lsass.exe 예기치 않은 종료 및 높은 CPU·디스크 사용량 문제 해결 방법

LSASS.exe(Local Security Authority Subsystem Service)는 Windows 운영체제에서 실행되는 핵심 프로세스로, 컴퓨터의 보안 정책을 적용하는 데 중요한 역할을 합니다. 사용자가 Windows 서버에 로그인하면 비밀번호 변경 처리, 액세스 토큰 생성, 보안 로그 업데이트 등을 담당합니다. 이 프로세스는 맬웨어의 주요 표적이 되거나 가짜로 흉내를 내는 경우가 매우 많습니다.

원본 lsass.exe 파일의 위치는 시스템 파티션이 C: 드라이브일 경우 C:\Windows\System32입니다. 따라서 작업 관리자에서 비슷한 이름의 프로세스가 실행 중인데 실제 경로가 다르다면, 해당 프로세스는 악성 프로그램일 가능성이 높으며 컴퓨터 보안을 위협하고 있는 것입니다. 이 글에서는 정품 lsass.exe의 리소스 사용량이 비정상적으로 높아지는 문제와 예기치 않은 종료 문제를 해결하는 방법을 살펴보겠습니다.

lsass.exe 예기치 않은 종료 및 높은 CPU·디스크 사용량 문제 해결 방법

lsass.exe 높은 CPU 및 디스크 사용량 해결하기

높은 CPU와 디스크 사용량 문제의 원인을 한 가지로 좁히기는 어렵지만, 가장 대표적인 원인은 맬웨어 감염입니다. 따라서 먼저 백신 소프트웨어로 전체 시스템 검사를 실행하세요. 아울러 부팅 시 시스템 파일 검사기(System File Checker)를 실행하여 손상되었을 가능성이 있는 lsass.exe 파일을 복구할 수도 있습니다.

더 깊이 있는 분석이 필요하다면 성능 모니터(Performance Monitor)의 Active Directory 데이터 수집기 집합(Data Collector Set)을 활용할 수 있습니다. 참고로 이 방법은 최신 버전의 Windows Server에서만 작동합니다.

1단계: 성능 모니터 실행

WINKEY + R 키 조합을 눌러 실행(Run) 유틸리티를 연 뒤, 아래 명령을 입력하고 Enter 키를 누릅니다.

Perfmon.msc

또는 서버 관리자(Server Manager)를 통해서도 성능 모니터를 열 수 있습니다.

2단계: Active Directory 데이터 수집기 실행

왼쪽 탐색 창에서 진단 > 안정성 및 성능 > 데이터 수집기 집합 > 시스템으로 이동합니다.

Active Directory 진단을 마우스 오른쪽 버튼으로 클릭한 후, 상황에 맞는 메뉴에서 시작을 선택합니다.

필요한 데이터를 수집하는 데는 하드웨어 성능에 따라 약 300초(5분) 정도가 소요되며, 이후 보고서를 작성하는 데 추가 시간이 필요합니다. 두 작업의 소요 시간은 서로 영향을 주고받습니다.

3단계: 보고서 확인

보고서 작성이 완료되면 진단 > 안정성 및 성능 > 보고서 > 시스템 > Active Directory 진단에서 결과를 확인할 수 있습니다.

이 보고서에는 수집된 모든 정보와 분석 결론이 담겨 있습니다. 오류의 정확한 원인이 바로 나오지 않을 수도 있지만, 문제의 실제 원인을 추적하고 조사하는 데 큰 도움이 될 것입니다.

lsass.exe 예기치 않게 종료됨

lsass.exe가 비정상 종료되면 화면에는 보통 다음과 같은 형식의 메시지가 나타납니다.

시스템이 종료됩니다. 진행 중인 모든 작업을 저장하고 로그오프하십시오. 저장하지 않은 변경 내용은 손실됩니다. 이 종료는 NT AUTHORITY\SYSTEM에 의해 시작되었습니다. 60초 후에 종료가 시작됩니다. 종료 메시지: 시스템 프로세스 "C:\WINDOWS\system32\lsass.exe"가 상태 코드 –999로 인해 예기치 않게 종료되었습니다. 시스템이 지금 종료된 후 다시 시작됩니다.

lsass.exe가 예기치 않게 종료되어 시스템이 강제로 재시작된다면, 컴퓨터가 악성코드에 감염되었을 가능성이 매우 높습니다. 즉시 보안 소프트웨어로 전체 검사를 실행하시기 바랍니다.

추가로 클린 부팅(Clean Boot)을 수행하여 어떤 서드파티 프로세스나 코드가 이 문제를 유발하는지 하나씩 확인하며 수동으로 문제를 해결할 수도 있습니다.

모두 행운을 빕니다!