스마트 앱 컨트롤 해제는 Windows 보안 앱의 앱 및 브라우저 컨트롤에서 끄면 되고, 앱 하나만 허용하는 방법은 없다. 그래서 끄기 전에 파일 출처부터 확인하고, 공식 사이트에서 받은 파일일 때만 끈다.
2026년 10월 보안 업데이트 KB5127648 이후에는 한번 끈 기능을 다시 켜지 못하는 기기가 보고됐다(BleepingComputer 2026-10-16 보도 기준). 이 글은 끄기 전 대안, 끄는 순서, 다시 켜는 조건을 Microsoft 지원 문서 기준으로 정리한다.
끄기 전에 알아둘 것: 앱 하나만 허용하는 방법은 없다
결론부터 말하면 개별 앱만 예외로 두는 기능이 없다. Microsoft 지원 문서에도 개별 앱에 대해 보호를 우회하는 방법이 현재 없다고 적혀 있다. 막힌 앱 하나를 열려면 기능 전체를 꺼야 한다.
스마트 앱 컨트롤은 Windows 11 기능이다. 앱을 실행하기 전에 클라우드 보안 서비스가 안전한지 예측한다. 예측이 확실하지 않으면 유효한 디지털 서명이 있는지 본다. 서명이 없거나 잘못된 앱은 믿을 수 없는 앱으로 보고 막는다.
그래서 막히는 앱은 대체로 두 부류다. 서명이 없는 사내 프로그램과 소규모 업체 프로그램이 한 부류이고, 서명이 만료됐거나 잘못된 구버전 설치 파일이 다른 부류다. 이 구분이 끄기 전에 할 일을 정한다.
Microsoft가 권하는 첫 조치는 끄기가 아니다. 개발자에게 유효한 인증서로 앱에 서명해 달라고 요청하는 것이다. 원문은 Microsoft 지원 문서 What is Smart App Control 페이지를 보면 된다.
검색해 보면 회계 프로그램, VPN 프로그램, 3D 설계 프로그램 업체들이 자사 설치 파일이 이 기능에 막힐 때의 안내 글을 따로 올려 두고 있다. 특정 업종만의 문제가 아니라 서명이 없거나 평판이 쌓이지 않은 설치 파일이면 어디서든 생기는 차단이라는 뜻이다. 막힌 파일이 업무용 프로그램이라면 해당 업체 안내 페이지가 있는지 먼저 찾아본다. 업체가 서명된 새 버전을 이미 배포했는데 오래된 설치 파일을 쓰고 있어서 막히는 경우도 있다.
끄기 전에 아래 세 가지를 먼저 해 본다.
- 파일을 받은 곳이 제조사 공식 사이트인지 확인한다. 공유 사이트에서 받은 파일이면 실행하지 말고 지운다.
- 같은 프로그램의 최신 버전을 공식 사이트에서 다시 받아 설치해 본다. 서명이 새로 갱신됐을 수 있다.
- 제조사 고객센터에 서명된 설치 파일이 있는지 문의한다.
스마트 앱 컨트롤 해제 순서
위 세 가지로 해결되지 않고, 출처가 확실한 프로그램이라면 끈다. Microsoft 문서는 Windows 보안 앱 설정에서 끌 수 있다고만 안내하고 세부 메뉴 이름은 적지 않았다. 아래는 일반적으로 알려진 경로이며, 업데이트 버전에 따라 화면 표기는 조금 다를 수 있다.
- 시작 버튼을 누르고 검색창에 ‘Windows 보안’을 입력해 앱을 연다.
- 왼쪽 메뉴에서 ‘앱 및 브라우저 컨트롤’을 선택한다.
- ‘스마트 앱 컨트롤 설정’을 선택한다.
- 상태를 ‘끔’으로 바꾼다.
- 막혔던 설치 파일을 다시 실행해 차단 메시지가 사라졌는지 확인한다.
이 메뉴에 스마트 앱 컨트롤 항목이 아예 없는 기기도 있다. 기업 관리 기기, 개발자 모드 기기, S 모드 기기, 선택적 진단 데이터를 끈 기기가 그렇다. 이런 기기는 처음부터 기능이 켜지지 않으므로 지금 막힌 원인이 다른 곳에 있을 가능성이 크다.
끈 뒤에도 차단 메시지가 그대로라면 원인이 다른 곳에 있을 수 있다. 스마트 앱 컨트롤과 별개로 SmartScreen이나 백신이 같은 파일을 막는 경우가 있어서다. 이때는 경고창 문구가 ‘스마트 앱 컨트롤’인지 다른 이름인지부터 읽어 본다. 문구가 다르면 이 글의 해제 순서로는 풀리지 않는다.
끈 직후부터는 내려받은 앱을 실행할 때 클라우드 예측과 서명 검사가 적용되지 않는다. 설치가 끝났다면 되도록 빨리 다시 켜는 쪽이 안전하다. 다만 아래 내용처럼 다시 켜지 못할 수 있으니 먼저 확인한다.
끈 뒤 다시 켜는 조건과 기기별 차이
최근 Windows 업데이트부터는 클린 설치 없이 Windows 보안 앱에서 다시 켤 수 있다. 예전처럼 PC를 밀어야만 켜지는 구조는 아니다.
예외가 있다. 선택적 진단 데이터가 꺼져 있어서 기능이 꺼진 PC는 설정 변경만으로 되돌릴 수 없다. PC를 초기화하거나 재설치하면서 “선택적 진단 데이터 보내기”를 선택해야 한다. S 모드 기기는 S 모드를 먼저 끈 뒤 PC를 초기화해야 한다.
| 기기 상태 | 다시 켜는 방법 |
|---|---|
| 일반 PC, 선택적 진단 데이터 켜짐 | Windows 보안 앱에서 다시 켠다 |
| 선택적 진단 데이터 꺼짐 | PC 초기화 또는 재설치 후 설정 중 진단 데이터 전송 선택 |
| S 모드 기기 | S 모드를 끄고 PC 초기화 |
| 기업·학교 관리 기기 | 기능 사용 불가 대상, 관리자 문의 |
| 개발자 모드 기기 | 기능 사용 불가 대상 |
S 모드 해제나 초기화는 저장된 파일에 영향을 줄 수 있다. 진행 전에 문서와 사진을 따로 백업한다.
KB5127648 이후 다시 켜지지 않는 문제
BleepingComputer는 2026년 10월 16일 기사에서 보안 업데이트 KB5127648 이후의 문제를 전했다. 한번 끈 스마트 앱 컨트롤을 Windows 보안 앱에서 다시 켤 수 없고, 옵션이 회색으로 보이는 경우다.
- 대상: Windows 11 24H2 이상을 쓰는 일부 기기(Microsoft 안내는 24H2, 25H2, 26H2 포함)
- 이미 켜져 있는 기기: 영향 없음
- 수정 패치: 해당 기사 시점에는 아직 없음
- 임시 해결책: 개별 기기용 레지스트리 방법과 관리 기기용 그룹 정책 방법을 Microsoft가 안내
이 글에서는 레지스트리 수정 단계를 적지 않는다. 값을 잘못 입력하면 시스템 설정에 문제가 생길 수 있어서다. 필요하다면 Microsoft 공식 안내와 위 기사를 직접 보고 따라가는 편이 안전하다.
실용적인 결론은 하나다. 이미 켜져 있고 업데이트가 설치된 PC라면, 급하지 않은 한 끄지 않는다. 끌 일이 생기면 한번 끄면 다시 켜지 못할 수 있다는 점을 감수하고 결정한다.
끈 뒤에 해둘 점검
기능을 끈 채로 쓴다면 앱 검증을 사람이 대신해야 한다. 아래 순서로 정리한다.
- Windows 보안의 바이러스 및 위협 방지에서 실시간 보호가 켜져 있는지 본다.
- 다운로드 폴더에서 출처를 모르는 설치 파일을 지운다.
- 중요한 문서와 사진은 외장 드라이브나 클라우드에 따로 복사해 둔다.
- Windows 업데이트 기록에서 KB5127648 설치 여부를 확인한다.
KB5127648이 이미 설치돼 있다면 끄기 전에 제조사의 서명 업데이트 일정을 먼저 문의한다. 이 순서가 되돌리기 어려운 선택을 가장 늦출 수 있다.
이 글은 2026-10-22 기준으로 support.microsoft.com, bleepingcomputer.com 자료를 확인해 정리했습니다. 내용은 작성 시점 기준이며 이후 바뀔 수 있으니 실제 신청·판단 전에 원 출처를 다시 확인하세요.
