일부 사용자들은 msfeedssync.exe가 정상 파일인지 의심하고 있습니다. 이러한 의심은 대개 msfeedssync.exe 관련 오류가 반복적으로 발생하거나 작업 관리자에서 해당 프로세스를 발견했을 때 시작됩니다.
msfeedssync.exe와 관련된 오류(Microsoft 피드 동기화에 문제가 발생하여 종료해야 합니다 등)는 동기화 마법사가 예약된 RSS 피드를 가져오는 데 문제를 겪을 때 나타납니다.
참고: 이 작업은 제목 표시줄에 명령 창 팝업(taskeng.exe)을 주기적으로 생성하는 것으로도 알려져 있습니다.
이 프로세스는 악성 활동과 연관되어 있을 가능성은 낮지만, 특히 msfeedssync.exe가 지속적으로 높은 리소스를 사용한다면 조사해 볼 가치가 있습니다. 보안 검사를 피하기 위해 msfeedssync.exe를 위장으로 삼아 애드웨어로 컴퓨터를 가득 채우는 두 가지 멀웨어 변종이 실제로 존재합니다.
msfeedssync.exe란 무엇인가?
Msfeedssync는 Microsoft Feeds Synchronization(마이크로소프트 피드 동기화)의 줄임말입니다. 정상적인 msfeedssync.exe는 RSS 자동 업데이트가 기본적으로 활성화되어 있는 Internet Explorer 7 및 Internet Explorer 8에 포함된 작업 스케줄러 작업입니다.
msfeedssync.exe 작업의 역할은 웹 브라우저가 지정한 주기에 따라 실행되어 새로운 RSS 피드 업데이트를 확인하는 것입니다. 새 RSS 피드 업데이트를 마치면 자동으로 종료됩니다.
RSS 피드는 뉴스 및 블로그 사이트에서 매우 흔하며, 다른 유형의 디지털 콘텐츠에서도 찾아볼 수 있습니다. 대부분의 경우 RSS 피드는 웹페이지와 동일한 내용을 담고 있지만 형식만 약간 다릅니다. 새 RSS 피드를 구독하면 IE가 정기적으로 새 피드 콘텐츠를 자동으로 다운로드하여 최신 소식을 받아볼 수 있습니다.
새 피드를 구독할 때마다 정기적으로 새 콘텐츠를 확인하기 위해 작업 스케줄러에 예약된 작업(msfeedssync.exe)이 생성됩니다. 이 작업은 IE 7과 IE 8에서 기본적으로 활성화되어 있으며, 실수로 특정 웹사이트의 '피드' 아이콘을 클릭하여 사용자가 직접 만들었을 가능성도 있습니다.
보안 위험이 있을까?
조사 결과, 보안 검사에 걸리지 않기 위해 정상적인 msfeedssync.exe로 위장하는 두 가지 서로 다른 멀웨어 변종이 확인되었습니다.
Trojan-FakeAV.Win32.Windef.qfn과 Worm:Win32/Ainslot.A 멀웨어 변종은 거의 모든 백신 프로그램(내장 또는 서드파티)에서 탐지될 가능성이 높습니다. 하지만 최신 업데이트가 설치되지 않은 오래된 Windows 버전을 사용 중이라면 탐지되지 않을 가능성이 커집니다.
따라서 msfeedssync.exe 프로세스가 악성이 아닌지 확인하기 위한 최소한의 검증 절차를 거치는 것이 매우 중요합니다. 이를 확인하는 좋은 출발점은 작업 관리자를 통해 프로세스 위치를 확인하는 것입니다. 작업 관리자(Ctrl + Shift + Esc)를 열고 msfeedssync.exe를 찾은 후 마우스 오른쪽 버튼을 클릭하여 파일 위치 열기를 선택하세요.
표시된 위치가 C:\Windows\System32라면 실행 파일이 정상일 가능성이 높습니다. 반면 경로가 다르다면 악성 실행 파일일 가능성이 큽니다.
하지만 첫 번째 결과와 관계없이 한 단계 더 조사하는 것이 좋습니다. 위 단계에서 발견한 실행 파일을 VirusTotal에 업로드하여 분석해 보기를 권장합니다.
분석 결과 msfeedssync.exe의 보안에 대한 우려가 있다면 강력한 보안 스캐너로 시스템을 검사해야 합니다. 보안 프로그램이 아직 없다면 여기서 다운로드할 수 있습니다.
정상적인 msfeedssync.exe를 비활성화해야 할까?
실행 파일이 악성이 아니라고 확인했다면, msfeedssync.exe를 계속 사용할지 여부는 사용자가 결정할 몫입니다. Internet Explorer에서 제공하는 RSS 피드를 사용하지 않는다면 해당 작업을 비활성화해도 전혀 문제가 없습니다. 그렇게 해도 브라우징 경험에는 아무런 영향을 미치지 않습니다. 다른 서드파티 브라우저를 사용하는 경우에도 마찬가지입니다. msfeedssync.exe 작업으로 인한 오류가 거슬린다면 비활성화하는 것이 이상한 동작을 멈추게 할 것입니다.
반면 실제로 IE의 RSS 피드를 사용하고 있다면 msfeedssync.exe를 비활성화하는 순간 피드가 더 이상 업데이트되지 않습니다.
그러나 msfeedssync.exe와 그 기능을 비활성화하기로 결정했다면 실행 파일을 수동으로 삭제해서는 안 됩니다. 수동 삭제는 일시적인 효과만 있을 뿐, IE가 다음 재부팅 시 누락된 구성 요소를 완벽하게 재생성할 수 있기 때문입니다.
대신 아래 방법 중 하나를 따라 msfeedssync.exe와 그 기능을 영구적으로 비활성화하세요.
방법 1: 실행(Run) 명령으로 msfeedssync.exe 비활성화
msfeedssync.exe 작업이 오류를 일으키거나 작업 관리자에 표시되는 것을 막는 가장 쉬운 방법은 간단한 실행 명령(msfeedssync disable + Enter)을 사용하는 것입니다.
이렇게 하려면 Windows 키 + R을 눌러 새 실행 창을 엽니다. 그런 다음 "msfeedssync disable"을 입력하고 Enter 키를 누르세요.
참고: 확인 메시지는 표시되지 않습니다. Enter를 누른 후 오류 메시지가 나타나지 않으면 명령이 성공적으로 실행되어 msfeedssync.exe가 비활성화된 것입니다.
이제 시스템을 재부팅하고 msfeedssync.exe로 인한 성가신 팝업과 오류 없이 시스템을 사용하면 됩니다. 나중에 원래 동작으로 되돌리고 싶다면 다른 실행 창(Windows 키 + R)을 열고 "msfeedssync enable"을 입력한 후 Enter 키를 누르세요. 이렇게 하면 작업이 다시 활성화되고 시스템이 원래 상태로 되돌아갑니다.
msfeedssync 작업을 비활성화하는 또 다른 방법은 아래 방법 2를 참조하세요.
방법 2: 피드 및 웹 조각 설정을 통해 msfeedssync.exe 비활성화
msfeedssync.exe 작업이 더 이상 귀찮게 하지 않도록 하는 또 다른 방법은 Internet Explorer 옵션을 통해 끄는 것입니다.
피드 및 웹 조각의 업데이트 자동 확인과 연관된 체크박스를 해제하면 작업 스케줄러에서 사용자 피드 동기화 작업도 함께 제거됩니다.
Internet Explorer 옵션을 통해 msfeedssync.exe 작업을 비활성화하는 빠른 가이드는 다음과 같습니다:
- Internet Explorer를 열고 설정 톱니바퀴를 클릭한 후 인터넷 옵션을 클릭합니다.
- 인터넷 옵션 창에서 내용 탭으로 이동한 후 피드 및 웹 조각과 연관된 설정 버튼을 클릭합니다.
- 피드 및 웹 조각 설정 메뉴에서 피드 및 웹 조각의 업데이트 자동 확인 체크박스를 해제합니다.
- Internet Explorer를 종료하고 시스템을 재부팅합니다.
이것으로 끝입니다. 이제 작업 관리자에서 msfeedssync.exe 프로세스와 이 실행 파일과 관련된 오류가 더 이상 표시되지 않을 것입니다. 나중에 프로세스를 다시 활성화하고 싶다면 위 단계를 다시 따라 피드 및 웹 조각의 업데이트 자동 확인 체크박스를 선택하면 됩니다.