2026년 10월 13일 배포된 Windows 11 누적 업데이트 KB5127648 설치 후 이전에 스마트 앱 컨트롤을 꺼 두었던 기기에서 Windows 보안 설정 옵션이 회색으로 비활성화되는 현상은 레지스트리 재정의 명령어로 설정을 복구할 수 있습니다. 업데이트 전에 이미 스마트 앱 컨트롤을 켜 두었던 기기는 이 문제가 발생하지 않으며, 꺼진 상태였던 기기에서만 옵션 선택이 막히는 증상이 나타납니다.
업데이트 적용 대상과 배포 일정
| 항목 | 내용 |
|---|---|
| 배포일 | 2026년 10월 13일 |
| 업데이트 패키지 | KB5127648 |
| 대상 OS 빌드 | 26300.9711, 26200.9711, 26100.9711 |
| 대상 Windows 버전 | 24H2, 25H2, 26H2 전 에디션 |
해당 업데이트는 한국어 환경을 포함해 국가별 제한 없이 동일하게 적용되었으며, 스마트 앱 컨트롤은 Windows 11 전용 기능으로 Windows 10 환경에서는 지원되지 않습니다.
스마트 앱 컨트롤 현재 보안 설정 확인 경로
스마트 앱 컨트롤의 동작 상태는 Windows 보안 앱 내부 메뉴에서 확인할 수 있습니다.
- 설정
- 개인 정보 및 보안
- Windows 보안
- 앱 및 브라우저 컨트롤
- 스마트 앱 컨트롤 설정
스마트 앱 컨트롤은 클라우드 보안 인텔리전스와 디지털 서명을 검사해 악성코드 및 원치 않는 소프트웨어(PUA)를 차단하는 기능입니다. 이 기능이나 메모리 무결성, S 모드 중 하나가 켜지면 시스템의 취약한 드라이버 차단 목록이 자동으로 함께 활성화되어 취약한 커널 드라이버 로드를 차단합니다. 타사 백신 프로그램과도 함께 동작할 수 있습니다.
수동 활성화가 제한되는 시스템 조건
스마트 앱 컨트롤 옵션이 비활성화되는 원인이 10월 업데이트 오류 외에 시스템 정책 조건 때문인지도 구분해야 합니다.
- 회사 또는 엔터프라이즈 환경에서 관리되는 기기인 경우
- Windows 개발자 모드가 켜진 경우
- Windows ‘선택적 진단 데이터’ 전송 설정이 꺼진 경우
- S 모드를 실행 중인 경우
- 사용자가 이전에 수동으로 기능을 끈 경우
- 정상 작업 중단 패턴이 감지된 경우
최근 업데이트를 통해 조건을 충족하면 운영체제를 클린 재설치하지 않고도 다시 켤 수 있도록 개선되었습니다.
레지스트리 명령어를 통한 임시 점검과 조치
임시 조치를 진행하기 전 반드시 시스템의 레지스트리 백업 및 복원 방법을 먼저 숙지해야 합니다.
관리자 권한의 명령 프롬프트(CMD)에서 두 개의 레지스트리 재정의 명령어를 순서대로 모두 실행해야 기능 제어가 복구됩니다. 관리자 권한으로 실행한 명령 프롬프트 창에 다음 두 명령어를 각각 입력하고 실행합니다.
reg add “HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides” /v 2883193997 /t REG_DWORD /d 1 /f
reg add “HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides” /v 2850574478 /t REG_DWORD /d 1 /f
두 명령어를 모두 실행한 뒤 컴퓨터를 재시작하면 회색으로 비활성화되었던 Windows 보안 앱 내 스마트 앱 컨트롤 옵션을 다시 조작할 수 있는 상태로 변경됩니다.
두 명령어 중 하나만 입력하거나 오타로 인해 키 등록이 실패한 경우 옵션 잠김 현상이 지속되므로, 반드시 두 명령이 모두 완료되었는지 확인한 후 재부팅해야 합니다.
IT 관리자용 그룹 정책 대안
엔터프라이즈 관리 환경에서는 개별 레지스트리 수정 대신 그룹 정책을 활용해 해당 기능을 제어할 수 있습니다.
- ‘KB5074105 261015_19222 Feature Preview’ 그룹 정책: 사용으로 설정
- ‘KB5074105 261015_19221 Feature Preview’ 그룹 정책: 사용으로 설정
두 그룹 정책을 모두 ‘사용’으로 구성한 후 대상 기기를 재부팅하면 정책이 반영됩니다.
차단 내역 추적과 동작 로그 확인
스마트 앱 컨트롤이 켜진 후 프로그램 실행이 차단되는 현상이 발생하면 이벤트 뷰어를 통해 차단 내역을 추적할 수 있습니다. 개별 앱에 대한 예외 처리는 공식적으로 지원되지 않으므로 차단 원인을 이벤트 로그로 파악해야 합니다.
- 경로:
- 응용 프로그램 및 서비스 로그
- Microsoft
- Windows
- CodeIntegrity
- Operational
- 이벤트 ID 3076: 평가 모드 감사 내역 기록
- 이벤트 ID 3077: 스마트 앱 컨트롤에 의한 실제 앱 차단 기록
차단 기록을 확인한 뒤에도 특정 업무용 앱의 구동이 지속적으로 제한된다면, 해당 앱의 디지털 서명 상태와 클라우드 보안 평판 요건을 검토하거나 관리자 정책 수준에서 스마트 앱 컨트롤 유지 여부를 판단하세요.
공식 지원 안내
지원 대상과 설정 조건은 업데이트될 수 있습니다. 적용 전 공식 안내를 확인하세요.
확인한 자료
- October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711) · Microsoft
- 스마트 앱 컨트롤 자주 묻는 질문 · Microsoft
- Smart App Control overview · Microsoft
- Windows 보안 앱의 앱 & 브라우저 컨트롤 · Microsoft
