최근 일부 Windows 사용자들이 wkufind.exe라는 프로세스가 시스템 리소스를 지속적으로 많이 차지하고, 경우에 따라 인터넷 연결 속도를 크게 떨어뜨린다는 문의를 보내고 있습니다. 또 다른 사용자들은 컴퓨터를 켤 때마다 wkufind.exe가 실행을 시도한다는 알림 창이 반복해서 나타난다고 보고했습니다. 이러한 비정상적인 동작 때문에 애드웨어나 바이러스에 감염된 것은 아닌지, 시스템이 보안 위협에 노출된 것은 아닌지 걱정하는 분들도 있습니다.
wkufind.exe란 무엇인가?
정품 wkufind.exe는 Microsoft Picture(Microsoft Works 계열)에 속하는 소프트웨어 구성 요소입니다. 이 실행 파일은 최신 Windows 버전에서는 이미 더 이상 사용되지 않으며, 최신 OS의 응용 프로그램들은 이 파일을 전혀 필요로 하지 않습니다.
이 정품 Windows Picture 프로세스는 기본적으로 C:\Program Files\Common Files\Microsoft Shared\Works Shared 폴더에 위치합니다.
이 프로세스가 수행하는 가장 대표적인 작업 중 하나는 인터넷 연결이 필요할 때 자동 전화 접속(auto-dialing)을 트리거하는 것입니다. 설치되면 Windows 시작 프로그램으로 등록되어 Microsoft 서버에서 Picture 앱의 업데이트를 자동으로 찾아 다운로드하고 설치합니다. 하지만 현재 이 앱에 대한 모든 업데이트는 지원이 중단되었기 때문에 더 이상 필요하지 않습니다.
참고로 이 프로세스의 부모 응용 프로그램은 처음에 Microsoft Works라는 이름으로 출시되었으며, 이후 Digital Image로 리브랜딩되었다가 2006년, Vista 출시 얼마 후 단종되었습니다.
wkufind.exe는 안전한가?
앞서 언급했듯이 정품 wkufind.exe는 보안 위협을 일으키지 않으며, 보안 연구자들도 이를 위험한 프로세스로 분류하지 않습니다. 그러나 일부 바이러스는 탐지를 피하기 위해 무작위로 이 이름을 선택하고, 이 이름으로 레지스트리와 하드 디스크의 여러 위치에 파일을 생성할 수 있다는 점에 유의해야 합니다.
오늘날 개발되는 대부분의 멀웨어는 탐지를 피하기 위해 신뢰할 수 있는 프로세스로 위장하는 경향이 있습니다.
따라서 악성 프로세스를 다루고 있는지 확인하려면, 실행 파일이 정품인지 아닌지 판단할 수 있는 일련의 조사를 수행하는 것이 좋습니다.
먼저 부모 응용 프로그램이 설치되어 있는지 확인하세요. 과거에 Windows Picture(구 Microsoft Works)를 설치한 적이 있다면 해당 실행 파일이 정품일 가능성이 매우 높습니다.
반면 해당 소프트웨어가 설치되어 있지 않다면(잔여 파일인 경우는 제외) wkufind.exe 프로세스가 활성화되어 있을 이유가 없습니다.
이 경우 의심되는 프로세스의 위치를 확인해야 합니다. Ctrl + Shift + Esc를 눌러 작업 관리자를 연 후, 상단 메뉴에서 '프로세스' 탭을 선택하고 아래로 스크롤하여 백그라운드 프로세스 목록에서 wkufind.exe를 찾습니다.
프로세스를 찾았다면 마우스 오른쪽 버튼으로 클릭하고, 나타나는 상황에 맞는 메뉴에서 '파일 위치 열기'를 클릭합니다.
표시된 위치가 C:\Program Files\Common Files\Microsoft Shared\Works Shared와 다르고, Windows Picture(구 Microsoft Works)를 사용자 지정 위치에 설치한 적이 없다면 해당 파일이 악성일 가능성이 높습니다.
이 경우 의심되는 프로세스를 바이러스 데이터베이스와 대조하여 파일이 실제로 위장한 멀웨어인지 확인해야 합니다. 가장 쉬운 방법은 VirusTotal과 같은 온라인 검사 서비스를 이용하는 것입니다.
VirusTotal을 사용하기로 했다면 해당 사이트에 접속하여 파일을 업로드한 뒤 분석이 완료될 때까지 기다립니다.
분석 결과 이상이 없다면 다음 섹션을 건너뛰고 바로 'wkufind.exe를 제거해야 할까요?' 섹션으로 이동하세요.
반대로 검사 결과 바이러스 감염이 확인되었다면, 아래 지침에 따라 감염을 처리하시기 바랍니다.
보안 위협 대처 방법
위의 조사 결과 일종의 바이러스 감염이 의심된다면, 시스템 보호 프로세스로 위장하도록 설계된 바이러스까지 식별하고 제거할 수 있는 보안 스캐너를 사용하는 것이 좋습니다.
이런 유형의 보안 위협을 다룰 때는 모든 백신 프로그램이 최신 위장 기법에 맞춰 적극적으로 업데이트되는 것은 아니라는 점을 유의하세요. 보안 스캐너의 유료 구독을 이미 사용 중이라면 이를 활용해 시스템 전체를 검사하는 것이 좋습니다.
무료 대안을 찾고 있다면 Malwarebytes로 심층 검사(deep scan)를 수행하는 것을 권장합니다. 이러한 검사는 강화된 권한을 가진 실행 파일로 위장해 탐지를 회피하도록 설계된 대부분의 바이러스를 제거할 수 있습니다. 진행 방법을 잘 모르겠다면 단계별 가이드 문서를 참고하세요.
검사를 통해 바이러스 감염이 확인되고 제거되었다면 컴퓨터를 재시작한 후 다음 섹션으로 넘어가세요.
wkufind.exe를 제거해야 할까요?
wkufind.exe 프로세스가 정품임을 확인했거나 보안 프로그램으로 감염을 제거했다면, 작업 관리자(Ctrl + Shift + Esc)를 다시 열어 해당 프로세스가 여전히 존재하며 상당한 시스템 리소스를 소비하고 있는지 확인하세요.
리소스 소비가 여전히 높고 실행 파일을 제거하기로 결정했다면, 운영 체제에 어떠한 영향도 주지 않고 안전하게 제거할 수 있습니다.
Vista보다 새로운 Windows 버전(Windows 7, 8.1, 10 등)을 사용 중이라면 OS가 wkufind.exe를 전혀 필요로 하지 않으므로, 부작용에 대한 걱정 없이 안전하게 제거할 수 있습니다.
다만 제거하기로 결정했다면 파일만 삭제하는 것이 아니라 부모 응용 프로그램을 함께 제거해야 합니다. 그렇지 않으면 다음 부팅 시 부모 응용 프로그램이 실행 파일을 다시 생성할 가능성이 높습니다.
wkufind.exe 제거 방법
파일이 정품임을 확인하는 모든 검증을 마쳤다면 부모 응용 프로그램과 함께 안전하게 제거할 수 있습니다. 다음은 wkufind.exe와 부모 응용 프로그램인 Windows Picture(구 Microsoft Works)를 제거하는 간단한 가이드입니다:
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다. 그런 다음 'appwiz.cpl'을 입력하고 Enter 키를 눌러 '프로그램 및 기능' 창을 엽니다.
- '프로그램 및 기능' 창에서 설치된 앱 목록을 살펴보고 Windows Picture 또는 Microsoft Works를 찾습니다. 그런 다음 부모 응용 프로그램을 마우스 오른쪽 버튼으로 클릭하고, 나타나는 메뉴에서 '제거'를 선택합니다.
- 화면의 지침에 따라 제거 절차를 완료한 후 컴퓨터를 재시작합니다. 다음 부팅부터는 작업 관리자에서 wkufind.exe 프로세스가 시스템 리소스를 차지하는 모습을 더 이상 볼 수 없습니다.