작업 관리자에서 spoolsv.exe 프로세스를 발견하고 이것이 정상 파일인지, 아니면 악성코드를 의심해야 하는지 궁금해하는 사용자가 많습니다. 대부분의 사용자는 작업 관리자에서 spoolsv.exe(Spooler SubSystem App 항목 아래의 Print Spooler)를 우연히 발견하거나, 이 프로세스와 관련된 오류를 겪으면서 처음 그 존재를 알게 됩니다.
이 프로세스는 대부분 정상이지만, spoolsv.exe가 지속적으로 많은 시스템 리소스를 사용하고 있다면 추가적인 확인을 거치는 것이 좋습니다.
spoolsv.exe란 무엇인가?
SpoolSv는 Spooler Service(스풀러 서비스)의 약자입니다. spoolsv.exe는 인쇄 스풀러 서비스(Print Spooler Service)를 구동하는 핵심 실행 파일로, 인쇄 작업을 이미지 파일 형태로 시스템 메모리에 캐싱하는 역할을 담당합니다. 대부분의 프린터는 그래픽과 글꼴을 직접 해석할 수 없기 때문에 이러한 변환 과정이 반드시 필요합니다.
spoolsv.exe 프로세스의 일반적인 동작은 다양한 파일 형식을 인쇄용 이미지로 변환할 때 시스템 리소스 사용량이 일시적으로 급증하는 것입니다. 컴퓨터의 성능에 따라 이 과정이 상당한 시간과 리소스를 소모할 수 있습니다.
보안 위협 가능성은 없을까?
spoolsv.exe 프로세스가 지속적으로 높은 리소스를 사용한다면, 정상적인 시스템 프로세스로 위장한 악성 실행 파일일 가능성도 배제할 수 없습니다. 보안 검사에서 탐지되기 어렵도록 악성코드를 시스템 파일처럼 위장하는 것은 악성코드 제작자들이 즐겨 쓰는 대표적인 수법입니다. 다음 여섯 가지는 Spoolsv.exe로 위장하는 것으로 알려진 바이러스 변종입니다:
- Win32:Malware-gen
- Win32:Rootkit-gen
- Trojan.Generic.2882490
- Trojan.Generic.8524276
- CIADOOR.B
- CIADOOR.121
주요 위협 요소를 파악했으니, 이제 실제 바이러스 감염 여부를 확인하는 단계를 살펴보겠습니다. 가장 간단한 방법 중 하나는 실행 파일의 저장 위치를 확인하는 것입니다. 작업 관리자(Ctrl + Shift + Esc)를 연 후 프로세스 탭에서 spoolsv.exe를 찾아냅니다.
해당 프로세스를 찾으면 마우스 오른쪽 버튼으로 클릭하고 파일 위치 열기(Open File Location)를 선택합니다. 표시되는 경로가 C:\Windows\System32가 아니라면 악성 실행 파일일 가능성이 높습니다. 더 확실히 확인하려면 해당 실행 파일을 VirusTotal에 업로드하여 분석받는 것도 좋은 방법입니다.
참고: C:\Windows\System32\drivers, C:\Program Files, 임시 폴더(Temp) 등은 악성코드가 숨어 있기 좋은 대표적인 위치입니다.
악성 프로세스로 의심된다면 신뢰할 수 있는 강력한 안티 멀웨어 프로그램으로 컴퓨터 전체를 검사하는 것을 강력히 권장합니다. 보안 스캐너가 준비되어 있지 않다면, Malwarebytes를 설치·설정하여 시스템에서 악성코드를 제거하는 방법을 상세히 안내하는 전문 가이드를 참고하시기 바랍니다.
spoolsv.exe를 비활성화해야 할까?
정상적인 spoolsv.exe는 어떤 경우에도 비활성화하지 않는 것이 좋습니다. spoolsv.exe는 핵심 시스템 프로세스이므로 작업 관리자나 서비스 화면에서 강제로 종료하면 PC가 충돌하는 치명적인 오류가 발생할 수 있습니다.
더 현명한 해결책은 프린터를 사용하지 않을 때 전원을 끄는 것입니다. 이렇게 하면 spoolsv.exe가 CPU와 RAM에 부담을 주는 스풀링 작업을 수행하지 않게 됩니다.
만약 spoolsv.exe가 정상 파일임을 확인했음에도 CPU 사용량이 계속 높다면, Windows 인쇄 문제 해결사를 실행해 보는 것이 도움이 될 수 있습니다:
- Windows 10: Windows 키 + R을 눌러 실행 창을 엽니다. "ms-settings:troubleshoot"를 입력하고 Enter 키를 눌러 Windows 문제 해결사를 실행합니다. 이후 프린터 > 문제 해결사 실행을 클릭하고 화면의 지시에 따라 제안된 수정 사항을 적용합니다.
- Windows 7 및 Windows 8: Windows 키 + R을 눌러 실행 창을 연 후 "control.exe /name Microsoft.Troubleshooting"을 입력하고 Enter 키를 눌러 Windows 문제 해결사를 엽니다. 그다음 프린터 문제 해결사를 클릭하고 화면 지시에 따르면 인쇄 관련 문제를 자동으로 진단하고 수정할 수 있습니다.
spoolsv.exe 프로세스 비활성화 방법
그럼에도 불구하고 이 프로세스를 비활성화하고 싶다면, PC 충돌 위험 없이 서비스 화면을 통해 안전하게 진행할 수 있습니다. 실행 창(Windows 키 + R)을 열고 "services.msc"를 입력한 후 Enter 키를 눌러 서비스 창을 엽니다.
서비스 화면에서 로컬 서비스 목록을 아래로 스크롤하여 Print Spooler를 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다.
Print Spooler 속성 창에서 일반 탭으로 이동한 뒤 시작 유형을 자동(Automatic)에서 사용 안 함(Disabled)으로 변경하고 적용(Apply)을 클릭하여 변경 사항을 저장합니다.
이렇게 설정하면 다음에 PC를 시작할 때 스풀러 서비스(spoolsv.exe)가 자동으로 실행되지 않습니다. 변경 사항을 즉시 적용하려면 PC를 재부팅하면 됩니다.
참고: spoolsv.exe가 비활성화된 동안에는 인쇄, 팩스 전송, 새 프린터 검색 기능을 사용할 수 없습니다. 나중에 서비스를 다시 활성화하려면 위 단계를 동일하게 수행한 후 시작 유형을 자동(Automatic)으로 되돌리면 됩니다.