최근 일부 Windows 사용자들이 fsavailux.exe라는 프로세스가 불규칙적으로 시스템 리소스를 많이 사용해 컴퓨터 속도를 느리게 만든다는 문의를 보내오고 있습니다. 이런 현상을 겪는 대부분의 사용자는 이것이 악성코드인지, 아니면 Windows 운영체제의 일부인지 궁금해합니다. 실제로 이 동작은 Windows 10, Windows 8.1, Windows 7 환경에서 모두 발견되고 있습니다.
fsavailux.exe란 무엇인가?
정품 fsavailux.exe 프로세스는 최신 Windows 설치에 포함된 소프트웨어 구성 요소입니다. 이 프로세스는 Microsoft의 서명을 받았으며, Windows 전용 도구인 디스크 검사 유틸리티(Disk Check Utility)에서 활발하게 사용됩니다.
이 실행 파일의 역할은 사용자가 직접 실행하거나 자동 시작 작업에 의해 트리거되는 디스크 검사 스캔을 호출하고, 시작하고, 관리하는 것입니다.
fsavailux.exe의 평균 리소스 사용량을 분석한 결과, 기본 상태에서의 리소스 점유율은 매우 낮아 전반적인 시스템 성능에는 영향을 주지 않는 것으로 확인됩니다(특히 디스크 검사 유틸리티가 실행 중이 아닐 때).
fsavailux.exe는 안전한가?
정상적인 fsavailux.exe 파일은 Microsoft의 서명을 받았기 때문에 보안 위협으로 간주할 필요는 없습니다. 다만 이 가능성을 완전히 배제해서는 안 됩니다. 최근의 일부 악성코드는 은폐 기능을 갖추고 있어, 보안 스캐너의 탐지를 피하기 위해 높은 권한을 가진 시스템 실행 파일로 위장할 수 있기 때문입니다.
위장 수준은 악성코드마다 차이가 있지만, 보안 위협이 아닌지 확실히 확인하려면 몇 가지 점검을 통해 해당 fsavailux.exe 실행 파일이 정품인지 판별하는 것이 좋습니다.
먼저, 디스크 검사 유틸리티가 실행될 만한 상황인지 확인하세요. 사용자가 직접 스캔을 시작했거나, 비정상 종료 후 컴퓨터를 재부팅한 경우라면 작업 관리자에서 이 프로세스가 보이는 것은 당연합니다.
하지만 위와 같은 상황이 전혀 해당되지 않는데도 fsavailux.exe가 높은 리소스를 사용하고 있다면, 파일의 위치를 확인해야 합니다. 이를 위해 Ctrl + Shift + Esc 키를 눌러 작업 관리자를 엽니다.
작업 관리자에서 상단 메뉴의 프로세스 탭을 선택한 뒤, 아래로 스크롤하여 백그라운드 프로세스 목록에서 fsavailux.exe를 찾습니다. 해당 항목을 마우스 오른쪽 버튼으로 클릭하고 나타나는 컨텍스트 메뉴에서 파일 위치 열기를 선택합니다.
표시된 위치가 C:\Windows\System32와 다르다면, 악성 실행 파일일 가능성이 매우 높습니다.
만약 fsavailux.exe 파일이 비정상적인 위치에서 발견되었다면, 의심 파일을 바이러스 데이터베이스에 업로드하여 실제로 감염되었는지 확인하는 것이 가장 좋습니다. 여러 방법이 있지만 가장 편리한 방법은 VirusTotal을 이용하는 것입니다.
VirusTotal 사이트에 접속하여 파일을 업로드하고 분석이 완료될 때까지 기다리면 됩니다.
분석 결과 특이 사항이 없다면 아래 보안 위협 대처 섹션은 건너뛰고 바로 fsavailux.exe를 제거해야 할까? 섹션으로 이동하세요.
반대로 분석 결과 파일이 실제로 감염된 것으로 확인되었다면, 다음 섹션의 단계별 지침에 따라 바이러스 감염을 처리하시기 바랍니다.
보안 위협 대처 방법
앞선 점검 결과 fsavailux.exe 파일이 정품이 아니며 VirusTotal 분석에서 잠재적 바이러스로 표시되었다면, 감염된 파일을 식별하고 제거할 수 있는 보안 스캐너를 사용하는 것이 강력히 권장됩니다.
단, 은폐 기능을 갖춘 악성코드 탐지에는 모든 백신 프로그램이 효과적이지 않다는 점을 유의해야 합니다. 이미 유료 백신을 구독 중이라면 해당 프로그램으로 시스템을 검사해 보세요.
유료 보안 프로그램이 없고 무료 옵션을 찾고 있다면 Malwarebytes가 가장 좋은 선택입니다. 이 도구는 시스템 프로세스로 위장해 탐지를 회피하도록 설정된 대부분의 악성코드를 제거할 수 있습니다.
Malwarebytes 정밀 검사를 시작하는 방법을 잘 모르겠다면 관련 가이드 문서를 참고하세요.
검사를 통해 감염된 항목이 식별 및 제거되었다면 컴퓨터를 재시작하고 fsavailux.exe의 리소스 사용량이 여전히 높은지 확인한 후, 문제가 지속되면 아래 최종 섹션으로 넘어가세요.
fsavailux.exe를 제거해야 할까?
앞선 점검에서 보안 위협이 발견되지 않았다면, 해당 실행 파일은 정품이라고 안심해도 됩니다. 하지만 그럼에도 fsavailux.exe의 비정상적인 리소스 사용이 계속된다면, 실행 파일이 손상되어 오작동하고 있을 가능성이 큽니다.
이런 경우에는 문제의 원인이 될 수 있는 모든 시스템 파일 손상을 복구하면 해결할 수 있습니다. 아래는 내장 유틸리티 두 가지, 즉 DISM(배포 이미지 서비스 및 관리)과 SFC(시스템 파일 검사기)를 사용해 손상을 복구하는 빠른 가이드입니다.
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다. 텍스트 상자에 cmd를 입력한 후 Ctrl + Shift + Enter를 눌러 관리자 권한 명령 프롬프트를 실행합니다. UAC(사용자 계정 컨트롤) 창이 나타나면 예를 클릭해 관리자 권한을 부여합니다.
- 관리자 권한 명령 프롬프트에서 아래 명령어를 입력하고 Enter 키를 눌러 SFC 검사를 시작합니다.
sfc /scannow
참고: 작업이 완료될 때까지 프로세스를 중단하지 마세요. 중간에 중단하면 추가적인 논리 오류가 발생할 위험이 있습니다.
- SFC 검사가 완료되면 명령 프롬프트를 닫고 컴퓨터를 재시작합니다. 재부팅 후 1번 단계를 다시 수행해 관리자 권한 명령 프롬프트를 연 뒤, 아래 명령어를 순서대로 입력하고 각 명령마다 Enter 키를 눌러 DISM 검사를 실행합니다.
Dism.exe /online /cleanup-image /scanhealth
Dism.exe /online /cleanup-image /restorehealth참고: DISM은 손상된 항목을 교체할 정상 복사본을 다운로드하기 위해 안정적인 인터넷 연결이 필요합니다. 검사를 시작하기 전에 인터넷 연결 상태를 반드시 확인하세요.
- 모든 작업이 완료되면 컴퓨터를 재시작하고, 다음 부팅 시 문제가 해결되었는지 확인합니다.