일부 사용자들은 remsh.exe가 악성 실행 파일인지, 아니면 정상적인 Windows 구성 요소인지를 두고 고민하고 있습니다. 대부분의 경우 이 프로세스가 시스템 리소스를 지속적으로 소모하거나 Windows 파티션에 데이터를 반복해서 읽고 쓰거나 인터넷에 접속하려는 것을 발견한 뒤에야 조사를 시작하게 됩니다.
하지만 더욱 짜증나는 문제는, 많은 사용자들이 remsh.exe 프로세스가 시스템을 절전 모드 또는 최대 절전 모드에서 임의로 깨우는 원인이라고 보고한다는 점입니다.
remsh.exe란 무엇인가?
정상적인 remsh.exe 파일은 Windows 업데이트 KB4023057과 함께 배포된 안정성 개선 파일입니다. 이 파일은 특히 Windows 10 버전 1507, 1511 및 1607에서 발생하는 업데이트 구성 요소 문제를 해결하기 위해 도입되었습니다. 따라서 Windows 10이 설치된 모든 PC에서 볼 수 있는 것은 아니며, 위 세 가지 빌드 버전에서만 나타납니다.
이 파일은 높은 CPU 사용량, 대용량 디스크 쓰기, 인터넷 접속 등 악성 코드에서 흔히 보이는 특징을 상당수 가지고 있지만, Microsoft의 디지털 서명이 되어 있다면 정상적인 Windows 10 파일입니다.
잠재적인 보안 위험
Microsoft 공식 문서에서도 KB4023057 업데이트를 통해 설치되지 않은 remsh.exe 파일은 피싱 공격에 악용될 가능성이 있다고 명시하고 있습니다. 따라서 해당 파일이 정상인지 판단하기 위해 반드시 검증 과정을 거치는 것이 중요합니다.
파일의 진위 여부를 가장 빠르게 확인하는 방법은 Microsoft 서명 여부를 점검하는 것입니다. Ctrl + Shift + Esc 키를 눌러 작업 관리자를 연 다음, 프로세스 탭에서 remsh.exe를 찾아 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
remsh.exe 속성 창에서 디지털 서명 탭으로 이동하여 서명자 이름이 'Microsoft Windows'와 일치하는지 확인합니다. 일치한다면 해당 파일은 안전한 것으로 간주할 수 있습니다.
만약 Microsoft 서명이 없다면 추가 조사가 필요합니다. 피싱 공격의 일부가 아닌지 확인하려면 Safety Scanner나 Malwarebytes처럼 강력한 백신 프로그램으로 시스템 전체를 검사하여 보안 위협을 제거하는 것이 좋습니다. Malwarebytes를 사용하는 경우 전체 검사 수행 가이드를 참고할 수 있으며, 검사에는 시간이 다소 걸린다는 점을 미리 염두에 두세요.
참고: 빠른 진단만 원한다면 remsh.exe 파일을 VirusTotal에 업로드하여 분석받을 수도 있습니다. 다만 이 방법은 보안 위협 자체를 제거하지는 못하며, 파일이 악성인지에 대한 의심을 확인하거나 불식시켜 주는 역할만 한다는 점을 기억하세요.
remsh.exe 비활성화 방법
먼저 강조하자면, 실행 파일이 실제로 문제를 일으키는 것으로 확인되지 않는 한 remsh.exe를 비활성화하지 않는 것이 좋습니다. 정상 파일임을 확인했다면 이를 활성 상태로 두는 것이 Windows 10 업데이트가 원활하고 안정적으로 설치되는 데 도움이 됩니다.
그러나 remsh.exe가 높은 CPU(또는 디스크) 사용량을 유발하거나 컴퓨터를 절전 모드에서 계속 깨운다면, 이런 동작을 차단할 수 있는 몇 가지 방법이 있습니다. 단, 아래 방법은 Microsoft가 권장하는 조치가 아니라는 점을 유의하세요.
Windows 10에서 remsh.exe를 비활성화하는 두 가지 방법을 소개합니다.
방법 1: Autoruns로 remsh.exe 비활성화하기
Autoruns는 시작 항목, Run 키, RunOnce 키 및 레지스트리 키를 손쉽게 관리·제거할 수 있는 무료 유틸리티입니다. 시스템 부팅 시마다 remsh.exe가 호출되어 실행되는 것을 막을 수 있어 이번 사례에 특히 유용합니다.
Autoruns를 사용해 remsh.exe를 비활성화하는 절차는 다음과 같습니다:
- Microsoft 공식 다운로드 페이지에 접속하여 Download Autoruns and Autorunsc를 클릭해 유틸리티 압축 파일을 내려받습니다.
- 압축 파일이 다운로드되면 WinZip, WinRar, 7-zip 같은 압축 해제 프로그램으로 접근하기 쉬운 폴더에 압축을 풉니다.
- Autoruns 파일이 있는 폴더로 이동한 뒤 Autoruns.exe를 두 번 클릭해 실행합니다.
- Autoruns의 Everything 목록이 완전히 로드될 때까지 기다립니다. 목록이 모두 표시되면 Ctrl + F를 눌러 검색 기능을 엽니다.
- 검색 상자에 remsh.exe를 입력하고 Find Next를 클릭합니다.
- 검색으로 강조 표시된 항목을 마우스 오른쪽 버튼으로 클릭한 뒤 Delete를 선택하여 remsh.exe와 연관된 시작 항목을 제거합니다.
- 5~6단계를 반복하여 remsh.exe 관련 항목이 하나도 남지 않을 때까지 진행합니다.
- Autoruns를 종료하고 컴퓨터를 재시작합니다.
재시작 후 작업 관리자(Ctrl + Shift + Esc)를 열어 remsh.exe 프로세스가 여전히 실행 중인지 확인합니다. 그래도 활성 상태라면 방법 2를 진행해 프로세스와 함께 설치 원천이 된 업데이트까지 제거하세요.
방법 2: Windows 업데이트 KB4023057 제거하기
remsh.exe를 제거하는 또 다른 방법은 이 파일을 설치한 Windows 업데이트(KB4023057) 자체를 제거하는 것입니다. 비슷한 상황을 겪은 사용자들은 KB4023057을 제거하면 remsh.exe도 함께 삭제되었고, 그 결과 시스템이 절전 모드나 최대 절전 모드에서 임의로 깨어나는 현상이 사라졌다고 보고했습니다.
KB4023057 업데이트를 제거하는 절차는 다음과 같습니다:
- Windows 키 + R을 눌러 실행 창을 엽니다. 그런 다음 "ms-settings:windowsupdate"를 입력하고 Enter 키를 눌러 Windows 업데이트 화면으로 이동합니다.
- Windows 업데이트 화면에서 업데이트 기록 보기를 클릭합니다.
- 업데이트 기록 보기 화면에서 업데이트 제거를 클릭합니다.
- 설치된 Windows 업데이트 목록을 스크롤하여 KB4023057 업데이트를 찾습니다.
- KB4023057 항목을 마우스 오른쪽 버튼으로 클릭하고 제거를 선택한 뒤, 화면의 안내에 따라 시스템에서 제거합니다.
- 컴퓨터를 재시작합니다. 작업 관리자에서 remsh.exe 프로세스가 더 이상 표시되지 않는 것을 확인할 수 있습니다.