클라이언트/서버 런타임 서브시스템(Client/Server Runtime Subsystem) 프로세스인 csrss.exe는 Windows 시스템 운영에 반드시 필요한 핵심 프로세스입니다. 최신 버전의 Windows에서 csrss.exe는 Win32 콘솔 처리와 GUI 종료 작업을 담당하고 있습니다. 그런데 일부 Windows 사용자들의 경우, 이 csrss.exe 프로세스가 아무런 경고 없이 갑자기 CPU와 메모리를 거의 전부 차지해 버리는 현상이 발생하기도 합니다. 이 경우 시스템은 완전히 충돌하거나, 아니면 너무 느려져서 사실상 사용이 불가능한 상태가 되어 버립니다.
이 문제의 원인은 크게 두 가지로 나눌 수 있습니다. 하나는 손상된 사용자 프로필, 다른 하나는 정품 Windows 시스템 프로세스와 동일한 이름(csrss.exe)을 가진 바이러스나 악성코드입니다. 어떤 것이 원인이든 걱정하지 않으셔도 됩니다. 사용자가 직접 시도해서 문제를 해결할 수 있는 방법이 분명히 존재하기 때문입니다.
다만 해결 방법을 시도하기 전에, 먼저 정확한 원인이 무엇인지 파악해야 합니다. Ctrl + Alt + Delete 키를 눌러 작업 관리자(Task Manager)를 연 다음 프로세스 탭으로 이동하면, 현재 컴퓨터에서 몇 개의 csrss.exe 프로세스가 동시에 실행 중인지 확인할 수 있습니다. 만약 두 개(또는 그 이상)의 csrss.exe 프로세스가 실행되고 있고, 그중 하나의 사용자 이름(User name) 또는 설명(Description) 필드가 비어 있거나 수상한 내용으로 채워져 있다면, 거의 확실하게 바이러스나 악성코드가 원인이라고 판단할 수 있습니다.
원인이 바이러스나 악성코드인 경우:
- 여기를 클릭하여 사용 중인 Windows 버전에 맞는 32비트 또는 64비트 버전의 Farbar Recovery Scan Tool을 다운로드합니다. 다운로드한 파일을 바탕화면(Desktop)으로 옮긴 후 해당 파일을 실행합니다.
- 면책 조항 화면에서 예(Yes)를 클릭한 뒤 Scan(검사) 버튼을 누릅니다.
- 유틸리티가 바이러스, 악성코드 및 기타 보안 위협을 검사할 때까지 기다립니다. 검사가 완료되면 결과 내용과 바탕화면(또는 실행 파일이 있던 위치)에 생성된 로그 파일을 꼼꼼히 살펴보고, CPU와 메모리를 거의 독점하는 csrss.exe 프로세스의 원인이 실제로 바이러스, 악성코드, 트로이 목마 등의 보안 위협인지 확인합니다.
- 만약 바이러스나 악성코드 등의 보안 위협이 원인으로 확인된다면, Malwarebytes 같은 백신 및 안티맬웨어 프로그램을 추가로 다운로드하여 컴퓨터에 있는 모든 악성 요소와 잠재적으로 유해한 요소를 제거하는 것이 좋습니다.
원인이 손상된 사용자 프로필인 경우:
위 검사에서 바이러스나 악성코드가 발견되지 않았거나, 앞서 설명한 방법으로 문제가 해결되지 않았다면 손상된 사용자 프로필이 원인일 가능성이 있습니다. 이 경우에는 새 사용자 프로필을 생성하고 기존 프로필을 삭제하는 것만으로도 문제가 해결되어, csrss.exe 프로세스가 다시 최소한의 CPU와 메모리만 사용하게 됩니다. 기존 사용자 프로필을 삭제하기 전에 반드시 문서(Documents) 폴더와 바탕화면(Desktop)에 있는 모든 데이터를 백업해 두세요. 아래 과정을 진행하기 전에 중요한 파일의 백업은 필수입니다.
- 시작 메뉴(Start Menu)를 열고 사용자 계정의 프로필 사진을 클릭합니다.
- 다른 계정 관리(Manage another account)를 클릭한 후 새 계정 만들기(Create a new account)를 선택합니다. 새 계정 이름을 지정하고 계정 유형을 반드시 관리자(Administrator)로 설정한 뒤 계정 만들기(Create account)를 클릭합니다. 이후 기존 기본 계정을 두 번 클릭하고 계정 삭제(Delete the account)를 선택합니다. 마지막으로 파일 삭제(Delete files)를 클릭한 다음 계정 삭제(Delete account)를 눌러 작업을 확인합니다.
- 새 계정으로 로그인하면, 손상된 기존 사용자 프로필이 깨끗하고 완전한 새 프로필로 대체됩니다.
- 기존 계정에 중요한 파일이 있어 삭제하고 싶지 않다면, 삭제를 진행하기 전에 실행 파일이 아닌 데이터(내 문서, 내 사진, 워드 문서 등)를 외장 디스크에 백업해 두세요. 새 프로필 생성 및 기존 프로필 삭제가 완료된 후 백업해 둔 파일들을 새 프로필로 복사하면 됩니다.