작업 관리자에서 lsm.exe 프로세스가 항상 실행 중이며 상당한 시스템 리소스를 소모하는 것을 발견한 일부 사용자들은 이 프로세스가 정품인지 아니면 악성코드인지 의문을 갖게 됩니다.
이 프로세스가 합법적일 가능성이 높지만, 혹시 모를 바이러스 감염을 확실히 배제하기 위해 아래에서 소개하는 검증 절차를 직접 진행해 보시는 것이 좋습니다.
lsm.exe란 무엇인가?
정품 lsm.exe는 완전히 합법적인 파일로, 실제로는 윈도우의 핵심 시스템 프로세스입니다. 'LSM'은 Local Session Manager Service(로컬 세션 관리자 서비스)의 약자이며, 이 핵심 프로세스는 윈도우 7, 윈도우 8, 윈도우 10에 기본적으로 탑재되어 있습니다.
정품 lsm.exe 프로세스의 역할은 호스트 머신에서 터미널 서버 역할을 수행하는 서버와 관련된 모든 연결을 관리하는 것입니다.
이 프로세스는 종종 파일 탐색기 충돌이나 게임 성능 저하와 연관 지어 언급되곤 하지만, 반드시 중요한 시스템 구성 요소로 취급해야 합니다. 이 프로세스가 없으면 시스템이 대화형 사용자 세션을 정상적으로 처리할 수 없습니다.
특히 윈도우 비스타부터 lsm.exe의 중요성이 한층 커졌습니다. 윈도우 비스타와 그 이후의 모든 버전에서 이 프로세스는 로컬 세션 연결뿐만 아니라 가상화된 터미널 서버 세션까지 함께 관리합니다.
보안 위협의 가능성은 있을까?
악성 실행 파일일 가능성은 낮지만, 백신 프로그램의 탐지를 회피하기 위해 lsm.exe와 동일한 이름을 사용하는 것으로 알려진 바이러스·트로이 목마 변종이 최소 세 가지 존재합니다.
- Packed.Win32.Krap.hm
- Worm.Win32.VBNA.b
- Backdoor:Win32/Slingup.A
참고: 이러한 악성코드 변종 대부분은 PC의 리소스를 몰래 사용해 비트코인 등 암호화폐를 채굴하는 데 활용됩니다.
실제 바이러스 감염 여부를 확인하려면 해당 실행 파일에 악성 활동이 있는지 하나씩 조사해야 합니다.
먼저 작업 관리자(Ctrl + Shift + Esc)를 연 뒤 프로세스 탭에서 lsm.exe를 찾습니다. 이후 lsm.exe를 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다. 속성 창에서 디지털 서명(Digital Signatures) 탭을 펼쳐 서명자 이름이 Microsoft Windows Publisher로 표시되는지 확인하세요. 그렇다면 안심해도 됩니다. 해당 파일은 분명히 악성이 아닙니다.
참고: 정품과 가짜를 구별하는 가장 확실한 단서는 파일 이름에 있습니다. 원본 lsm.exe에는 소문자 l(L)이 포함되어 있지만, 가짜(악성) 실행 파일에는 외형이 매우 비슷한 대문자 I(i)가 사용됩니다.
서명(Signature) 목록에 서명자가 아예 없다면 추가 조사가 필요합니다. lsm.exe를 마우스 오른쪽 버튼으로 클릭하고 '파일 위치 열기(Open File Location)'를 선택하세요. 표시된 경로가 C:\Windows\System32가 아니라면 악성 실행 파일일 가능성이 큽니다. 이 경우 발견한 파일을 VirusTotal에 업로드해 분석하면 의심 여부를 명확히 판단할 수 있습니다.
참고: 정품 lsm.exe로 위장한 악성 실행 파일이 자주 숨어 있는 대표적인 경로는 C:\Users\*사용자 이름*\AppData\Roaming\lsm.exe입니다.
분석 결과 의심스러운 활동이 발견되었다면 Safety Scanner나 Malwarebytes 같은 강력한 악성코드 제거 도구로 시스템 전체를 검사하는 것을 강력히 권장합니다.
lsm.exe를 삭제해야 할까?
앞서 설명했듯이 lsm.exe 프로세스는 터미널 세션과 관련된 다양한 설정의 원격 구성에 사용됩니다. 따라서 이 실행 파일을 임의로 삭제하거나 프로세스 작동을 차단하면 시스템 안정성에 심각한 문제가 발생할 수 있습니다.
그렇기 때문에 정품 lsm.exe는 어떤 경우에도 시스템에서 제거해서는 안 됩니다.
만약 lsm.exe 프로세스로 인해 CPU와 RAM 사용량이 높아졌는데 정품임을 이미 확인했다면, 간단히 시스템을 재부팅해 보세요. 다음 부팅 시점부터 리소스 사용량이 정상 수준으로 돌아올 것입니다.