시스템 자원을 비정상적으로 많이 소모하는 낯선 시스템 파일을 발견하면 그 정체가 궁금해지는 것이 당연합니다. 작업 관리자를 열었는데 MRT.exe라는 프로세스가 비합리적으로 높은 CPU 사용률을 기록하고 있다면 걱정할 만한 충분한 이유가 있습니다.
이 글에서는 mrt.exe가 무엇이고 어떤 역할을 하는지 설명합니다. 또한 PC에 있는 해당 파일이 안전한 정품 복사본인지 확인하는 방법도 함께 알려드립니다.
mrt.exe란 무엇인가요?
mrt.exe는 Microsoft Windows 악성 소프트웨어 제거 도구(Malicious Software Removal Tool)의 실행 파일입니다. 이 파일은 Windows 운영체제가 설치된 모든 컴퓨터에 존재합니다. Microsoft는 이 도구를 통해 인기 있는 멀웨어, 바이러스, 웜을 주기적으로 검사하도록 설계했습니다.
기본적으로 악성 소프트웨어 제거 도구는 백그라운드에서 대기하고 있다가 한 달에 한 번만 실행됩니다. 물론 사용자가 직접 실행하여 빠른 검사, 전체 검사, 사용자 지정 검사 중 원하는 방식으로 컴퓨터를 스캔할 수도 있습니다.
제거 도구의 화면을 직접 열고 싶다면 Windows 검색창에 mrt.exe를 입력하고 열기를 선택하세요. 이후 안내에 따라 수행할 검사 유형을 고르면 됩니다.
검사 중 감염이 발견되면 즉시 제거하며, 검사한 파일 수, 감염된 파일 수, 제거된 파일 수가 담긴 보고서를 생성합니다.
보고서는 자동으로 생성되어 mrt.log라는 텍스트 파일로 저장됩니다. 로컬 디스크(C:)> Windows> debug 폴더로 이동한 뒤 mrt.log 파일을 두 번 클릭하면 검사 보고서를 확인할 수 있습니다.
mrt.exe의 CPU 사용량이 높을 때 해결 방법
일시적인 시스템 오류로 인해 제거 도구가 과도한 시스템 자원을 소모하는 경우가 있습니다. 이럴 때는 작업 관리자에서 MRT.exe를 마우스 오른쪽 버튼으로 클릭하고 작업 끝내기를 선택하세요.
작업 관리자에 해당 프로세스가 다시 나타나며 CPU와 메모리를 비정상적으로 계속 잡아먹는다면, PC를 재시작한 후 다시 확인해 보세요. 그래도 문제가 지속된다면 제거 도구 자체가 감염되어 안전하지 않을 가능성이 높습니다.
mrt.exe는 안전한가요? 진위 여부 확인 3가지 방법
악성 소프트웨어 제거 도구는 Microsoft가 Windows 운영체제에 기본으로 포함시킨 프로그램입니다. 따라서 정품이라면 안전하며 컴퓨터에 문제를 일으키지 않습니다.
하지만 작업 관리자를 확인할 때마다 mrt.exe가 항상 활성화되어 있다면, 바이러스가 악성 소프트웨어 제거 도구로 위장하고 있을 가능성도 배제할 수 없습니다. 아래의 방법들을 활용하면 PC에 있는 mrt.exe 파일이 진짜인지 가짜인지 판별할 수 있습니다.
1. 파일 위치 확인하기
악성 소프트웨어 제거 도구의 실행 파일은 Windows 10에서 system32 폴더(C:\Windows\System32)에 위치합니다. 파일이 다른 곳에 있다면 바이러스나 멀웨어일 가능성이 큽니다. 다음 단계에 따라 컴퓨터에서 mrt.exe 파일의 위치를 확인해 보세요.
1. Ctrl + Shift + Esc 키를 눌러 Windows 작업 관리자를 실행합니다.
2. 세부 정보 탭으로 이동한 뒤 MRT.exe를 마우스 오른쪽 버튼으로 클릭하고 컨텍스트 메뉴에서 파일 위치 열기를 선택합니다.
작업 관리자에서 파일을 찾을 수 없다면 Windows 검색창에 mrt.exe를 입력하고 파일 위치 열기를 선택하세요.
그러면 새 파일 탐색기 창이 열리고 MRT.exe 파일이 표시됩니다.
3. 파일 탐색기의 주소창을 클릭하여 파일 위치를 확인합니다.
2. 디지털 서명 확인하기
일부 트로이목마와 웜은 PC에 감염될 때 MRT.exe의 악성 복사본을 만들어 내기도 합니다. 대표적인 예로 데이터 보안 및 사이버 보안 기업인 Trend Micro가 보고한 TROJ_TIBS.DC 트로이목마를 들 수 있습니다.
MRT.exe의 디지털 서명을 살펴보는 것도 정품 여부를 판별하는 효과적인 방법입니다. 파일 탐색기나 작업 관리자에서 MRT.exe를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택하세요.
디지털 서명 탭으로 이동하여 서명자 이름 열을 확인합니다.
서명자나 게시자가 Microsoft Windows가 아니라면 악성 복사본입니다. 백신 소프트웨어로 해당 파일을 검사하거나 PC에서 삭제하세요.
참고: 작업 관리자에 MRT.exe가 여러 개 표시될 수도 있습니다. 이 경우 각각의 파일 위치와 디지털 서명을 모두 확인해야 합니다.
3. 온라인 파일 분석기로 검사하기
백신 소프트웨어가 없다면 VirusTotal 같은 온라인 바이러스 검사 서비스를 이용해 PC의 MRT.exe 파일이 악성인지 확인할 수 있습니다. VirusTotal 웹사이트에 접속하여 File(파일) 섹션으로 이동한 뒤 MRT.exe 파일을 업로드하세요.
VirusTotal이 파일을 검사하여 멀웨어, 웜 등 각종 악성 코드 여부를 분석해 줍니다.
mrt.exe를 삭제해야 하나요?
mrt.exe가 system32 폴더 외부에 있다면 컴퓨터에서 제거해야 합니다. 마찬가지로 파일이 Microsoft 서명을 받지 않았거나 보안 소프트웨어가 악성으로 표시하는 경우에도 삭제하세요.
전용 안티멀웨어 도구나 바이러스 검사기를 사용하고 있다면 Windows 악성 소프트웨어 제거 도구 없이도 지낼 수 있습니다. 하지만 추가 보안을 위해 이 도구를 PC에 유지하는 것을 권장합니다. 문제가 있거나 가짜 파일이라서 삭제했다면 Microsoft 공식 웹사이트에서 정품 mrt.exe를 다운로드하여 다시 설치하는 것이 좋습니다.
Windows 시스템 파일 검사기(SFC)나 디스크 검사 유틸리티를 실행해도 정품 mrt.exe가 PC에 다시 설치됩니다. Windows 업데이트를 설치하는 방법도 있습니다. 설정 > 업데이트 및 보안 > Windows Update > 업데이트 확인으로 이동하여 페이지에서 사용 가능한 업데이트를 설치하면 됩니다.
함께 알아두면 좋은 보안 수칙
악성 소프트웨어 제거 도구는 특정 악성 프로그램을 제거하는 데 도움이 되지만, Microsoft는 이것이 백신 소프트웨어를 대체할 수 없다고 강조합니다. 24시간 완벽한 보호를 위해서는 전용 백신 프로그램을 PC에서 상시 실행해야 합니다.
무료 및 유료 바이러스·멀웨어 검사 프로그램을 정리한 자료도 참고해 보세요. 또한 Windows에서 멀웨어를 완전히 제거하는 방법을 다룬 글도 확인해 보시길 권장합니다. 이런 리소스에는 기기의 멀웨어 프로세스와各종 보안 위협을 종료하는 데 유용한 도구들이 소개되어 있습니다.