컴퓨터가 느려지거나 반응이 없다면, 먼저 어떤 프로세스가 메모리와 CPU를 과도하게 사용하고 있는지 확인해 보는 것이 좋습니다. 그 주범은 아마도 '맬웨어 방지 서비스 실행(Antimalware Service Executable)'일 가능성이 높습니다. 이 문제는 Windows Defender가 제대로 구성되지 않았거나, 시스템에 악성코드가 존재하여 Defender의 정상 작동을 방해할 때 흔히 발생합니다.
이 글에서는 Windows 10에서 발생하는 맬웨어 방지 서비스 실행 파일의 높은 CPU 사용량 문제를 해결하는 다양한 방법을 소개합니다.
1. Windows Defender 검사 일정 최적화
맬웨어 방지 서비스 실행 파일이 높은 CPU 사용량을 유지하는 가장 큰 원인은 정기적으로 전체 시스템 검사를 실행하도록 예약되어 있기 때문입니다. 이러한 검사 일정을 CPU 집약적인 작업을 수행하지 않는 시간대, 또는 컴퓨터를 사용하지 않는 시간대로 재조정하는 것이 좋습니다.
Windows Defender의 검사 일정을 변경하는 방법은 다음과 같습니다:
- 시작 메뉴 검색창에 "작업 스케줄러"를 입력하고 작업 스케줄러(Task Scheduler)를 클릭합니다.
- 왼쪽 탐색 창에서 작업 스케줄러 라이브러리 > Microsoft > Windows > Windows Defender로 이동합니다. 각 항목을 순서대로 확장하면 됩니다.
- Windows Defender 라이브러리에서 가운데 창의 Windows Defender 예약 검사(Windows Defender Scheduled Scan)를 두 번 클릭합니다.
- 조건(Conditions) 탭에서 모든 옵션의 체크를 해제하고 확인을 클릭합니다. 이렇게 하면 기존의 모든 예약 검사가 제거됩니다.
새로운 예약 검사 만들기
컴퓨터를 계속 보호하기 위해서는 새로운 예약 검사를 생성해야 합니다. 자신의 사용 패턴에 맞게 설정하는 것이 가장 좋으며, CPU 부하가 큰 작업을 하지 않을 시간대로 지정하세요. 단, 검사 빈도는 최소 주 1회 이상으로 유지하는 것이 권장됩니다.
새로운 Windows Defender 검사 일정을 만드는 방법은 다음과 같습니다:
- 작업 스케줄러를 열고 다시 작업 스케줄러 라이브러리 > Microsoft > Windows > Windows Defender로 이동합니다.
- Windows Defender 예약 검사를 두 번 클릭합니다.
- 트리거(Triggers) 탭에서 새로 만들기(New)를 클릭합니다.
- 여기서 검사가 실행될 빈도와 시간을 선택할 수 있습니다.
- 설정을 적용하고 창을 닫습니다.
2. Windows Defender를 제외 목록에 추가
전체 시스템 검사를 수행할 때 Windows Defender는 시스템의 모든 파일을 하나씩 훑습니다. 여기에는 Defender 자신의 파일도 포함되며, 이로 인해 성능 저하 등의 문제가 발생할 수 있습니다. 맬웨어 방지 서비스 실행 파일을 Windows Defender의 제외 목록에 추가하면 이러한 문제를 예방할 수 있습니다.
설정 방법은 다음과 같습니다:
- Ctrl + Shift + Esc를 눌러 작업 관리자를 실행합니다.
- 프로세스 탭에서 맬웨어 방지 서비스 실행(Antimalware Service Executable)을 찾아 마우스 오른쪽 버튼으로 클릭한 후 파일 위치 열기를 선택합니다.
- 파일 탐색기 상단의 주소 표시줄에서 파일 경로를 복사합니다(Ctrl + C).
- 시작 메뉴 검색창에 "Windows 보안"을 입력하고 앱을 엽니다. 파란색 방패 아이콘이 있는 앱입니다.
- 바이러스 및 위협 방지를 클릭한 후 설정 관리를 클릭합니다.
- 아래로 스크롤하여 제외 항목을 찾고 제외 추가 또는 제거를 클릭합니다.
- 제외 추가를 클릭한 후 파일을 선택합니다.
- 파일 탐색기 창의 주소 표시줄에 앞서 복사한 경로를 붙여넣습니다(Ctrl + V).
- MsMpEng.exe 파일을 찾아 열기를 클릭합니다.
- 이제 해당 파일은 향후 모든 Windows Defender 검사에서 제외됩니다.
3. SFC로 손상된 Windows Defender 파일 복구
SFC(시스템 파일 검사기)는 손상된 시스템 파일을 자동으로 검사하고 복구하는 Windows 내장 유틸리티입니다. 이 도구를 사용하면 손상된 Windows Defender 파일도 복구할 수 있습니다.
사용 방법은 다음과 같습니다:
- 시작 메뉴 검색창에 cmd를 입력하고 명령 프롬프트를 실행합니다.
- 콘솔에 sfc /scannow를 입력하고 Enter 키를 누릅니다.
- Windows가 시간을 들여 손상된 시스템 파일과 Windows Defender 파일을 검사 및 복구합니다.
4. Windows Defender 비활성화
위의 모든 방법으로도 해결되지 않는다면, Windows Defender를 완전히 비활성화하는 것을 고려해야 합니다. 단, 비활성화하기 전에 반드시 서드파티 백신 소프트웨어를 다운로드하여 설치해 컴퓨터를 안전하게 유지하세요.
Windows Defender를 비활성화하는 방법은 다음과 같습니다:
- 시작 메뉴 검색창에 "Windows 보안"을 입력하고 엽니다.
- 대시보드에서 바이러스 및 위협 방지를 클릭한 후 설정 관리를 클릭합니다.
- 실시간 보호를 끔으로 전환합니다.
- 창을 닫고 컴퓨터를 재부팅합니다.
5. 클린 부팅으로 서드파티 앱 확인
때로는 서드파티 응용 프로그램이 시스템 프로세스를 방해할 수 있습니다. 또한 서드파티 소프트웨어가 악성코드로 오인식되는 경우도 있습니다. 서드파티 앱이 문제의 원인인지 배제하기 위해 클린 부팅을 수행해 보세요.
클린 부팅 절차는 다음과 같습니다:
- Windows 키 + R을 눌러 실행 명령창을 엽니다. msconfig를 입력하고 Enter 키를 누릅니다.
- 시스템 구성 창에서 서비스 탭으로 이동합니다.
- 모든 Microsoft 서비스 숨기기 옵션에 체크한 후, 목록의 나머지 모든 서비스에 체크합니다.
- 모두 사용 안 함을 클릭합니다.
- 저장하고 창을 닫습니다.
- Ctrl + Shift + Esc를 눌러 작업 관리자를 엽니다.
- 시작 프로그램 탭에서 각 항목을 하나씩 클릭하고 사용 안 함을 클릭합니다.
- 창을 닫고 컴퓨터를 재부팅합니다.
이제 컴퓨터는 모든 서드파티 응용 프로그램이 비활성화된 상태로 부팅됩니다. 문제가 여전히 발생하는지 확인하고, 문제가 사라졌다면 최근에 설치한 응용 프로그램이 범인이므로 해당 프로그램을 제거하는 것이 좋습니다.
6. 서드파티 백신으로 악성코드 검사
일부 바이러스는 Windows Defender에 직접 영향을 미쳐 기능을 방해하거나 완전히 비활성화할 수 있습니다. 이런 경우에는 서드파티 백신 소프트웨어로 컴퓨터를 검사하는 것이 유일한 해결책입니다.
먼저 Windows Defender가 실제로 감염되었는지 확인하려면 실시간 보호 기능이 자동으로 비활성화되는지 살펴보세요. 항상 Windows Defender가 최대 성능으로 작동하도록 유지하는 것이 중요합니다.
일부 사용자들은 Windows Defender 자체가 탐지한 감염된 파일을 정작 Windows Defender로는 제거할 수 없다고 보고하기도 했습니다.
이 문제를 확인하는 방법은 다음과 같습니다:
- 시작 메뉴 검색창에 Windows 보안을 입력하고 앱을 실행합니다.
- 대시보드에서 바이러스 및 위협 방지를 클릭합니다.
- 현재 위협 섹션에서 보호 기록을 클릭합니다.
- 격리된 위협에서 전체 기록 보기를 클릭합니다.
- 목록에서 위협 항목을 하나 선택하고 제거를 클릭합니다.
- Windows Defender가 파일을 정상적으로 제거하면 문제없는 것이지만, 파일을 제거하지 못하거나 무한 로딩 애니메이션이 표시된다면 Windows Defender가 감염된 것입니다.
맬웨어 방지 서비스 실행 파일의 높은 CPU 사용량 문제 해결
위에서 소개한 방법들을 활용하면 컴퓨터의 성능과 반응 속도가 눈에 띄게 개선될 것입니다. 다만 어떤 경우에도 컴퓨터가 악성코드로부터 무방비 상태로 노출되지 않도록 주의해야 합니다. Windows Defender를 비활성화하기 전에 반드시 다른 백신 소프트웨어를 설치해 두는 것을 권장합니다.