일부 Windows 사용자들이 작업 관리자를 확인하던 중 Msosync.exe 프로세스가 항상 상당한 시스템 리소스를 차지하고 있는 것을 발견하고 문의해 왔습니다. 어떤 사용자는 CPU 사용량이 50%(경우에 따라 80% 이상)를 초과한다고 보고하기도 하는데, 그래서 이 프로세스가 정상 파일인지 아니면 보안 위협인지 궁금해하는 경우가 많습니다.
Msosync.exe란 무엇인가?
정품 msosync.exe 프로세스는 Microsoft Corp.가 디지털 서명한 소프트웨어 구성 요소로, Microsoft Office 제품군에 속합니다. 이 실행 파일은 Microsoft Office 문서 캐시와 연관되어 있으며 PC에 위협이 되지 않습니다.
Msosync.exe는 Microsoft Office의 기본 문서 캐시(Document Cache) 동기화 및 캐시 관리 프로그램입니다. Office 2010에서 처음 도입되었으며, Excel, Word, PowerPoint, SharePoint, 비즈니스용 OneDrive 등 웹 기반 협업 시스템과의 상호 작용을 원활하게 하기 위해 만들어졌습니다.
이 프로세스의 기본 위치는 C:\Program Files\Microsoft Office\OfficeVV\msosync.exe입니다(VV는 Office 버전 번호). 또한 레지스트리 하위 키 HKCU\Software\Microsoft\Windows\CurrentVersion\Run에 valueOfficeSyncProcess 값이 등록되어 있어 시스템이 시작될 때마다 자동으로 실행됩니다.
별도의 화면 창은 없지만, Office 업로드 센터(Upload Center)에서 설정한 내용에는 반응합니다. 최근 Office 프로그램은 이 프로세스를 활용해 Word, Excel, PowerPoint 문서의 최신 버전을 로컬에서 곧바로 사용할 수 있도록 유지합니다.
대부분의 경우 이 프로세스는 문서를 캐싱하여 열람 속도를 높이기 위해 Microsoft Office에서 사용됩니다. 즉, 기본적으로 msosync.exe는 Excel, Word, PowerPoint 문서를 미리 캐시해 더 빠르게 불러올 수 있게 해주는 역할을 합니다.
평소 메모리 사용량은 약 3~5MB 수준이지만, 여러 Office 문서를 동시에 캐싱할 때는 10MB를 넘을 수도 있습니다. 다만 SharePoint 작업 영역이나 OneDrive(또는 유사한 동기화 서비스)를 통해 작업하는 경우에는 CPU 사용량이 크게 증가할 수 있습니다.
Msosync.exe는 안전한가?
앞서 설명했듯이 정품 msosync.exe 프로세스는 시스템에 보안 위협이 되지 않습니다. 하지만 일부 악성코드는 보안 검사의 탐지를 피하기 위해 이런 정상 프로세스로 위장하는 경우가 있다는 점을 유의해야 합니다.
msosync.exe는 높은 권한을 가진 프로세스이기 때문에 이런 유형의 악성코드에게는 좋은 표적이 됩니다. 실제로 정품인지 확인하려면 아래의 점검 절차를 진행해 보는 것이 좋습니다.
먼저 부모 응용 프로그램, 즉 Microsoft Office가 설치되어 있는지 확인하세요. Microsoft Office 제품을 사용 중이라면 정품 프로세스일 가능성이 높습니다. 반면 Office가 설치되어 있지 않고 해당 제품군을 사용한 적이 없다면 가짜 프로세스일 가능성이 큽니다.
첫 번째 확인에서 의심스러운 점이 있다면 작업 관리자를 통해 msosync.exe의 실제 파일 위치를 살펴보세요. Ctrl + Shift + Esc 키를 눌러 작업 관리자를 엽니다.
작업 관리자에서 프로세스 탭을 선택한 후 목록을 아래로 스크롤하여 백그라운드 프로세스에서 msosync.exe를 찾습니다. 마우스 오른쪽 버튼으로 클릭해 나타나는 컨텍스트 메뉴에서 파일 위치 열기(Open file location)를 선택합니다.
표시된 위치가 C:\Program Files\Microsoft Office\Office*VV*\msosync.exe와 다르고, C:\Windows나 C:\Windows\System32 같은 시스템 폴더에 있다면 악성 파일일 가능성이 매우 높습니다.
위 확인 과정에서 바이러스 감염이 의심된다면, 해당 파일을 바이러스 서명 데이터베이스에 업로드해 악성 여부를 검증하는 후속 조치를 취하는 것이 좋습니다. 현재 가장 신뢰할 수 있는 방법은 VirusTotal에 파일을 업로드하는 것입니다. 해당 사이트에 접속해 분석이 완료될 때까지 기다리면 됩니다.
참고: 분석 결과 msosync.exe 파일이 정품으로 판명되면 다음 섹션을 건너뛰고 바로 'Msosync.exe를 제거해야 할까?' 섹션으로 이동하면 됩니다.
반대로 분석에서 의심스러운 결과가 나왔다면, 아래 섹션의 단계별 지침에 따라 바이러스 감염을 처리하세요.
보안 위협 대처 방법
파일이 정품이 아닐 가능성이 있다고 판단되었다면, 감염된 시스템 파일을 식별하고 처리할 수 있는 보안 검사 도구를 사용하는 것이 강력히 권장됩니다.
파일 위치가 기본 경로와 달랐다면 은폐 기능을 갖춘 악성코드일 가능성이 높습니다. 이런 유형의 바이러스는 탐지가 까다롭고, 모든 백신 프로그램이 효과적으로 식별·격리하지 못합니다. 이미 유료 백신을 사용 중이라면 해당 프로그램으로 정밀 검사를 바로 실행하세요.
무료이면서 효율적인 대안을 선호한다면 Malwarebytes를 설치해 사용하는 것을 추천합니다. 이 유틸리티로 정밀 검사를 수행하면 높은 권한의 프로세스로 위장해 탐지를 회피하는 대부분의 악성 파일을 찾아내 격리할 수 있습니다.
유틸리티가 감염된 항목을 성공적으로 격리·제거했다면 컴퓨터를 재시작한 후, 다음 섹션으로 이동해 msosync.exe의 높은 리소스 사용 현상이 계속되는지 확인하세요.
Msosync.exe를 제거해야 할까?
위의 확인 과정에서 보안 문제가 발견되지 않았고 해당 실행 파일이 정품임이 확실하다면, 작업 관리자(Ctrl + Shift + Esc)에서 여전히 많은 시스템 리소스를 사용하는지 지켜보세요.
리소스 소비가 여전히 높고 사용량을 줄이고 싶다면, 중요한 시스템 파일에 손상을 주지 않고도 제한할 수 있습니다.
다만 이렇게 설정을 변경하면 Microsoft Office가 자주 사용하는 문서의 캐시 파일을 저장하는 기능을 잃게 된다는 점은 감안해야 합니다.
Msosync.exe 비활성화 방법
모든 검증을 거쳐 파일이 정품임을 확인했다면, msosync.exe 프로세스가 더 이상 많은 시스템 리소스를 차지하지 않도록 만드는 두 가지 방법이 있습니다.
첫 번째 방법은 Office 제품군 전체를 제거하는 것인데, 이는 지나치게 극단적인 방법이므로 Office를 실제로 사용하고 있다면 권장하지 않습니다.
하지만 Windows 10 사용자라면 더 나은 선택지가 있습니다. OneDrive가 운영체제에 완전히 통합되어 있기 때문에, 파일 공동 작업(File collaboration) 기능을 비활성화하면 Office 관련 프로세스가 실행되지 않도록 차단할 수 있습니다.
설정 방법은 다음과 같습니다:
- 작업 표시줄 알림 영역의 OneDrive 아이콘을 마우스 오른쪽 버튼으로 클릭하고, 나타나는 컨텍스트 메뉴에서 설정(Settings)을 선택합니다.
- Microsoft OneDrive 설정 메뉴에서 Office 탭으로 이동한 후, 'Office를 사용하여 Office 파일 동기화(Use Office to sync Office files)' 옵션의 체크를 해제합니다.
- 확인(Apply)을 클릭해 변경 사항을 저장한 뒤 컴퓨터를 재부팅합니다. 다음 부팅이 완료되면 msosync.exe 프로세스가 시스템 리소스를 소모하는 현상이 사라진 것을 확인할 수 있습니다.
추가 팁: 최신 Microsoft 365 버전에서는 Office 업로드 센터가 단계적으로 제외되어 msosync.exe 프로세스 자체가 나타나지 않는 경우도 많습니다. 구버전 Office를 사용 중이라면 가능한 한 Office 응용 프로그램을 최신 상태로 업데이트해 두는 것이 좋습니다.