일부 불법 백신 프로그램 및 기술 지원 업체들은 정상적인 Windows 작업 관리자 프로세스를 바이러스나 악성코드로 둔갑시켜 고객이 자사의 제품이나 서비스를 구매하도록 속이는 수법을 사용하고 있습니다. 그 대표적인 사례가 바로 ctfmon.exe, 즉 CTF 로더(CTF Loader)입니다. 여기서 CTF는 'Collaborative Translation Framework(공동 번역 프레임워크)'의 약자입니다.
ctfmon.exe(CTF 로더)란 무엇인가?
ctfmon 프로세스는 Microsoft Office에서 대체 사용자 입력 텍스트 입력 프로세서(Alternative User Input Text Input Processor)와 Microsoft 언어 표시줄(Language Bar)을 활성화하기 위해 사용됩니다. 원래 이 프로세스는 백그라운드에서 조용히 실행되며 시스템의 정상적인 작동을 방해하지 않습니다.
이 프로세스는 일반적으로 Microsoft Office의 추천 기능을 사용하기 시작할 때 실행됩니다. 다만 모든 Office 응용 프로그램을 닫은 후에도 자동으로 종료되지 않는 경우가 있고, 때로는 시스템 시작과 동시에 함께 실행되기도 합니다.
ctfmon.exe는 바이러스인가?
앞서 설명했듯이 ctfmon.exe는 Microsoft Office에 필요한 정상 파일입니다. 하지만 동일한 이름을 가진 바이러스가 존재한다는 보고도 많습니다. 원본 파일은 C:\Windows\System32 폴더에 위치합니다. 만약 같은 이름의 파일이 이 폴더 외부에서 발견된다면 바이러스나 악성코드일 가능성이 높습니다.
파일이 바이러스인지 정상 파일인지 확인하려면 작업 관리자에서 해당 프로세스를 마우스 오른쪽 버튼으로 클릭한 후 '파일 위치 열기'를 선택하세요. 위치가 원본 System32 폴더라면 정상 파일입니다. 만약 그렇지 않다면 즉시 전체 시스템 바이러스 검사를 실시하는 것이 좋습니다.
Windows 11/10에서 ctfmon.exe를 비활성화할 수 있는가?
ctfmon.exe가 바이러스일 가능성만이 이 프로세스의 문제는 아닙니다. 많은 사용자들이 이와 관련해 다양한 불편 사항을 보고했습니다.
비활성화를 권장하지는 않지만, 부팅 시 ctfmon.exe가 자동으로 실행되지 않도록 차단하고 싶다면 비활성화하는 것이 가능합니다.
이 프로세스가 아예 실행되지 않게 하려면 regsvr32 도구를 활용해 보세요. Regsvr32는 Windows 운영 체제에서 DLL 및 ActiveX(OCX) 컨트롤 등 OLE 컨트롤을 등록하거나 등록 해제할 수 있는 명령줄 유틸리티입니다.
Win+R 키를 눌러 실행 창을 연 뒤, 아래 명령어를 하나씩 입력하여 DLL 파일의 등록을 해제하고 각 명령어마다 Enter 키를 누르세요:
regsvr32.exe /u msimtf.dll
regsvr32.exe /u msctf.dll
명령어 실행이 완료되면 시스템을 재시작하세요. 이후 ctfmon.exe 프로세스는 비활성화됩니다.
이 글이 궁금증 해결에 도움이 되기를 바랍니다!
'CTF 로더의 작동이 중지되었습니다' 오류 창이 나타난다면 관련 게시물을 참고하세요.
이런 프로세스, 파일 또는 파일 형식에 대해 더 알고 싶으신가요?
Windows.edb 파일 | csrss.exe | Thumbs.db 파일 | TrustedInstaller.exe | StorDiag.exe | MOM.exe | Host Process for Windows Tasks | ApplicationFrameHost.exe | winlogon.exe | atieclxx.exe