[프로세스] svchost.exe

작업 관리자를 열어보면 svchost.exe (서비스 호스트: 로컬 시스템)라는 프로세스가 수십 개씩 실행되고 있는 것을 볼 수 있습니다. 컴퓨터 리소스를 잡아먹는 주범처럼 보이기도 하고, 혹시 바이러스가 복제된 것은 아닌지 불안감을 주기도 합니다.

이 프로세스의 진짜 역할과, 점유율이 비정상적으로 높을 때의 해결 방법을 상세히 파헤쳐 봅니다.

1. svchost.exe의 정체

svchost.exe는 Service Host의 약자로, 말 그대로 윈도우의 다양한 '서비스'들을 실행(호스팅)해주는 껍데기 프로세스입니다.

윈도우는 수많은 기능(업데이트, 오디오, 네트워크, 테마 등)을 DLL(동적 연결 라이브러리) 형태의 서비스로 관리합니다. 하지만 DLL 파일은 스스로 실행될 수 없기 때문에, svchost.exe라는 실행 파일이 이들을 불러와 대신 실행시켜 주는 것입니다. 즉, 작업 관리자에 svchost.exe가 많은 이유는 윈도우가 수행해야 할 서비스가 그만큼 많기 때문이며, 이는 지극히 정상입니다.

2. 왜 CPU/메모리 점유율이 폭주할까?

svchost.exe 자체가 리소스를 쓰는 것이 아니라, 그 안에 담겨 실행 중인 특정 서비스가 문제를 일으키는 것입니다.

• 윈도우 업데이트 오류: 가장 흔한 원인입니다. 업데이트 확인 과정에서 무한 루프에 빠지면 해당 svchost의 점유율이 치솟습니다.
• 드라이버 충돌: 오디오나 네트워크 드라이버가 꼬였을 때 관련 서비스를 담당하는 svchost가 과부하 걸립니다.
• 바이러스 감염: 드물지만, 악성코드가 자신의 이름을 svchost.exe로 위장하거나, 정상적인 svchost 프로세스에 기생하여 채굴 등을 수행하는 경우가 있습니다.

3. 문제의 '범인 서비스' 찾아내는 법 (상세 가이드)

어떤 서비스가 문제인지 정확히 알아야 해결할 수 있습니다.

1. 작업 관리자 세부 정보 확인:
   • Ctrl + Shift + Esc를 눌러 작업 관리자를 엽니다.
   • [세부 정보] 탭으로 이동하여 CPU나 메모리를 가장 많이 쓰는 svchost.exe를 찾습니다.
   • 해당 항목 위에서 **마우스 우클릭 > 서비스로 이동(Go to Service)**을 선택합니다.
   • 그러면 [서비스] 탭으로 자동 이동되며, 해당 프로세스가 돌리고 있는 서비스들이 하이라이트되어 표시됩니다. (예: wuauserv(업데이트), SysMain 등)
2. CMD 명령어로 확인하기 (고급):
   • 명령 프롬프트(cmd)를 실행하고 tasklist /svc를 입력하면 모든 svchost와 연결된 서비스 명을 한눈에 볼 수 있습니다.

4. 해결 방법

• 윈도우 업데이트 서비스 문제일 때: 서비스(services.msc)에서 Windows Update를 찾아 중지하고, C:\Windows\SoftwareDistribution 폴더를 삭제하여 초기화합니다.
• 바이러스 의심 시: 진짜 svchost.exe 파일은 반드시 C:\Windows\System32 폴더에 있어야 합니다. 작업 관리자에서 파일 위치 열기를 했을 때 다른 폴더(예: 내 문서, 바탕화면)가 열린다면 100% 악성코드이므로 즉시 백신으로 치료하세요.