최근 일부 사용자들이 hkcmd.exe 프로세스에 대한 우려를 접수처에 문의하는 사례가 늘고 있습니다. 대부분의 사용자는 이 프로세스가 작업 관리자(Task Manager)에 상시 표시되고, 부팅 시마다 자동으로 실행된다는 점을 발견한 후 의심하게 됩니다. 하지만 대부분의 경우 hkcmd.exe는 인텔(Intel)이 서명한 정상 파일로, 흔히 그래픽 핫키 인터셉터(graphics hotkey interceptor)라고 불리는 프로그램입니다.
정상적인 프로세스라면 전혀 위험하지 않지만, 일부 악성코드가 보안 검사를 회피하기 위해 System32 폴더 내부의 파일을 위장하는 사례가 많기 때문에 실행 파일을 한 번쯤 확인해 보는 것이 좋습니다.
hkcmd.exe란 무엇인가?
hkcmd.exe는 인텔의 핫키 인터프리터(hotkey interpreter)입니다. HKCMD는 'Hotkey Command'의 약자입니다. 이 핫키 모듈은 주로 인텔 810 및 815 그래픽 드라이버 칩셋과 함께 설치됩니다. 해당 실행 파일은 Windows 시스템 파일이 아니며, 별도의 창을 띄우지 않은 채 Windows 시작 시 자동으로 실행되도록 예약되어 있습니다.
Windows 7 및 그 이전 버전에서는 hkcmd.exe가 인텔 공용 사용자 인터페이스(Common User Interface)의 일부로서 영상 관련 단축키를 제어했습니다. 다만 Windows 8 이상에서는 이 모듈이 Igfxhk.exe로 대체되었기 때문에, 최신 운영체제에서는 이 프로세스를 더 이상 만나지 않아야 합니다.
이 프로세스의 유일한 목적은 인텔의 커스터마이징된 그래픽 속성 설정에 빠르게 접근할 수 있도록 돕는 것입니다. 예를 들어 Ctrl + Alt + F12를 누르면 인텔 그래픽 및 미디어 제어판(Intel Graphics and Media Control Panel)이 열립니다. 만약 hkcmd.exe가 비활성화되면 이 단축키를 포함한 모든 인텔 단축키 기능이 더 이상 작동하지 않습니다.
보안 위협이 될 수 있나?
앞서 언급했듯이 일부 악성코드는 hkcmd.exe 실행 파일로 위장할 수 있습니다. 확인된 것보다 더 많은 변종이 존재할 수 있지만, 감염된 사용자들 사이에서 공통적으로 지목된 세 가지 악성코드는 다음과 같습니다. Virus:Win32/Sality.AT, W32.Sality.AE, 그리고 TrojanDownloader:Win32/Unruy.C입니다.
바이러스 감염이 의심된다면, 먼저 자신의 PC에 핫키 모듈을 설치할 만한 인텔 구성 요소가 실제로 있는지 확인해야 합니다. 또한 Windows 8 이상을 사용 중이라면 작업 관리자에서 hkcmd.exe를 찾아서는 안 됩니다. 최신 Windows 버전에서는 이 모듈이 Igfxhk.exe로 교체되었기 때문입니다.
감염 사실이 확인되면 Malwarebytes 같은 강력한 멀웨어 제거 도구로 시스템 전체를 철저히 검사하는 것이 좋습니다. 사용에 어려움이 있다면 Malwarebytes 설치 및 활용법을 다룬 심층 가이드(여기)를 참고하여 바이러스 감염을 해결하시기 바랍니다.
hkcmd.exe를 제거해야 할까?
hkcmd.exe 프로세스가 정상 파일임을 확인했다면, 작업 관리자에서 이를 없애고 싶을 때 몇 가지 방법을 선택할 수 있습니다.
주의: 실행 파일을 직접 삭제하는 것은 권장되지 않습니다. 이 경우 인텔 공용 사용자 인터페이스(Common User Interface) 전체가 손상될 수 있습니다.
시작 시 hkcmd.exe 프로세스가 자동 실행되지 않게 하려면 인텔 익스트림 그래픽(Intel Extreme Graphics) 인터페이스에서 비활성화할 수 있습니다. 제어판을 연 뒤 Intel Extreme Graphics로 이동하여 Hotkeys(핫키) 항목의 체크박스를 해제하면 됩니다.
최신 버전의 인텔 소프트웨어가 설치되어 있다면 Ctrl + Alt + F12를 눌러 인텔 그래픽 및 미디어 제어판을 엽니다. 이후 기본 모드(Basic mode)로 전환하고, 옵션 및 지원(Options and Support) 탭에서 핫키 기능(Hot Key Functionality) 옆의 체크박스를 해제하면 됩니다.
hkcmd.exe 모듈과 상위 응용 프로그램을 함께 제거하거나 재설치하고 싶다면 Intel(R) Graphics Media Accelerator를 삭제해야 합니다. 실행(Run) 창(Windows 키 + R)을 열고 'appwiz.cpl'을 입력한 후 Enter 키를 눌러 프로그램 및 기능(Programs and Features) 창을 엽니다.
프로그램 및 기능 목록에서 Intel(R) Graphics Media Accelerator를 찾아 마우스 오른쪽 버튼으로 클릭한 후 제거(Uninstall)를 선택합니다. 상위 프로그램이 삭제되면 작업 관리자에서 hkcmd.exe는 더 이상 나타나지 않습니다(악성코드로 위장한 경우는 예외).