Defender가 켜져 있는데 왜 ‘꺼져 있다’는 알림이 뜨나
Microsoft Defender가 꺼졌다는 알림이 떠도 실제 보호는 켜져 있을 수 있다# Microsoft Defender가 꺼졌다는 알림, 실제 백신 상태는 PowerShell로 확인해야 한다
2026년 9월 14일 기준, Windows에서 ‘Microsoft Defender Antivirus가 꺼져 있습니다’라는 알림이 떠도 Defender가 실제로 중지된 것은 아닐 수 있다. Microsoft가 최신 Defender 업데이트 이후 실제 백신은 정상 작동하지만 잘못된 알림이 표시될 수 있는 문제를 공식 확인한 상태다. 다만 모든 경고를 무조건 오경고로 넘기지 말고 Windows 보안 화면과 PowerShell 상태값을 먼저 확인해야 한다.
현재 Microsoft가 확인한 알려진 문제에서는 Microsoft Defender Antivirus가 정상 작동하고 설정에도 활성 상태로 표시되는데 ‘꺼져 있다’는 알림이 나타날 수 있다.
이 알림은 Windows를 시작할 때 나타날 수 있고, 부팅 이후에도 간헐적으로 다시 표시될 수 있다. Windows 보안의 알림 설정을 꺼도 메시지가 계속 나타날 수 있다는 점도 Microsoft가 확인했다.
따라서 알림이 나타났다는 사실만으로 실시간 보호가 실제 중지됐다고 판단하면 안 된다. 반대로 현재 이런 오경고 문제가 있다는 이유만으로 모든 Defender 경고를 무시하는 것도 맞지 않는다. 실제 보호 상태를 따로 확인하는 과정이 필요하다.
Windows 10·Windows 11에서는 Windows 보안 → 바이러스 및 위협 방지에서 현재 보호 상태를 확인할 수 있다.
‘바이러스 및 위협 방지 설정’의 실시간 보호가 켜져 있는지 확인한다. Microsoft는 실시간 보호가 파일과 프로그램이 실행되거나 접근될 때 잠재적 위협을 지속적으로 검사하는 기능이라고 설명한다.
어떤 백신이 현재 시스템을 보호하고 있는지도 확인할 수 있다. Windows 보안의 바이러스 및 위협 방지 화면에서 보호 공급자 관리 항목을 확인하면 된다.
타사 백신을 사용하고 있다면 상황이 다를 수 있다. 정상 작동하는 다른 백신 제품이 설치돼 있으면 Microsoft Defender Antivirus가 자동으로 비활성 모드로 전환될 수 있으므로, 이 경우에는 Defender만 보고 보호 상태를 판단하지 않는다.
알림과 Windows 보안 화면이 서로 다르게 보인다면 PowerShell에서 Defender 상태를 직접 조회할 수 있다. Get-MpComputerStatus는 Microsoft Defender의 맬웨어 방지 상태를 확인하는 공식 명령이다.
PowerShell을 열고 다음 명령을 실행한다.
`Get-MpComputerStatus | Select-Object AMRunningMode, AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled`
Microsoft Defender가 정상적으로 활성화된 시스템에서는 다음과 같은 값을 확인할 수 있다.
`AMRunningMode: Normal`
`AMServiceEnabled: True`
`AntivirusEnabled: True`
`RealTimeProtectionEnabled: True`
각 항목의 의미도 구분할 수 있다. `AMServiceEnabled`는 맬웨어 방지 엔진의 활성 상태, `AntivirusEnabled`는 바이러스 백신 보호 활성 상태, `RealTimeProtectionEnabled`는 실시간 보호 활성 상태를 나타낸다.
Windows 보안에서도 실시간 보호가 켜져 있고 PowerShell의 Defender 상태도 활성으로 확인된다면, 현재 Microsoft가 확인한 잘못된 알림 문제와 일치할 수 있다.
반대로 `AntivirusEnabled`나 `RealTimeProtectionEnabled`가 `False`로 표시된다면 단순 오경고라고 먼저 단정하지 말아야 한다. 타사 백신 사용 여부를 포함해 실제 보호 구성을 확인하는 편이 안전하다.
아니다. Microsoft는 최신 Defender 업데이트가 적용된 Microsoft Defender Antivirus를 사용하는 Windows 또는 Windows Server의 모든 버전에서 이 현상이 관찰될 수 있다고 설명하고 있다.
공식 영향 범위에는 Windows 11 23H2·24H2·25H2·26H1뿐 아니라 Windows 10 계열과 Windows Server 2012부터 Windows Server 2025까지 여러 서버 버전이 포함돼 있다.
그래서 일반 Windows 11 PC에서만 나타나는 알림 문제로 볼 수 없다. Windows Server를 24시간 운영하는 환경에서도 같은 문구가 나타난다면 알림 자체보다 Defender의 실제 상태값을 확인하는 것이 먼저다.
현재 문제에서는 Windows 보안 알림 설정을 꺼도 잘못된 Defender 알림이 계속 나타날 수 있다. Microsoft가 알려진 문제 설명에 이 현상을 직접 명시하고 있다.
알림 설정을 바꾸는 것만으로 근본 문제가 해결됐다고 판단하기 어려운 이유다. 알림이 반복되더라도 보호 상태가 정상인지 별도로 확인해야 한다.
Microsoft 공식 문서는 이 문제 때문에 Defender를 제거하거나 재설치하라는 절차를 안내하고 있지 않다. 현재 상태는 ‘확인됨’이며, 향후 Microsoft Defender Antivirus 업데이트를 통해 해결책을 제공할 예정이라고 안내하고 있다.
2026년 9월 14일 한국시간 기준으로 Microsoft의 Windows 릴리스 상태 페이지에서는 이 문제가 아직 Confirmed, 즉 확인된 문제로 남아 있다.
Microsoft가 이 문제를 공식적으로 연 날짜는 2026년 8월 28일이며, 현재 공개된 안내에는 정확한 수정 업데이트 배포 날짜가 제시돼 있지 않다.
따라서 지금 같은 알림이 반복된다면 순서는 단순하다. 먼저 Windows 보안에서 실시간 보호 상태를 보고, PowerShell의 `AMServiceEnabled`, `AntivirusEnabled`, `RealTimeProtectionEnabled`를 확인한다. 실제 보호가 활성 상태라면 잘못된 알림과 실제 Defender 중지를 구분할 수 있다.