일부 Windows 사용자들이 특정 프로세스(AthBtTray.exe)가 시스템 리소스를 과도하게 차지하고, 실행 중일 때는 인터넷 연결 속도까지 느려진다고 문의해 온 사례가 있습니다. 특히 이 실행 파일을 작업 관리자에서 강제로 종료했는데도 다시 나타나는 것을 보고 대부분의 사용자는 악성코드 감염을 의심하곤 합니다.
AthBtTray.exe란 무엇인가?
정품 AthBtTray.exe는 Qualcomm Atheros에서 배포하는 Qualcomm Atheros Bluetooth Suite에 포함된 서드파티 소프트웨어 구성 요소입니다. 이 프로그램은 블루투스 어댑터가 원활하게 작동하도록 돕는 역할을 하며, 이름은 Atheros Bluetooth Tray Service의 약자입니다.
AthBtTray.exe 프로세스의 주된 기능은 컴퓨터가 내장 블루투스 어댑터를 사용할 수 있게 해주는 것이며, 상위 프로그램은 블루투스 드라이버의 설치 및 자동 업데이트도 담당합니다.
참고: 이 서비스의 상위 프로그램(Atheros Bluetooth Suite)은 내장 블루투스 어댑터를 탑재한 컴퓨터에는 기본적으로 사전 설치되어 있습니다.
AthBtTray.exe는 Windows 운영에 필수적인 구성 요소가 전혀 아니므로, 블루투스 기능을 사용할 수 없게 되는 점 외에는 비활성화해도 시스템에 문제가 발생하지 않습니다.
AthBtTray.exe는 안전한가?
정품 AthBtTray.exe 프로세스는 100% 안전하며, 어떤 경우에도 보안 위협으로 간주해서는 안 됩니다. 다만 일부 악성코드는 위장(클로킹) 기능을 갖추고 있다는 점은 유의해야 합니다.
이러한 보안 위협은 백신 검사에 걸리지 않기 위해 신뢰할 수 있는 실행 파일로 위장할 만큼 '영리'합니다. 그리고 AthBtTray.exe는 많은 Windows PC에 사전 탑재되어 있는 신뢰받는 구성 요소이기 때문에 악성코드의 표적이 되기에 완벽한 조건을 갖추고 있습니다.
정품 프로세스인가, 위장한 악성코드인가?
정품 블루투스 어댑터 소프트웨어인지 아니면 위장한 악성코드인지 판별할 수 있도록, 아래 단계별 지침을 준비했습니다.
1단계: 상위 프로그램 확인
Atheros Bluetooth Suite를 사용하는 내장 블루투스 어댑터가 탑재된 컴퓨터를 사용 중이라면, 해당 AthBtTray.exe가 정품이며 시스템에 보안 위험을 초래하지 않을 가능성이 매우 높습니다.
반면 컴퓨터에 블루투스 기능이 없고 Atheros Bluetooth Suite를 직접 설치한 기억이 없다면, 작업 관리자에 AthBtTray.exe 프로세스가 나타날 이유가 전혀 없습니다.
2단계: 프로세스 위치 확인
1단계에서 의심스러운 점이 발견되었다면, 다음으로 AthBtTray.exe 파일의 실제 위치가 올바른지 확인해야 합니다.
Ctrl + Shift + ESC 키를 눌러 작업 관리자를 엽니다. 간단한 화면이 기본으로 열린 경우 자세히를 클릭합니다.
작업 관리자의 고급 화면에 진입한 후 프로세스 탭으로 이동하고, 목록을 스크롤하여 AthBtTray.exe와 연관된 항목을 찾습니다. 해당 항목을 발견하면 마우스 오른쪽 버튼으로 클릭한 뒤 나타나는 컨텍스트 메뉴에서 파일 위치 열기를 선택합니다.
표시된 경로가 C:\Program Files (x86)\Bluetooth Suite\ 또는 C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\가 아니고, 본인이 직접 사용자 지정 위치에 Atheros Bluetooth Suite를 설치한 적도 없다면, 악성 실행 파일일 가능성이 매우 높습니다.
3단계: 바이러스 데이터베이스로 검증
파일이 수상한 위치에 있다는 사실을 확인했다면, 해당 파일(AthBtTray.exe)을 신뢰할 수 있는 바이러스 데이터베이스에 업로드하여 감염 여부를 확인하는 것이 가장 좋은 방법입니다.
이런 서비스는 여러 곳이 있지만, 경쟁 서비스 중 가장 방대한 악성코드 데이터베이스를 보유한 VirusTotal 검사를 이용할 것을 권장합니다.
VirusTotal 공식 웹사이트에 접속한 뒤, 2단계에서 확인한 위치의 AthBtTray.exe 파일을 업로드하고 분석이 완료될 때까지 기다립니다.
VirusTotal 분석 결과 악성 코드가 발견되지 않았다면 바이러스 감염이 아니라고 안심해도 됩니다. 이 경우 다음 섹션을 건너뛰고 바로 'AthBtTray.exe를 제거해야 할까?' 섹션으로 이동하세요.
반대로 VirusTotal 검사에서 바이러스 감염이 확인되었다면, 아래의 보안 위협 대처 섹션으로 넘어가 지침을 따르시기 바랍니다.
보안 위협 대처하기
VirusTotal 분석 결과 잠재적 보안 위험이 확인되었고 파일 위치도 비정상이라면, AthBtTray.exe 외에 감염된 다른 파일까지 모두 찾아내어 처리할 수 있는 보안 스캐너를 사용해야 합니다.
위장 기능을 갖춘 악성코드는 탐지와 제거가 매우 까다로운 것으로 악명이 높습니다. 조사에 따르면 이런 유형의 위협을 지속적으로 처리할 수 있는 보안 스캐너는 극소수에 불과합니다.
권장 방법은 Malwarebytes 심층 검사를 실행하고, 화면의 안내에 따라 격리된 모든 항목의 제거를 완료하는 것입니다.
Malwarebytes 검사가 감염 항목을 성공적으로 식별하고 격리했다면, 컴퓨터를 재부팅한 후 다음 섹션으로 이동하세요.
AthBtTray.exe를 제거해야 할까?
위의 검증 과정에서 보안 문제의 증거가 발견되지 않았다면, 해당 실행 파일이 정품이라고 결론 내려도 안전합니다.
그러나 작업 관리자(Ctrl + Shift + Esc)를 열었을 때 여전히 AthBtTray.exe가 많은 시스템 리소스를 소모하고 있다면, 해당 기능이 필요 없는 한 프로세스와 상위 프로그램을 함께 제거하는 것을 고려해볼 만합니다.
AthBtTray.exe와 상위 프로그램(Atheros Bluetooth Suite)을 제거해도 운영 체제의 일상적인 동작에는 전혀 영향을 주지 않습니다.
다만 내장 블루투스 어댑터에 의존하고 있다면, Atheros Bluetooth Suite를 제거하는 순간 블루투스 장치를 컴퓨터에 연결할 수 없게 될 가능성이 높습니다.
내장 블루투스 어댑터 없이도 사용에 지장이 없거나 다른 어댑터로 교체할 계획이라면, 아래의 제거 방법을 참고하세요.
AthBtTray.exe 제거 방법
위의 모든 검증을 마쳤고 파일(AthBtTray.exe)이 정품임을 확인했는데도 제거하고 싶다면, 상위 프로그램을 제거하는 것만이 효과적인 방법입니다.
AthBtTray.exe 파일만 수동으로 삭제하더라도, Atheros Bluetooth Suite가 다음 시스템 시작 시 해당 파일을 다시 생성할 가능성이 크다는 점을 유의하세요.
AthBtTray.exe와 상위 프로그램(Atheros Bluetooth Suite)을 올바르게 제거하는 유일한 방법은 '프로그램 및 기능' 메뉴를 이용하는 것입니다.
제거를 결심했다면, 아래 지침에 따라 AthBtTray.exe와 상위 프로그램을 함께 제거하세요:
- Windows 키 + R을 눌러 실행 대화상자를 엽니다. 입력란에 'appwiz.cpl'을 입력하고 Enter 키를 눌러 프로그램 및 기능 창을 엽니다.
- 프로그램 및 기능 창에서 응용 프로그램 목록을 스크롤하여 Atheros Bluetooth Suite 유틸리티를 찾습니다.
- 해당 항목을 마우스 오른쪽 버튼으로 클릭한 뒤, 나타나는 컨텍스트 메뉴에서 제거를 선택합니다.
- 제거 마법사 창에서 화면의 안내에 따라 프로세스를 완료한 후, 컴퓨터를 재시작하고 다음 부팅이 끝난 뒤 문제가 해결되었는지 확인합니다.