Windows의 'gwx.exe'란 무엇일까? 정체부터 제거 방법까지 총정리

GWX.exe 파일은 마이크로소프트 Windows 운영체제의 핵심 시스템 파일 중 하나로, 기존 버전의 Windows를 Windows 10으로 무료 업그레이드하는 것을 돕기 위한 목적으로 만들어졌습니다. 이 파일은 일반적으로 "C:\Windows\System32\GWX" 폴더에 위치하고 있습니다.

이 파일은 Windows 업데이트 KB3035583을 통해 배포되었으며, 이름은 Get Windows X(10)에서 유래했습니다. 실행되면 작업 표시줄 알림 영역에 흰색 Windows 로고 아이콘이 나타납니다.

해당 아이콘을 클릭하면 다음과 같은 화면이 표시됩니다.

Windows 7, 8 또는 8.1 사용자라면 2015년경부터 팝업 형태로 등장하기 시작한 업그레이드 알림을 기억할 것입니다. 당시 gwx.exe는 작업 관리자에서도 확인되곤 했습니다. 현재 마이크로소프트는 Windows 10 업그레이드 권유 알림을 공식적으로 중단했으며, 이 광고 캠페인도 이미 종료되었습니다. 다만 아직도 소수의 사용자에게는 업그레이드 제안이 계속 표시되는 경우가 있습니다.

정상적인 GWX 제거 방법

gwx.exe를 제거하고 싶다면 KB3035583 업데이트를 삭제하는 것이 가장 확실한 방법입니다. 아래 단계를 따라 진행해 보세요.

방법 1: Windows 업데이트 제거

1. 컴퓨터를 안전 모드(Safe Mode)로 재부팅합니다.
2. 프로그램 및 기능으로 이동합니다.
3. 왼쪽 창에서 설치된 업데이트 보기 옵션을 클릭합니다.
4. KB3035583 업데이트를 찾아 클릭한 후 제거를 누릅니다.

방법 2: 관련 항목 직접 삭제

레지스트리, 작업 스케줄러의 항목을 삭제하거나 폴더 내 파일을 제거하는 방식으로도 정상적인 gwx.exe를 없앨 수 있습니다.

1단계: GWX 폴더의 소유권 가져오기

먼저 GWX.exe가 있는 디렉터리의 소유권을 확보해야 합니다.

1. C:\Windows\System32\GWX 폴더로 이동합니다.
2. 폴더를 마우스 오른쪽 버튼으로 클릭합니다.
3. 속성을 선택합니다.
4. 보안 탭으로 이동합니다.
5. 고급 버튼을 클릭합니다.
6. 소유자 항목에서 편집을 누릅니다.
7. 미리 선택된 계정 대신 자신의 계정을 선택합니다.
8. 하위 폴더 포함 옵션에 반드시 체크합니다.
9. 변경 사항을 적용합니다.
10. 경고나 확인 창이 뜨면 무시하고 진행합니다.

2단계: 폴더 권한 변경

다음으로 폴더 권한을 조정해야 합니다.

1. C:\Windows\System32\GWX 폴더로 이동합니다.
2. 폴더를 마우스 오른쪽 버튼으로 클릭합니다.
3. 속성을 선택합니다.
4. 보안 탭으로 이동합니다.
5. 오른쪽의 편집 버튼을 클릭합니다.
6. 자신의 사용자 이름을 선택합니다.
7. 모든 권한(Full Control) 체크박스에 체크한 후 적용합니다.
8. GWX 폴더의 이름을 GWX.old처럼 변경합니다.
9. 폴더 안의 네 개의 실행 파일 이름도 함께 바꿔줍니다. 임의의 확장자를 붙여 exe 파일의 실행 기능을 무력화하면 됩니다. 이것으로 문제가 해결됩니다.

3단계: 예약된 작업 삭제

보다 완벽하게 처리하려면 예약된 작업까지 삭제하는 것이 좋습니다.

1. Windows + R 키를 누르고 regedit을 입력합니다.
2. 다음 경로로 이동합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\

4. 모든 항목을 하나씩 살펴봅니다. GWX 관련 항목은 무작위 해시 값으로 되어 있으므로 오른쪽 창에서 Path 값에 GWX 문자열이 포함된 항목을 찾아야 합니다. 보통 여섯 개 정도 존재합니다.
5. 각 항목마다 왼쪽 창에서 마우스 오른쪽 버튼을 클릭해 내보내기(export)를 먼저 실행합니다. 문제가 생길 경우를 대비한 백업입니다.
6. 그런 다음 해당 항목을 마우스 오른쪽 버튼으로 클릭해 삭제합니다.
7. Windows + R 키를 다시 누릅니다.
8. taskschd.msc를 입력해 작업 스케줄러를 엽니다. 누락된 작업에 대한 경고가 뜬다면 정상적으로 진행된 신호입니다. refreshgwxconfig-B 관련 스케줄러 작업이 시스템에서 사라졌는지 확인하세요.
9. 레지스트리 편집기에서 아래 경로로 다시 이동합니다. 앞서의 경로와 거의 유사합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup

10. Setup 항목을 찾으면 그 아래에 gwx와 GWXTriggers가 있어야 합니다. 두 항목을 각각 내보내기 한 후 삭제합니다. 작업 스케줄러를 다시 실행하면 오류 없이 깨끗하게 동작하는 것을 확인할 수 있습니다.

악성 gwx.exe 파일 구분하기

정상적인 gwx.exe는 마이크로소프트의 디지털 서명이 있는 파일이므로 기술적 보안 위험도는 약 1%에 불과합니다. 하지만 많은 사이버 범죄자들이 정상 파일과 같은 이름을 사용해 악성 프로그램이나 멀웨어를 위장하는 경우가 있으며, 이로 인해 금전적 손실, 데이터 유출, 개인정보 침해 등 심각한 문제가 발생할 수 있습니다.

정상적인 gwx.exe 파일은 일반적으로 다음 위치 중 하나에 존재합니다.

C:\Windows\System32\Tasks\Microsoft\Windows\Setup
C:\Windows\System32\GWX\GWX.exe

만약 gwx.exe 파일이 위 경로에 없다면 악성 파일일 가능성이 매우 높습니다. 또한 파일 이름이 gwx.exe가 아닌 Gwx.exe처럼 비슷하지만 다르게 표기되어 사용자를 혼란스럽게 한다면 위협으로 분류해야 합니다. 더불어 악성 파일은 단순한 '시스템' 아이콘 대신 화려한 그래픽 아이콘을 사용하는 경우가 많습니다.

악성 파일이 시스템에 침투했다면(작업 관리자에 의심스러운 프로세스가 실행 중이라면) 평판이 좋은 백신(또는 안티 스파이웨어) 프로그램으로 전체 바이러스 검사를 실시하는 것이 좋습니다.

또한 이미 최신 Windows 버전으로 업그레이드했다면 이 항목이 보여서는 안 됩니다. 만약 실행 중인 gwx.exe가 정상 시스템 구성 요소의 이름을 빌린 멀웨어로 의심된다면 백신 프로그램으로 시스템을 꼼꼼히 점검하기 바랍니다.

실제로 여러 백신 엔진이 GWX.exe 프로세스를 위협 요소로 탐지한 사례가 있으며, 아래 스크린샷에서 이를 확인할 수 있습니다.

감염 증상

멀웨어가 침투하면 다음과 같은 문제가 발생할 수 있습니다.

• 광고 팝업 급증
• 프로그램 강제 종료
• 느려진 컴퓨터 성능
• Windows 오류 발생
• 알 수 없는 프로세스가 높은 CPU 점유율 차지
• 파일 삭제
• 소프트웨어 오작동
• 오류 메시지 지속 표시

따라서 위 증상 중 하나라도 발견된다면 즉시 시스템을 검사해 사이버 위협 여부를 확인해야 합니다. 악성 gwx.exe 파일 제거에는 백신 소프트웨어를 활용하는 것이 좋습니다.

악성 gwx.exe의 유포 경로

악성 gwx.exe는 주로 다음과 같은 방법으로 설치됩니다.

• 감염된 첨부 파일이 담긴 악성 스팸 메일
• 악성 온라인 광고
• 사회공학 기법
• 소프트웨어 크랙 파일
• 가짜 또는 불법 소프트웨어 다운로드
• 허위 소프트웨어 업데이트
• 익스플로잇 키트 등

따라서 웹 서핑 시 각별히 주의해야 합니다. 의심스럽거나 위험할 가능성이 있는 사이트(예: 성인, 게임 관련 사이트) 방문을 삼가고, 소프트웨어나 업데이트는 반드시 개발사의 공식 사이트에서만 다운로드해야 합니다. 또한 출처를 알 수 없는 첨부 파일을 열기 전에는 발신자 정보를 꼼꼼히 확인하고, 악성 광고는 피하는 것이 안전합니다.

악성 GWX.exe가 초래하는 피해

악성 GWX.exe는 매우 교묘한 방식으로 PC에 각종 악성 실행 파일을 설치합니다. 감염된 파일들은 Windows 운영체제의 각 폴더에 페이로드 전체를 복제하며, 동시에 레지스트리 값을 변경해 PC가 부팅될 때마다 자동으로 실행되도록 만듭니다. 일단 컴퓨터 시스템에 침투하면 다양한 악성 행위를 수행할 수 있습니다.

• 광고 팝업
• 이메일 및 SNS 계정 해킹
• 랜섬웨어 감염
• 시스템 속도 저하
• 금융 정보 도난
• 비밀번호 유출
• 신원 도용
• 피해자 PC가 봇넷에 편입

악성 gwx.exe 제거 방법

감염된 GWX.exe 파일이 시스템에 악성 코드를 주입하면 시스템 전반의 기능에 영향을 줄 수 있습니다. 따라서 악성 GWX.exe는 최대한 빨리 제거하는 것이 중요합니다.

수동 제거도 가능하지만, 평판이 좋은 멀웨어 제거 도구로 시스템을 검사하는 것이 권장됩니다. 보안 프로그램이 멀웨어를 손쉽게 식별하고 안전하게 완전히 제거할 수 있기 때문에 자동 제거가 가장 좋은 선택입니다.

방법 1: 평판 좋은 백신 프로그램 활용

감염된 시스템에서 악성 GWX.exe를 수동으로 제거할 수도 있지만, 여러 가지 이유로 권장하지 않습니다. 수동 제거는 번거롭고 위험한 과정이며, 무엇보다 악성 GWX.exe 파일은 자신의 존재를 매우 교묘하게 숨기기 때문입니다.

방법 2: GWX.exe 제거 도구 사용

온라인에서 구할 수 있는 Regcure Pro 같은 gwx.exe 제거 도구를 활용할 수도 있습니다. 절차는 다음과 같습니다.

1. Regcure Pro 프로그램을 다운로드해 PC에 설치 후 실행합니다.
2. 이 도구에서는 일반 검사, 응용 프로그램 검사, 예약 검사 등 개인 필요에 맞게 검사 방식을 설정할 수 있습니다.
3. Regcure Pro가 PC 전체를 검사하며 감염된 파일을 찾아냅니다.
4. 검사가 완료되면 "Fix All(모두 수정)" 메시지가 나타납니다. 해당 아이콘을 클릭하면 시스템의 모든 오류가 복구됩니다.

방법 3: 수동 제거

수동 멀웨어 제거는 결코 쉬운 작업이 아니며 어느 정도의 숙련도가 필요합니다. 수동으로 제거하려면 먼저 제거할 멀웨어의 이름을 파악해야 합니다. 예를 들어 사용자 컴퓨터에서 실행 중인 의심스러운 프로그램을 확인하는 방식입니다.

작업 관리자 등을 통해 컴퓨터에서 실행 중인 프로그램 목록을 확인하고, 의심스러워 보이는 프로그램을 발견했다면 다음 단계를 따르는 것이 좋습니다.

1. 자동 시작 응용 프로그램, 파일 시스템 위치 및 레지스트리 정보를 보여주는 마이크로소프트의 Autoruns 프로그램을 다운로드합니다.
2. 컴퓨터를 재시작합니다.
3. 부팅 시 F8 키를 여러 번 눌러 Windows 고급 옵션 메뉴를 엽니다.
4. 목록에서 네트워킹 지원 안전 모드를 선택합니다.
5. 다운로드한 Autoruns 압축 파일의 압축을 푼 후 Autoruns.exe를 실행합니다.
6. Autoruns 응용 프로그램 상단의 "Options(옵션)"을 클릭합니다.
7. "Hide Windows Entries(Windows 항목 숨기기)"와 "Hide Empty Locations(빈 위치 숨기기)" 옵션의 체크를 해제합니다.
8. "Refresh(새로 고침)" 아이콘을 클릭합니다.
9. Autoruns가 제공하는 목록을 꼼꼼히 살펴 제거해야 할 악성 파일을 찾습니다.
10. 파일의 전체 경로와 이름을 기록해 둡니다. 일부 멀웨어는 정상적인 Windows 프로세스 이름 아래에 숨어 있으므로, 이 단계에서 시스템 파일을 절대 삭제하지 않도록 주의해야 합니다. 제거할 의심 프로그램을 찾았다면 프로세스 이름 위에서 마우스 오른쪽 버튼을 클릭하고 "Delete(삭제)"를 선택합니다.
11. Autoruns를 통해 멀웨어를 제거하면 다음 부팅 시 악성 프로그램이 자동으로 시작되지 않습니다. 이후 시스템에서 해당 악성 파일 이름을 검색합니다. 검색을 진행하기 전에 반드시 숨김 파일 및 폴더 검색 옵션을 활성화하세요. 검색 결과에 악성 파일이 나타나면 삭제합니다.
12. 이제 시스템을 일반 모드로 재부팅합니다.

위 단계를 따르면 시스템에서 멀웨어를 제거할 수 있습니다. 다만 수동 위협 제거에는 고급 컴퓨터 활용 능력이 필요하다는 점을 명심하세요. 자신이 없다면 멀웨어 제거는 백신 및 안티 멀웨어 프로그램에 맡기는 것이 현명합니다. 또한 이 방법이 고도화된 멀웨어 감염에는 통하지 않을 수 있습니다. "예방이 치료보다 낫다"는 말처럼, 항상 운영체제를 최신 상태로 유지하고 업데이트된 백신 소프트웨어를 사용해 컴퓨터를 안전하게 보호하시기 바랍니다.