‘액세스가 거부되었습니다’ 오류｜파일 권한과 소유권 해결하기

‘액세스가 거부되었습니다’ 오류는 파일이 손상됐다는 뜻이 아니라, 현재 계정이나 프로그램에 해당 작업 권한이 없을 때 주로 표시됩니다. 다만 NTFS 권한, 다른 프로그램의 파일 사용, Windows 보안 기능, 암호화와 저장장치 오류가 비슷한 메시지를 만들 수 있으므로 소유권부터 무작정 변경하면 안 됩니다.

오류가 나타나는 위치와 작업부터 구분합니다

오류 창에 표시된 파일 경로와 요구되는 계정 이름을 기록하세요. “이 작업을 수행하려면 ○○의 권한이 필요합니다”라는 문구의 계정이 이전 Windows 사용자라면 소유권 문제일 수 있지만, TrustedInstaller라면 시스템 보호 파일일 가능성이 큽니다.

1단계: 권한 문제인지 파일 사용 중인지 확인합니다

삭제나 이름 변경만 안 된다면 먼저 그 파일을 열어 둔 프로그램을 모두 닫습니다. 미리보기 창, 압축 프로그램, 동기화 앱이나 백신 검사 때문에 파일이 잠길 수도 있습니다. 작업 관리자에서 관련 프로그램을 정상 종료하거나 Windows를 한 번 다시 시작한 뒤 다시 시도하세요.

재시작 후에도 같은 파일에서만 반복되면 파일의 속성 → 보안 탭을 확인합니다. 현재 로그인한 계정에 읽기·쓰기·수정 중 어떤 권한이 있는지 보고, ‘거부’ 항목이 있는지도 확인하세요. 명시적 거부 권한은 허용보다 우선할 수 있으므로 의미를 모른 채 추가하면 안 됩니다.

2단계: 시스템 폴더라면 권한을 변경하지 않습니다

Windows는 운영체제와 설치된 프로그램을 보호하기 위해 일부 폴더의 소유자를 TrustedInstaller 또는 SYSTEM으로 설정합니다. 관리자 계정이라도 모든 파일을 자유롭게 수정할 수 없는 것이 정상입니다.

• 개인 문서는 문서·사진·다운로드 등 사용자 폴더에 저장합니다.
• 프로그램 파일을 직접 덮어쓰지 말고 공식 설치·업데이트 기능을 사용합니다.
• 프로그램이 시스템 폴더에 저장하려다 실패한다면 저장 위치를 개인 폴더로 바꿉니다.
• 앱 실행 권한 문제는 프로그램이 실행되지 않을 때 점검 순서를 확인합니다.

시스템 폴더 접근 제한을 없애기 위해 Everyone에 모든 권한을 부여하거나 UAC를 끄는 방식은 해결책이 아닙니다. Windows 보안 경계를 약하게 만들고 업데이트·Microsoft Store 앱의 작동에도 영향을 줄 수 있습니다.

3단계: 이전 PC의 개인 데이터만 소유권을 변경합니다

이전 Windows 설치의 사용자 폴더나 본인이 만든 외장하드 자료 폴더라면 현재 계정으로 소유권을 변경할 수 있습니다. 먼저 자료가 본인 소유인지, 암호화된 파일이 아닌지 확인하고 가능하면 중요한 파일을 별도로 백업하세요.

1. 대상 개인 데이터 폴더를 우클릭하고 속성 → 보안 → 고급을 엽니다.
2. 현재 소유자를 확인한 뒤 변경을 선택합니다.
3. 현재 사용 중인 Windows 계정을 선택하고 이름 확인을 진행합니다.
4. 하위 파일에도 적용해야 할 때만 하위 컨테이너와 개체의 소유자 바꾸기를 선택합니다.
5. 소유권 변경 후 현재 계정에 필요한 최소 권한인 읽기 또는 수정을 부여합니다.

모든 권한은 소유권 변경, 권한 변경과 삭제까지 포함하므로 단순히 파일을 열고 수정하려는 경우에는 과할 수 있습니다. 공유 폴더라면 다른 사용자의 권한에 영향을 주지 않도록 소유자나 관리자에게 먼저 확인하세요.

4단계: 제어된 폴더 액세스 차단을 확인합니다

문서·사진·바탕화면에 특정 프로그램만 저장하지 못하고 Windows 보안 알림이 표시된다면 랜섬웨어 보호 기능인 제어된 폴더 액세스가 앱을 차단했을 수 있습니다.

1. Windows 보안 → 바이러스 및 위협 방지 → 랜섬웨어 방지 관리로 이동합니다.
2. 제어된 폴더 액세스의 최근 차단 알림과 프로그램 경로를 확인합니다.
3. 공식 배포처와 디지털 서명을 확인한 신뢰할 수 있는 앱만 허용 목록에 추가합니다.

기능 전체를 끄거나 폴더를 백신 검사 제외 대상으로 지정하는 것과는 다릅니다. Microsoft도 허용한 앱이 손상되면 보호 폴더의 데이터가 위험해질 수 있으므로 신중하게 추가하라고 안내합니다. 확신이 없다면 먼저 다른 개인 폴더에 저장하세요.

5단계: 앱의 파일 시스템 접근 설정을 확인합니다

Microsoft Store 앱이 파일을 열지 못한다면 설정 → 개인정보 및 보안 → 파일 시스템에서 앱의 접근 허용 상태를 확인합니다. 사진·비디오·문서 라이브러리는 별도 권한이 있을 수 있습니다.

모든 데스크톱 프로그램이 이 목록에 표시되는 것은 아닙니다. 목록에 없는 프로그램은 앱 자체 설정, Windows 보안 차단 기록과 NTFS 권한을 확인해야 합니다. 회사나 학교에서 관리하는 PC는 정책 때문에 사용자가 설정을 바꿀 수 없으므로 관리자에게 요청하세요.

6단계: 공유 폴더와 클라우드 파일은 소유자가 다를 수 있습니다

네트워크 공유 폴더는 공유 권한과 NTFS 보안 권한을 함께 적용합니다. 한쪽에서 허용해도 다른 쪽에서 제한하면 접근할 수 없습니다. 서버나 NAS의 소유자가 권한을 부여해야 하며, 내 PC에서 소유권을 바꾸는 방식으로 해결되지 않습니다.

OneDrive·SharePoint 문서는 웹에서 공유 권한이 회수됐거나 다른 Microsoft 계정으로 로그인해 발생할 수도 있습니다. 올바른 계정인지 확인하고 파일 소유자에게 접근 권한을 요청하세요. 조직의 민감도 레이블이나 정보 권한 관리가 적용된 문서는 단순 소유권 변경으로 열 수 없습니다.

7단계: 암호화와 디스크 문제를 구분합니다

NTFS의 EFS로 암호화된 파일은 원래 암호화 인증서와 개인 키가 필요합니다. 관리자 권한이나 소유권을 얻어도 암호화가 해제되지는 않습니다. 파일 이름이 녹색으로 표시되거나 이전 PC에서 암호화했다면 인증서 백업을 찾아야 합니다.

외장하드 전체가 열리지 않고 용량 표시가 사라지거나 연결이 반복해서 끊긴다면 권한보다 BitLocker 잠금, 케이블·장치 또는 파일 시스템 문제를 의심해야 합니다. 복구 키와 디스크 관리 상태를 확인하고, 중요한 자료가 있다면 무리한 권한 초기화나 검사보다 백업·복구 판단을 먼저 하세요. CHKDSK 실행 전 주의사항도 참고할 수 있습니다.

명령어 사용은 마지막 단계입니다

takeown은 관리자가 접근이 거부된 파일의 소유권을 가져오는 도구이고, icacls는 NTFS 권한을 확인·변경하는 도구입니다. 재귀 옵션을 잘못 사용하면 하위 폴더 전체의 고유 권한과 상속 구조가 달라질 수 있습니다.

Reddit Windows 도움말 게시판에는 부팅 드라이브 전체의 소유자와 권한을 변경한 뒤 Windows 파일 권한이 사라져 복구가 어려워졌다는 사례가 반복해서 올라옵니다. Microsoft Q&A에도 C 드라이브와 Program Files의 소유권을 변경한 뒤 Edge와 Microsoft Store가 작동하지 않았다는 사례가 있습니다. 명령어가 강력하다는 사실이 곧 안전하다는 뜻은 아닙니다.

따라서 초보자는 GUI에서 본인의 개인 폴더 하나만 대상으로 변경하고, 시스템 드라이브·조직 PC·복잡한 공유 폴더는 관리자나 전문가의 도움을 받는 편이 안전합니다.

다음 단계: 특정 프로그램에서만 접근 거부가 발생하면 프로그램 실행 권한과 필수 구성요소를, Windows 자체가 불안정하면 SFC와 DISM 복구 순서를 확인하세요.

권한 오류로 오해하기 쉬운 상황

정리

• 오류 경로와 작업, 요구되는 계정을 먼저 확인합니다.
• 시스템 폴더의 TrustedInstaller·SYSTEM 권한은 변경하지 않습니다.
• 소유권 변경은 본인의 개인 데이터 폴더에만 제한합니다.
• 제어된 폴더 액세스, 앱 권한, 공유·클라우드 권한을 구분합니다.
• 암호화와 저장장치 문제는 권한 변경으로 해결되지 않습니다.

참고 자료

• Microsoft Support: Windows 파일 시스템 접근과 개인정보 설정
• Microsoft Support: 제어된 폴더 액세스와 Windows 보안
• Microsoft Learn: takeown 명령
• Microsoft Learn: icacls 명령
• Reddit WindowsHelp 권한 변경 실패 사례