일부 Windows 사용자들이 작업 관리자에서 비정기적으로 실행되면서 시스템 리소스를 많이 차지하는 의문의 프로세스(ielowutil.exe)를 발견하고 문의해 왔습니다. 일부 사용자는 이 실행 파일이 백그라운드에서 실행되는 동안 인터넷 연결 속도까지 느려진다고 보고하기도 했습니다. 이 프로세스를 접한 대부분의 사용자는 정상 파일인지 확신하지 못하고, 실제로 보안 위협에 노출된 것은 아닌지 궁금해하고 있습니다. 참고로 이 실행 파일은 특정 Windows 버전에만 나타나는 것이 아니라 Windows 7, Windows 8.1, Windows 10에서 모두 확인된 바 있습니다.
ielowutil.exe란 무엇인가?
정품 ielowutil.exe 프로세스는 낮은 무결성 수준(Low Integrity Level)에서 처리해야 하는 작업을 담당하는 브로커(broker) 프로세스입니다. Internet Explorer와 기타 여러 Windows 기본 응용 프로그램이 피드(Feed)와 웹 조각(Web Slices)의 업데이트를 확인해야 하며, 이 작업을 ielowutil.exe가 처리하기 때문입니다.
Microsoft 개발자들은 이 프로세스를 '중간 무결성 쿠키(medium integrity cookie)'로 분류했습니다. Windows 8.1에서 특히 자주 나타나며, 일반적으로 사용자가 Internet Explorer를 열 때 호출됩니다. 작업 관리자에서 수동으로 종료할 수는 있지만, 다른 작업에 의해 곧바로 다시 호출될 가능성이 높습니다.
또한 Internet Explorer가 실행 중이 아니어도 ielowutil.exe 프로세스가 호출되는 정상적인 경우가 있습니다. 최신 버전의 Internet Explorer는 Windows에 통합된 구성 요소이기 때문에 실행을 완전히 차단할 수 없기 때문입니다.
ielowutil.exe는 안전한가?
앞서 설명했듯이, 정품 ielowutil.exe 프로세스는 바이러스가 아닙니다. 서드 파티 쿠키 사이트를 이용하는 주소에 대해 더 안전한 브라우징 환경을 제공하는 Internet Explorer의 확장 기능이라고 이해하면 됩니다.
하지만 이것이 예방 조치를 생략해도 된다는 의미는 아닙니다. 최신 OS 버전에서 여전히 위험한 악성 코드는 은폐 기능을 갖춘 것들입니다. 이들은 시스템 실행 파일로 위장해 보안 프로그램의 탐지를 회피하며 침투합니다.
따라서 해당 실행 파일이 정품인지 판별할 수 있는 일련의 검증 절차를 거치는 것이 좋습니다.
먼저 ielowutil.exe 파일의 위치부터 확인해야 합니다. Ctrl + Shift + Esc 키를 눌러 작업 관리자 창을 엽니다.
작업 관리자에서 프로세스 탭을 선택한 뒤, 백그라운드 프로세스 목록을 스크롤하여 ielowutil.exe를 찾습니다. 해당 프로세스를 마우스 오른쪽 버튼으로 클릭하고 나타나는 컨텍스트 메뉴에서 파일 위치 열기를 선택합니다.
표시된 경로가 C:\Program Files (x86)\Internet Explorer\가 아니고, 사용자가 임의의 위치에 Internet Explorer를 재설치한 적도 없다면 악성 프로세스일 가능성이 높습니다.
파일이 비정상적인 위치에 있는 것으로 확인되었다면, 바이러스 분석 서비스에 파일을 업로드하여 감염 여부를 최종 확인하는 것이 좋습니다. 편리하고 사용하기 쉬운 곳으로는 VirusTotal을 추천합니다. 사이트에 접속해 파일을 업로드하고 초기 분석이 완료될 때까지 기다리기만 하면 됩니다.
분석 결과 이상 징후가 발견되지 않았다면, 아래 섹션을 건너뛰고 바로 'ielowutil.exe를 제거해야 할까요?' 항목으로 이동하세요.
반대로 분석에서 의심스러운 결과가 확인되었다면, 다음 섹션을 계속 진행하여 바이러스 감염을 처리하는 방법을 따르세요.
보안 위협 대처 방법
위 단계를 통해 정상 경로에 있지 않은 의심스러운 파일이 발견되었다면, 모든 감염 파일을 식별하고 처리할 수 있는 보안 스캐너를 활용해야 합니다.
시스템 파일로 위장한 악성 코드일 가능성이 높기 때문에, 모든 보안 프로그램이 감염을 탐지하고 제거할 수 있는 것은 아닙니다. 이런 유형의 위협에 대응할 수 있는 강력한 보안 스캐너가 필요합니다. 유료 백신 프로그램을 사용 중이라면 정밀 검사를 실행해 문제가 해결되는지 확인해 보세요.
무료 대안을 찾고 있다면 Malwarebytes를 추천합니다. 이 도구로 정밀 검사를 수행하면 시스템 프로세스로 위장해 탐지를 회피하는 대부분의 악성 코드를 제거할 수 있으며, 완전 무료이고 설치도 매우 간편합니다.
보안 검사 방법을 잘 모르겠다면, 전체 과정을 단계별로 안내하는 관련 가이드 문서를 참조하세요.
검사를 통해 감염 항목이 발견되어 격리되었다면 컴퓨터를 재시작한 후, 다음 섹션으로 넘어가 ielowutil.exe 파일의 제거 여부를 판단하세요.
ielowutil.exe를 제거해야 할까요?
위 검증 과정에서 보안 문제가 발견되지 않았다면, 해당 실행 파일이 정품이라고 결론 내려도 안전합니다. 하지만 작업 관리자에서 확인했을 때 프로세스가 여전히 많은 시스템 리소스를 소비하고 있다면 추가 조치가 필요할 수 있습니다.
리소스 소비가 계속 높고 이 동작을 반드시 멈추고 싶다면, 유일한 방법은 이 프로세스를 호출하는 상위 응용 프로그램(Internet Explorer)을 비활성화하는 것입니다.
Internet Explorer에 대한 접근을 비활성화해 이 프로세스의 실행을 막을 수는 있지만, 프로그램 자체를 제거하거나 삭제할 수는 없습니다. Chrome, Opera, Firefox 같은 서드 파티 브라우저와 달리 IE는 운영 체제에 통합된 구성 요소이기 때문입니다.
이 방법을 진행할 준비가 되었다면 아래 섹션을 계속 확인하세요.
ielowutil.exe 제거(비활성화) 방법
위의 모든 검증을 마쳤는데도 ielowutil.exe 파일을 없애고 싶다면, 컴퓨터에서 Internet Explorer를 비활성화하거나 최소한 피드 및 웹 조각 기능을 끄는 것이 필요합니다.
아래에는 실제 사용자들이 ielowutil.exe 프로세스의 리소스 사용량을 줄이는 데 성공한 검증된 해결 방법들을 정리했습니다. 각 방법은 최소 한 명 이상의 사용자에게 효과가 확인된 것들입니다.
효율적인 진행을 위해 아래 지침을 소개된 순서대로 하나씩 따라 하는 것을 권장합니다. 그러면 문제의 원인과 무관하게 해결책을 찾을 수 있을 것입니다.
시작해 보겠습니다!
방법 1: 피드 및 웹 조각 기능 비활성화
피드(Feed) 및 웹 조각(Web Slices) 기능을 비활성화하면 ielowutil.exe의 작동 범위를 크게 줄일 수 있습니다. 여러 Windows 10 및 8.1 사용자가 인터넷 옵션 메뉴에서 피드 및 웹 조각 관련 기능을 모두 비활성화한 후 리소스 소비가 크게 감소했다고 보고했습니다.
다만 이 방법은 Internet Explorer의 자체 업데이트 및 알림 표시 기능에 영향을 줄 수 있습니다. IE를 사용하지 않는다면 아래 단계가 불편함을 초래하지 않지만, Internet Explorer를 실제로 사용 중이라면 이 방법은 권장하지 않습니다.
다음은 피드 및 웹 조각 기능을 비활성화해 ielowutil.exe의 리소스 소비를 줄이는 방법입니다:
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다. 입력란에 "inetcpl.cpl"을 입력하고 Enter 키를 눌러 인터넷 옵션 창을 엽니다.
참고: UAC(사용자 계정 컨트롤) 팝업이 나타나면 예를 클릭해 관리자 권한을 부여합니다. - 인터넷 속성 화면에서 내용 탭을 선택한 후, 피드 및 웹 조각 섹션 옆의 설정 버튼을 클릭합니다.
- 피드 및 웹 조각 설정 창에서 먼저 피드 및 웹 조각 업데이트 자동 확인 항목의 체크를 해제합니다.
- 이어서 고급 섹션으로 이동해 피드를 읽을 때 자동으로 읽음으로 표시와 피드 읽기 보기 켜기 항목의 체크도 해제합니다.
- 확인을 클릭해 피드 및 웹 조각 설정 창을 닫은 후, 적용을 눌러 변경 사항을 저장합니다.
- 컴퓨터를 재시작하고 다음 부팅 시 문제가 해결되었는지 확인합니다.
위 지침을 따랐는데도 리소스 소비가 높은 상태로 유지된다면, 아래의 다음 방법으로 넘어가세요.
방법 2: Internet Explorer 비활성화
첫 번째 방법으로도 ielowutil.exe의 리소스 소비를 줄이지 못했다면, Internet Explorer가 브라우징 외의 다른 시스템 작업에 이 프로세스를 사용하고 있을 가능성이 높습니다. IE는 Windows 8.1의 많은 시스템 프로세스와 통합되어 있으며, Windows 10에서는 그 연관성이 더욱 깊습니다.
ielowutil.exe가 더 이상 호출되지 않도록 하는 확실한 방법은 Windows 기능 화면을 통해 Internet Explorer를 완전히 비활성화하는 것입니다. 단, 평소 사용 환경에 따라 시스템의 일부 기능에 영향이 있을 수 있으니 유의하세요.
IE는 내장 응용 프로그램이므로 일반적인 방식으로는 제거할 수 없습니다. 하지만 이 방법을 진행하기로 했다면, 아래 지침에 따라 Internet Explorer를 비활성화하고 ielowutil.exe를 포함한 관련 프로세스의 실행을 차단하세요:
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다. 입력란에 "appwiz.cpl"을 입력하고 Enter 키를 눌러 프로그램 및 기능 화면을 엽니다.
- 프로그램 및 기능 메뉴에서 왼쪽의 Windows 기능 켜기/끄기 항목을 클릭합니다.
- Windows 기능 목록에서 Internet Explorer 11 항목을 찾아 체크박스의 선택을 해제합니다.
- Windows 기능 확인 창이 나타나면 예를 클릭해 변경을 승인합니다.
- 컴퓨터를 재시작하고 다음 부팅 시 문제가 해결되었는지 확인합니다.
