내 마이크를 언제 어떤 프로그램이 썼을까 — 윈도우 11 마이크 사용 기록 직접 확인

"내 마이크를 어떤 프로그램이 언제 썼지?" 가 궁금할 때가 있다. 화상 회의를 안 했는데 마이크 아이콘이 잠깐 떴다거나 할 때다. 윈도우 11은 앱별 마이크·카메라 마지막 사용 시각을 기록해 둔다. 설정 화면에서 일부를 보여 주고, 명령으로는 더 넓게 볼 수 있다. 이 PC에서 확인해 보니 설정 화면과 명령 결과에 나오는 앱이 서로 달랐다. 그 이유까지 정리했다.

1. 설정 > 개인 정보 및 보안 > 마이크

Win + I → 개인 정보 및 보안 → 앱 사용 권한의 마이크로 들어간다.

1. 마이크 접근: 이 PC 전체에서 마이크를 쓸 수 있는지 정하는 큰 스위치. 켜져 있었다.
2. 앱 목록에는 앱별 스위치가 있고, 최근에 쓴 앱 아래에는 마지막 액세스 시각이 나온다. 이 PC에서는 Claude 앱에 2026-03-30 오후 7:27:06 이 찍혀 있었다.

목록에는 Microsoft Teams, Outlook(new), Windows 녹음기, XBOX, 사진, 카메라, 캡처 도구, 피드백 허브 등이 있었다. Windows 녹음기만 꺼져 있었다.

그런데 아래 3번에서 명령으로 확인해 보면 마이크를 쓴 기록이 분명히 있는 디스코드·크롬 같은 프로그램이 이 목록에는 없었다.

2. 왜 목록에 없나: "데스크톱 앱" 은 따로 묶인다

마이크로소프트 지원 문서(Windows 카메라, 마이크 및 개인 정보)에 답이 있었다. 위 목록의 개별 스위치는 Microsoft Store 앱용이다. 찾는 앱이 목록에 없으면 데스크톱 앱일 가능성이 높다고 한다. 데스크톱 앱은 하나씩 끌 수 없고, 같은 페이지 아래쪽의 "데스크톱 앱이 마이크에 액세스하도록 허용" 스위치 하나로 한꺼번에 제어한다.

디스코드·크롬처럼 웹에서 받아 설치한 일반 프로그램이 바로 이 "데스크톱 앱" 이다.

3. 데스크톱 앱의 마지막 사용 시각은 명령으로

데스크톱 앱의 마이크 사용 기록은 레지스트리의 CapabilityAccessManager 아래에 남는다. 앱 이름(실행 파일 이름)과 마지막 사용 시작·끝 시각만 뽑아 봤다. 원래 키 이름에는 사용자 폴더 경로가 통째로 들어 있어서, 경로는 떼고 파일 이름만 보이게 했다.

powershell -NoProfile -Command "Get-ChildItem 'HKCU:\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\microphone\NonPackaged' | ForEach-Object { $p=Get-ItemProperty $_.PSPath; [pscustomobject]@{App=($_.PSChildName -split '#')[-1]; LastStart=[DateTime]::FromFileTime($p.LastUsedTimeStart); LastStop=[DateTime]::FromFileTime($p.LastUsedTimeStop)} } | Sort-Object LastStart -Descending | Select-Object -First 6 | Format-Table -AutoSize"

결과에서 알 수 있었던 것:

• Discord.exe: 7월 18일 오후 4시부터 6시 43분까지 — 마이크를 켜 둔 시간이 시작·끝으로 그대로 남는다.
• chrome.exe: 5월 27일, 시작과 끝이 5초 차이. 웹사이트가 마이크 권한을 잠깐 요청했다 닫힌 경우로 보인다.
• claude.exe: 5월 2일. 그런데 설정 화면의 Claude는 3월 30일이었다. 같은 이름이지만 설정 화면 쪽은 앱 패키지로 설치된 Claude, 이쪽은 데스크톱 실행 파일 claude.exe로 따로 기록된 것이다.
• node.exe·electron.exe: 개발 도구가 마이크를 열었던 기록이다. 이런 항목은 설정 화면 목록에서는 보이지 않았다.

웹캠(webcam)도 같은 위치에서 확인할 수 있다. 이 PC는 웹캠 쪽 기록이 하나도 없었다. 현재 연결된 카메라 장치도 잡히지 않았다.

4. 내 마이크 사용 기록 확인 순서

1. 설정 > 개인 정보 및 보안 > 마이크: Store 앱의 권한과 마지막 액세스 시각
2. 목록에 없는 프로그램은 데스크톱 앱이다. 같은 페이지 아래 "데스크톱 앱이 마이크에 액세스하도록 허용" 으로 한꺼번에 제어한다
3. 데스크톱 앱별 마지막 사용 시각은 위 명령(CapabilityAccessManager)으로 본다. 시작·끝 시각으로 얼마 동안 썼는지도 나온다
4. 지금 이 순간 마이크를 쓰는 앱이 있으면 작업 표시줄 알림 영역에 마이크 아이콘이 뜬다(지원 문서)

모르는 프로그램이 마이크를 쓴 기록이 있다면, 그 실행 파일 이름으로 무엇인지 먼저 확인해 보자.

2026년 10월 18일, 윈도우 11 Home 23H2. 권한은 켜고 끄지 않고 확인만 했다.