 쓰는 에디션이 무엇인지 알고 시작하면 헛걸음을 줄일 수 있습니다.
증상으로 원인 좁히기
화면이 어떻게 뜨는지에 따라 볼 섹션이 다릅니다. 위에서부터 훑지 말고 자기 줄을 찾으세요.
| 증상 | 유력한 원인 | 먼저 볼 항목 |
|---|---|---|
| 파란 화면이 뜨고 "추가 정보"를 누르면 "실행" 버튼이 나온다 | 평판 데이터만 없는 상태 | 원인 A → 개별 허용 |
| 같은 파일을 압축 해제하거나 복사한 뒤부터 경고가 뜬다 | 파일에 인터넷 표시가 붙어 있음 | 원인 B → 차단 해제 |
| "추가 정보"를 눌러도 "실행" 버튼이 아예 없다 | 검사 수준이 차단으로 설정됨 | 원인 C → 검사 수준 확인 |
| Windows 보안 설정 항목이 회색으로 눌리지 않는다 | 그룹 정책·Intune으로 강제됨 | 원인 D → 정책 확인 |
| 경고 화면도 없이 실행이 조용히 사라진다 | SmartScreen이 아니라 백신 격리일 수 있음 | 7번 섹션 → 주체 확인 |
| 같은 파일이 공유 폴더에서는 그냥 실행된다 | 네트워크 공유에는 SmartScreen이 적용되지 않음 | 원인 B → 표시 유무 차이 |
표에서 두 줄 이상이 해당된다면 위에 있는 줄부터 처리합니다. 아래로 갈수록 시스템 전체 보호 수준을 건드리게 되어 되돌리기가 번거롭습니다.
원인 A평판 데이터가 아직 없는 파일이다
가장 흔한 경우입니다. 이 파일 하나만 허용하고 끝내는 것이 맞습니다.
경고 화면 오른쪽 아래에 처음 보이는 것은 "추가 정보" 링크와 "실행 안 함" 버튼뿐입니다. "실행" 버튼은 한 단계 뒤에 숨어 있습니다. 실수로 눌러 열리는 일을 막으려고 일부러 한 번 더 확인하게 만든 구조입니다.
1추가 정보를 눌러 게시자와 파일 이름을 확인한다
창이 넓어지면서 앱 이름과 게시자가 나옵니다. 서명이 없는 파일이면 게시자는 알 수 없는 게시자로 표시됩니다. 여기서 앱 이름이 내가 받은 파일 이름과 같은지를 먼저 봅니다.
2이름이 다르면 여기서 멈춘다
받은 파일은 설치 프로그램인데 전혀 다른 이름이 뜨거나, 게시자가 엉뚱한 회사로 보인다면 실행하지 않고 삭제합니다. 이 단계가 SmartScreen 경고를 제대로 쓰는 방법입니다. 경고를 없애는 것이 목적이 아니라 확인하는 것이 목적입니다.
3확인이 끝났으면 실행 버튼을 누른다
공식 배포처에서 직접 받은 파일이고 이름도 맞다면 실행을 누릅니다. 이 선택은 그 파일 하나에만 적용되고 시스템 설정은 그대로 남습니다. 다음에 받는 다른 파일은 여전히 검사됩니다.
경고를 없애려고 설정부터 건드리지 않습니다
원인 C·D의 방법은 시스템 전체의 검사 수준을 낮춥니다. 파일 한두 개를 쓰려고 전체 보호를 내리면, 이후에 받는 모든 파일이 경고 없이 실행됩니다. 원인 A·B로 해결되는 상황이면 거기서 끝내는 것이 맞습니다.
원인 B파일에 인터넷 표시가 남아 있다
같은 파일인데 어떤 위치에서는 막히고 어떤 위치에서는 안 막히는 이유가 여기 있습니다.
윈도우는 인터넷에서 내려받은 파일에 Zone.Identifier라는 대체 데이터 스트림을 함께 붙입니다. 파일 본문에는 보이지 않지만 파일에 딸려 다니는 꼬리표이고, Microsoft 문서는 이 스트림의 값이 3이면 인터넷에서 다운로드되었음을 나타낸다고 설명합니다.
파일 속성 창의 차단 해제 체크박스는 바로 이 꼬리표를 떼는 스위치입니다. 그래서 체크박스가 아예 안 보이면 꼬리표가 없는 것이고, 그때는 이 원인이 아닙니다.
꼬리표는 옮기는 과정에서 사라지기도 합니다
대체 데이터 스트림은 NTFS의 기능이라, 파일을 FAT32·exFAT USB에 복사하거나 일부 압축 프로그램으로 풀면 함께 넘어가지 않습니다. 같은 파일인데 USB에 담아 옮긴 뒤에는 경고가 안 뜨는 이유입니다. 경고가 사라진 것이 파일이 안전해졌다는 뜻은 아닙니다.
1속성 창에서 차단 해제에 체크한다
파일 우클릭 → 속성 → 일반 탭 맨 아래 보안 항목의 차단 해제에 체크하고 적용 → 확인을 누릅니다. 그다음 다시 실행합니다. 체크박스가 보이지 않으면 이 파일에는 꼬리표가 없다는 뜻이므로 원인 C로 넘어갑니다.
2꼬리표가 실제로 붙어 있는지 확인한다
시작 버튼 우클릭 → 터미널(관리자)에서 실행합니다. 스트림 정보가 나오면 꼬리표가 있는 것이고, 찾을 수 없다는 오류가 나오면 없는 것입니다. 체크박스가 왜 안 보이는지를 여기서 확정할 수 있습니다.
3여러 파일이면 명령으로 한 번에 푼다
Microsoft 문서 설명대로 이 명령은 Zone.Identifier 대체 데이터 스트림을 제거합니다. 문서도 사용 전에 파일과 원본을 검토해 안전하게 열 수 있는지 확인하라고 못 박고 있으니, 폴더 통째로 거는 것은 출처가 확실할 때만 합니다.
이 방법이 안 통하는 경우
차단을 풀었는데도 같은 경고가 그대로 뜨고 "실행" 버튼조차 없다면 파일 꼬리표가 아니라 설정 쪽입니다. 원인 C로 넘어갑니다.
원인 C검사 수준이 차단으로 되어 있다
"추가 정보"를 눌러도 실행 버튼이 없을 때 볼 섹션입니다. 되돌릴 것을 전제로 만집니다.
SmartScreen의 앱 검사에는 차단과 경고라는 두 단계가 있습니다. 경고면 사용자가 확인 후 계속 진행할 수 있고, 차단이면 실행 버튼 자체가 나오지 않습니다. 같은 경고 화면인데 실행 버튼 유무가 갈리는 이유가 이 설정입니다.
확인 경로는 본문 맨 위 화면과 같습니다. Win + I → 개인 정보 및 보안 → Windows 보안 → Windows 보안 열기 → 앱 및 브라우저 제어 → 평판 기반 보호 설정으로 들어가 앱 및 파일 검사 항목을 봅니다.
1현재 값을 먼저 적어둔다
바꾸기 전에 앱 및 파일 검사가 지금 어느 값인지 확인해 둡니다. 되돌릴 값을 모르면 나중에 원상복구를 못 합니다. 같은 화면의 Smart App Control 상태도 함께 봐 둡니다.
2차단이면 경고로 한 단계만 내린다
값이 차단이면 경고로 바꿉니다. 이 한 단계만 내려도 "추가 정보 → 실행" 경로가 다시 생겨서, 파일을 개별로 허용할 수 있게 됩니다. 끄기까지 갈 필요가 없습니다.
3설치가 끝나면 곧바로 원래 값으로 되돌린다
필요한 프로그램을 설치했으면 1번에서 적어둔 값으로 되돌립니다. 낮춰둔 채로 두면 이후 내려받는 모든 파일이 같은 검사를 건너뜁니다. 이 되돌리기를 잊는 것이 가장 흔한 실수입니다.
Smart App Control은 한 번 끄면 다시 켤 수 없습니다
같은 화면에 있는 Smart App Control은 SmartScreen과 별개 기능이고, 끄면 윈도우를 다시 설치하기 전에는 되돌릴 수 없다는 안내가 함께 뜹니다. 이 글의 문제를 풀려고 이 항목을 건드릴 필요는 없습니다. 안내 문구를 반드시 읽고 판단하세요.
이 방법이 안 통하는 경우
이 항목이 회색으로 눌리지 않거나, 위에 조직 관리 안내 문구가 붙어 있다면 개인 설정이 아니라 정책이 잡고 있는 것입니다. 원인 D로 넘어갑니다.
원인 D관리 정책이 설정을 잠가놨다
회사·학교 PC에서 자주 나옵니다. 여기서는 푸는 법이 아니라 확인하는 법이 답입니다.
Microsoft 문서에 따르면 SmartScreen은 Intune, 그룹 정책, MDM 설정을 준수합니다. 그리고 그룹 정책의 Windows Defender SmartScreen 구성 항목은 "이 설정을 사용하도록 설정하면 SmartScreen이 켜지고 사용자가 해제할 수 없습니다"라고 문서에 그대로 적혀 있습니다. 설정 화면이 회색인 것은 고장이 아니라 의도된 결과입니다.
1정책이 실제로 걸려 있는지 레지스트리로 확인한다
Win + R에 regedit를 입력하고, 주소창에 아래 경로를 붙여넣어 이동합니다.
EnableSmartScreen 값이 있으면 정책이 걸린 상태입니다. 값이 없으면 정책이 아니라 다른 이유이므로 원인 C를 다시 봅니다. 여기서는 값을 확인만 하고 바꾸지 않습니다.
2회사·학교 PC라면 담당자에게 허용을 요청한다
관리 PC의 정책을 개인이 되돌리면 다음 정책 적용 때 원래대로 돌아가고, 보안 규정 위반이 될 수도 있습니다. 프로그램 이름과 배포처 주소를 정리해 IT 담당자에게 허용 목록 등록을 요청하는 편이 빠르고 안전합니다.
3내 PC이고 정책을 직접 넣은 적이 있다면 그 정책을 본다
Home이 아닌 에디션이라면 Win + R에 gpedit.msc를 입력해 아래 경로에서 해당 정책이 어떤 상태인지 확인할 수 있습니다.
문서 기준으로 이 정책을 구성되지 않음으로 두면 사용자가 스스로 켜고 끌 수 있는 상태가 됩니다. 정책을 사용 안 함으로 만들면 기능이 꺼진 채 사용자가 켤 수 없게 되므로, 그 선택은 권하지 않습니다.
오탐이라고 판단되면 Microsoft에 파일을 제출할 수 있습니다
직접 만든 프로그램이나 배포처가 확실한 파일이 계속 막힌다면, Microsoft 문서 안내대로 검토를 위해 파일을 제출할 수 있습니다. 제출할 때 제품 메뉴에서 Microsoft Defender SmartScreen을 선택해야 SmartScreen 쪽으로 접수됩니다.
이 방법이 안 통하는 경우
정책도 없고 검사 수준도 경고인데 경고 화면조차 안 뜨고 파일이 조용히 사라진다면 SmartScreen이 아닙니다. 7번 섹션에서 주체부터 가릅니다.
SmartScreen이 막은 게 맞는지 확인하는 법
막은 주체가 다르면 조치가 완전히 달라집니다. 여기서 먼저 가르면 헛수고를 줄입니다.
실행이 안 되는 상황은 겉보기에 비슷해도 주체가 셋으로 나뉩니다. SmartScreen 차단, 백신의 격리, 그리고 파일 자체 손상입니다. 구분 기준은 간단합니다.
| 막은 주체 | 겉으로 보이는 모습 | 파일은 어떻게 되나 |
|---|---|---|
| SmartScreen | 파란 전체 화면 경고가 뜬다 | 그 자리에 그대로 남아 있다 |
| 백신(실시간 보호) | 알림만 잠깐 뜨거나 아무것도 안 뜬다 | 폴더에서 사라진다(격리) |
| 파일 손상 | 실행은 되는데 설치 중 오류로 끝난다 | 남아 있지만 크기가 다르다 |
1보호 기록에서 격리 여부부터 본다
Win + I → 개인 정보 및 보안 → Windows 보안 → Windows 보안 열기 → 바이러스 및 위협 방지 → 보호 기록으로 들어갑니다. 그 파일 이름이 목록에 있으면 SmartScreen이 아니라 백신이 처리한 것입니다. 이때는 SmartScreen 설정을 아무리 만져도 달라지지 않습니다.
2파일이 아직 그 자리에 있는지 확인한다
탐색기에서 다운로드 폴더를 열어 파일이 남아 있는지 봅니다. 남아 있으면 SmartScreen 계열, 사라졌으면 격리입니다. 크기가 원래 배포 크기와 크게 다르면 내려받다 끊긴 것이므로 다시 받는 것이 먼저입니다.
3공유 폴더에 두고 실행해 비교한다
Microsoft 문서는 SmartScreen이 네트워크 공유의 파일에는 적용되지 않는다고 밝히고 있습니다. 같은 파일을 공유 폴더에 두고 실행했을 때 경고가 사라진다면 원인이 SmartScreen 쪽이라는 것이 확정됩니다. 확인 수단일 뿐 우회 수단으로 쓰지 않습니다. 검사 없이 실행하는 셈이기 때문입니다.
받은 파일이 맞는지는 파일 크기와 배포처로 확인합니다
공식 배포처가 파일 크기나 해시값을 공개하는 경우가 많습니다. 경고를 무시할지 결정하기 전에 배포처 페이지의 값과 내 파일의 값이 같은지 확인하면, 중간에 바뀐 파일을 걸러낼 수 있습니다.
자주 묻는 질문
SmartScreen 경고에서 자주 갈리는 판단들만 모았습니다.
Q.이 경고가 뜨면 바이러스인가요?
A.확정 판정이 아닙니다. Microsoft 문서 기준으로 평판이 없는 파일도 같은 경고를 받습니다. 다만 반대로 실제 악성 파일도 같은 화면 뒤에 있을 수 있으므로, 경고를 없애는 것보다 게시자와 배포처를 확인하는 것이 우선입니다.
Q."추가 정보"를 눌러도 "실행" 버튼이 없습니다.
A.검사 수준이 경고가 아니라 차단으로 되어 있을 때 나타나는 모습입니다. 원인 C에서 경고로 한 단계만 내리면 실행 경로가 생깁니다. 그 항목이 회색이면 정책이 걸린 것이므로 원인 D로 갑니다.
Q.속성 창에 "차단 해제" 체크박스가 안 보입니다.
A.그 파일에 Zone.Identifier 꼬리표가 없다는 뜻입니다. USB로 옮겼거나 일부 압축 프로그램으로 풀면 꼬리표가 함께 넘어가지 않습니다. 원인 B의 2번 명령으로 확인한 뒤, 없다면 원인 C를 봅니다.
Q.SmartScreen을 아예 꺼두면 안 되나요?
A.끄면 이후에 내려받는 모든 파일이 평판 확인 없이 실행됩니다. 파일 하나가 급한 상황이라면 원인 A·B처럼 그 파일만 허용하는 방법이 목적을 똑같이 달성하면서 위험은 남기지 않습니다.
Q.Microsoft Store 앱에서도 이 경고가 뜨나요?
A.이 경고는 인터넷에서 내려받아 직접 실행하는 파일을 대상으로 합니다. Store를 통해 설치되는 앱은 그 경로를 거치지 않으므로 같은 화면이 나오지 않습니다.
Q.회사 PC에서는 왜 설정이 회색인가요?
A.Microsoft 문서가 밝히듯 이 정책을 사용하도록 설정하면 사용자가 해제할 수 없습니다. 고장이 아니라 의도된 동작이므로, 개인이 푸는 대신 프로그램 정보를 정리해 담당자에게 허용 요청을 하는 것이 맞습니다.
함께 보면 좋은 글
프로그램이 실행되지 않을 때 같이 확인하게 되는 오류들입니다.
이 앱은 사용자의 PC에서 실행할 수 없습니다 오류 해결법 경고가 아니라 실행 자체가 거부될 때는 32비트·64비트 문제일 수 있습니다 · 눌러서 확인하기 → 윈도우 0xc0000022 오류 — 액세스 거부 해결하기 차단이 아니라 권한 문제로 막혔을 때 볼 글입니다 · 눌러서 확인하기 → 0xc0000135 오류 — 응용 프로그램을 시작하지 못했습니다 설치는 됐는데 실행 단계에서 멈춘다면 런타임 쪽을 봐야 합니다 · 눌러서 확인하기 →참고 문서 · Microsoft Defender SmartScreen 개요 — Microsoft Learn · 사용 가능한 SmartScreen 설정 — Microsoft Learn · Unblock-File — Microsoft Learn
