최근 여러 Windows 사용자가 SBAMSvc.exe라는 낯선 실행 파일에 대해 문의해 왔습니다. 일부 사용자는 보안 프로그램이 이 파일을 애드웨어로 탐지한 뒤에야 그 존재를 알게 되었고, 또 다른 사용자들은 작업 관리자에서 CPU와 RAM을 가장 많이 잡아먹는 프로세스 중 하나로 이 파일을 계속 목격하고 있다고 말합니다. 확인 결과 이 실행 파일은 Windows 7, Windows 8.1, Windows 10 환경에서 모두 발견되고 있습니다.
SBAMSvc.exe란 무엇인가요?
이 실행 파일을 조사한 결과, 정상적인 파일이라면 Vipre Antivirus + Antispyware와 함께 설치되는 것으로 밝혀졌습니다. 이 유틸리티는 Sunbelt Software의 디지털 서명이 있으며, 백신·안티스파이웨어·안티루트킷·안티멀웨어 기능을 하나의 통합 보안 솔루션으로 묶은 제품으로 소개됩니다. CounterSpy AntiSpyware의 사실상 후속 격인 프로그램이기도 합니다.
SBAMSvc 실행 파일은 Vipre Antivirus가 사용하는 프로세스 중 규모가 가장 크고, 시스템 리소스를 가장 많이 소모하는 프로세스입니다.
다만 동일한 SBAMSvc.exe 파일이 System Suite 9와 Ad-Aware라는 다른 두 백신 제품에 의해서도 설치될 수 있습니다. 이 두 제품은 Vipre Antivirus와 거의 동일하며, 시스템 리소스를 과도하게 점유하는 것으로 악명이 높습니다.
또한 이 실행 파일에 문제를 겪는 대부분의 사용자는 자동 시작 기능 때문에 시작 서비스를 직접 중단했음에도 불구하고 파일이 다시 로드된다고 보고하고 있습니다.
SBAMSvc.exe는 안전한가요?
정품 SBAMSvc.exe는 보안 위협으로 간주할 필요가 없습니다. 다만 사용자들은 이 파일이 애드웨어 프로그램과 비슷하게 작동한다고 보고하는데, 이것만으로는 걱정할 상황이 아닙니다. 단, 조사를 통해 위장한 멀웨어를 다루고 있는지는 반드시 확인해야 합니다.
Windows가 점점 더 강력한 보안을 갖추게 되면서 악성코드 제작자들은 시스템에 침투하기 위해 향상된 권한을 가진 정상 파일로 위장할 수밖에 없게 되었습니다. 그렇기 때문에 정상적인 SBAMSvc.exe 파일의 이름을 빌려 숨어 있는 바이러스를 다루고 있는지 아닌지를 확인하는 것이 매우 중요합니다.
이런 경우에는 바이러스 감염 가능성을 배제하기 위해 몇 가지 단계를 차례로 따라야 합니다.
먼저 자신의 상황을 고려하세요. 이전에 Vipre Antivirus, System Suite 9 또는 Ad-Aware를 설치한 적이 있다면, 잔여 파일이라 하더라도 정상적인 실행 파일일 가능성이 높습니다.
하지만 이러한 보안 제품을 설치한 기억이 전혀 없다면 파일이 정상인지 조사해야 합니다. 이때 가장 좋은 출발점은 파일 위치를 확인하는 것입니다. Ctrl + Shift + Esc 키를 눌러 작업 관리자를 엽니다.
작업 관리자에서 '프로세스' 탭을 선택한 뒤 아래로 스크롤하여 SBAMSvc.exe 파일을 찾습니다. 찾았으면 마우스 오른쪽 버튼으로 클릭하고 새로 나타난 컨텍스트 메뉴에서 '파일 위치 열기'를 선택합니다.
파일 위치가 "Program Files\Ad-Aware Antivirus", "Program Files\VIPRE\" 또는 "\Program Files\SystemSuite9\"와 다르고, 보안 제품을 사용자 지정 위치에 설치한 적도 없다면 보안 위협에 노출되어 있을 가능성이 높습니다.
파일이 의심스러운 위치에 있다면 가장 좋은 방법은 해당 파일을 바이러스 데이터베이스에 업로드하여 실제로 보안 위협인지 확인하는 것입니다. VirusTotal(여기)에 접속하여 SBAMSvc.exe 파일을 업로드한 뒤 분석을 시작하고 결과가 생성될 때까지 기다립니다.
참고: 분석 결과 보안 위협이 발견되지 않았다면 이미 정상 파일임을 확인한 것이므로 '보안 위협 대처하기' 섹션은 건너뛰고 곧바로 'SBAMSvc.exe를 제거해야 할까요?' 섹션으로 이동하세요.
분석에서 보안 문제가 드러났다면 아래 섹션으로 진행하여 감염을 제거하는 데 도움이 되는 바이러스 제거 전략을 확인하세요.
보안 위협 대처하기
SBAMSvc.exe 파일이 안전한 위치에 있지 않았고 VirusTotal로 수행한 검사에서 보안 문제가 확인되었다면, 멀웨어 감염을 식별하고 처리할 수 있는 보안 스캐너를 사용하는 것이 좋습니다.
은폐 기능을 갖춘 이런 바이러스는 탐지가 까다로우며 모든 보안 제품이 적절히 처리하지 못합니다. 유료 백신을 사용 중이라면 도움이 되겠지만, 그렇지 않다면 Malwarebytes로 정밀 검사를 수행하는 것이 좋습니다. 완전 무료이며 은폐 기능을 지닌 대부분의 멀웨어 실행 파일을 식별하고 제거하는 데 효과적입니다.
실제로 Malwarebytes로 이 파일을 성공적으로 정화한 사용자들의 사례도 찾을 수 있습니다. Malwarebytes로 정밀 검사를 수행하는 방법을 모른다면 (여기)의 안내에 따라 바이러스 감염을 제거하는 단계를 따르세요.
검사에서 감염이 발견되어 성공적으로 제거되었다면 다음 섹션으로 넘어가 작업 관리자에서 SBAMSvc.exe가 여전히 높은 리소스 사용량으로 나타나는지 확인하세요. 그렇다면 아래 섹션으로 이동합니다.
SBAMSvc.exe를 제거해야 할까요?
보안 침해가 아니라고 이미 확인했다면, 여전히 SBAMSvc.exe를 제거하고 싶더라도 운영체제 작동에 문제가 생길까 걱정하지 않아도 됩니다.
앞서 확인했듯이 SBAMSvc.exe는 서드파티 보안 제품에 속하는 파일이므로, 삭제해도 PC에는 영향이 없습니다. 다만 해당 파일을 사용하는 서드파티 백신을 더 이상 사용할 수 없게 된다는 점은 유의해야 합니다.
SBAMSvc.exe 파일 제거를 결심했다면 아래 섹션의 지침을 따르세요.
SBAMSvc.exe 제거 방법
위의 모든 확인 과정을 거쳐 해당 파일이 정품임을 확인했다면 이제 일반적인 방식으로 제거하면 됩니다. 하지만 단순히 실행 파일만 삭제하면 시간이 지난 뒤 동일한 리소스 사용량으로 작업 관리자에 다시 나타날 가능성이 높다는 점을 유의하세요.
여러 피해 사용자들이 SBAMSvc.exe 파일이 재생성 능력을 갖고 있다고 확인했습니다. 이 프로세스만 제거하고 나머지 보안 제품은 그대로 두면 유틸리티가 프로세스를 다시 만들어냅니다.
이를 방지하려면 SBAMSvc.exe를 부모 응용 프로그램과 함께 제거해야 합니다. 가장 쉬운 방법은 '프로그램 및 기능' 메뉴를 사용하는 것입니다. 다음은 필요한 모든 작업을 정리한 간단한 가이드입니다:
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다. 실행 창에서 "appwiz.cpl"을 입력하고 Enter 키를 눌러 프로그램 및 기능 창을 엽니다.
- 프로그램 및 기능 창에서 응용 프로그램 목록을 아래로 스크롤하여 Vipre Antivirus, System Suite 9 또는 Ad-Aware와 함께 설치된 서드파티 백신 제품을 찾습니다.
- 해당 프로그램을 찾으면 마우스 오른쪽 버튼으로 클릭하고 새로 나타난 컨텍스트 메뉴에서 제거를 선택합니다.
- 화면의 안내에 따라 제거를 완료한 뒤 컴퓨터를 재시작하고, 다음 시스템 시작 시 작업 관리자에 SBAMSvc.exe가 더 이상 나타나지 않는지 확인합니다.