Windows에서 Antimalware Service Executable의 CPU 점유율이 높을 때 원인을 확인하고 안전하게 완화하는 방법을 안내합니다.
먼저 확인할 점: MsMpEng.exe의 역할
Antimalware Service Executable은 Windows 보안의 실시간 보호와 예약 검사를 담당하는 MsMpEng.exe 프로세스입니다. 파일을 열거나 내려받을 때 악성코드 여부를 확인하므로 잠시 CPU를 사용하는 것은 정상적인 동작일 수 있습니다.
문제는 몇 분이 아니라 오랜 시간 높은 점유율이 이어지고 PC 반응까지 느려지는 경우입니다. 작업 관리자의 CPU 사용률, 디스크 사용률, 실행 시간과 함께 어떤 작업을 할 때 수치가 오르는지 기록하면 원인을 훨씬 정확하게 좁힐 수 있습니다.
이 프로세스를 강제로 종료하거나 보안 기능을 계속 꺼 두는 방법은 권장하지 않습니다. 보호 공백이 생길 수 있으므로 정상 검사인지, 파일·업데이트·설정이 영향을 주는지 순서대로 점검하는 편이 안전합니다.
점유율이 높아지는 대표 원인
대용량 압축 파일, 개발 폴더, 사진·영상 묶음처럼 파일 수가 많은 위치를 처음 검사할 때 CPU와 디스크 사용량이 커질 수 있습니다. Windows 업데이트 직후에는 새 보안 정의와 시스템 파일을 확인하느라 일시적으로 사용량이 증가하기도 합니다.
다른 백신을 함께 설치했거나 실시간 보호 기능끼리 같은 파일을 반복 검사하는 상황도 부담을 키울 수 있습니다. 동기화 앱, 백업 프로그램, 가상 머신처럼 파일을 자주 만들고 바꾸는 프로그램도 검사 요청을 많이 발생시킵니다.
반대로 아무 작업이 없는데도 지속적으로 높다면 보안 정의 업데이트 실패, 손상된 시스템 파일, 의심스러운 프로그램이나 디스크 오류 가능성도 살펴야 합니다. 단일 수치만 보고 원인을 단정하지 말고 재현 조건을 확인하세요.
안전한 1단계: 업데이트와 재부팅
설정의 Windows 업데이트에서 최신 업데이트가 설치되었는지 확인하고, Microsoft Defender 보안 인텔리전스 업데이트도 최신 상태인지 살펴봅니다. 업데이트가 밀린 상태에서는 반복 검사나 오류 복구가 길어질 수 있습니다.
업데이트 후에는 저장 중인 작업을 마친 뒤 재부팅합니다. 재시작은 보류된 검사와 서비스 상태를 정리하는 가장 간단한 방법이며, 재부팅 직후 몇 분간의 일시적인 사용량 증가는 관찰한 뒤 판단하는 것이 좋습니다.
작업 관리자에서 프로세스를 끝내는 대신 Windows 보안 앱의 보호 기록과 검사 기록을 확인하세요. 탐지나 격리 알림이 있으면 내용을 보존하고, 출처가 불명확한 파일을 다시 실행하지 않는 것이 우선입니다.
안전한 2단계: 검사 일정과 파일 정리
Windows 보안에서 예약 검사가 업무 시간과 겹치지 않도록 조정할 수 있습니다. PC를 오래 쓰지 않는 시간대에 검사가 실행되도록 하면 체감 성능 저하를 줄이는 데 도움이 됩니다. 설정 위치는 Windows 버전에 따라 조금 다를 수 있습니다.
다운로드 폴더와 휴지통을 정리하고, 필요 없는 대용량 설치 파일이나 중복 압축 파일을 관리합니다. 저장 공간이 지나치게 부족하면 업데이트와 검사 모두 느려질 수 있으므로 여유 공간을 확보하는 것도 기본 점검입니다.
검사 제외 목록은 성능 문제의 만능 해법이 아닙니다. 신뢰할 수 있고 변경이 잦은 업무용 폴더만 최소한으로 검토하며, 다운로드 폴더·전체 드라이브·실행 파일 경로를 넓게 제외하는 것은 피해야 합니다.
다른 보안 프로그램과 충돌 점검
별도 백신이나 보안 제품을 사용 중이라면 제품 상태와 Windows 보안의 보호 상태를 함께 확인합니다. 두 제품이 동시에 실시간 검사를 수행하면 같은 파일을 반복 확인할 수 있어 CPU 사용량과 디스크 접근이 늘어날 수 있습니다.
보안 프로그램을 제거하거나 변경할 때는 제조사 안내와 Windows 보안 상태를 먼저 확인합니다. 설치만 해 둔 체험판, 오래된 보안 도구, 정체를 알 수 없는 최적화 프로그램은 불필요한 상주 작업을 만들 수 있어 정리 후보가 됩니다.
한 번에 여러 보안 설정을 바꾸지 말고 한 항목을 조정한 뒤 사용량 변화를 기록하세요. 이렇게 해야 실제 원인과 우연한 변동을 구분할 수 있으며, 문제가 반복될 때 복구하기도 수월합니다.
계속 높을 때의 점검과 도움받기
전체 검사 실행 시 특정 폴더나 파일에서만 장시간 멈추는지 확인하고, 디스크 오류 검사와 시스템 파일 검사 같은 Windows의 공식 복구 절차를 참고합니다. 중요한 문서는 먼저 백업하고, 안내되지 않은 레지스트리 수정이나 보안 서비스 비활성화는 피하세요.
브라우저 확장 프로그램, 최근 설치한 프로그램, 자동 실행 항목을 검토해 의심스러운 요소를 제거합니다. 알 수 없는 광고성 프로그램이나 원치 않는 앱이 발견되면 Microsoft의 공식 안내 또는 신뢰할 수 있는 지원 채널을 통해 정리하는 것이 좋습니다.
재부팅·업데이트·검사 일정 조정 뒤에도 높은 점유율이 지속되고 발열, 멈춤, 오류가 동반된다면 PC 제조사 지원 또는 Microsoft 지원 문서를 이용하세요. 증상 발생 시간, CPU 수치, 최근 변경 사항을 함께 전달하면 진단에 도움이 됩니다.
작업 관리자에서 원인 기록하기
작업 관리자를 열어 CPU 열을 기준으로 정렬한 뒤 Antimalware Service Executable의 점유율이 언제부터 얼마나 오래 이어지는지 살핍니다. 동시에 디스크, 메모리, 네트워크 수치도 보고 다른 프로그램이 파일을 대량으로 읽거나 쓰는 시간과 겹치는지 확인합니다. 숫자는 순간적으로 바뀌므로 최소 10분 정도 관찰해 평균적인 흐름을 기록하는 편이 좋습니다.
파일 복사, 게임 설치, 동영상 편집, 클라우드 동기화처럼 많은 파일을 만지는 작업을 하고 있었다면 해당 작업이 끝난 뒤 다시 확인합니다. Defender가 새 파일을 검사하는 동안 발생한 일시적 부하는 위험 신호가 아닐 수 있습니다. 반대로 유휴 상태에서 반복된다면 최근 설치 앱과 업데이트 시점을 함께 메모해 두세요.
프로세스 이름만 흉내 낸 악성 프로그램 가능성도 있으므로 파일 위치와 디지털 서명을 확인하는 습관이 필요합니다. 정상 Windows 구성 요소인지 확신이 없거나 경고가 반복되면 파일을 임의로 지우지 말고 Windows 보안의 보호 기록과 공식 지원 절차를 우선 활용합니다.
실시간 보호를 유지해야 하는 이유
CPU 점유율을 낮추려고 실시간 보호를 꺼 두면 다운로드, 이메일 첨부 파일, USB 저장 장치와 같이 위험이 들어올 수 있는 경로에서 즉시 검사가 작동하지 않을 수 있습니다. 성능 문제를 해결하는 동안 보안 공백을 만들지 않는 것이 기본 원칙입니다. 설정 변경이 필요할 때도 공식 안내 범위에서 최소한으로 적용하고 바로 상태를 재확인하세요.
특히 출처가 불분명한 최적화 프로그램은 보안 기능을 꺼야 한다고 안내하거나 레지스트리 변경을 요구할 수 있습니다. 이런 방식은 문제 원인을 가리는 데 도움이 되지 않고 오히려 추가 위험을 만들 수 있습니다. 성능 개선은 업데이트, 일정 조정, 저장 공간 관리처럼 되돌릴 수 있는 방법부터 시작하는 것이 안정적입니다.
조직에서 관리하는 PC라면 개인이 보안 정책을 바꾸기보다 IT 담당자에게 증상과 시간대를 전달하세요. 회사용 보안 도구, 정책 기반 검사, 네트워크 드라이브가 영향을 주는지 확인해야 하며, 개인용 안내를 그대로 적용하면 업무 환경의 보호 기준을 어길 수 있습니다.
저장 장치와 시스템 상태 확인
저장 공간이 부족하거나 디스크 응답이 느리면 보안 검사가 끝나는 시간도 길어질 수 있습니다. 설정에서 저장 공간을 확인하고 임시 파일, 오래된 설치 파일, 필요 없는 다운로드를 정리합니다. 중요한 자료는 삭제 전에 백업 위치를 확인하고, 정리 직후에는 재부팅 후 CPU 사용량이 어떻게 변하는지 다시 살펴봅니다.
갑작스러운 멈춤, 파일 읽기 오류, 소음 증가가 함께 나타난다면 하드웨어 상태도 고려해야 합니다. Windows에서 제공하는 디스크 검사와 제조사 진단 도구의 공식 안내를 이용하되, 검사 도중 전원을 끄지 않도록 합니다. 오류 메시지와 발생 시점을 기록하면 지원 요청 시 훨씬 유용합니다.
시스템 파일 손상이 의심되는 경우에는 Microsoft 지원 문서의 복구 안내를 따릅니다. 인터넷에서 찾은 임의 배치 파일이나 출처 불명의 명령을 실행하는 대신, 운영체제에 포함된 공식 검사 절차를 사용하고 변경 전 중요한 문서를 백업하는 것이 안전합니다.
검사 제외 항목을 검토할 때의 기준
제외 항목은 신뢰할 수 있는 프로그램이 계속 생성하는 대규모 임시 파일처럼 분명한 경우에만 제한적으로 검토합니다. 먼저 해당 폴더의 생성 주체와 파일 형식을 확인하고, 제외 후에도 보호 상태와 CPU 사용량을 비교합니다. 범위를 작게 시작해야 문제가 생겼을 때 원래 설정으로 쉽게 되돌릴 수 있습니다.
전체 C 드라이브, 다운로드 폴더, 바탕 화면, 브라우저 저장 폴더를 통째로 제외하는 방식은 피합니다. 이런 위치에는 새로 받은 파일과 실행 파일이 자주 들어오므로 검사 공백의 위험이 큽니다. 성능을 위해 제외를 고려한다면 해당 소프트웨어 제작사의 보안 권장 사항도 함께 확인하세요.
제외 설정을 바꾼 뒤에는 임시 조치인지 계속 유지할 조치인지 결정하기 전에 며칠간 관찰합니다. CPU 문제가 사라지지 않았다면 제외를 더 넓히기보다 다른 상주 프로그램, 업데이트 실패, 저장 장치 상태를 다시 확인하는 편이 바람직합니다.
업데이트 오류를 줄이는 습관
Windows 업데이트는 보안 정의, 시스템 구성 요소, 호환성 문제를 함께 개선할 수 있습니다. 네트워크가 안정적인 시간에 업데이트를 확인하고 설치가 완료되면 재시작을 미루지 않습니다. 업데이트가 반복해서 실패하면 오류 코드와 날짜를 기록해 Microsoft 공식 지원 문서에서 해당 증상을 찾아보는 것이 좋습니다.
노트북에서는 배터리 절약 모드나 절전 전환 때문에 업데이트와 검사가 중단되는 상황도 생길 수 있습니다. 전원 연결 상태, 저장 공간, 인터넷 연결을 확인한 뒤 완료까지 기다립니다. 업무 중 중요한 파일을 다루는 경우에는 업데이트 전 자동 저장과 백업 상태를 점검하세요.
불필요한 드라이버 업데이트 도구나 비공식 최적화 앱은 시스템 변경을 겹치게 만들어 문제 파악을 어렵게 할 수 있습니다. 업데이트 출처는 Windows 설정과 PC 제조사의 공식 채널로 한정하고, 한 번에 여러 유지 관리 작업을 실행하지 않는 편이 원인 분석에 유리합니다.
문제 해결 뒤 확인할 체크리스트
첫째, Windows 보안의 실시간 보호와 보안 인텔리전스가 최신인지 확인합니다. 둘째, 재부팅 후 유휴 상태와 평소 작업 상태에서 CPU 사용량을 각각 관찰합니다. 셋째, 예약 검사 시간과 대용량 파일 작업 시간을 분리했는지 점검합니다. 이 세 가지를 먼저 확인하면 불필요하게 위험한 설정 변경을 줄일 수 있습니다.
넷째, 다른 백신이나 상주 최적화 프로그램이 중복되어 있지 않은지 살핍니다. 다섯째, 저장 공간과 디스크 상태를 확인합니다. 여섯째, 의심스러운 알림이나 프로그램이 있었는지 보호 기록을 검토합니다. 체크 결과를 날짜별로 남기면 문제가 다시 생겼을 때 변화 지점을 빠르게 찾을 수 있습니다.
조치를 마친 후에도 지속적인 고점유율, 블루스크린, 파일 손상, 반복 탐지가 나타난다면 혼자 해결하려고 보안 기능을 해제하지 마세요. Microsoft 지원 또는 PC 제조사 지원에 기록한 증상과 화면 정보를 제공해 도움을 받는 것이 더 안전하고 재발 가능성도 낮춥니다.
성능 저하를 예방하는 일상 관리
보안 검사가 부담스럽게 느껴지는 PC는 평소 파일 관리 습관부터 살펴보는 것이 좋습니다. 다운로드가 끝난 설치 파일을 계속 쌓아 두지 않고, 프로젝트 파일과 개인 자료를 용도별 폴더에 정리하면 검사 범위와 저장 장치 부담을 이해하기 쉬워집니다. 대용량 파일 이동과 백업은 가능하면 PC를 사용하지 않는 시간으로 정해 두고, 동기화 서비스가 동시에 여러 작업을 하지 않도록 일정도 나눕니다.
시작 프로그램을 주기적으로 확인해 사용하지 않는 앱의 자동 실행을 줄이는 것도 도움이 됩니다. 다만 이름이 낯설다는 이유만으로 시스템 항목을 삭제하면 다른 문제가 생길 수 있으므로, 게시자와 설치 경로를 확인하고 공식 제거 절차를 사용합니다. 성능 변화는 하나의 조치를 적용한 뒤 며칠간 관찰하고, 효과가 없으면 원래 상태로 되돌린 후 다음 원인을 점검하는 방식이 안전합니다.
정기적으로 Windows 업데이트와 보안 인텔리전스 업데이트를 적용하고, 중요한 자료는 별도의 신뢰할 수 있는 저장소에 백업합니다. 이렇게 하면 검사 중 오류나 하드웨어 문제를 발견했을 때도 자료 손실 위험을 낮출 수 있습니다. 백업 장치도 연결할 때 검사 상태를 확인하고, 랜섬웨어 같은 위협에 대비해 백업본 하나는 상시 연결하지 않는 관리 방식도 고려할 수 있습니다.
공식 도움말을 활용하는 방법
Windows 버전과 보안 기능의 화면 구성은 업데이트에 따라 달라질 수 있습니다. 블로그나 영상의 오래된 화면만 따라가기보다 Microsoft 지원 사이트에서 현재 버전에 맞는 Windows 보안, 업데이트, 문제 해결 문서를 확인하세요. 공식 문서는 기능을 끄는 방법보다 보호 상태를 유지한 채 문제를 진단하는 절차를 제공하므로 일반 사용자에게 특히 유용합니다.
지원 요청을 준비할 때는 PC 모델, Windows 버전, CPU 점유율이 높아진 시점, 최근 설치한 프로그램, 업데이트 날짜, 오류 메시지를 간단히 정리합니다. 개인 문서나 계정 정보가 담긴 화면은 공유 전에 가리고, 원격 지원을 제안하는 낯선 연락에는 응답하지 않는 것이 좋습니다. 제조사와 Microsoft의 공식 지원 경로를 직접 열어 접수하면 사칭 위험을 줄일 수 있습니다.
Antimalware Service Executable은 보안을 위해 필요한 구성 요소이므로 목표는 프로세스를 없애는 것이 아니라 과도한 부하의 원인을 찾는 데 있습니다. 업데이트 확인, 재부팅, 일정 조정, 중복 보안 도구 점검, 저장 장치 확인이라는 순서로 접근하면 안전성과 성능을 함께 지키는 데 도움이 됩니다.