작업 관리자에서 불필요한 프로세스를 찾아보다가 TrustedInstaller.exe라는 작업을 발견한 적이 있을 것입니다. 이 프로세스는 종종 CPU 사용률이 높게 나타나 컴퓨터 속도를 느리게 만들기도 합니다.
또한 일부 시스템 파일을 삭제하려고 할 때 해당 파일의 소유자가 'TrustedInstaller'라는 사용자라고 표시되며 오류 메시지를 접한 경험도 있을 수 있습니다. 그렇다면 TrustedInstaller는 대체 무엇일까요? 악성 프로그램일까요? 삭제해야 할까요?
TrustedInstaller란 무엇인가?
TrustedInstaller는 Windows 시스템 유틸리티입니다. 숨겨진 사용자 계정처럼 작동하며, Windows 업데이트를 설치하고 관리할 수 있는 유일한 권한을 가지고 있습니다.
Windows 모듈 설치 관리자(Windows Module Installer)의 하위 구성 요소로서, 백그라운드에서 Windows 구성 요소를 추가하거나 수정하는 데 자주 사용됩니다. 이 과정에서 CPU 사용률이 일시적으로 급증할 수 있지만, 업데이트가 완료되면 시스템은 곧 정상 상태로 돌아오므로 걱정할 필요가 없습니다.
많은 시스템 파일의 소유자가 TrustedInstaller로 표시되는 이유는 파일 변조를 방지하기 위해서입니다. 이렇게 보호되는 대부분의 파일은 시스템 핵심 기능과 관련되어 있으며, 임의로 삭제하면 컴퓨터가 불안정해질 수 있습니다.
TrustedInstaller를 삭제해도 될까?
TrustedInstaller.exe는 바이러스나 서드파티 응용 프로그램이 아니라 Windows의 필수 프로세스입니다. Windows 운영 체제가 정상적으로 작동하기 위해서는 반드시 필요한 요소입니다.
TrustedInstaller는 Windows 업데이트 설치에만 필요한 것이 아닙니다. 오래된 업데이트를 제거하고 업데이트 간 충돌이 발생하지 않도록 관리하는 역할도 수행합니다. 이것이 없으면 호환되지 않는 모듈이 설치되어 PC를 사용할 수 없게 될 수도 있습니다.
단순히 Windows.old 폴더만 삭제하고 싶다면 TrustedInstaller나 파일 소유권을 변경할 필요가 전혀 없습니다. 디스크 정리(Disk Cleanup) 유틸리티를 사용하면 위험 없이 쉽게 삭제할 수 있습니다.
TrustedInstaller 문제 해결 방법
TrustedInstaller와 관련해서 겪을 수 있는 문제는 크게 두 가지입니다.
첫 번째는 특정 시스템 파일을 삭제할 수 없는 경우입니다. 이 제한은 의도된 기능으로, 중요한 파일이 실수로 변경되는 것을 막아주는 보호 장치입니다. 다만 자신이 하는 작업을 확실히 알고 있다면 파일 소유권을 가져와서 TrustedInstaller가 소유한 파일을 삭제할 수도 있습니다. 단, 잘못된 파일을 삭제하면 Windows 설치 자체가 손상될 수 있으니 각별히 주의해야 합니다.
두 번째는 CPU 사용률이 높은 경우입니다. 사용률 급증이 일시적이라면 문제가 아닙니다. 보통 TrustedInstaller.exe는 Windows 업데이트를 설치하는 동안 더 많은 시스템 리소스를 사용하며, 잠시 후에는 사용률이 정상으로 돌아옵니다.
하지만 CPU 사용률이 지속적으로 높게 유지된다면 TrustedInstaller 모듈이 손상되었거나 바이러스에 감염되었을 가능성이 있습니다.
작업 관리자에서 TrustedInstaller 프로세스 확인하기
- 작업 관리자를 열려면 작업 표시줄을 마우스 오른쪽 버튼으로 클릭하고 나타나는 메뉴에서 작업 관리자를 선택합니다.
- 컴퓨터에서 작업 관리자를 처음 열었다면 실행 중인 프로그램만 간략하게 표시됩니다. 자세히를 클릭하면 전체 정보를 확인할 수 있습니다.
- 작업 관리자의 기본 탭은 프로세스입니다. 여기에서 현재 실행 중인 모든 프로세스(시스템 프로세스 포함)를 확인할 수 있습니다. TrustedInstaller가 CPU를 많이 사용 중이라면 목록 상단 근처에 자동으로 표시됩니다.
- 그렇지 않은 경우에는 프로세스를 찾기가 다소 어려울 수 있습니다. 가장 좋은 방법은 서비스 탭에서 확인하는 것입니다.
- 목록이 알파벳 순으로 정렬되어 있으므로 키보드에서 'T'를 입력하면 해당 문자로 시작하는 항목으로 바로 이동합니다. TrustedInstaller를 찾으면 상태와 관련 정보를 함께 확인할 수 있습니다.
- 여기에 표시되는 것 자체가 Windows 서비스라는 증거입니다. 만약 서비스 탭에서 CPU 사용률이 높은 상태로 프로세스를 발견했다면, 마우스 오른쪽 버튼으로 클릭하여 세부 정보로 이동을 선택하세요. 이후 다시 오른쪽 버튼을 클릭하면 속성 메뉴를 열 수 있습니다.
- 속성 창이 열리면 가장 먼저 파일 위치를 확인합니다. 진짜 TrustedInstaller라면 위치가 C:\Windows\servicing이어야 합니다. 다른 경로라면 악성 코드일 가능성이 높습니다.
- 추가로 확인하려면 디지털 서명 탭으로 이동합니다. 이 탭에서는 파일에 서명이 있는지, 누가 서명했는지 확인할 수 있습니다. 서명이 'Microsoft Windows'로 표시된다면 진짜 TrustedInstaller가 맞습니다.
확인 결과 TrustedInstaller.exe가 가짜라면 바이러스일 수 있습니다. 백신 소프트웨어로 컴퓨터를 검사하여 제거하는 것이 좋습니다.
시스템 파일 검사기(SFC)로 TrustedInstaller 복구하기
시스템 파일 검사기(System File Check, SFC)는 Windows 설치 상태를 검사하고 오류를 복구하는 명령 프롬프트 유틸리티입니다. TrustedInstaller를 포함한 손상된 Windows 구성 요소를 수정하는 데 매우 유용한 도구입니다.
- SFC를 사용하려면 명령 프롬프트를 관리자 권한으로 실행해야 합니다. 검색창에 'cmd'를 입력해 앱을 찾은 후 관리자 권한으로 실행을 선택합니다.
- 명령 프롬프트 창이 열리면 sfc /scannow를 입력하여 Windows 파일 오류 검사를 시작합니다.
- SFC가 파일 검사를 시작하고 각 Windows 구성 요소의 무결성을 확인합니다. 오류가 발견되면 자동으로 복구까지 진행됩니다.
TrustedInstaller는 악성 프로그램일까?
불필요한 응용 프로그램을 제거하는 것은 언제나 좋은 습관이지만, TrustedInstaller는 Windows 운영 체제의 필수 구성 요소입니다. 중요한 Windows 업데이트 설치를 담당하고 있으므로, 이를 제거하면 컴퓨터에 악영향을 미칠 수 있습니다.
다만 'TrustedInstaller'라는 이름을 사칭하는 응용 프로그램이 모두 진짜인 것은 아닙니다. 바이러스가 때때로 이 이름을 가장해 숨어 있기 때문에, 해당 프로세스가 실제로 Windows 서비스에서 비롯된 것인지 반드시 확인하는 것이 좋습니다.
그래도 TrustedInstaller 관련 문제가 계속된다면 시스템 파일 검사기(SFC)를 사용해 Windows 파일을 복구하세요. 손상된 파일이 교체되면서 TrustedInstaller가 다시 원활하게 작동할 것입니다.