runtime broker.exe는 삭제해도 되는 프로세스일까?

컴퓨터가 느려질 때 Alt+Ctrl+Del 키를 눌러 작업관리자를 열어보면 알 수 없는 프로세스들이 많이 실행되고 있습니다.

그중 runtime broker.exe가 가끔 메모리를 많이 잡아먹고 있을때가 있습니다.

제 컴퓨터의 경우에는 runtime broker가 5개나 실행되고 있습니다.

runtime broker는 어떤 프로세스인데 메모리를 잡아먹고 있을까? 

runtime broker는 Microsoft사의 Windows8과 windows10에 포함되어 있는 정품프로세스이며

사용 중인 앱이 개인정보를 침해하지 않도록 권한을 확인하는 핵심적인 프로세스입니다.
실행하는 앱에서 직접적으로 액세스 하는 것을 막고, runtime broker가 대신
윈도우 하드웨어 리소스에 접근, 통제하는 윈도우스토어(microsoft store)의  작업관리자 역할을 수행합니다.

 

일반적으로1MB~40MB 정도의 메모리만 사용하며, 앱을 실행했을 때 순간적으로  500~700MB의 높은 메모리를 사용합니다. 비정상적인 메모리를 사용하는경우 현재 사용 중인 앱 또는 서비스의 영향으로 발생될 수 있는 문제일 수 있으며, 매우 낮은 확률로 바이러스, 악성 코드에 감염되었을 가능성도 있습니다.

해당 문제 발생시 작업 관리자에서 runtime broker 프로세스를 종료하더라도 자동으로 다시 시작됩니다.

runtime broker.exe가 비정상적인 메모리를 점유하고 있어 문제를 해결하려면

먼저 윈도우 바탕화면 좌측 하단에 있는 윈도우 아이콘을 클릭한 다음 톱니바퀴 모양의 설정을 클릭합니다.

설정창이 열리면 좌측 상단에 시스템(디스플레이,소리,알림,전원)을 클릭합니다.

시스템창이 열리면, 좌측에서 알림 및 작업 탭을 클릭한 다음, 우측에서 Windows에 대한
팁 표시 항목을 끔 상태로 변경해 줍니다.
설정을 완료한 후 , runtime broker가 메모리를 과도하게 점유하는 현상이 해결되었는지 작업관리자를 열어 확인해봅니다.

이 방법으로 해결이 되지 않을시 runtime broker가 runtime broker로 위장한 트로이 목마 바이러스나 윔 및 멀웨어 프로그램일 수 있으니 바이러스나 악성코드인지 확인해봐야합니다.

작업관리자를 열어 runtime broker프로세스를 우클릭합니다. 

우클릭하면 나오는 창에서 파일 위치 열기를 누릅니다.

runtime broker가 C:/windows/system32 폴더에 위치해 있다면 일단 정상적인 runtime broker 프로세스로 볼 수 있습니다. 그 외 C:/ Program Files나 c:/windows 등 다른 폴더에 있으면 백신 프로그램(예를 들어 V3나 멀웨어 제로 킷 등)을 설치해 바이러스 및 악성코드 검사를 실행합니다.

만약 바이러스나 악성코드일 경우 제거를 합니다. 제거되지 않았다면 다른 백신 프로그램과 멀웨어 제거 프로그램을 설치하여 다시 한번 검사를 시행하고 그래도 삭제가 안 될 경우 윈도우 복구를 하는 것을 추천합니다.