Windows Script Host 경고! 이렇게 해결하세요

PC에서 Windows Based Script Host 실행될 때

원인과 안전한 대처 방법 총정리

윈도우 PC를 사용하다 보면 갑자기 “Windows Based Script Host가 실행되었습니다” 또는 .vbs/.js 스크립트가 실행된다는 알림이 뜨는 경우가 있습니다. 사용자가 실행한 적도 없는데 갑자기 뜬다면 누구든 불안할 수밖에 없습니다. 특히 악성코드나 스파이웨어가 Script Host를 이용해 실행되는 사례가 많기 때문에 더욱 주의를 기울여야 합니다.
오늘은 Windows Script Host(WSH)가 갑자기 실행되는 주요 원인, 그리고 안전하고 확실한 대처 방법을 정리해 드립니다.

---

✔ Windows Based Script Host란 무엇인가?

Windows Based Script Host(WSH)는 윈도우에 기본 포함된 스크립트 실행 엔진입니다.
다음과 같은 파일을 실행할 때 사용됩니다.

• .vbs (VBScript)
• .js (JScript)
• .wsf 등 다양한 스크립트 파일

원래는 자동화 작업, 시스템 설정 등을 편하게 하기 위한 유용한 기능이지만, 문제는 악성코드가 WSH를 악용해 사용자 몰래 동작할 수 있다는 점입니다.
그래서 사용자가 직접 실행하지 않았는데 Script Host 창이 뜨는 것은 일반적으로 ‘정상적이지 않은 상황’에 가깝습니다.

---

✔ Windows Based Script Host가 갑자기 실행되는 주요 원인

1) 프로그램 설치 시 포함된 스크립트 실행

일부 프로그램은 자동 업데이트나 설정 변경을 위해 스크립트를 실행합니다.
예를 들어 오래된 프로그램, 인증 툴, 장치 드라이버 등이 설치 과정에서 스크립트를 호출할 수 있습니다.
→ 그러나 정상적인 프로그램이라면 갑자기, 반복적으로 Script Host 창을 띄우지 않습니다.

---

2) 시작 프로그램 또는 작업 스케줄러에 등록된 스크립트

악성 스크립트뿐 아니라 정상 프로그램도 부팅 시 스크립트를 호출할 수 있습니다.
하지만 만약 시작할 때마다 Script Host 창이 뜬다면 알 수 없는 스크립트가 등록된 것일 가능성이 높습니다.

확인 위치:

• 작업 스케줄러(Task Scheduler)
• 시작 프로그램(msconfig 또는 작업 관리자 → 시작 프로그램)

---

3) 악성코드 감염

가장 흔한 원인입니다.
특히 다음 유형의 악성코드는 WSH를 많이 악용합니다.

• 광고 팝업을 띄우는 애드웨어
• PC 정보를 수집하는 스파이웨어
• 랜섬웨어 전 단계 실행 스크립트
• 피싱 사이트로 자동 접속시키는 스크립트

악성 스크립트는 사용자 몰래 다운로드되며, 실행 시 Script Host 창이 몇 초 동안 깜빡였다가 사라지는 경우가 많습니다.

---

4) 레지스트리 오류 또는 손상

프로그램 제거가 제대로 이루어지지 않으면
레지스트리에 남아 있는 스크립트 호출 정보 때문에 Script Host가 뜰 수 있습니다.

예:

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

---

✔ Windows Based Script Host 문제 발생 시 안전한 대처 방법

1) 우선, 의심되는 스크립트 실행을 허용하지 말기

팝업이 떴을 때 “실행” 버튼이 있다면 절대 클릭하지 않는 것이 기본입니다.
정상적인 스크립트라면 설치 과정에서 한 번만 실행되고, 갑작스럽게 실행 창이 뜨는 일은 거의 없습니다.

---

2) Windows Defender 또는 백신으로 정밀 검사

가장 먼저 해야 할 일입니다.

• Windows Defender → “바이러스 및 위협 방지” → 고급 검사 → 오프라인 검사 권장
• 혹은 알약, V3, Malwarebytes 등에서 전체 검사 진행

악성 스크립트는 단독 파일이 아니라 다른 파일에서 호출되는 경우가 많기 때문에 정밀 검사가 효과적입니다.

---

3) 작업 스케줄러 확인

의심 항목이 있으면 삭제합니다.

경로

작업 스케줄러 → 작업 스케줄러 라이브러리

다음과 같은 이름은 특히 의심됩니다.

• updater
• system update
• windows checker
• 임의의 무작위 영문자

---

4) 시작 프로그램 점검

작업 관리자 → 시작 프로그램

Publisher(제조사)가 Unknown(알 수 없음)이거나
필요 없는 프로그램은 비활성화합니다.

---

5) 레지스트리에서 Run 항목 점검

※ 주의: 레지스트리 삭제는 신중하게!

다음 항목에서 “.vbs, .js” 등을 호출하는 값이 있다면 삭제해야 합니다.

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

---

6) WSH 자체를 비활성화하는 방법 (임시 해결)

문제가 지속될 때 임시적으로 WSH 실행을 막을 수 있습니다.

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings → Enabled 값을 0으로 변경

 

이렇게 하면 어떤 .vbs/.js 파일도 실행되지 않습니다.
단, 정상적인 자동화 스크립트도 실행되지 않으므로 근본 해결은 아님을 기억하세요.

---

7) PC 클린업 프로그램을 활용한 자동 점검

• AdwCleaner (애드웨어 제거에 강함)
• Malwarebytes
• HitmanPro

이런 프로그램들은 작업 스케줄러·레지스트리·악성 스크립트까지 자동 점검해 줍니다.

---

✔ Windows Based Script Host 문제를 예방하는 방법

1. 출처 불명 프로그램 또는 크랙 프로그램 설치 금지
2. 이메일 첨부파일(.zip, .vbs, .js) 무단 실행 금지
3. 파일 공유 사이트에서 내려받은 설치 파일 주의
4. 브라우저 확장 프로그램 불필요한 것 제거
5. 백신 실시간 감시 항상 ‘켜기’

WSH는 원래 유용한 기능이지만, 악성 스크립트가 이를 악용하기 때문에
사용자는 불필요한 WSH 실행을 경계하고,
갑작스러운 실행이 발견되면 즉시 검사하는 것이 안전합니다.

---

✔ 결론

Windows Based Script Host가 갑자기 실행되는 것은 정상적인 경우보다 비정상적일 가능성이 더 높습니다.
악성코드, 스케줄러 등록, 레지스트리 잔여 항목 등 여러 문제가 원인이 될 수 있으므로
위 단계대로 차근차근 점검하면 대부분 해결할 수 있습니다.