인쇄와 스캔 작업 중 MsMpEng.exe가 보일 때 알아둘 점

작업 관리자에서 MsMpEng.exe가 CPU나 디스크를 사용하고 있는 모습을 보면 낯선 프로그램이 시스템을 느리게 만드는 것은 아닌지 걱정할 수 있습니다. 특히 복합기로 많은 문서를 스캔해 PDF로 저장하거나, 여러 파일을 인쇄 대기열에 넣는 사무 환경에서는 사용량 상승이 더 눈에 띕니다. 그러나 이 파일은 대개 Windows의 기본 보안 기능인 Microsoft Defender와 관련된 정상 프로세스입니다. 중요한 것은 프로세스를 성급히 종료하는 것이 아니라, 어떤 작업 때문에 부하가 생겼는지 확인하고 안전한 방식으로 원인을 줄이는 것입니다.

MsMpEng.exe의 정체와 주요 역할

MsMpEng.exe는 흔히 Antimalware Service Executable로 표시되는 Microsoft Defender 바이러스 백신의 실행 파일입니다. Windows 보안에서 제공하는 실시간 보호, 악성코드 검사, 보안 인텔리전스 적용 등의 동작을 뒷받침합니다. 사용자가 파일을 열거나 내려받고, 외장 저장장치를 연결하거나, 새 문서를 만들 때 잠재적 위협을 확인하는 과정에서 이 프로세스가 작동할 수 있습니다.

따라서 MsMpEng.exe가 실행 중이라는 사실 자체는 이상 징후가 아닙니다. 오히려 프로세스가 전혀 보이지 않거나 보안 서비스가 꺼져 있다면 보호 상태를 먼저 확인할 필요가 있습니다. Windows 보안 앱의 바이러스 및 위협 방지 화면에서 실시간 보호와 보안 인텔리전스 업데이트 상태를 점검할 수 있습니다.

인쇄 및 스캔 환경에서 사용량이 늘어나는 이유

인쇄와 스캔은 단순히 한 장의 문서를 처리하는 작업처럼 보이지만, 실제로는 임시 파일 생성, 이미지 압축, OCR 처리, PDF 저장, 네트워크 전송 등 여러 파일 작업을 동반합니다. Defender의 실시간 보호는 이러한 새 파일과 변경 파일을 확인할 수 있으므로 짧은 시간 동안 CPU, 메모리, 디스크 사용량이 높아질 수 있습니다.

• 복합기에서 스캔한 고해상도 TIFF, JPEG, PDF 파일을 로컬 폴더에 연속 저장할 때
• 수백 페이지짜리 문서를 OCR로 변환하거나 압축 PDF를 만들 때
• 여러 사용자가 공유 폴더에 스캔 파일을 동시에 저장할 때
• 대량 인쇄 시 프린터 스풀 파일이 생성·삭제될 때
• Windows 업데이트 또는 Defender 보안 인텔리전스 업데이트 직후 예약 검사가 실행될 때

이런 현상은 보통 작업이 끝난 뒤 감소합니다. 다만 사용량이 오랜 시간 높은 수준으로 유지되거나, 스캔·인쇄가 멈추고 시스템 반응까지 계속 나빠진다면 별도의 점검이 필요합니다.

정상 동작과 주의 신호를 구분하는 기준

먼저 작업 관리자에서 프로세스를 선택한 뒤 마우스 오른쪽 단추를 눌러 파일 위치 열기를 선택합니다. 일반적으로 정상 파일은 Microsoft Defender 관련 Windows 시스템 경로에 있으며, 파일 속성의 디지털 서명에서 Microsoft Corporation을 확인할 수 있습니다. 이름만 같은 악성 파일은 사용자 프로필, 임시 폴더 또는 낯선 프로그램 폴더에서 실행되는 경우가 있어 주의해야 합니다.

MsMpEng.exe의 자원 사용량만으로 악성코드 여부를 판단해서는 안 됩니다. 파일 위치, 서명, Windows 보안의 탐지 기록, 실제 작업 시점까지 함께 확인해야 정확한 판단이 가능합니다.

부하가 높을 때 안전하게 점검하는 순서

실시간 보호를 끄거나 프로세스를 강제 종료하면 순간적으로 사용량이 줄어들 수 있지만, 그동안 새로 생성되는 스캔 파일과 내려받은 문서가 검사되지 않을 수 있습니다. 먼저 아래 순서로 원인을 좁히는 편이 안전합니다.

1. 작업 관리자에서 CPU, 메모리, 디스크 사용량이 높은 시간대와 동시에 실행된 스캔 프로그램, PDF 변환 도구, 인쇄 작업을 확인합니다.
2. Windows 보안의 보호 기록에서 최근 탐지 또는 차단 항목이 있는지 확인합니다.
3. 바이러스 및 위협 방지 업데이트에서 보안 인텔리전스를 최신 상태로 갱신합니다.
4. 스캔 파일 생성이나 대량 인쇄가 없는 시간에 빠른 검사를 실행하고, 필요하면 전체 검사를 예약합니다.
5. Windows 업데이트와 복합기 제조사의 드라이버·스캔 소프트웨어 업데이트를 적용한 뒤 증상 변화를 관찰합니다.
6. 문제가 특정 파일 또는 특정 네트워크 폴더에서만 반복되면 그 위치와 파일 형식을 기록해 보안 담당자나 기술 지원에 전달합니다.

Windows 보안에서 검사 일정을 조정할 때는 업무가 적은 시간대를 선택하는 것이 좋습니다. 대량 스캔 업무가 매일 오전에 집중된다면, 전체 검사는 야간 또는 점심시간 이후처럼 기기 사용이 적은 때에 수행하도록 운영 방침을 정할 수 있습니다.

제외 항목 설정은 신중하게 사용하기

업무용 스캔 폴더에서 매우 큰 파일이 계속 생성되어 성능 문제가 명확히 재현될 경우, Windows 보안의 제외 항목 기능을 검토할 수 있습니다. 하지만 폴더 전체를 무조건 제외하면 해당 경로로 유입되는 악성 파일도 실시간 검사에서 빠질 수 있습니다. 특히 이메일 첨부 파일, 외부 USB, 인터넷에서 받은 문서가 섞일 수 있는 공유 폴더는 제외 대상으로 적절하지 않습니다.

제외 설정 전 확인할 조건

• 해당 폴더가 전용 스캐너에서 생성한 파일만 저장하는 제한된 경로인지 확인합니다.
• 폴더 쓰기 권한을 필요한 사용자와 서비스 계정으로 최소화합니다.
• 스캔 장비와 PC의 펌웨어, 드라이버, 문서 관리 소프트웨어를 최신 상태로 유지합니다.
• 제외 적용 뒤에도 정기적인 전체 검사 또는 별도 검사 절차를 유지합니다.
• 개인 PC가 아닌 조직 장비라면 관리자 또는 보안 정책 승인 절차를 따릅니다.

가장 안전한 선택은 제외 항목을 늘리는 것이 아니라, 스캔 해상도와 파일 형식, 저장 위치, 작업 시간을 조정해 동시 부하를 낮추는 것입니다. 예를 들어 보관 목적에 맞는 해상도를 선택하고, 불필요하게 큰 무손실 이미지 형식의 연속 저장을 줄이면 디스크와 검사 부담을 함께 완화할 수 있습니다.

악성 위장 또는 지속적인 문제에 대응하는 방법

파일 위치나 서명이 정상과 다르거나, Defender가 꺼진 상태에서 동일한 이름의 프로세스가 실행된다면 위장 악성코드를 의심해야 합니다. 이 경우 해당 파일을 임의로 실행하거나 삭제하기보다 Windows 보안에서 전체 검사를 수행하고, 필요하면 Microsoft Defender 오프라인 검사를 사용합니다. 오프라인 검사는 일반 Windows 환경이 완전히 실행되기 전에 검사를 진행하므로 일부 지속성 위협을 확인하는 데 도움이 될 수 있습니다.

정상 위치의 MsMpEng.exe가 계속 과도한 자원을 사용한다면 손상된 시스템 파일, 오래된 드라이버, 다른 보안 제품과의 충돌도 살펴봐야 합니다. 타사 백신을 함께 사용 중이라면 실시간 검사 엔진이 중복되지 않도록 제품 설정과 조직 정책을 확인하십시오. 프린터 대기열 오류, 스캔 저장 실패, 네트워크 연결 끊김이 동반되는 경우에는 보안 프로세스만 원인으로 단정하지 말고 프린터 스풀러 서비스, 저장 공간, 네트워크 공유 권한도 함께 진단해야 합니다.

마무리와 참고 자료

MsMpEng.exe는 대체로 Windows를 보호하기 위해 필요한 Microsoft Defender 프로세스입니다. 인쇄 및 스캔처럼 파일 생성량이 많은 업무에서 일시적 자원 사용 증가는 자연스러울 수 있습니다. 파일의 위치와 서명을 확인하고, 업데이트·검사 일정·스캔 작업 흐름을 점검한 뒤에도 문제가 지속될 때만 제한적인 최적화와 전문 지원을 고려하는 것이 바람직합니다.

참고 자료

• Microsoft 지원
• Microsoft Learn
• 미국 사이버보안 및 기반시설보안국
• 미국 국립표준기술연구소