최근 많은 사용자들이 iumsvc.exe 프로세스가 시스템 리소스를 지속적으로 많이 소모하고, 실행 중에는 인터넷 연결 속도까지 느려진다는 문제를 겪으며 문의하고 있습니다. 특히 작업 관리자에서 강제로 종료해도 실행 파일이 다시 나타나기 때문에 대부분의 사용자는 악성코드를 의심하게 됩니다. 확인 결과, 이 실행 파일은 Windows 7, Windows 8.1, Windows 10 환경에서 모두 발견될 수 있습니다.
iumsvc.exe란 무엇인가요?
정품 iumsvc.exe 파일은 Intel Corporation(인텔)에서 디지털 서명한 'Intel Service Manager' 애플리케이션에 포함된 소프트웨어 구성 요소입니다. 약어인 IUMSvc.exe는 Intel Update Manager Service(인텔 업데이트 관리자 서비스)를 의미합니다.
이 서비스의 주된 역할은 인텔 서버에 새로운 소프트웨어 업데이트가 게시될 때마다 사용자에게 알려주는 것입니다. Windows 작업 스케줄러가 시스템 부팅 시마다 Intel Update Manager Service를 자동으로 실행하도록 설정하기 때문에, 부팅 직후 작업 관리자에서 정품 iumsvc.exe가 보이는 것은 정상적인 현상입니다.
다만 새 업데이트를 다운로드하는 동안 일시적으로 리소스 사용량이 증가할 수는 있지만, 유휴 상태에서는 지속적인 높은 리소스 소비가 나타나지 않아야 합니다.
iumsvc.exe는 안전한가요?
앞서 설명했듯이 정품 Iumsvc 실행 파일 자체는 보안 위협이 아닙니다. 그러나 일부 은폐 기능을 갖춘 악성코드는 보안 검사 프로그램에 걸리지 않도록 높은 권한을 가진 정상 실행 파일로 위장하는 경우가 있습니다.
따라서 현재 실행 중인 파일이 진짜인지 아닌지 판별하려면 몇 가지 확인 절차를 거치는 것이 좋습니다.
1. 상위 프로그램 존재 여부 확인
먼저 해당 실행 파일의 모체가 되는 프로그램이 설치되어 있는지 확인하세요. Intel Update Manager 등 인텔에서 서명한 드라이버나 유틸리티를 사용 중이라면 정품 iumsvc.exe일 가능성이 높습니다.
반면 인텔 관련 소프트웨어를 전혀 사용하지 않는데 iumsvc.exe 서비스가 활성화되어 있다면(잔여 파일의 경우는 제외) 의심해 볼 필요가 있습니다.
2. 파일 위치 확인
첫 번째 확인에서 의심스러운 점이 발견되었다면, 작업 관리자에 표시된 iumsvc.exe 파일의 실제 저장 위치를 살펴보세요. Ctrl + Shift + Esc 키를 눌러 작업 관리자를 연 후, 상단 메뉴에서 프로세스 탭을 선택하고 배경 프로세스 목록에서 iumsvc.exe를 찾습니다. 해당 항목을 마우스 오른쪽 버튼으로 클릭한 뒤 파일 위치 열기를 선택하세요.
표시된 경로가 C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\ 또는 C:\Program Files\Intel\Intel(R) Update Manager\bin\과 다르고, 인텔 유틸리티를 별도의 사용자 지정 위치에 설치한 적이 없다면 악성 실행 파일일 가능성이 매우 높습니다.
3. VirusTotal로 바이러스 검사
파일이 의심스러운 위치에 있다면, 해당 파일을 바이러스 데이터베이스에 업로드하여 감염 여부를 확인하는 것이 가장 좋습니다. 여러 방법 중 가장 간편한 것은 VirusTotal을 이용하는 것입니다. 사이트에 접속하여 의심 파일을 업로드한 뒤 분석이 완료될 때까지 기다리면 됩니다.
VirusTotal 분석에서 이상 징후가 발견되지 않았다면 아래 보안 위협 대응 섹션은 건너뛰고 바로 'iumsvc.exe를 제거해야 할까요?' 섹션으로 이동하세요.
반대로 분석 결과 위험 신호가 감지되었다면, 다음 섹션의 단계별 지침에 따라 바이러스 감염을 처리하시기 바랍니다.
보안 위협 대처 방법
위의 확인 과정에서 파일이 정상 위치에 있지 않고, VirusTotal 분석에서 바이러스 감염이 의심된다면 감염된 모든 파일을 식별하고 처리할 수 있는 보안 검사 프로그램을 사용하는 것이 좋습니다.
특히 이런 유형의 악성코드는 은폐 기능을 갖추고 있는 경우가 많아 탐지가 까다롭습니다. 모든 보안 솔루션이 이를 효과적으로 식별하고 격리하지 못하기 때문입니다. 이미 유료 보안 프로그램을 사용 중이라면 해당 프로그램으로 정밀 검사를 진행하세요.
무료 대안을 찾고 있다면 Malwarebytes를 추천합니다. Malwarebytes의 정밀 검사는 무료이며, 높은 권한을 가진 프로세스로 위장해 탐지를 회피하는 대부분의 악성코드를 제거할 수 있습니다.
검사를 통해 감염된 항목이 식별되고 격리되었다면 컴퓨터를 재시작한 후, 작업 관리자에서 iumsvc.exe가 여전히 높은 리소스를 소모하며 실행되고 있는지 확인해 보세요.
iumsvc.exe를 제거해야 할까요?
위의 확인 과정에서 보안 문제가 발견되지 않았다면, 해당 실행 파일은 정품이라고 결론 내릴 수 있습니다. 작업 관리자(Ctrl + Shift + Esc)를 통해 여전히 시스템 리소스를 많이 소모하는지 먼저 확인하세요.
리소스 소비가 계속 높고 실행 파일을 없애기로 결심했다면, 운영 체제의 일상적인 작동에 영향을 주지 않고 제거할 수 있습니다.
다만 Iumsvc 실행 파일을 제거하면 컴퓨터가 인텔 구성 요소를 자동으로 업데이트하는 기능을 잃게 됩니다. 따라서 iumsvc.exe와 상위 애플리케이션을 함께 삭제하면 시간이 지남에 따라 일부 인텔 드라이버와 소프트웨어 버전이 구버전으로 남게 될 수 있음을 유의하세요.
그래도 iumsvc.exe와 상위 애플리케이션을 제거하기로 결정했다면, 아래 방법을 따라 하세요.
iumsvc.exe 제거 방법
위의 모든 확인 절차를 통해 파일이 정품임을 확인했음에도 iumsvc.exe를 제거하고 싶다면, 유일한 방법은 상위 애플리케이션(Intel Update Manager)을 제거하는 것입니다. iumsvc.exe 파일을 수동으로 삭제하더라도 Intel Update Manager가 다음 시스템 시작 시 실행 파일을 다시 생성하기 때문입니다.
실제로 같은 문제를 겪었던 여러 사용자들이 상위 애플리케이션을 제거한 후 iumsvc.exe의 높은 리소스 소비가 완전히 멈췄다고 보고했습니다.
참고로, 높은 리소스 소비 문제가 있지만 인텔 업데이트 기능은 유지하고 싶다면, 아래 방법에 따라 Intel Update Manager를 제거한 뒤 인텔 공식 사이트에서 최신 버전을 다운로드하여 재설치하면 됩니다.
Intel Update Manager 제거 순서
- Windows 키 + R을 눌러 실행 대화 상자를 연 후, "appwiz.cpl"을 입력하고 Enter 키를 눌러 프로그램 및 기능 창을 엽니다.
- 프로그램 및 기능 창에서 설치된 프로그램 목록을 스크롤하여 Intel Update Manager를 찾습니다.
- 해당 항목을 마우스 오른쪽 버튼으로 클릭한 뒤 나타나는 메뉴에서 제거를 선택합니다.
- 화면의 안내에 따라 제거를 완료한 후 컴퓨터를 재시작하고, 다음 부팅 시 리소스 소비량이 줄어들었는지 확인합니다.