모든 컴퓨터에는 시스템 파일이 존재하며, 이 파일들은 각기 다른 프로세스를 담당합니다. 컴퓨터를 켜면 여러 프로세스가 백그라운드에서 실행되며 시스템이 정상적으로 작동하도록 돕습니다. 그중 하나가 바로 lsass.exe입니다. 하지만 일부 악성코드와 바이러스는 시스템 파일로 위장할 수 있다는 사실을 알고 계셨나요? 많은 사용자가 이런 유형의 바이러스와 악성코드를 식별하는 방법을 모르기 때문에, 위협 요소를 시스템 파일로 착각하고 오랫동안 방치하게 됩니다.
Windows 10에서 lsass.exe 프로세스란?
Lsass.exe는 Windows 실행 파일로, Local Security Authority Subsystem Service(로컬 보안 기관 하위 시스템 서비스)의 약자입니다. 이름에 "Security Authority(보안 기관)"라는 단어가 포함된 것처럼, 이 프로세스는 Windows 10의 보안 정책과 관련된 작업을 제어합니다. 예를 들어 서버에서의 사용자 인증, 로그인 시 사용자 확인, 비밀번호 변경 등이 대표적입니다.
Windows PC 계정에 로그인할 때 잘못된 비밀번호를 입력하면 "비밀번호가 일치하지 않습니다"라는 메시지를 표시하는 것이 바로 Lsass.exe 프로세스입니다. 만약 lsass.exe 프로세스에 오류가 발생하면 사용자는 Windows 시스템의 모든 계정에 즉시 접근할 수 없게 됩니다.
작업 관리자에서 lsass.exe 프로세스를 확인할 수 있습니다. 작업 표시줄을 마우스 오른쪽 버튼으로 클릭하고 "작업 관리자"를 선택한 뒤, "세부 정보" 탭으로 이동하여 아래로 스크롤하면 Lsass.exe 프로세스를 찾을 수 있습니다.
Lsass.exe의 CPU 및 메모리 사용량이 높게 나타나는 이유는?
때때로 Lsass.exe가 높은 CPU 및 디스크 사용량을 보이는 경우가 있습니다. 일부 Windows 파일과 프로세스는 높은 메모리 사용량이나 CPU 부하를 보여서는 안 됩니다. 만약 그렇다면 시스템에 문제가 생겼다는 신호이며, 바이러스나 악성코드가 침입했을 가능성이 큽니다.
lsass.exe 프로세스를 종료해도 되나요?
이 파일은 시스템 파일이므로 종료하는 것은 적절하지 않습니다. 억지로 종료를 시도하면 보안 하위 시스템 서비스이기 때문에 심각한 시스템 오류가 발생할 수 있습니다. 또한 컴퓨터에서 파일을 삭제하는 행위도 삼가야 합니다.
lsass.exe는 바이러스인가요?
앞서 설명했듯이 Lsass.exe는 시스템 파일입니다. 따라서 이 파일 자체가 컴퓨터에 위협이 될 걱정은 하지 않아도 됩니다. 즉, 바이러스도 악성코드도 아닙니다.
정품 lsass.exe 파일은 C:\WINDOWS\system32\ 폴더에 위치합니다. 다른 경로에서 발견된다면 악성코드일 가능성이 있습니다.
또한 이 정품 파일의 저작권은 Microsoft Corporation에 귀속됩니다.
만약 다른 위치에서 발견된다면 백신 소프트웨어로 부팅 시 전체 PC 검사를 실행하는 것이 좋습니다.
여기서 진짜 Lsass.exe 파일과 가짜 파일을 구별하는 두 가지 방법을 소개합니다.
방법 1: 디지털 서명 확인
Lsass.exe 파일의 공식 서명을 확인할 수 있습니다. 아래 단계를 따라 해보세요.
1] 작업 관리자를 열고 "세부 정보" 탭으로 이동합니다. 스크롤하여 Lsass.exe 프로세스를 찾은 후 마우스 오른쪽 버튼으로 클릭하고 "속성"을 선택합니다.
2] 새 창이 열리면 "디지털 서명" 탭에서 서명자 이름을 확인할 수 있습니다. 파일이 정품이라면 서명자는 Microsoft Windows Publisher여야 합니다. 서명자를 선택하고 "자세히" 버튼을 클릭하면 게시자의 상세 정보가 담긴 창이 추가로 열립니다. "인증서 보기" 버튼을 클릭하면 인증서 세부 정보도 확인할 수 있습니다.
디지털 서명이 Microsoft Corporation의 것이 아니라면 해당 파일은 바이러스나 악성코드일 수 있습니다.
관련 글: lsass.exe 종료됨 오류 및 높은 CPU·디스크 사용량 문제 해결 방법.
방법 2: 파일 위치 확인
Lsass.exe가 악성코드인지 확인하는 또 다른 방법은 파일의 저장 위치를 확인하는 것입니다. 작업 관리자에서 Lsass.exe 파일을 마우스 오른쪽 버튼으로 클릭한 후 "파일 위치 열기" 옵션을 선택하세요.
그러면 파일이 위치한 경로가 열립니다. 파일 경로가 C:\Windows\System32가 아니라면 바이러스나 악성코드일 가능성이 높습니다.
Lsass.exe 바이러스 또는 악성코드 제거 방법
가짜 Lsass.exe 파일을 삭제하는 절차는 다음과 같습니다.
- 먼저 작업 관리자의 "작업 끝내기" 옵션을 사용하여 가짜 Lsass.exe 프로세스를 종료합니다. 오류가 발생할 수 있으므로 반드시 가짜 프로세스만 비활성화하고, 실제 시스템 프로세스는 건드리지 않도록 주의하세요.
- 그다음 "파일 위치 열기" 옵션을 통해 파일이 있는 폴더로 이동하여 삭제합니다. 삭제하기 전에 반드시 경로를 확인하세요. 가짜 파일은 C:\Windows\System32 폴더에 있어서는 안 됩니다.
- 마지막으로 신뢰할 수 있는 백신 프로그램으로 전체 시스템을 검사합니다.
정품 lsass.exe는 Windows 시스템에 매우 중요한 파일입니다. 이를 강제 종료하면 PC가 재부팅될 수 있으며, 삭제할 경우 심각한 오류가 발생해 운영체제를 다시 설치해야 할 수도 있습니다. 이 글에서 소개한 안전 수칙을 항상 지켜 소중한 장치를 Lsass.exe 바이러스와 악성코드로부터 보호하시기 바랍니다.
함께 읽으면 좋은 글: Windows의 svchost.exe란 무엇인가요?
