컴퓨터가 느려지거나 과열될 때 가장 먼저 확인하는 곳은 Windows 작업 관리자입니다. 어떤 프로세스가 시스템 성능을 저하시키거나 발열을 유발하는지 파악할 수 있기 때문입니다. 그런데 작업 관리자를 열었을 때 낯선 프로세스가 실행 중이라면, 그대로 두어야 할지 아니면 제거해야 할지 고민하게 됩니다.
시스템 백그라운드에서 모던 설치 호스트(Modern Setup Host) 또는 SetupHost.exe가 실행되는 것을 발견하고 이 글을 찾아오셨을 수 있습니다. 이 파일을 삭제하기 전에, 이 프로세스가 정확히 무엇인지 그리고 바이러스인지 아닌지 판단하는 방법을 먼저 알아두시기 바랍니다.
모던 설치 호스트란 무엇인가?
모던 설치 호스트, 즉 SetupHost.exe 파일은 Windows 운영체제의 프로세스로, 업데이트를 준비하고 Windows 10을 최신 에디션으로 업그레이드할 때 시스템 설치가 원활하게 진행되도록 돕는 역할을 합니다. 이 파일은 Windows 10에 기본 포함되어 있으며, Windows 업데이트를 설치할 때 백그라운드에서 실행됩니다. 경우에 따라 CPU나 메모리 사용량이 높게 표시될 수 있습니다.
SetupHost.exe 파일은 컴퓨터의 $Windows.~BT/Sources 폴더에서 찾을 수 있습니다. Windows 업데이트를 설치하는 동안 외에는 시스템 작동에 간섭하지 않으며, 업데이트 설치 시에만 작업 관리자에 나타나는 것이 정상입니다.
만약 이 파일이 없다면 Windows 업데이트를 실행할 수 없습니다. 파일이 손상되었거나 오류가 있는 경우에도 업데이트가 제대로 작동하지 않습니다.
모던 설치 호스트는 안전한가?
작업 관리자에서 모던 설치 호스트가 실행되는 것을 보고 의아해할 수 있습니다. 일반적으로 이 파일은 바이러스가 아니므로 무해합니다. 하지만 악성 프로그램 제작자들은 자신들의 소프트웨어를 정상적인 파일이나 프로세스로 위장하는 경우가 많습니다. 따라서 화면에 보이는 모던 설치 호스트 프로세스가 바이러스일 수도 있고 아닐 수도 있습니다. 참고로 이 파일을 임의로 삭제하면 Windows 업데이트 오류가 발생할 수 있습니다.
다행히도 이 파일의 진위 여부를 확인하는 방법이 있습니다. 우선, SetupHost.exe 파일을 서드파티 웹사이트에서 다운로드해서는 안 됩니다. Windows는 업데이트를 실행할 때 이 파일을 자동으로 설치하기 때문입니다. 서드파티 사이트에서 받은 파일에는 악성 코드가 포함되어 있을 가능성이 높습니다.
악성 버전의 SetupHost.exe 파일은 컴퓨터에 여러 문제를 일으킬 수 있으며, 가장 흔한 증상은 높은 CPU 사용량입니다. 다음 섹션에서는 내 컴퓨터의 모던 설치 호스트가 안전한지 확인할 수 있는 핵심 요소들을 소개합니다.
SetupHost.exe가 안전한지 바이러스인지 확인하는 방법
1] 파일 위치 확인
정품 SetupHost.exe 파일은 컴퓨터의 $Windows.~BT/Sources 폴더에 위치합니다. 즉, 파일 탐색기에서 로컬 디스크(C:) > $WINDOWS.~BT > Sources 경로로 이동하면 파일을 찾을 수 있습니다.
내 컴퓨터의 SetupHost.exe 파일 위치를 확인하려면 Windows 키를 누르고 setuphost를 검색하세요. 검색 결과에서 SetupHost.exe를 마우스 오른쪽 버튼으로 클릭한 후 파일 위치 열기를 선택합니다.
열린 폴더가 파일의 실제 저장 위치인지 확인하세요. 해당 폴더가 $Windows.~BT/Sources 폴더가 아니라면 파일이 정품이 아닐 가능성이 있습니다.
2] 저작권 및 디지털 서명 확인
모던 설치 호스트는 Microsoft가 개발하고 배포합니다. 따라서 시스템에 있는 파일의 정당성을 확인하는 또 다른 방법은 Microsoft 서명이 있는지 살펴보는 것입니다.
Windows 키를 누르고 setuphost를 검색한 후, 결과 목록에서 SetupHost.exe를 마우스 오른쪽 버튼으로 클릭하고 파일 위치 열기를 선택합니다.
다음으로 SetupHost.exe 파일을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다. SetupHost 속성 창 상단의 세부 정보 탭으로 이동하여 저작권(Copyright) 항목을 확인합니다. 정품 파일이라면 Microsoft Corporation의 저작권이 표시되어야 합니다. 다른 회사 이름이 보인다면 그 파일은 바이러스이므로 즉시 삭제해야 합니다.
저작권 정보를 확인한 후 상단의 디지털 서명 탭으로 전환합니다. 서명 목록의 서명자 이름 열에 Microsoft Windows가 표시되어야 해당 파일이 정품임을 확신할 수 있습니다.
3] 실행 시점 확인
모던 설치 호스트는 Windows 업데이트와 관련된 작업만 수행합니다. 업데이트를 설치하지 않는 동안에는 이 프로세스가 실행되어서는 안 됩니다. 이 점 자체가 파일이 악성인지 판단하는 또 하나의 단서가 됩니다.
먼저 업데이트가 진행 중이 아닌지 확인한 후, 키보드에서 CTRL + SHIFT + ESC 조합키를 눌러 작업 관리자를 엽니다. Windows 업데이트를 설치하지 않는 상황에서도 SetupHost.exe 프로세스가 실행 중이라면 바이러스일 가능성이 높으므로 제거하는 것이 좋습니다.
바이러스가 컴퓨터에 감염되어 피해를 주는 것을 예방하려면 신뢰할 수 있는 백신 프로그램을 함께 사용하는 것이 좋습니다.
관련 글: 모던 설치 호스트가 작동을 멈췄을 때 해결 방법