ReFS Dev Drive와 실시간 바이러스 백신의 동작 방식

Question

ReFS 기반 Dev Drive로 개발 리포지토리를 이전한 후, 다음과 같은 두 가지 변화가 즉시 확인되었습니다.

"빌드 및 컴파일 작업이 훨씬 더 빠르게 완료되었습니다." "실시간 바이러스 백신 보호는 계속 활성화된 상태를 유지했습니다."

이러한 결과를 가능하게 하는 Dev Drive의 아키텍처적 메커니즘은 무엇인가요? 또한 Dev Drive는 보안을 저하시키지 않으면서 I/O 오버헤드를 줄이기 위해 비동기식 바이러스 백신 파일 필터링을 어떻게 활용하나요?

Answer 1

안녕하세요

Dev Drive의 성능 향상은 기본적으로 ReFS(Resilient File System) 위에 구축된 특수 볼륨 아키텍처 덕분입니다. ReFS는 NTFS 대비 메타데이터 무결성 검증, 블록 기반 클론, 대규모 병렬 I/O 최적화 같은 기능을 제공하는데, Dev Drive는 이를 개발 워크로드에 맞게 최적화하여 빌드 및 컴파일 시 디스크 접근 지연을 최소화합니다. 특히 대규모 소스 코드 트리와 수많은 작은 파일을 다루는 상황에서 ReFS의 Copy-on-Write 메커니즘과 빠른 디렉터리 처리 방식이 빌드 속도를 크게 개선합니다.

보안 측면에서 Dev Drive는 Microsoft Defender Antivirus와 긴밀히 통합되어 있습니다. 일반적인 실시간 보호는 커널 레벨에서 동기식 파일 필터링을 수행하기 때문에 I/O 지연이 발생할 수 있습니다. 그러나 Dev Drive는 개발 워크로드 특성을 고려해 비동기식 파일 필터링을 적용합니다. 즉, 파일 접근 시점에서 AV 엔진이 즉시 I/O를 차단하지 않고, 우선 파일 작업을 진행시키면서 백그라운드에서 검사 큐에 넣어 처리합니다. 이 방식은 빌드 과정에서 수천 개의 임시 오브젝트 파일이 생성·삭제되는 상황에서 불필요한 I/O 블로킹을 줄여줍니다. 동시에, 보안 정책상 중요한 실행 파일이나 스크립트는 여전히 실시간 검사 대상에 포함되므로 보안 수준은 유지됩니다. 결과적으로 Dev Drive는 I/O 오버헤드를 줄이면서도 보안 저하 없이 개발 환경에 최적화된 성능을 제공합니다.

정리하면, Dev Drive는 ReFS의 고성능 파일 시스템 특성과 Defender의 비동기 필터링을 결합해 개발 워크로드에 특화된 성능을 제공하면서도 실시간 보호를 유지하는 구조입니다.

Domic Vo.