최근 많은 Windows 사용자들이 백신 프로그램이 sihclient.exe라는 파일을 시스템 위협으로 표시하는 현상을 겪고 있습니다. 대부분의 경우 방화벽이 이 파일을 차단하여 바이러스 보관함(Virus Chest)으로 이동시키거나, 사용자에게 확인을 요청하게 됩니다.
Sihclient.exe란 무엇이며, 위험한가요?
sihclient.exe는 'Server-Initiated Healing Client(서버 개시 힐링 클라이언트)'를 의미하며, Windows 10이 운영체제의 손상된 부분을 복구하기 위해 매일 실행하는 파일입니다. Windows 자체의 정상 파일로, Windows 업데이트에 필수적인 요소입니다. 작업 스케줄러에서 SIH와 관련된 예약 작업을 직접 확인할 수도 있습니다. SIH 일정을 확인하는 방법은 다음과 같습니다.
- Windows 키를 누른 상태에서 R 키를 누릅니다.
- "taskschd.msc"를 입력하고 Enter 키를 누릅니다.
- 왼쪽 창에서 작업 스케줄러(Task Scheduler)를 더블클릭합니다.
- 왼쪽 창에서 Microsoft를 더블클릭합니다.
- 왼쪽 창에서 Windows를 더블클릭합니다.
- 왼쪽 창에서 Windows Update를 선택합니다.
가운데 위쪽 창에서 sih(또는 그와 유사한 이름)라는 작업을 확인할 수 있을 것입니다. sih 예약 작업을 선택하면 세부 정보도 함께 볼 수 있으며, 설명란에 SIH가 'Server Initiated Healing Client'라고 기재되어 있는 것을 확인할 수 있습니다.
정상 파일이긴 하지만, 그렇다고 항상 실행을 허용해야 하는 것은 아닙니다. 악성코드가 스스로를 sihclient.exe로 위장하여 시스템에 피해를 줄 수 있기 때문입니다. 보안 프로그램이나 방화벽이 이 파일을 경고로 표시한다면 백신 프로그램으로 시스템을 반드시 검사해야 합니다. 또한 예약 실행 시간을 확인하여 파일의 정상 여부를 판단할 수도 있습니다. 위의 방법으로 sih의 예약 실행 시간을 확인해 보세요. 예를 들어, 제 경우에는 오전 5시에 실행되도록 예약되어 있고 이후 20시간마다 반복 실행됩니다. 따라서 매시간 경고 메시지가 뜨는 것은 정상이 아닙니다. 만약 sihclient가 실행되지 말아야 할 무작위 시간대에 경고가 발생한다면 시스템을 철저히 검사해야 합니다. 전체 시스템 검사를 원하지 않는다면, 다른 백신 프로그램으로 동일한 파일이 탐지되는지 확인하거나 VirusTotal을 이용하는 것을 권장합니다.
VirusTotal이란?
VirusTotal은 파일을 업로드하면 해당 파일에 악성 구성 요소가 포함되어 있는지 분석해 주는 웹사이트입니다. 여기를 클릭한 후 '파일 선택(Choose File)' 버튼을 누르고 백신이 표시한 파일을 선택하세요. 파일이 탐지되는지 확인하고, 탐지되지 않는다면 경고를 무시하고 해당 파일을 화이트리스트에 추가하면 됩니다. 이와 함께 백신 프로그램도 최신 버전으로 업데이트하는 것이 좋습니다.
반면, VirusTotal이 해당 파일을 위협으로 판정했다면 백신 프로그램으로 전체 검사를 수행하는 것을 권장합니다.
오탐(False Positive)으로 판명되면 어떻게 해야 하나요?
먼저 백신이 파일을 차단하고 있으므로 바이러스 보관함에서 파일을 꺼내야 합니다. 백신 프로그램을 실행한 후 보호(Protection) > 바이러스 보관함(Virus Chest) > 해당 파일을 마우스 오른쪽 버튼으로 클릭 > 복원(Restore)을 선택하고 제외 목록에 추가하면 됩니다.
이 단계는 Avast 백신 기준이지만, 다른 백신 프로그램에도 동일하게 적용할 수 있습니다. 대부분의 백신에는 바이러스 보관함이 있으며, 그곳에서 파일을 복원하는 옵션을 제공합니다.
또한 오탐 신고 양식에 해당 파일을 업로드하여 Avast에 알려주는 것도 좋습니다. 이는 향후 오탐 발생을 방지하고 모든 사용자에게 도움이 되는 조치입니다.
Microsoft 보안 스캐너로 검사하기
어떤 경우에는 다른 파일이 sihclient.exe로 위장한 경우 진짜 파일과 구별하기 어려울 수 있으며, 그럴 경우 컴퓨터에 심각한 피해를 줄 수 있습니다. 따라서 이 단계에서는 Microsoft 보안 스캐너(Microsoft Security Scanner)를 실행하여 파일이 안전한지, 맬웨어나 바이러스에 의해 조작되지 않았는지 확인합니다.
- 브라우저를 실행하고 여기에서 Microsoft 보안 스캐너를 다운로드합니다.
- 실행 파일을 다운로드한 후 컴퓨터에서 실행하여 설치를 진행합니다.
- 라이선스 약관에 동의한 후 "다음(Next)"을 클릭합니다.
- "전체 검사(Full Scan)"를 선택하고 "다음(Next)"을 클릭합니다.
- 전체 검사를 선택하면 프로그램이 일반 실행 파일이나 응용 프로그램으로 위장한 맬웨어나 바이러스를 찾기 위해 컴퓨터 전체를 검사하기 시작합니다.
- 검사가 완료된 후 문제가 발견되지 않으면 컴퓨터를 계속 사용할 수 있으며, sihclient.exe가 백그라운드에서 아무 문제 없이 실행되도록 둘 수 있습니다.
여전히 오탐으로 인한 알림이 표시되나요?
위 방법대로 Microsoft 보안 도구로 컴퓨터를 완전히 검사한 후에도 실행 파일 관련 문제가 계속된다면, 백신의 바이러스 정의를 업데이트해 볼 수 있습니다. 바이러스 정의가 오래된 경우 정상 파일에 대해서도 이런 문제가 발생할 수 있습니다. 아래에서 가장 널리 사용되는 서드파티 백신 몇 가지에 대한 업데이트 방법을 안내하지만, 사용 중인 소프트웨어의 사용자 매뉴얼을 참고하는 것도 좋은 방법입니다.
AVG 백신
- 시스템 트레이 또는 바탕화면의 실행 파일에서 AVG 백신을 실행합니다.
- 메뉴 아이콘을 클릭하고 목록에서 "설정(Settings)"을 선택합니다.
- 왼쪽 패널에서 "일반(General)"이 선택되어 있는지 확인한 후 "업데이트(Updates)"를 클릭합니다.
- "바이러스 정의(Virus Definitions)" 항목 아래에서 "업데이트 확인(Check for Updates)" 버튼을 클릭하고 프로그램이 업데이트를 확인하도록 기다립니다.
- 업데이트가 있는 경우 프로그램이 다운로드를 안내해 줍니다.
Avast 백신
- 시스템 트레이 또는 실행 파일에서 Avast를 실행하고 상단의 "메뉴(Menu)" 버튼을 클릭합니다.
- 메뉴에서 "설정(Settings)" 옵션을 클릭한 후 왼쪽의 "일반(General)" 버튼을 클릭합니다.
- "업데이트(Updates)"를 클릭한 후 바이러스 정의(Virus Definitions) 옵션 아래의 "업데이트 확인(Check for Updates)" 버튼을 클릭합니다.
- 프로그램이 업데이트 확인을 마치면 자동으로 결과를 알려줍니다.
- 업데이트를 완료한 후에도 백신이 여전히 오탐을 표시하는지 확인합니다.
Malwarebytes
- 시스템 트레이 또는 실행 파일에서 Malwarebytes를 실행합니다.
- 메인 화면 오른쪽 하단의 "업데이트(Updates)" 옵션 앞에 있는 "현재(Current)" 버튼을 클릭합니다.
- 프로그램이 자동으로 사용 가능한 업데이트를 확인하고 컴퓨터에 설치합니다.