윈도우 디펜더 방화벽에서 앱을 허용하는 방법

얼마 전 같은 와이파이에 연결한 두 PC 사이에서 파일을 보내려는데, 받는 쪽 PC가 목록에 나타나지 않았습니다. 공유 설정을 다시 확인하다가 윈도우 디펜더 방화벽의 허용 목록도 확인해야 한다는 걸 알았죠. 이런 일이 생기면 방화벽을 통째로 끄기보다 현재 네트워크와 필요한 앱부터 확인하는 편이 빠릅니다.

먼저 켜진 상태와 네트워크 종류 확인하기

시작 메뉴에서 ‘Windows 보안’을 검색해 열고 ‘방화벽 및 네트워크 보호’로 들어갑니다. 화면에는 도메인, 개인, 공용 네트워크가 보입니다. 이 중 ‘활성’이라고 표시된 항목이 지금 연결에 적용되는 네트워크입니다. 해당 항목을 눌러 ‘Microsoft Defender 방화벽’이 켜져 있는지 확인하세요.

집에서 쓰는 신뢰할 수 있는 네트워크는 개인, 카페나 공항처럼 여러 사람이 접속하는 곳은 공용으로 구분하는 게 보통입니다. 공용 네트워크에서는 다른 기기가 내 PC에 접근하기 어렵도록 더 엄격하게 다룹니다. 그래서 집에서는 되던 파일 공유가 외부 와이파이에서는 안 될 수 있습니다. 현재 연결을 무조건 개인으로 바꾸기 전에 그 네트워크를 신뢰할 수 있는지부터 판단해야 합니다.

방화벽이 켜져 있다면 그대로 두세요. Microsoft 안내에서도 특정 앱이 차단될 때는 방화벽 전체를 끄는 대신 해당 앱을 허용하도록 권합니다. 방화벽을 끄면 다른 프로그램에 대한 보호도 함께 약해집니다.

차단된 앱만 허용하는 방법

‘방화벽 및 네트워크 보호’ 화면에서 ‘방화벽을 통해 앱 허용’을 누릅니다. 이어서 ‘설정 변경’을 선택하면 목록의 체크 항목을 수정할 수 있습니다. 관리자 암호나 확인 창이 뜰 수도 있습니다. 필요한 앱이 목록에 있다면 앱 이름 왼쪽과 사용할 네트워크 종류를 확인한 뒤 ‘확인’을 누르세요. 목록에 없다면 ‘다른 앱 허용’에서 실행 파일을 찾아 추가할 수 있습니다.

예를 들어 집에서만 쓰는 파일 전송 앱이라면 ‘개인’에만 체크하는 식입니다. 공용까지 체크하면 외부 네트워크에서도 그 앱에 대한 예외가 적용됩니다. 프로그램 이름이 비슷한 항목이 여러 개라면 무작정 모두 허용하지 말고, 실제 실행 파일과 앱 제작사를 먼저 확인하는 게 좋습니다. 출처를 모르는 앱은 목록에 넣지 않는 편이 안전합니다.

설정을 저장한 뒤 앱을 다시 실행하고, 문제가 났던 작업을 반복해 보세요. 파일 공유라면 보내는 PC와 받는 PC가 같은 네트워크에 있는지도 함께 확인해야 합니다. 방화벽 예외를 추가해도 두 기기가 서로 다른 네트워크에 연결돼 있다면 원하는 결과가 나오지 않을 수 있습니다.

포트 설정이 꼭 필요할 때

앱 설명서에서 특정 포트를 열라고 명시했다면 ‘방화벽 및 네트워크 보호’의 ‘고급 설정’을 사용합니다. ‘인바운드 규칙’을 선택하고 오른쪽 ‘새 규칙’을 누른 뒤, 규칙 종류에서 ‘포트’를 고릅니다. 안내받은 TCP 또는 UDP와 포트 번호를 정확히 입력하고, 허용할 네트워크 프로필을 선택해 규칙을 만듭니다. 번호나 프로토콜을 모른다면 임의로 입력하지 마세요.

Microsoft는 포트를 여는 것보다 허용 목록에 앱을 추가하는 방식의 위험이 상대적으로 낮다고 설명합니다. 포트 규칙은 해당 앱을 종료해도 남아 있을 수 있으므로, 필요한 작업이 끝나면 만든 규칙을 찾아 ‘규칙 사용 안 함’으로 바꾸는 게 좋습니다. 규칙 이름에 앱 이름과 용도를 적어 두면 나중에 찾기도 쉽습니다.

허용했는데도 연결이 안 된다면

우선 활성 네트워크가 개인인지 공용인지 다시 확인하세요. 개인에만 체크한 앱은 공용 네트워크에서 같은 방식으로 허용되지 않습니다. 다음으로 고급 설정의 인바운드 규칙에서 해당 앱을 차단하는 규칙이 있는지 살펴볼 수 있습니다. Microsoft의 규칙 설명에 따르면 명시적인 차단 규칙은 충돌하는 허용 규칙보다 우선합니다.

설정 변경 버튼이 눌리지 않거나 저장되지 않는다면 관리자 권한이 필요한 상황일 수 있습니다. 회사나 학교 PC는 관리 정책 때문에 사용자가 직접 바꿀 수 없는 경우도 있습니다. 이때는 담당자에게 앱 이름, 필요한 작업, 현재 네트워크 종류를 전달하는 편이 정확합니다.

방화벽 설정은 막힌 작업 하나를 해결하려다 허용 범위를 넓히기 쉽습니다. 저는 앱과 네트워크를 좁혀서 허용하고, 실제로 연결되는지 확인한 다음 필요 없어진 예외를 지우는 순서가 가장 다루기 편하다고 생각합니다.