Windows 10 크리에이터스 업데이트(Creators Update)로 업그레이드한 많은 사용자들이 MpCmdRun.exe라는 프로세스가 인터넷 연결 전체를 독점하면서 발생하는 극심한 네트워크 속도 저하를 경험하고 있습니다. 이 문제를 겪는 사용자가 작업 관리자(Task Manager)나 Windows 10 리소스 모니터(Resource Monitor)의 네트워크 탭을 통해 확인해 보면, MpCmdRun.exe가 업로드 대역폭(맞습니다, 업로드입니다!)을 최대치까지 사용하고 있는 것을 볼 수 있습니다. 내 컴퓨터의 데이터를 어딘가로 계속 전송하기 위해 인터넷 연결을 모두 차지하는 프로세스는 짜증날 뿐만 아니라 다소 불안하게 느껴질 수 있으며, 특히 개인정보 보호를 중시하는 Windows 10 사용자에게는 더욱 그렇습니다.
MpCmdRun.exe란 무엇인가?
MpCmdRun.exe는 Windows Defender와 관련된 프로세스이므로, 특정 상황에서 데이터를 업로드하는 것은 자연스러운 동작일 수 있습니다. 하지만 악성 프로그램이나 침입자도 자신의 유해한 활동을 합법적인 것처럼 위장하기 위해 MpCmdRun.exe로 가장하는 사례가 보고되고 있습니다. 인터넷 연결을 독점하고 있는 MpCmdRun.exe 프로세스가 Windows Defender와 연관된 정상 프로세스라면, 언젠가는 데이터 업로드가 종료됩니다. 그러나 업로드가 끝날 기미가 전혀 보이지 않는다면, 해당 프로세스가 진짜인지 아니면 악성 침입자인지 확인해 보는 것이 좋습니다.
정상 파일인지 확인하는 방법
정상적인 MpCmdRun.exe 파일은 X:\Program Files\Windows Defender(X는 Windows가 설치된 하드 드라이브 파티션의 드라이브 문자)에 위치합니다. 반면 MpCmdRun.exe로 위장한 악성 요소는 다른 디렉터리에 존재할 가능성이 높습니다. 따라서 인터넷 연결을 잠식하고 있는 MpCmdRun.exe가 정상적인 Windows Defender 프로세스인지, 아니면 잠재적으로 유해한 프로그램인지 확인하려면 해당 파일이 컴퓨터의 어느 디렉터리에 있는지만 파악하면 됩니다. 확인 절차는 다음과 같습니다.
1. Windows 로고 키 + X 키를 눌러 WinX 메뉴를 엽니다.
2. 목록에서 작업 관리자를 클릭하여 실행합니다.
3. 프로세스 탭으로 이동합니다.
4. 프로세스 목록을 아래로 스크롤하여 MpCmdRun.exe를 찾은 뒤 마우스 오른쪽 버튼으로 클릭합니다.
5. 나타난 메뉴에서 파일 위치 열기를 클릭합니다.
파일 위치가 Windows 탐색기에서 열리면 해당 경로를 확인합니다. MpCmdRun.exe 파일이 X:\Program Files\Windows Defender(X는 Windows가 설치된 파티션의 드라이브 문자)에 있다면, 그것은 Windows Defender와 연관된 정상 프로세스입니다. 하지만 파일이 다른 디렉터리에 있다면 컴퓨터에 해를 끼치려는 악성 침입자일 가능성이 상당히 높습니다. 이 경우에는 백신 프로그램과 안티 멀웨어 프로그램, 그리고 기타 침입 차단 도구를 실행하여 침입 경로를 철저히 조사하고 완전히 제거하시기 바랍니다.