윈도우 11의 두 가지 오류: 가짜 디펜더 경고와 KB5120998 커서 문제

마이크로소프트가 이번 주 윈도우 관련 문제 두 가지를 다루고 있습니다. 하지만 두 오류는 원인과 대응 방법이 다릅니다.

하나는 Microsoft Defender Antivirus가 정상적으로 작동하는데도 ‘Microsoft Defender Antivirus가 꺼져 있습니다’라는 잘못된 알림을 표시하는 문제입니다. 다른 하나는 2026년 8월 27일 배포된 선택적 미리 보기 업데이트 KB5120998이 윈도우 11 24H2와 25H2에서 마우스 커서 사용자 지정 설정을 초기화하는 문제입니다. 23919

먼저 구분해야 할 두 가지 증상

• ‘Microsoft Defender Antivirus가 꺼져 있습니다’라는 알림이 보이는 경우: PC가 실제로 보호되지 않는다고 단정하지 말고 Windows 보안에서 디펜더 상태를 확인해야 합니다.
• KB5120998 설치 후 커서 모양이 바뀐 경우: 아직 설치하지 않았다면 선택 업데이트를 당분간 건너뛰는 편이 안전합니다. 이미 설치했다면 업데이트를 제거하는 것이 현재 가장 현실적인 되돌리기 방법입니다. 123

1. 디펜더 경고는 실제 상태와 다른 ‘오표시’일 수 있다

마이크로소프트는 최근 Microsoft Defender Antivirus 업데이트 이후 윈도우에 **‘Microsoft Defender Antivirus가 꺼져 있습니다’**라는 알림이 나타날 수 있다고 확인했습니다. 이때도 디펜더 자체는 정상적으로 실행되고 Windows 보안의 보호 설정 역시 활성화되어 있을 수 있습니다. 알림은 윈도우 시작 직후 또는 사용 중 간헐적으로 나타날 수 있습니다. 949

현재 공개된 자료에는 어떤 디펜더 구성 요소나 정확한 버전이 문제를 일으키는지 명시되어 있지 않습니다. 따라서 이 현상은 악성코드 방어 기능이 중단됐다는 증거라기보다, 알림과 실제 디펜더 작동 상태가 서로 어긋나는 상태 보고 문제로 보는 것이 정확합니다.

마이크로소프트의 공식 릴리스 상태 문서는 이 문제를 윈도우 11 버전 23H2의 알려진 문제로 표시하고 있습니다. 다른 윈도우 11 버전과 윈도우 10에서도 같은 오경고가 발생했다는 보고가 있지만, 공개 문서만으로 윈도우 10의 정확한 서비스 대상 범위를 확정하기는 어렵습니다. 알림만 믿기보다 사용 중인 PC에서 직접 상태를 확인해야 하는 이유입니다. 949

디펜더가 실제로 실행 중인지 확인하는 방법

1. Windows 보안을 엽니다.

2. 바이러스 및 위협 방지를 선택합니다.

3. 실시간 보호와 전체 보호 상태가 켜져 있는지 확인합니다.

4. 추가로 관리자 권한으로 명령 프롬프트를 열고 다음 명령을 실행합니다.

   sc query WinDefend
   

   결과에 STATE : 4 RUNNING이 표시되면 Microsoft Defender Antivirus 서비스가 실행 중이라는 뜻입니다.

이 알림 하나만 보고 보안 프로그램을 끄거나, 디펜더를 재설치하거나, 다른 백신으로 교체할 필요는 없습니다. Windows 보안에서 실제 보호 문제가 확인되거나 서비스가 실행되지 않는다면, 단순 오표시와는 별개의 문제로 점검해야 합니다. 마이크로소프트는 잘못된 알림을 인정하고 해결책을 준비 중이지만, 구체적인 원인이나 수정 배포일은 아직 공개하지 않았습니다. 4953

2. KB5120998은 사용자 지정 커서를 초기화할 수 있다

KB5120998은 2026년 8월 27일 배포된 윈도우 11용 선택적 누적 미리 보기 업데이트입니다. 대상 버전과 빌드는 다음과 같습니다.

• 윈도우 11 24H2: OS 빌드 26100.9278
• 윈도우 11 25H2: OS 빌드 26200.9278

19

마이크로소프트의 공식 릴리스 상태 문서에는 이 업데이트를 설치한 뒤 사용자 지정 마우스 커서와 커서 애니메이션 설정이 간헐적으로 기본값으로 되돌아갈 수 있다는 보고가 등록되어 있습니다. 이 문제는 24H2와 25H2 모두에 대해 ‘보고됨’ 상태로 표시돼 있습니다. 23

사용자와 일부 기술 매체에서는 더 큰 흰색 기본 커서로 바뀌거나, 원하는 커서 구성표를 다시 적용할 수 없거나, 커서가 보이지 않는 것처럼 보이는 증상도 보고했습니다. 바탕화면 배경이 단색 검정으로 바뀌었다는 사례도 있습니다. 다만 공식 문서가 명확히 기록한 내용은 커서 사용자 지정 설정 손실이며, 배경화면 변경이나 커서 사라짐을 포함한 모든 증상이 같은 수준으로 공식 확인된 것은 아닙니다. 13336

영향을 받은 사용자가 할 일

KB5120998을 아직 설치하지 않았다면

Windows Update에 선택 업데이트로 표시되더라도 당분간 건너뛰는 것이 좋습니다. 미리 보기 업데이트는 일반적인 월간 보안 업데이트를 받기 위해 반드시 설치해야 하는 항목이 아닙니다. 알려진 개인 설정 문제가 있는 상황이라면 정식 업데이트를 기다리는 편이 불필요한 문제를 피할 수 있습니다.

이미 설치했고 커서 문제가 발생했다면

1. 설정 → Windows 업데이트 → 업데이트 기록으로 이동합니다.
2. 업데이트 제거를 선택합니다.
3. 목록에서 KB5120998을 찾습니다.
4. 업데이트를 제거한 뒤 PC를 다시 시작합니다.

마이크로소프트 지원 안내를 인용한 보도 역시 문제가 해결될 때까지 해당 업데이트를 제거하고 업데이트를 일시 중지하는 방법을 제시하고 있습니다. 1

마이크로소프트의 릴리스 상태 문서에는 inpoutx64 드라이버를 레지스트리에서 비활성화하는 고급 우회 방법도 안내되어 있습니다. 하지만 이 방법은 드라이버를 끌 수 있고 레지스트리를 직접 수정해야 하므로 일반 사용자가 충분한 이해 없이 적용하는 것은 권장하기 어렵습니다. 특별한 이유가 없다면 업데이트 제거 또는 공식 수정 버전 대기를 우선하는 편이 낫습니다. 23

9월 8일 정기 업데이트에서 해결될까?

8월 미리 보기 업데이트에 포함된 일반적인 개선 사항은 다음 정기 누적 업데이트에 포함될 것으로 예상됩니다. 해당 정기 업데이트의 배포 예정일은 2026년 9월 8일 화요일입니다. 519

다만 이는 KB5120998에서 보고된 모든 커서·배경화면·글꼴·화면 표시 문제가 그날 반드시 해결된다는 마이크로소프트의 확정 약속은 아닙니다. 특히 공식적으로 확인된 문제와 사용자 보고 단계에 머문 증상을 구분해서 볼 필요가 있습니다.

정리하면, 디펜더 알림은 실제 보호 상태와 무관하게 나타날 수 있는 확인된 오표시 문제입니다. 반면 KB5120998은 윈도우 11 24H2와 25H2에서 커서 개인 설정을 되돌릴 수 있는 선택 업데이트 오류입니다. 디펜더는 Windows 보안과 서비스 상태를 직접 확인하고, KB5120998은 설치를 미루거나 문제가 발생했을 때 제거하는 것이 현재 가장 신중한 대응입니다.