끈질긴 맬웨어에 감염되어 제거하기 어려울 때, 서드파티 백신 프로그램을 급하게 설치하곤 합니다. 물론 이런 프로그램들도 잘 작동하지만, Windows 10에는 Microsoft Defender(구 Windows Defender)라는 자체 고품질 백신 보호 기능이 내장되어 있어 굳이 외부 프로그램 없이도 사용할 수 있습니다.
이 보호 기능은 Windows를 특별하게 만드는 수백 가지 시스템 서비스 및 프로세스 중 하나입니다. Windows 커널(ntoskrnl.exe)을 비롯해 Antimalware Service Executable 같은 중요한 프로세스들이 여기에 포함되는데, 특히 Antimalware Service Executable은 Microsoft Defender 보호 기능의 핵심적인 역할을 담당합니다.
Antimalware Service Executable 프로세스란 무엇이며 안전한가요?
대부분의 사용자에게 낯선 프로세스이지만, 이름에서 알 수 있듯이 Antimalware Service Executable은 PC의 내장 맬웨어 방어 체계에서 중요한 역할을 하는 시스템 프로세스입니다. 구체적으로 말하면, 이 프로세스는 Microsoft Defender의 백그라운드 프로세스입니다.
앞서 언급했듯이 Microsoft Defender는 Windows 자체의 백신·맬웨어 방지 보호 기능입니다. 덕분에 시중의 모든 Windows 10 PC는 별도의 프로그램 없이도 데이터를 도용하거나 파괴할 수 있는 맬웨어, 바이러스 등 각종 위협으로부터 기본적인 보호를 받을 수 있습니다.
작업 관리자에서 Antimalware Service Executable 프로세스(또는 관련된 Microsoft Defender 바이러스 백신 서비스)가 실행 중인 것을 발견하더라도 놀라지 않아도 됩니다. 거의 확실히 Microsoft Defender를 지원하는 정품 시스템 프로세스이기 때문입니다.
Microsoft Defender가 활성화되어 있는 한, Antimalware Service Executable은 PC 백그라운드에서 계속 실행됩니다. 파일을 열기 전 미리 검사하거나, 주기적으로 백그라운드 파일 검사를 수행하고, 위협 데이터베이스를 자동으로 업데이트하는 등 Microsoft Defender의 핵심 기능들을 수행하고 활성화하는 역할을 맡습니다.
만약 Avast나 Malwarebytes 같은 서드파티 백신 솔루션으로 전환하면, Microsoft Defender는 충돌을 방지하기 위해 자동으로 비활성화 모드로 전환됩니다. 이 경우 Antimalware Service Executable 프로세스도 함께 비활성 상태가 되어 시스템 리소스를 사용하지 않으며, Microsoft Defender가 다시 활성화될 때까지 작동하지 않습니다.
Antimalware Service Executable이 높은 CPU·RAM 사용량을 유발하는 이유
평소에는 Antimalware Service Executable이 최소한의 시스템 리소스만 사용하며 대부분 비활성 상태를 유지합니다. 하지만 이 프로세스가 CPU나 RAM을 비정상적으로 많이 점유하고 있다면, Microsoft Defender가 어떤 작업을 수행하고 있다는 신호일 가능성이 큽니다.
예를 들어 파일이나 앱에 대한 백신 검사를 실행 중이거나, Microsoft 서버에서 새로운 위협 정의를 받아오는 중이거나, 외부 네트워크 위협을 차단하는 중일 수 있습니다. 이런 작업들은 모두 일반적인 백신 프로그램의 정상적인 동작이므로, 순간적인 CPU·RAM 사용량 증가는 대개 문제로 보지 않아도 됩니다.
Microsoft Defender의 높은 CPU·RAM 사용량 문제 해결하기
다만 Microsoft Defender가 명백한 작업(진행 중인 맬웨어 검사 등) 없이 지속적으로 많은 시스템 리소스를 점유한다면, 손상된 시스템 파일처럼 별도로 해결이 필요한 PC 문제를 의심해볼 수 있습니다. 심각한 안정성 문제가 된다면 Microsoft Defender를 일시적으로 비활성화할 수도 있지만, 그 전에 시스템 파일이 온전한지, Windows가 최신 버그 수정 사항까지 완전히 업데이트되어 있는지 먼저 확인하는 것이 좋습니다.
- 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 뒤 설정을 선택합니다.
- 설정 메뉴에서 업데이트 및 보안 > Windows 업데이트 > 업데이트 확인을 차례로 클릭해 사용 가능한 업데이트를 확인합니다. 업데이트 목록이 이미 표시되고 있다면 다운로드 및 설치를 누르세요. 업데이트 설치가 완료되면 PC를 재시작합니다.
PC가 최신 상태라면, 이번에는 시스템 파일 검사기(SFC) 도구로 시스템 파일의 무결성을 점검할 수 있습니다.
- 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 Windows PowerShell(관리자)을 선택합니다.
- 새로 열린 PowerShell 창에 sfc /scannow를 입력한 뒤 Enter 키를 누릅니다. SFC 도구는 시스템 파일을 표준 설치 이미지와 비교하여 손상된 부분을 자동으로 찾아 복구합니다.
대부분의 사용자는 이 과정만으로 높은 CPU·RAM 사용량 같은 불안정 증상을 유발하는 손상된 Windows 10 시스템 파일 문제를 해결할 수 있습니다. 하지만 PC가 오래되어 전반적으로 성능이 저하된 상태라면, 근본적인 해결을 위해 Windows 10 초기화나 하드웨어 업그레이드를 고려해야 할 수도 있습니다.
Antimalware Service Executable 프로세스 비활성화 방법
Antimalware Service Executable은 주요 시스템 프로세스이자 Windows 자체 백신 보호의 백그라운드 프로세스이기 때문에, 작업 관리자에서 보이는 이 프로세스는 정품이며 안전하게 실행되고 있는 것으로 간주해도 됩니다.
Windows에서 알려진 악성코드가 이 프로세스를 위장하려 시도했다는 보고는 현재까지 없습니다. 원칙적으로 Microsoft Defender가 활성화되어 있을 때만 이 프로세스가 활성 상태로 나타나야 합니다. 그럼에도 시스템 안정성이 걱정되어 Microsoft Defender를 끄고 싶다면, Windows 설정에서 가능합니다.
단, Microsoft Defender는 일시적으로만 비활성화할 수 있습니다. 서드파티 백신이 설치되어 있지 않다면, 제한된 기간 동안 꺼 두었다 해도 다음에 PC를 재시작하면 Windows가 자동으로 다시 활성화합니다. Microsoft Defender를 계속 꺼 둘 수 있는 유일한 방법은 다른 백신 프로그램을 설치하는 것입니다.
또한 반드시 서드파티 백신이 설치되어 있는 경우에만 Microsoft Defender를 비활성화하는 것이 좋습니다. Microsoft Defender와 서드파티 보호 프로그램 어느 것도 없는 상태로 PC를 두면, 짧은 기간이라도 회복하기 어려운 맬웨어 감염과 데이터 손실로 이어질 수 있습니다.
- Microsoft Defender(그리고 그에 따라 Antimalware Service Executable 프로세스)를 일시적으로 비활성화하려면, 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 설정을 선택합니다.
- 설정 메뉴에서 업데이트 및 보안 > Windows 보안 > Windows 보안 열기를 차례로 클릭합니다.
- 새로 열린 Windows 보안 메뉴에서 바이러스 및 위협 방지 > 설정 관리를 선택합니다.
- 실시간 보호 스위치를 끔으로 변경합니다.
Microsoft Defender의 실시간 보호를 끄면 Antimalware Service Executable 프로세스의 모든 활동이 중단됩니다. 이를 통해 안정성 문제가 Microsoft Defender(나아가 Windows 자체)에 국한된 것인지 판별하고, 추가 조사가 필요한지 확인할 수 있습니다.
Windows 10 추가 문제 해결 팁
Antimalware Service Executable 프로세스는 Windows 10 PC에서 안전하고 합법적인 시스템 프로세스이므로, 작업 관리자에서 보인다고 해서 걱정할 필요는 없습니다. dwm.exe 등 다른 시스템 프로세스와 마찬가지로, 오랜 시간 동안 과도한 시스템 리소스를 점유할 때만 주의 깊게 살펴보면 됩니다.
만약 그런 상황이라면 추가적인 문제 해결과 유지 관리를 진행해야 합니다. Windows를 항상 최신 상태로 유지해 최신 버그 수정을 적용하고, 새로운 위협과 감염 여부를 주기적으로 점검하는 자동 검사 일정을 설정해 두는 것이 좋습니다. 모든 방법이 실패한다면, Windows 10 공장 초기화를 고려해 깨끗한 상태에서 새로 시작하는 것도 하나의 방법입니다.