Windows PC가 작동하는 동안 수백만 건의 연산이 동시에 이루어집니다. 웹 페이지를 불러오는 것부터 프로그램을 여는 것까지, 컴퓨터가 모든 작업을 수행하도록 지시하는 이 과정에는 다양한 시스템 서비스가 관여합니다. ntoskrnl.exe 같은 프로세스들이 전반적인 사용자 경험을 만들어가는 역할을 담당합니다.
그중 하나인 conhost.exe는 명령 프롬프트 창을 열 때마다 실행되는 시스템 프로세스입니다. 그렇다면 conhost.exe는 정확히 무엇이고, PC에서 계속 실행되어도 안전할까요? 이 글에서는 conhost.exe의 정체부터 가짜 시스템 프로세스를 구별하는 방법까지 모든 것을 알려드립니다.
Conhost.exe란 무엇인가?
conhost.exe 프로세스는 '콘솔 창 호스트(Console Window Host)'라고도 불리며, 명령 프롬프트(cmd.exe)가 Windows 탐색기를 포함한 Windows의 다른 요소들과 상호작용할 수 있도록 돕는 기능으로 Windows XP 시절 처음 등장했습니다. 당시에는 클라이언트 서버 런타임 시스템 서비스(Client Server Runtime System Service, csrss.exe)의 일부로 동작했습니다.
예를 들어 파일을 명령 프롬프트 창으로 드래그하면 CSRSS가 해당 파일의 위치가 명령줄에 올바르게 표시되도록 처리했습니다.
문제는 주요 시스템 프로세스라는 점에서 발생합니다. PC 전체를 제어할 수 있는 명령줄에 이런 수준의 파일 시스템 접근 권한을 허용하면 심각한 보안 위협이 될 수 있기 때문입니다. 이러한 보안 문제로 인해 Microsoft는 시스템 운영 방식을 변경해야 했습니다.
Windows Vista는 보안을 강화했지만 기능이 축소되어 파일을 명령줄 창으로 드래그 앤 드롭할 수 없게 되었습니다. 그리고 Windows 10에서 Microsoft는 conhost.exe 프로세스를 도입했습니다. 훨씬 작아진 csrss.exe와 함께 conhost.exe는 XP 시절 csrss.exe가 가졌던 보안 위험 없이 명령줄이 다른 프로세스와 안전하게 협업할 수 있도록 합니다.
덕분에 Microsoft는 명령줄 같은 프로세스를 Windows 10에 더욱 긴밀하게 통합할 수 있었고, XP의 csrss.exe에서 제공하던 최신 테마와 드래그 앤 드롭 기능도 그대로 사용할 수 있습니다. 최신 Windows PowerShell을 사용한다면 더 높은 수준의 보안을 누릴 수 있는데, PowerShell 환경에서는 csrss.exe와 conhost.exe가 아예 사용되지 않기 때문입니다.
Conhost.exe가 CPU·RAM 등 시스템 리소스를 과도하게 사용할 수 있나?
드물긴 하지만 conhost.exe가 Windows 10 PC에서 CPU나 RAM 사용량을 비정상적으로 높이는 사례가 보고된 바 있습니다. 만약 이런 현상이 나타난다면 PC에 더 큰 문제가 있다는 신호일 수 있습니다.
정상적인 상황에서 conhost.exe는 시스템 리소스를 많이 소모하지 않습니다. 사용자 본인이나 백그라운드 앱이 명령줄을 사용할 때만 나타나야 하는 프로세스입니다. Windows PowerShell이 Windows의 기본 터미널 도구가 된 지금은 cmd.exe를 직접 열 일 자체가 거의 없습니다.
하지만 백그라운드 앱이 숨겨진 명령줄을 통해 실행되고 있을 가능성도 배제할 수 없습니다. 오래된 DOS 게임을 실행하는 것이 리소스 사용량 급증으로 이어질 가능성은 낮지만, 일부 최신 시스템 앱은 문제를 일으킬 수 있습니다.
원인을 파악하려면 Microsoft가 개발한 Process Explorer 앱을 활용하세요. 이 도구를 사용하면 어떤 실행 중인 앱이 conhost.exe와 연동되어 높은 CPU 사용량을 유발하는지 확인할 수 있습니다.
- Microsoft 공식 웹사이트에서 Process Explorer를 내려받아 실행합니다. Process Explorer 창에서 Find > Find Handle or DLL 메뉴를 선택해 검색창을 열거나, 키보드로 Ctrl + F를 누릅니다.
- Process Explorer 검색창에 conhost를 입력하고 Search 버튼을 클릭합니다. 결과 목록에서 항목을 선택하면 Process Explorer가 즉시 해당 항목으로 화면을 전환해 보여줍니다.
- PC에서 실행 중인 모든 conhost.exe 인스턴스에 대해 이 과정을 반복합니다. 시스템 리소스 사용량(예: CPU 열의 값)이 지나치게 높다면 해당 항목을 마우스 오른쪽 버튼으로 클릭한 뒤 Kill Process 옵션을 선택해 프로세스를 종료할 수 있습니다.
조사 과정에서 알 수 없는 앱이나 서비스가 conhost.exe와 연동되고 있다면 악성코드 감염을 의심해볼 필요가 있습니다. 이 경우 즉시 PC를 검사해 안전한 상태인지 확인하는 것이 좋습니다.
Windows 10에서 Conhost.exe를 제거할 수 있을까?
명령줄의 비중이 줄어들었다 해도, conhost.exe가 백그라운드 앱에 제공하는 인터페이스는 여전히 필수적입니다. conhost.exe는 그 자체로 중요한 시스템 프로세스이기 때문에 임의로 삭제하거나 실행을 막을 수 없으며, 억지로 제거하려 하면 다른 앱과 서비스가 정상적으로 작동하지 않을 수 있습니다.
대부분의 사용자에게 conhost.exe는 아무런 문제를 일으키지 않으며, 백그라운드에서 조용히 실행되면서 다른 앱이 Windows 운영체제의 하위 계층과 통신할 수 있도록 돕는 안전한 프로세스입니다.
직접 명령줄을 사용하는 경우에도 크게 걱정할 필요는 없지만, 장기적으로는 더 새로운 PowerShell로 전환하는 것을 권장합니다. 다만 conhost.exe가 문제가 되는 경우는 악성 소프트웨어가 이를 악용할 때입니다.
일부 악성코드는 conhost.exe라는 이름을 빌려 가짜 프로세스를 실행해 자신을 위장하고, 또 다른 악성코드는 conhost.exe에 연결해 PC와 시스템 리소스에 대한 추가 권한을 확보하려 합니다. 악성코드 검사 후에도 불안하다면 conhost.exe가 정품 시스템 프로세스인지 직접 확인해볼 수 있습니다.
Conhost.exe가 진짜이고 안전한지 확인하는 방법
거의 모든 경우에 conhost.exe나 msmpeng.exe 같은 시스템 프로세스는 PC에서 한 곳, 즉 Windows 폴더(C:\Windows) 또는 그 하위 폴더(예: C:\Windows\System32)에서만 실행됩니다. yourphone.exe 같은 패키지형 UWP 앱에는 예외가 있지만, conhost.exe는 여전히 이 규칙을 따릅니다.
따라서 Windows 작업 관리자를 통해 실행 중인 conhost.exe 프로세스의 위치를 확인하면 진짜인지 가짜인지 쉽게 판단할 수 있습니다. 악성코드와의 연관성을 먼저 점검하고 싶다면 앞서 설명한 Process Explorer를 활용해 확인하는 것도 좋은 방법입니다.
- conhost.exe의 안전 여부를 확인하려면 작업표시줄을 마우스 오른쪽 버튼으로 클릭하고 작업 관리자(Task Manager)를 선택합니다.
- 작업 관리자 창의 프로세스 탭에서 Console Window Host(콘솔 창 호스트) 프로세스를 찾습니다. 각 프로세스 옆의 화살표 아이콘을 펼쳐야 다른 프로세스 아래에 표시된 경우도 있습니다. 또는 세부 정보 탭에서 conhost.exe를 검색해도 됩니다.
- conhost.exe 프로세스가 진짜인지 확인하려면 프로세스 또는 세부 정보 탭에서 해당 항목을 마우스 오른쪽 버튼으로 클릭한 뒤 파일 위치 열기(Open file location)를 선택합니다.
- Windows 파일 탐색기에서 C:\Windows\System32 폴더가 열리면 정상입니다. 만약 다른 위치가 열린다면 현재 실행 중인 conhost.exe는 가짜입니다. 이 경우 악성코드 감염 가능성이 높으므로 즉시 PC 검사를 진행해 제거해야 합니다.
Windows 10 시스템을 안전하게 지키기
conhost.exe는 Windows 운영체제가 원활하게 작동하도록 돕는 수많은 시스템 프로세스 중 하나일 뿐입니다. 위에서 소개한 방법들을 활용하면 PC가 의존하는 프로세스들이 안전하게 실행되고 있는지 확신할 수 있으며, 굳이 프로세스를 중단하거나 제거할 필요는 없습니다.
하지만 PC에서 실행 중인 모든 프로세스가 안전하다고 단정할 수는 없습니다. 불안하다면 부팅 수준의 Windows Defender 전체 검사를 예약해 PC의 모든 파일을 점검해보세요. 그래도 해결되지 않는다면, 끈질긴 악성코드를 제거할 수 있는 다양한 서드파티 백신 프로그램을 활용하는 것도 좋은 방법입니다.