Windows 10의 런타임 브로커란 무엇이며 안전한가요?

Windows 8 에 처음 등장한 Runtime Broker 프로세스는 (Runtime Broker)Windows 10 PC 에서 계속해서 중요한 역할을 하는 중요한 시스템 프로세스입니다 . unsecapp.exe 와 같은 다른 주요 시스템 프로세스와 마찬가지로 런타임 브로커(Runtime Broker) 프로세스는 끄거나 비활성화할 수 없습니다.

Runtime Broker 와 같은 시스템 프로세스 는 일반적으로 숨겨져 있으므로 레이더에 있다면 문제가 있을 수 있습니다. " 런타임 브로커(Runtime Broker) 란 무엇 인가?" 라고 스스로에게 묻는다면 답을 모르는 경우 Windows 10에서 이것이 무엇인지, 안전한지, Windows 10 에서 높은 (Windows 10)CPU 또는 RAM 사용량을 유발하는 경우 수행할 수 있는 조치에 대해 설명하면서 계속 읽으십시오 .

Windows 10의 런타임 브로커란?(What Is Runtime Broker in Windows 10?)

일부 시스템 프로세스는 ntoskrnl.exe와 같이 모두 포함되며 매우 중요하므로 작업 관리자에서 단순히 시스템 이름으로 지정됩니다. (System )그러나 런타임 브로커(runtimebroker.exe)(Runtime Broker (runtimebroker.exe) ) 프로세스는 덜 중요하지만 Windows가 시스템을 보호하는 방법에서 여전히 중요한 역할을 합니다.

런타임 브로커(Runtime Broker) 프로세스 는 Microsoft Store 에서 설치하고 실행하는 앱의 권한을 모니터링합니다 . 이는 로컬 파일에 액세스하거나, 웹캠을 녹화하거나(record your webcam) , 위치를 모니터링하기 위한 백그라운드 권한일 수 있습니다. 이러한 종류의 데이터는 민감하므로 사용자(및 Microsoft )가 해당 데이터에 대한 액세스를 제한할 수 있습니다.

설치하는 모든 앱이 보이는 것과 같지 않으므로 권한을 모니터링하여 Windows는 불량 앱이 부여되지 않은 권한(및 액세스)을 요구하지 못하도록 막을 수 있습니다. 이것이 Runtime Broker의 목적입니다 . 따라서 Runtime Broker 가 없으면 Microsoft Store 앱이 데이터와 개인 정보를 위험에 빠뜨릴 수 있습니다.

이는 핵심 시스템 프로세스이며 UWP ( 유니버설 Windows 플랫폼(Universal Windows Platform) ) 앱이 Windows 8(또는 그 당시 알려진 Metro 앱)에 도입된 이후 (Windows)Windows(Windows 8) 에코 시스템 의 일부 (Metro)였습니다(Windows) . 걱정할 필요가 있습니다.

런타임 브로커는 안전하며 비활성화할 수 있습니까?(Is Runtime Broker Safe and Can It Be Disabled?)

런타임 브로커 (runtimebroker.exe)는 악성 (Broker)Microsoft Store 앱 으로부터 PC를 안전하게 보호하도록 설계된 주요 시스템 프로세스 입니다. 맬웨어 감염(malware infections) 과 같은 주요 위험으로부터 Windows 운영 체제를 보호하기 위해 (Windows)Microsoft 가 배포 한 많은 대응책에서 중요한 역할을 하므로 실행하는 것이 완전히 안전합니다 .

csrss.exe 와 같은 다른 주요 시스템 프로세스와 달리 런타임 브로커(Runtime Broker) 프로세스를 종료 해도 PC가 손상되지는 않지만 Windows 는 몇 초 후에 자동으로 다시 시작합니다. 영구적으로 비활성화 할 (can’t) 는 없지만 비활성화하는 것도 원하지 않는 작업입니다.

이미 언급했듯이 Runtime Broker 는 방어적이며 파일 및 설정에 대한 액세스를 제한하는 역할을 합니다. 이 규칙의 유일한 예외는 맬웨어가 PC에서 실행 중인 경우 실제 런타임 브로커(Runtime Broker) 프로세스를 가짜 버전으로 대체하는 것입니다. 우리는 이것이 가능성이 희박하다고 강조하지만, 배제할 수 있는 것은 아닙니다.

이것이 걱정된다면 아래 단계에 따라 runtimebroker.exe와 같은 시스템 프로세스가 합법적인지 확인할 수 있습니다.

Windows 10에서 런타임 브로커 높은 CPU 문제의 원인은 무엇입니까?(What Causes Runtime Broker High CPU Issues in Windows 10?)

실행 중인 프로세스 가 Windows 10 에서 높은 (Windows 10)CPU 또는 RAM 사용량을 보고 하면 종종 문제가 될 수 있습니다. 결국 게임을 하는 것과 같은 다른 일을 할 수 있는 자원이 없을까봐 걱정할 수도 있습니다.

대부분의 경우 런타임 브로커 는 (Runtime Broker)Microsoft Store 의 (Microsoft Store)UWP 앱 이 처음 실행될 때만 높은 CPU 사용량을 겪습니다 . 이는 런타임 브로커(Runtime Broker) 프로세스가 앱을 실행하는 데 필요한 권한이 있는지 확인하고 액세스해서는 안 되는 권한을 얻으려고 하지 않기 때문입니다.

다른 Windows(Windows) 시스템 작업 으로 인해 발생할 수도 있습니다 . 예를 들어 알림 영역에 나타나는 새로운 Windows 사용자를 위한 팁과 경고는 (Windows)UWP 앱이 실행 중인 것처럼 트리거되어 런타임 브로커(Runtime Broker) 프로세스 를 활성화합니다 .

이것은 Windows 작업 관리자 에서 (Windows Task Manager)런타임 브로커(Runtime Broker) 프로세스 의 작은 스파이크를 설명할 수 있습니다 . 현재 PC 사양에 따라 CPU 사용량 급증은 최소화되어야 하며 일반적으로 전체 시스템 성능에 영향을 미치지 않아야 합니다. 

런타임 브로커(Runtime Broker) 프로세스의 CPU 사용량(CPU) 이 더 오랜 기간 동안 지속되면 UWP 앱에 문제가 있음을 나타냅니다. 앱이 지속적으로 새 권한을 요청하거나 반복적으로 열고 다시 열면(예: 불안정한 경우) 이로 인해 런타임 브로커(Runtime Broker) 프로세스가 과부하될 수 있습니다.

불행히도 런타임 브로커(Runtime Broker) 프로세스 에서 높은 CPU 사용량을 유발할 수 있는 앱을 추적하는 쉬운 방법은 없습니다 . PC에서 UWP(UWP) 앱 을 열 때 작업 관리자(Task Manager) 를 모니터링해야 하며 이러한 앱 중 하나가 문제를 일으키는 경우 추가로 문제를 해결해야 합니다.

런타임 브로커가 합법적인 시스템 프로세스인지 확인하는 방법(How to Check Whether Runtime Broker Is a Legitimate System Process)

Runtime Broker 는 시스템 프로세스이지만, 앞서 언급했듯이 PC의 맬웨어가 같은 이름을 사용하여 (Runtime Broker)작업 관리자(Task Manager) 프로세스 목록에 숨어 있으면서 모든 종류의 피해를 입히는 것은 불가능하지 않습니다 .

이러한 종류의 위협으로부터 보호하기 위해 Runtime Broker 프로세스(runtimebroker.exe)가 합법적인 시스템 프로세스인지 또는 악성 가짜인지 확인할 수 있습니다.

  1. 이렇게 하려면 Windows 작업 관리자(Windows Task Manager) 를 열어야 합니다 . 이렇게 하려면 작업 표시줄을 마우스 오른쪽 버튼으로 클릭하고 작업 관리자(Task Manager) 옵션을 선택합니다.

  1. 작업 관리자(Task Manager) 창의 프로세스(Processes) 탭 에서 런타임 브로커(Runtime Broker) 프로세스를 찾습니다 (또는 세부 정보(Details) 탭 에서 runtimebroker.exe ). 나열된 몇 가지 예가 표시될 수 있습니다. 이는 Windows 에서 실행 중인 (Windows)UWP 앱 에 따라 runtimebroker.exe를 여러 번 실행하기 때문에 정상적인 현상입니다. 서비스 이름을 마우스 오른쪽 버튼으로 클릭 한 다음 (Right-click)파일 위치 열기(Open file location) 옵션을 선택합니다.

  1. Windows 파일 탐색기(File Explorer) 가 열리고 실행 중인 프로세스의 위치가 표시됩니다. 이것은 C:\Windows\System32 폴더에 있어야 합니다.

Windows 파일 탐색기 에서 (Windows File Explorer)System32 폴더 가 열리지 않으면 현재 PC에서 실행 중인 프로세스 가 합법적인 시스템 프로세스 가 아님 을 확신할 수 있습니다. (not)그런 다음 전문 맬웨어 방지 소프트웨어를 사용하거나 기본 제공 Windows Defender 를 사용하여 찾은 (Windows Defender)맬웨어를 제거(remove the malware) 할 수 있습니다 .

Windows 시스템 프로세스 추가 탐색(Exploring Windows System Processes Further)

Microsoft Store 에서 타사 앱을 설치한 경우 PC를 조금 더 안전하게 유지하기 위해 Runtime Broker 프로세스에 감사할 수 있습니다 . 앱 권한을 모니터링하고 제한하면 파일 및 설정이 모니터링되거나 액세스되어서는 안 될 때 안전하게 보호되므로 안심할 수 있습니다.

물론 확실하지 않은 앱이 있는 경우 제거에 대해 두 번 생각해서는 안 됩니다(uninstalling it) . runtimebroker.exe 및 msmpeng.exe 와 같은 (msmpeng.exe)시스템(System) 앱은 일반적으로 제거할 수 없지만 Windows 작업 관리자(Windows Task Manager) 에서 같은 이름의 가짜 프로세스를 발견 하면 맬웨어(scan for malware) 를 검사하여 제거해야 합니다.



About the author

저는 브라우저와 스마트폰 앱에 대한 경험이 있는 숙련된 Windows 10 및 11/10 전문가입니다. 저는 15년 이상 소프트웨어 엔지니어로 일했으며 Microsoft, Google, Apple, Ubisoft 등을 비롯한 여러 유명 회사에서 일했습니다. 또한 대학 수준에서 Windows 10/11 개발을 가르쳤습니다.



Related posts