일부 Windows 사용자들이 esu.exe 파일이 상당한 시스템 리소스를 사용하는 것을 발견하고 문의해 왔습니다. Esu 실행 파일이 유휴 상태에서도 지속적으로 리소스를 점유하기 때문에, 이 파일이 장치에 해로운지 혹은 보안 위험을 초래하는지 궁금해하는 사용자가 많습니다. esu.exe 파일은 주로 Windows 10에서 발견되지만, Windows 7이나 Windows Vista 환경에서도 간혹 발견되곤 합니다.
Esu.exe란 무엇인가?
다양한 도구로 이 파일을 분석하고 여러 사용자 보고서를 검토한 결과, 정품 Esu.exe 파일은 Windows 컴퓨터에 전혀 해롭지 않은 것으로 확인되었습니다. 정품 파일이라면 Esu.exe는 Garmin Express에 속한 소프트웨어 구성 요소입니다.
Garmin Express는 Garmin GPS 기기를 관리하기 위해 최종 사용자에게 제공되는 전용 소프트웨어입니다. 주요 기능으로는 기기 지도 업데이트, 기록된 활동 업로드, 그리고 Garmin Connect(GPS 데이터를 저장·분석·공유하는 또 다른 전용 소프트웨어)와 같은 연동 앱과의 통신 등이 있습니다.
Esu.exe는 안전한가?
정품 실행 파일인지 확인하려면 시스템 트레이에서 ExpressTray.exe가 실행 중인지 살펴보세요. 메인 Esu 실행 파일이 시작되면 이 프로세스도 함께 실행되어야 합니다.
다만 진짜 Esu.exe 파일이 무해하다고 해서, 위장 능력을 갖춘 모방형 악성코드까지 안전하다는 의미는 아닙니다. 따라서 보안 침해가 아닌지 확인하기 위해 필요한 예방 조치를 취하는 것이 중요합니다.
오랫동안 생존해 온 대부분의 악성 프로그램은 은폐 기능을 갖추도록 설계되어 있습니다. 즉, 보안 스캐너에 탐지되지 않도록 신뢰할 수 있는 실행 파일(예: Esu.exe)처럼 위장할 수 있다는 뜻입니다.
다행히도 보안 위협 여부를 확인할 수 있는 몇 가지 방법이 있습니다.
가장 확실한 단서는 Garmin 제품군이 설치되어 있는지 여부입니다. Esu.exe는 GPS 제품군의 핵심 실행 파일이므로, Garmin 제품군이 설치되어 있지 않다면 컴퓨터에 존재할 이유가 없습니다.
설치 여부가 확실하지 않다면 파일 위치를 직접 확인해 보세요. Ctrl + Shift + Esc를 눌러 작업 관리자를 연 뒤, 프로세스 탭에서 활성 프로세스 목록을 스크롤하여 Esu.exe 프로세스를 찾습니다. 해당 프로세스를 마우스 오른쪽 버튼으로 클릭하고 파일 위치 열기를 선택합니다.
파일 위치가 C:\Program Files (x86)\Garmin\Express SelfUpdater\와 다르다면 바이러스로 위장했을 가능성이 높습니다. 드라이브 문자는 다를 수 있지만, 폴더 구조(Garmin\Express SelfUpdater\)는 반드시 동일해야 합니다.
참고: System32 폴더 안에서 해당 실행 파일을 발견했다면 사실상 악성코드로 판단해도 무방합니다.
참고: VirusTotal과 같은 바이러스 데이터베이스에 파일을 업로드하면 감염 여부를 확실히 확인할 수 있습니다. 해당 사이트에 접속하여 Esu.exe 파일을 업로드하고 분석이 완료될 때까지 기다리기만 하면 됩니다.
조사 결과 보안 위협일 가능성이 있다면, 다음 섹션의 감염 제거 절차를 참고하세요.
보안 위협을 제거해야 할까?
Esu.exe가 정상적인 위치에 있지 않았다면 문제를 해결할 수 있는 보안 스캐너를 사용해야 합니다. 가장 효과적인 방법은 Malwarebytes 심층 검사를 수행하는 것입니다. 이 도구는 무료이면서 신뢰할 수 있으며, 최신 바이러스 서명으로 정기적으로 업데이트됩니다.
Malwarebytes를 처음 접하는 사용자라면 관련 가이드를 참고하여 무료 버전을 다운로드하고 사용법을 익힌 뒤, 바이러스 감염을 손쉽게 제거할 수 있습니다.
검사 결과 이상 징후가 없다면 바이러스 감염 가능성을 배제한 것이므로, 안심하고 컴퓨터에서 Esu 파일을 제거할 수 있습니다.
Esu.exe 제거 방법
정품 Esu.exe 파일임을 확인했지만, 시스템 리소스를 과도하게 소모한다는 이유로 제거하고 싶다면 몇 가지 단계를 통해 해당 파일과 Garmin Express 제품군 전체를 컴퓨터에서 삭제할 수 있습니다.
이 경우 '프로그램 및 기능' 마법사를 사용하여 Garmin 제품군 전체를 일반적인 방식으로 제거하면 됩니다. 다음은 '프로그램 및 기능'을 활용한 제거 절차입니다:
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다. 그런 다음 "appwiz.cpl"을 입력하고 Enter 키를 눌러 프로그램 및 기능 창을 엽니다.
- 프로그램 및 기능 창에서 설치된 응용 프로그램 목록을 스크롤하여 Garmin Express 제품군을 찾습니다. 해당 항목을 마우스 오른쪽 버튼으로 클릭하고 나타나는 메뉴에서 제거를 선택합니다.
- 제거 마법사의 화면 지시에 따라 Garmin Express 제품군 전체를 컴퓨터에서 삭제합니다.
- 제거가 완료되면 컴퓨터를 다시 시작합니다. 재부팅 후에는 더 이상 Esu.exe 파일이 시스템 리소스를 차지하지 않는 것을 확인할 수 있습니다.