작업 관리자에서 낯선 Windows 프로세스를 발견했는데 정품인지 가짜인지 판단하기 어려운 적이 있으신가요? 요즘 바이러스와 악성코드는 정상적인 시스템 프로세스로 위장하는 수법이 상당히 교묘해졌습니다. 다행히도 해당 프로세스의 실행 파일(EXE)을 확인하는 몇 가지 방법으로 진위 여부를 쉽게 검증할 수 있습니다.
지금부터 Windows 프로세스의 EXE 파일이 안전한지 확인할 수 있는 세 가지 방법을 소개합니다.
Windows 프로세스의 EXE 파일 위치 확인 방법
본격적인 검증에 앞서, 먼저 의심되는 프로세스의 EXE 파일에 접근하는 방법을 알아보겠습니다.
작업 표시줄을 마우스 오른쪽 버튼으로 클릭한 뒤 작업 관리자를 실행하세요. 그다음 의심스러운 프로세스를 오른쪽 클릭하고 파일 위치 열기를 선택하면 됩니다.
그러면 새 창이 열리면서 해당 실행 파일이 자동으로 선택된 상태로 저장 위치가 표시됩니다.
EXE 파일이 안전한지 확인하는 3가지 방법
실행 파일이 정상적인 Windows 프로세스인지 판별하는 것은 생각보다 어렵지 않습니다. 아래의 세 가지 방법 중 편한 방법을 활용해 보세요.
1. 백신 프로그램으로 EXE 파일 검사
파일이 바이러스인지 가장 빠르게 확인하는 방법 중 하나는 백신 프로그램으로 검사하는 것입니다. Windows에서는 무료로 사용할 수 있는 백신 프로그램이 여러 종류 있으며, 대부분 의심 파일을 오른쪽 클릭한 후 '검사' 옵션을 선택하는 것만으로 간편하게 스캔할 수 있습니다.
2. VirusTotal로 EXE 파일 검사
VirusTotal을 이용하는 것도 좋은 방법입니다. VirusTotal 웹사이트에 의심 파일을 업로드하면 온라인 스캐너가 모든 유형의 악성코드 여부를 검사해 줍니다. 게다가 분석 결과는 보안 커뮤니티와 자동으로 공유되어 다른 사용자들도 같은 위협으로부터 안전하게 지낼 수 있도록 도움을 줍니다.
3. 디지털 인증서 확인
정품 Windows 프로세스에는 반드시 Microsoft에서 발급한 디지털 인증서가 포함되어 있습니다. 이를 확인하려면 파일을 오른쪽 클릭한 후 속성을 선택하고, 디지털 서명 탭에서 서명 항목을 고른 뒤 자세히 버튼을 클릭하세요.
새 창이 열리면 일반 탭이 선택된 화면이 나타나는데, 여기서 인증서 보기를 클릭합니다.
그러면 Microsoft에서 발급한 디지털 인증서를 확인할 수 있으며, 이는 해당 프로세스가 실제 정품이고 악성코드가 아니라는 것을 의미합니다.
한 단계 더 확실하게 확인하고 싶다면 인증서 창의 인증 경로 탭으로 이동하여 인증서 상태 항목에 "이 인증서가 올바릅니다"라고 표시되는지 확인하세요.
이제 Windows 프로세스의 진위 여부를 스스로 판별할 수 있습니다
Windows 프로세스가 진짜인지 가짜인지 구분하는 것은 PC 보안을 지키는 가장 확실한 방법입니다. 겉보기에는 정상처럼 보이는 시스템 프로세스의 진위가 궁금하다면, 해당 프로세스의 EXE 파일을 확인하는 것이 빠르고 효과적인 해결책입니다. 백신 프로그램이나 VirusTotal로 검사하거나 디지털 인증서를 확인하는 방법 모두 어렵지 않게 따라 할 수 있으니, 의심되는 프로세스가 있다면 지금 바로 점검해 보시기 바랍니다.