Windows 운영체제는 최적의 사용자 경험을 제공하기 위해 백그라운드에서 수많은 프로세스를 실행합니다. 이러한 프로세스들은 이름만으로는 용도를 파악하기 어려운 경우가 많아서, 무슨 작업을 하는 프로세스인지, 시스템에 안전한지 궁금해질 수 있습니다.
이 글에서는 SearchApp.exe 프로세스가 정확히 어떤 역할을 하는지, 안전한지 여부, 그리고 필요하다면 비활성화하는 방법까지 단계별로 자세히 안내합니다.
SearchApp.exe는 시작 메뉴, 파일 탐색기, 작업 표시줄의 검색 기능을 담당하는 마이크로소프트 공식 실행 파일입니다. 과거에는 이 기능이 Cortana와 통합되어 SearchUI.exe라는 이름으로 운영되었지만, 이후 SearchApp.exe로 분리·변경되었습니다.
즉, 작업 표시줄 검색창이나 파일 탐색기, 시작 메뉴에서 검색을 사용할 때마다 SearchApp.exe가 실행되어 해당 검색 기능을 처리합니다.
SearchApp.exe는 안전한가요?
마이크로소프트가 제공하는 SearchApp.exe는 Windows 10 및 11에서 완전히 무해하고 정상적인 시스템 구성 요소입니다.
다만 해커들은 백신 프로그램이나 사용자의 탐지를 피하기 위해, 신뢰할 만한 시스템 프로세스와 똑같은 이름으로 악성코드를 만들어 유포하는 수법을 자주 사용합니다. 만약 그런 경우라면 SearchApp.exe로 위장한 악성 소프트웨어가 컴퓨터에 존재하며, 데이터나 시스템 파일에 접근해 피해를 일으킬 수 있습니다.
이런 상황이 의심된다면, 현재 컴퓨터에서 실행 중인 SearchApp.exe가 진짜 무해한 Windows 프로세스인지, 아니면 트로이 목마, 스파이웨어, 바이러스인지 확인하는 방법이 필요합니다.
SearchApp.exe가 악성코드인지 확인하는 방법
SearchApp.exe 프로세스가 정품이면서 무해한 Windows 프로세스인지 판별하는 방법은 여러 가지가 있습니다. 정교하게 만들어진 악성코드는 매우 효과적으로 위장할 수 있으므로, 하나가 아닌 여러 방법을 조합해 확인하는 것을 권장합니다.
1. SearchApp.exe의 폴더 위치 확인
SearchApp.exe가 표준 Windows 프로세스인지 악성코드인지 판단할 때 가장 먼저 확인할 것은 파일의 저장 위치입니다.
- Ctrl + Shift + Esc 키를 동시에 누르거나, 작업 표시줄을 마우스 오른쪽 버튼으로 클릭한 후 '작업 관리자'를 선택해 실행합니다.
- 작업 관리자의 '프로세스' 탭에서 아래로 스크롤해 '검색' 항목을 찾아 더블클릭합니다.
- '검색'이라는 이름의 프로세스를 우클릭하고(목록에 하나만 표시될 수 있음) '파일 위치 열기'를 선택합니다.
- 파일 탐색기 상단의 주소 표시줄을 클릭해 Microsoft.Windows.Search_cw5n1h2txyewy 폴더의 위치를 확인합니다. 정품 마이크로소프트 SearchApp.exe라면 위치는 다음과 같아야 합니다: C:\Windows\SystemApps
파일이 올바른 위치에 있다면 무해할 가능성이 높습니다. 반대로 Program Files 같은 다른 폴더에서 SearchApp.exe가 발견된다면 악성코드일 가능성이 매우 큽니다.
2. 프로그램 속성에서 디지털 서명 확인
정상적인 프로그램과 파일에는 Windows가 신뢰할 수 있는 파일을 식별하는 데 사용하는 디지털 서명이 포함되어 있습니다. 마이크로소프트는 자사의 모든 프로그램과 파일에 디지털 서명을 남기므로, SearchApp.exe에 마이크로소프트 서명이 있는지 확인하면 됩니다.
- 파일 탐색기를 열고 주소 표시줄에 다음 경로를 입력합니다: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy
그다음 SearchApp.exe 파일을 찾아 우클릭하고 '속성'을 선택합니다.
- '디지털 서명' 탭으로 이동한 후 '자세히'를 클릭합니다.
- '일반' 탭에서 '인증서 보기'를 선택합니다.
인증서가 Microsoft Windows에서 발급된 것이라면 정품일 가능성이 높습니다. 그렇지 않다면 악성코드일 수 있습니다.
3. 명령 프롬프트(Sigcheck)로 디지털 서명 확인
파일 속성 창에 '디지털 서명' 탭이 표시되지 않거나 속성 메뉴 접근에 어려움이 있다면, 마이크로소프트 공식 도구인 Sigcheck를 활용해 서명을 확인할 수 있습니다.
- 브라우저를 열어 마이크로소프트 웹사이트의 Sigcheck 페이지로 이동합니다.
- Sigcheck를 다운로드합니다.
- 다운로드한 압축 파일을 열고 sigcheck.exe를 우클릭한 후 '복사'를 선택합니다.
- 파일 탐색기 주소 표시줄에 다음 경로를 입력해 이동합니다: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy
- 폴더 창 빈 곳을 우클릭한 후 '붙여넣기'를 선택합니다. 관리자 권한을 요구하면 허용합니다. 이제 sigcheck.exe 파일이 SearchApp.exe가 있는 폴더에 복사됩니다.
- 주소 표시줄에 cmd를 입력하고 Enter 키를 누릅니다. 해당 경로에서 명령 프롬프트 창이 열립니다.
- 명령 프롬프트에 다음 명령을 입력하고 Enter 키를 누릅니다:
sigcheck.exe SearchApp.exe
- 라이선스 계약 화면이 나타나면 'Agree(동의)'를 클릭합니다.
- 이제 SearchApp.exe의 디지털 서명 정보를 확인할 수 있습니다.
게시자(Publisher)가 Microsoft Windows이고 회사(Company)가 Microsoft Corporation으로 표시된다면 정품 마이크로소프트 프로세스일 가능성이 높습니다. 그렇지 않다면 악성코드를 의심해야 합니다.
4. 작업 관리자로 리소스 사용량 확인
작업 표시줄, 시작 메뉴 또는 파일 탐색기에서 검색을 실행하면 SearchApp.exe 프로세스가 활성화되며, 검색 처리를 위해 일정량의 리소스를 사용합니다. 이 리소스 사용량을 점검하면 정품 여부를 가늠하는 데 도움이 됩니다.
- 작업 표시줄을 우클릭하고 '작업 관리자'를 선택합니다.
- 작업 관리자에서 '검색' 항목을 찾아 CPU, 메모리 등 리소스 사용량을 확인합니다.
SearchApp.exe가 최소한의 리소스만 사용하고 있다면 정품일 가능성이 높습니다. 반면 CPU 사용률이 50%를 넘는 등 비정상적으로 높다면, 해당 프로세스가 손상되었거나 악성코드일 수 있습니다.
5. SearchApp.exe 폴더 임시 삭제
SearchApp.exe가 시스템 리소스를 과도하게 사용하거나 악성코드 감염의 다른 징후가 보인다면, 프로세스를 임시로 삭제해 변화를 확인해 볼 수 있습니다. 이 방법은 프로세스 관련 사소한 오류를 해결하는 데도 유용합니다.
- 작업 표시줄을 우클릭하고 '작업 관리자'를 선택합니다.
- 작업 관리자에서 '검색'을 찾아 더블클릭합니다.
- '검색'을 우클릭하고 '파일 위치 열기'를 클릭합니다.
- 폴더를 열어둔 상태로 작업 관리자 창으로 돌아갑니다.
- '검색' 프로세스를 다시 우클릭한 후 '작업 끝내기'를 선택합니다.
- 잠시 후 프로세스가 자동으로 다시 실행됩니다. 다시 나타나면 우클릭해 '작업 끝내기'를 반복합니다.
- 프로세스가 더 이상 나타나지 않을 때까지 이 과정을 반복합니다.
- 앞서 열어둔 폴더로 이동해 SearchApp.exe 파일을 우클릭하고 '삭제'를 선택합니다.
- 파일 삭제에는 관리자 권한이 필요합니다. 관리자 계정이라면 '예'를 클릭하고, 그렇지 않다면 관리자 계정을 선택한 후 암호를 입력해 작업을 승인합니다.
이후 컴퓨터를 종료하거나 재시작할 때까지 검색 프로세스는 비활성화된 상태로 유지됩니다.
SearchApp.exe가 악성코드일 때 대처 방법
만약 SearchApp.exe가 악성코드라고 의심된다면 아래 방법들을 활용할 수 있습니다.
백신 소프트웨어로 전체 시스템 검사 실행
백신 프로그램으로 전체 시스템 검사를 수행해 바이러스와 악성코드를 탐지하고 제거합니다. 서드파티 백신이 설치되어 있지 않다면 Windows에 기본 내장된 Windows Defender를 사용하면 됩니다.
- 작업 표시줄 검색창에 'Windows 보안'을 입력해 실행합니다.
- '바이러스 및 위협 방지' 메뉴를 선택합니다.
- '현재 위협' 섹션에서 '검사 옵션' > '전체 검사' > '지금 검사'를 차례로 클릭합니다.
전체 검사에는 상당한 시간이 걸릴 수 있습니다. 검사가 완료되면 앞서 소개한 방법들을 다시 활용해 의심스러운 SearchApp.exe 프로세스가 정상적으로 해결되었는지 확인합니다.
명령 프롬프트로 완전 삭제
SearchApp.exe 파일과 관련 구성 요소를 영구적으로 제거할 수도 있습니다. 단, 이 방법을 적용하면 Windows 장치에서 검색 기능 자체가 비활성화됩니다. 따라서 SearchApp.exe가 확실하게 악성코드이고 백신 검사로도 제거되지 않았을 때만 사용하는 것이 좋습니다.
- 시작 메뉴를 열고 cmd를 입력한 후 '관리자 권한으로 실행'을 선택합니다.
- 다음 명령을 입력하고 Enter 키를 누릅니다:
cd %windir%\SystemApps
- 작업 관리자를 열어 '검색' 프로세스를 확인합니다.
- 명령 프롬프트에 다음 명령을 입력하고 Enter 키를 누릅니다:
taskkill /f /im SearchApp.exe
- 작업 관리자에서 '검색' 프로세스가 더 이상 보이지 않을 때까지 위 단계를 반복합니다.
- 명령 프롬프트에 다음 명령을 입력하고 Enter 키를 누릅니다:
move Microsoft.Windows.Search_cw5n1h2txyewy Microsoft.Windows.Search_cw5n1h2txyewy.old
이제 SearchApp.exe가 영구적으로 비활성화됩니다.
악성코드로부터 PC를 안전하게 지키세요
지금까지 SearchApp.exe의 정체와 정품 여부를 확인하는 다양한 방법을 살펴보았습니다. 대부분의 경우 SearchApp.exe는 안전한 정품 프로세스이므로 걱정하지 않아도 됩니다. 하지만 만약 악성코드로 판별되었다면, 위에서 소개한 백신 검사와 명령 프롬프트 삭제 방법을 활용해 시스템을 다시 깨끗한 상태로 되돌리시기 바랍니다.