일부 Windows 사용자들이 시스템 자원을 지속적으로 상당량 소모하는 프로세스(Zam.exe)를 발견한 뒤 문의를 보내오고 있습니다. 이러한 동작 때문에 전체 시스템 성능이 저하되거나 인터넷 연결 속도가 느려질 수 있으며, 일부 사용자는 악성 실행 파일을 다루고 있는 것은 아닌지 의문을 갖게 됩니다. Zam.exe 파일은 특정 Windows 버전에 국한되지 않으며, Windows 7, 8.1, 10 환경에서 모두 발견됩니다.
ZAM.exe란 무엇인가?
정품 zam.exe 파일은 높은 평가를 받는 멀웨어 제거 도구인 Zemana AntiMalware의 핵심 실행 파일입니다. 다만 zam.exe는 운영체제에 필수적인 요소가 아니며, 시스템 서비스와는 아무런 관련이 없는 서드파티 구성 요소일 뿐입니다.
또한 Zemana AntiMalware가 설치되어 있지 않더라도 Zemana AntiLogger에 의해 이 실행 파일이 함께 설치되었을 가능성도 있습니다.
업데이트: 확인된 바에 따르면 이 실행 파일은 다음과 같은 다른 응용 프로그램에도 속할 수 있습니다: League of Legends, Watchdog Anti-Malware, Malware Killer, MalwareFox AntiMalware
파일이 Zemana AntiMalware에 속한 경우, 이 실행 파일의 역할은 멀웨어, 애드웨어 및 각종 바이러스를 검사하고 제거하는 작업에 관여하는 서비스들을 호출하고 관리하는 것입니다.
저희가 확인한 결과, 이 실행 파일은 많은 시스템 자원을 사용할 수 있지만, Zemana Antimalware 또는 Zemana AntiLogger가 실제로 검사를 수행 중인 경우에만 그렇습니다.
ZAM.exe는 안전한가?
정품 zam.exe 실행 파일은 맬웨어 방지 구성 요소의 통합 부분이므로(Zemana AntiMalware 설치 시), 보안 침해에 대해 걱정할 필요가 없습니다. 하지만 핵심은 현재 다루고 있는 실행 파일이 실제로 정품인지 확인하는 것입니다.
현대의 대부분의 정교한 멀웨어는 보안 프로그램의 탐지를 회피하기 위해 은폐(cloaking) 기능을 갖추고 설계됩니다. 즉, 신뢰할 수 있는 다른 프로세스로 위장하도록 프로그래밍되어 있다는 의미입니다.
따라서 다루고 있는 실행 파일이 정품인지 충분히 조사할 것을 강력히 권장합니다. 가장 좋은 출발점은 zam.exe를 설치할 수 있는 상위 응용 프로그램이 컴퓨터에 있는지 확인하는 것입니다. 아래는 이 실행 파일(zam.exe)을 포함하는 소프트웨어 목록입니다:
- League of Legends
- Watchdog Anti-Malware
- Malware Killer
- MalwareFox AntiMalware
- Zemana AntiLogger
- Zemana AntiMalware
위 소프트웨어가 컴퓨터에 설치된 적이 없다면, 불법(악성) 실행 파일일 가능성을 고려해볼 차례입니다.
참고: 상위 응용 프로그램을 식별하고 zam.exe가 정품임을 확인했다면, 바로 'Zam.exe를 제거해야 할까?' 섹션으로 이동해도 됩니다.
만약 해당 상위 응용 프로그램이 하나도 설치되어 있지 않다면, 파일 위치를 조사하여 이전에 설치했던 프로그램의 잔여 파일인지 확인해야 합니다. 이를 위해 Ctrl + Shift + Esc 키를 눌러 작업 관리자를 엽니다.
작업 관리자에서 상단 메뉴의 프로세스 탭을 선택한 뒤, 백그라운드 프로세스 목록을 스크롤하여 zam.exe를 찾습니다.
파일 위치가 Program Files 또는 Program Files (x86)의 하위 폴더가 아니고, 사용자가 직접 지정한 위치도 아니라면 보안 프로그램일 가능성이 있습니다. 반면 위치가 C:\Windows나 C:\Windows\System32 같은 시스템 경로라면, 멀웨어 실행 파일일 확률이 매우 높습니다.
파일이 의심스러운 위치에 있다면, zam.exe 파일을 바이러스 데이터베이스에 업로드하여 분석받는 것이 좋습니다. 이 과정을 통해 파일의 실제 감염 여부를 판단할 수 있습니다. 여러 바이러스 데이터베이스가 있지만, 시중의 대부분의 바이러스 DB를 종합하는 집계 서비스인 VirusTotal을 권장합니다.
VirusTotal에 파일을 업로드하려면 해당 사이트에 접속하여 파일을 올리고 분석이 완료될 때까지 기다리기만 하면 됩니다.
분석 결과 zam.exe 파일에 이상이 없다면, 안심하고 바로 'Zam.exe를 제거해야 할까?' 섹션으로 이동하면 됩니다.
반면 VirusTotal 분석 결과 보안 위협이 감지되었다면, 아래 섹션의 단계별 지침에 따라 바이러스 감염을 해결하시기 바랍니다.
보안 위협 대처하기
위의 조사 과정에서 zam.exe의 적법성에 의문이 생겼다면, 멀웨어 감염의 모든 흔적(zam.exe 포함)을 제거하기 위한 일련의 정리 작업을 수행해야 합니다.
은폐형 멀웨어 파일은 일반적인 멀웨어보다 탐지와 제거가 훨씬 까다롭다는 점을 명심하세요. 모든 보안 프로그램이 이를 제대로 잡아내지 못합니다. 유료(Premium) 보안 검사기를 구독 중이라면 이를 활용해 검사를 진행할 수 있습니다.
구독이 없고 무료 대안을 찾고 있다면 Malwarebytes를 설치해 사용하는 것이 좋습니다. 이 보안 검사기는 무료이며, 은폐 기능을 갖춘 대부분의 멀웨어를 제거할 수 있습니다.
Malwarebytes 사용 시 핵심은 표준 검사가 아닌 심층 검사(Deep Scan)를 수행하는 것입니다. 올바른 검사 방법은 관련 가이드 문서를 참고하시기 바랍니다.
검사를 통해 감염 항목을 식별하고 제거했다면, 컴퓨터를 재시작한 뒤 zam.exe가 여전히 많은 시스템 자원을 소모하는지 지켜봅니다.
동일한 문제가 계속된다면, 아래의 다음 방법으로 이동하여 정품 실행 파일이 시스템 성능을 저하시키지 않도록 조치하는 방법을 확인하세요.
'ZAM.exe'를 제거해야 할까?
위의 조사에서 보안 문제가 발견되지 않았다면, 해당 실행 파일이 정품이라고 안전하게 판단할 수 있습니다. zam.exe의 자원 소모량이 여전히 높다면, Windows 구성 요소에 영향을 줄 걱정 없이 안전하게 제거해도 됩니다.
단, Zam.exe를 효과적으로 제거하려면 상위 응용 프로그램(대개 보안 프로그램)을 제거해야 한다는 점을 기억하세요. 다만 보안 프로그램을 제거한다고 해서 시스템이 곧바로 위험에 노출되는 것은 아닙니다. 서드파티 백신이 제거되는 즉시 Windows는 내장 보안 기능인 Windows Defender를 자동으로 다시 활성화합니다.
zam.exe와 상위 응용 프로그램을 함께 제거하기로 결정했다면, 아래의 제거 방법을 따라 하세요.
'ZAM.exe' 제거 방법
위의 모든 조사에서 실행 파일이 악성이 아님을 확인했지만 여전히 zam.exe가 많은 시스템 자원을 소모한다면, 상위 응용 프로그램과 함께 제거하여 문제를 해결할 수 있습니다.
주의할 점은, 상위 응용 프로그램을 제거하지 않고 기본 실행 파일(zam.exe)만 삭제하면 문제가 해결되지 않을 가능성이 높다는 것입니다. 이 경우 프로그램이 실행 파일을 다시 생성할 수 있습니다.
따라서 가장 확실한 방법은 zam.exe를 상위 응용 프로그램과 함께 제거하여 과도한 자원 소모를 완전히 차단하는 것입니다. 다음은 단계별 가이드입니다:
- Windows 키 + R을 눌러 실행(Run) 대화 상자를 엽니다. 그런 다음 "appwiz.cpl"을 입력하고 Enter 키를 눌러 프로그램 및 기능 창을 엽니다.
- 프로그램 및 기능 창에서 응용 프로그램 목록을 스크롤하여 zam.exe의 상위 응용 프로그램을 찾습니다.
- 해당 프로그램을 마우스 오른쪽 버튼으로 클릭하고, 나타나는 메뉴에서 제거(Uninstall)를 선택합니다.
- 제거 화면의 안내에 따라 작업을 완료한 후, 컴퓨터를 재시작합니다.