마이크로소프트의 정식 구성 요소이지만 일부 사용자에게는 불필요하거나 중복으로 느껴질 수 있는 파일과 프로그램들이 있습니다. AppVShNotify도 바로 그런 파일 중 하나입니다. 이 파일은 .exe 확장자를 사용하는 실행 파일로, 컴퓨터가 정상적으로 작동하는 데 필수적인 경우가 많지만, 경우에 따라 악성 파일일 가능성도 있습니다.
대부분의 사용자는 작업 관리자의 '프로세스' 탭에서 이 프로세스가 자동으로 실행되고 있는 것을 발견했다고 보고합니다. 처음에는 놀라울 수 있지만, 프로세스가 시스템 폴더에서 실행되고 있다면 걱정할 필요는 전혀 없습니다. 아래에서 자세히 설명해 드리겠습니다.
AppVShNotify란 무엇인가?
AppVShNotify는 마이크로소프트가 개발한 파일로, Microsoft Application Virtualization(App-V)에서 사용됩니다. 이 서비스는 App-V 클라이언트가 가상화된 애플리케이션을 '통합(integrating)'할 때만 작동하는 백그라운드 서비스입니다. 해당 애플리케이션의 데이터는 가상 애플리케이션 서버에 저장되어 있습니다. AppVShNotify는 컴퓨터에서 약 339MB를 차지하며 다음 경로에 위치합니다:
C:\Program Files (x86)\Microsoft Office
AppVShNotify는 악성코드인가?
간혹 AppVShNotify가 악성코드로 위장해 시스템에 존재하는 경우가 있습니다. 앞서 언급한 정상 경로가 아닌 다른 폴더에서 발견된다면, 그것은 대부분 악성코드입니다. 이 경우 사용자는 다음과 같은 오류 메시지를 접하게 됩니다:
- Bad Image 오류
- Application Error(응용 프로그램 오류)
- AppVShNotify를 설치할 수 없음
- 제대로 초기화하지 못했습니다
이러한 메시지는 AppVShNotify가 시작되지 못해 프로세스가 종료되었음을 의미합니다. 오류를 해결하려면 먼저 파일의 실제 위치를 확인해야 합니다. 파일이 프로그램 파일 폴더에 없다면 악성코드일 가능성이 높으므로 제거하는 것이 좋습니다.
AppVShNotify를 비활성화해야 할까?
AppVShNotify는 컴퓨터에 어떠한 해를 끼치지 않으므로 굳이 비활성화할 필요는 없습니다. 원래 위치에 있을 때 이 파일이 컴퓨터에 미치는 위험도는 약 8% 수준으로 매우 낮습니다. 다만 설문 조사에 따르면 약 10%의 사용자가 이 파일을 삭제한 것으로 나타났습니다. 따라서 원한다면 비활성화해도 무방합니다.
파일이 정식 파일인지 확인하는 방법
이제 해당 서비스가 정식 파일인지, 아니면 컴퓨터를 감염시킨 또 다른 악성코드인지 확인하는 방법을 알아보겠습니다. 우선 애플리케이션이 신뢰할 수 있는 곳에서 디지털 서명되었는지 확인해야 합니다. 디지털 서명은 해당 프로그램이 검증된 게시자나 개발사에서 배포한 것임을 증명하며, 대부분의 경우 악성코드가 아님을 보증합니다.
예를 들어 위 이미지처럼 소프트웨어의 게시자가 '알 수 없음'으로 표시되고 유효한 프로그램 이름이 없다면 의심해 봐야 합니다. 검증된 애플리케이션은 단순히 파일 이름이 아니라 전체 프로그램 이름과 함께 게시자 정보를 표시합니다. 반면 아래는 정식 파일로, 어떠한 악성코드도 포함하고 있지 않은 사례입니다.
방법 1: 응용 프로그램 관리자를 통한 제거
진행하기 전에 컴퓨터에 관리자 권한으로 로그인되어 있는지 확인하세요. 참고로 가상화 서비스를 계속 사용할 계획이라면 이 프로세스를 제거해서는 안 됩니다. 가상화 소프트웨어는 정상적인 작동을 위해 이 프로세스에 의존하기 때문에 사실상 필수 구성 요소로 간주됩니다. 만약 이 프로세스가 실제로 문제를 일으키고 있다면, 아래 방법에 따라 가상화 소프트웨어를 제거하면 됩니다.
- Windows + R 키를 눌러 실행 창을 연 후, 입력란에 "appwiz.cpl"을 입력하고 Enter 키를 누릅니다.
- 목록에서 Microsoft Application Virtualization을 찾아 마우스 오른쪽 버튼으로 클릭한 뒤 제거를 선택합니다.
- 컴퓨터를 재시작한 후, 해당 애플리케이션이 실제로 삭제되었고 문제를 일으키던 서비스가 사라졌는지 확인합니다.
제거 과정을 마무리하기 전에, 서비스의 잔여 파일이 컴퓨터에 남아 있지 않은지 확인해야 합니다. 서비스가 완전히 eradicated 되었는지 확실히 하려면 아래 단계를 따르세요:
- Windows + R 키를 누른 후 입력란에 "regedit"을 입력하고 Enter 키를 눌러 레지스트리 편집기를 엽니다.
- HKEY_LOCAL_MACHINE에서 Appshnotify 또는 Microsoft Application Virtualization 관련 항목이 남아 있는지 검색합니다.
관련 항목이 모두 사라졌다면 더 이상 이 문제로 곤란을 겪을 일은 없을 것입니다.
방법 2: 악성코드 검사 실행
컴퓨터에서 불법 소프트웨어를 제거하는 방법은 다양합니다. 좋은 백신 프로그램이 많으며, Malwarebytes부터 HitmanPro까지 여러 소프트웨어를 활용할 수 있습니다. 여기서는 Microsoft Safety Scanner를 사용해 컴퓨터의 이상 여부를 검사하고 실제로 문제가 있는지 확인해 보겠습니다.
Microsoft Safety Scanner는 컴퓨터에서 악성코드를 찾아 제거하도록 설계된 검사 도구입니다. 단, 이 소프트웨어는 일상적인 백신 프로그램의 대체품이 아닙니다. 실행 시에만 작동하지만 최신 바이러스 정의를 포함하고 있습니다. 바이러스 정의는 자주 업데이트되므로, 반드시 최신 버전을 내려받아 사용하는 것이 좋습니다.
- 마이크로소프트 공식 웹사이트에 접속하여 Safety Scanner를 다운로드합니다. 운영체제 비트 수(32비트/64비트)를 선택하여 컴퓨터에 맞는 올바른 버전을 받았는지 확인하세요.
- 파일 크기는 약 120MB입니다. 파일을 접근하기 쉬운 위치에 저장한 후 exe 파일을 클릭하여 실행합니다.
- 검사가 완전히 끝날 때까지 기다립니다. 위협이 발견되면 스캐너가 즉시 알려줍니다.