윈도우 업데이트 목록을 자주 살펴보는 사용자라면 매달 'Microsoft 악성 소프트웨어 제거 도구(Malicious Software Removal Tool)'가 설치되는 것을 눈치챘을 것입니다. 이 도구는 일부 맬웨어를 제거하지만 그 범위는 극히 좁으며, 결코 백신 프로그램을 대체할 수 없습니다.
마이크로소프트의 맬웨어 제거 도구는 윈도우에 백신이 없다는 점을 보완하기 위한 일종의 임시방편입니다. 주로 웜(worm)처럼 널리 퍼진 맬웨어를 찾아내 제거함으로써 확산 속도를 늦추고 추가 피해를 막는 역할을 합니다. 하지만 더 많은 위협으로부터 시스템을 지키고 감염 자체를 사전에 차단하는 백신 프로그램의 대체재가 될 수는 없습니다.
마이크로소프트 맬웨어 제거 도구의 작동 방식
매달 둘째 화요일, 이른바 '패치 화요일(Patch Tuesday)'에 마이크로소프트는 새 버전의 맬웨어 제거 도구를 배포합니다. 자동 업데이트가 설정되어 있다면 Windows Update가 업데이트된 도구를 내려받아 '빠른 검사(Quick Scan)' 모드로 실행합니다. 이 도구는 몇 가지 흔한 맬웨어 프로그램이 현재 실행 중인지 신속하게 확인하고, 발견되면 즉시 제거합니다.
도구의 목적
이 도구는 Blaster, Sasser, Mydoom 웜처럼 대량의 컴퓨터를 순식간에 감염시키는 급속 확산형 맬웨어에 대응하기 위해 만들어졌습니다. 이런 유형의 맬웨어는 단일 컴퓨터에만 머물지 않습니다. 새로 감염된 컴퓨터마다 추가 트래픽이 발생하고, 인접한 다른 시스템까지 연쇄적으로 감염시킵니다.
맬웨어 제거 도구를 활용하면 마이크로소프트는 광범위하게 퍼진 맬웨어 변종을 수많은 컴퓨터에서 동시에 신속히 걷어내고, 특히 독성이 강한 맬웨어의 확산을 늦출 수 있습니다. 최신 백신을 사용하지 않는 사용자로 인한 피해를 완화하는 장치일 뿐, 백신 프로그램을 대체하지는 못합니다.
명확한 한계점
이 도구에는 매우 큰 한계가 있습니다.
- 이미 컴퓨터에 감염된 맬웨어만 탐지합니다.
- 극소수의 맬웨어 계열만 제거합니다.
- 현재 시스템에서 실행 중인 맬웨어만 탐지합니다.
- 한 달에 한 번만 업데이트와 검사를 수행합니다.
그래도 백신 프로그램이 필요한 이유
백신 프로그램은 마이크로소프트 맬웨어 제거 도구와 정반대의 역할을 합니다.
- 맬웨어가 처음부터 실행되지 않도록 예방합니다.
- 알려진 모든 맬웨어 프로그램을 탐지하려고 시도합니다.
- 실행 중이 아니더라도 파일 시스템에 숨어 있을 수 있는 맬웨어까지 전체 시스템을 검사합니다.
- 항상 상주하며 하루 한 번 이상 정의 파일을 업데이트합니다.
수동으로 실행하는 방법
평소에는 사용자 개입 없이 조용히 실행되지만, 직접 수동으로 실행할 수도 있습니다. 시작 메뉴 검색창에 "mrt"를 입력하고 Enter 키를 누르면 mrt.exe 파일이 실행됩니다.
도구가 60일보다 오래되었다면 최신 버전 다운로드를 안내하는 메시지가 표시됩니다. 참고로 마이크로소프트 역시 이 화면에서 백신 제품 사용을 권장하고 있습니다.
'이 도구가 탐지 및 제거하는 악성 소프트웨어 목록 보기' 링크를 클릭하면 이 도구가 처리할 수 있는 짧은 맬웨어 목록을 확인할 수 있습니다. 이 목록은 마이크로소프트 공식 웹사이트에서도 열람할 수 있습니다.
이 창에서는 표준 '빠른 검사' 대신 컴퓨터의 파일 전체를 검사하는 '전체 검사(Full Scan)'도 선택할 수 있습니다. 하지만 솔직히 말해 전체 검사를 실행할 가치는 크지 않습니다. 심층적인 전체 검사를 원한다면 완전한 백신 프로그램으로 수행하는 것이 현명합니다. 전체 검사를 돌려도 여전히 소수의 맬웨어 유형만 탐지하기 때문입니다.
검사를 마치면 "악성 소프트웨어가 검색되지 않았습니다"라는 메시지가 표시되기를 바랄 뿐입니다. 이 도구는 극소수의 맬웨어만 확인하므로, 이 메시지가 곧 시스템이 깨끗하다는 보증이 되지는 않습니다.
백신 프로그램 사용하기
마이크로소프트는 자체 무료 백신 프로그램인 Microsoft Security Essentials를 제공하며, 공식 웹사이트에서 내려받을 수 있습니다. 물론 다른 무료 백신 프로그램을 선택해도 좋습니다. 어느 쪽이든 Microsoft 맬웨어 제거 도구만으로 보안을 의존하기에는 역부족입니다.
참고로 Windows 8부터는 백신 프로그램(Windows Defender)이 운영체제에 기본 탑재되었고, 현재의 Windows 10과 11에서는 'Windows 보안'이라는 이름으로 통합되어 있어 별도의 설치 없이도 기본적인 실시간 보호를 받을 수 있습니다.
여러분은 Microsoft Security Essentials를 사용하시나요, 아니면 다른 백신 제품을 선호하시나요? 댓글로 의견을 나눠주세요.
이미지 출처: Shutterstock