Kaspersky Virus Removal Tool, 즉 KVRT는 PC의 성능이 둔해지거나 이상한 팝업, 프로세스가 등장할 때 유용하게 쓰일 수 있는 무료 악성코드 검사 및 제거 도구입니다. Windows 운영체제와 Linux x64 환경에서 각 유형에 맞는 KVRT.exe 및 kvrt.run 파일을 공식 웹사이트에서 다운로드하여, 별도의 설치 없이 즉시 실행할 수 있습니다. 이 도구는 시스템의 메모리, 시작 항목, 부트 섹터를 신속히 검사하며, 특정 드라이브나 폴더를 추가해서 검사를 시행할 수 있는 기능도 제공합니다.
기기에 맞는 다운로드 경로
아래 버튼에서 운영체제와 파일 형식을 선택할 수 있습니다.
KVRT는 실시간으로 백신 역할을 하는 프로그램이 아니기 때문에, 검사 창을 닫고 나면 상시 보호 기능이 종료됩니다. 기존의 보안 소프트웨어를 대체하기 위한 도구로는 적합하지 않으며, Kaspersky Standard라는 별도의 제품은 30일 체험판으로 제공됩니다. 이 포스팅에서 다룰 KVRT는 무료로 제공되는 제품입니다. 아래에서 운영체제에 맞는 파일 선택, 검사 방법, 위협 항목 처리, 격리 및 복원 방법, 데이터베이스 업데이트 절차를 순차적으로 설명드리겠습니다.
제공 비용 기기 용도
Kaspersky Virus Removal Tool은 어떤 프로그램인가요?
KVRT는 현재 실행 중인 Windows 또는 Linux 시스템을 점검하는 주문형 스캐너입니다. 별도의 설치 과정 없이 실행 파일을 열고, 사용 조건을 확인한 뒤 검사를 시작할 수 있습니다. 기본적으로는 시스템 메모리, 시작 항목 및 부트 섹터를 검사하며, 'Change settings' 옵션을 통해 시스템 드라이브, 전체 볼륨 또는 특정 폴더와 파일을 추가할 수 있습니다.
탐지된 항목에 대해선 건너뛰기, 격리, 치료 또는 삭제와 같은 다양한 조치를 취할 수 있으며, 각종 처리 결과는 보고서와 격리 저장소를 통해 확인할 수 있습니다. 다만, 한 번의 검사가 끝났다고 해서 이후에도 안전하다는 보장은 없으니, 운영체제를 수시로 업데이트하고 실시간 보호를 유지하는 것이 중요합니다. 문제가 지속된다면 새로운 KVRT 파일로 재검사를 하거나 부팅이 어려운 감염이 발생한 경우 Kaspersky Rescue Disk 같은 복구 도구를 이용하는 것이 좋습니다.
Kaspersky 공식 도움말에서 제공하는 현재 제품 화면을 확인해보면, 준비 화면인 'Ready to scan', 메모리, 시작 항목, 부트 섹터 및 볼륨 선택, 위협 없음 결과, 탐지 개체별 조치, 상세 검사 결과 및 격리 저장소가 포함되어 있습니다.
Kaspersky Virus Removal Tool (KVRT) 비용 설치
기본 검사
주의
Kaspersky Standard 체험판과 KVRT 무료 도구의 차이
Kaspersky의 일반 소비자용 백신인 Standard는 현재 30일 무료 체험판으로 제공되고 있습니다. 설치 후 실시간 보호와 다양한 보안 기능을 제공하지만, 체험 기간이 종료되면 구독 조건이 적용됩니다. 따라서 영구 무료 백신으로 소개되는 것은 적절하지 않습니다.
Kaspersky Virus Removal Tool은 공식 다운로드 목록에서 'Free Forever'로 표기된 별도 도구입니다. 무료로 사용 가능하지만 필요할 때 직접 실행하는 스캐너로, 프로그램을 다운로드하지 않은 시간이나 창을 닫으면 실시간으로 위협을 차단하지 않으니, 이미 보안 프로그램이 설치된 PC에서 추가 점검 도구로 활용할 수 있습니다. 상시 보호가 필요하다면 별도의 실시간 백신을 유지해야 합니다.
Windows·Linux 공식 무료 다운로드 파일 선택
Windows에서는 Kaspersky 공식 개발 서버의 KVRT.exe 파일을 다운로드합니다. 현재 공식 검색 정보는 버전 20.0.8.0과 All CPU를 보여주므로, 일반적인 Windows PC에서 동일한 파일을 사용할 수 있습니다. 파일 이름이 유사한 제3자 사이트를 피하고, kaspersky-labs.com의 공식 서버인지 꼭 확인하세요.
Linux에서는 x64용 kvrt.run 파일을 다운로드하며 현재 버전은 24.0.4.0입니다. Windows 파일을 Linux에서 실행하거나 반대로는 사용할 수 없으니, 운영체제에 맞는 파일을 정확히 선택하고, 오래된 파일을 사용하지 않도록 주의하세요.
설치 없이 실행하는 방법
Windows에서는 작업 중인 문서를 저장하고, 다른 프로그램을 닫은 후 KVRT.exe를 실행하세요. 사용권 계약 및 개인정보 처리 안내를 읽고 동의한 뒤, 'Ready to scan' 화면이 나오는지 확인합니다. 설치 과정은 없으며, 직접 실행만으로 시작할 수 있습니다.
Linux에서는 터미널에서 다운로드된 파일이 있는 폴더로 이동하여 실행 권한을 부여한 뒤 실행합니다. 예를 들어, chmod +x kvrt.run 후 ./kvrt.run 명령어를 입력합니다. 환경에 따라 관리자 권한 요청이 있을 수 있으니, 필요한 경우 권한을 부여하세요. 도구가 임시 파일을 생성하고 데이터베이스 및 KSN 기능을 위해 인터넷 연결이 필요하다는 점도 잊지 마세요.
운영체제에 맞는 KVRT.exe 또는 kvrt.run을 공식 서버에서 다운로드하세요. 열어 둔 문서와 다른 프로그램을 저장하고 종료하세요. Windows는 KVRT.exe를 열고, Linux는 실행 권한을 부여한 후 kvrt.run을 실행하세요. 사용권, 개인정보 및 KSN 안내를 읽고 선택 항목을 확인하세요. 'Ready to scan' 화면이 나타나면 검사 범위를 설정하세요.
기본 빠른 검사와 사용자 지정 검사
기본 화면에서 'Start scan'을 클릭하면 시스템 메모리, 시작 항목 및 부트 섹터부터 검사가 실시됩니다. 부팅 시 실행되는 악성 항목이나 메모리에 올라온 의심스러운 프로세스를 신속하게 파악할 수 있습니다. 검사 중에는 진행률과 탐지 수를 확인하니, 완료될 때까지 전원을 차단하거나 프로그램을 강제로 종료하지 마시기 바랍니다.
다운로드 폴더나 외장 드라이브도 검사하려면 'Change settings'를 열고 'System drive' 또는 'All volumes'를 선택하거나 'Add object'로 특정 폴더와 파일을 추가할 수 있습니다. 모든 볼륨을 선택할 경우 시간이 더 걸리고 저장장치에 부담을 줄 수 있으니, 증상과 파일 위치에 맞춰 범위를 지정하고 중요한 작업은 먼저 저장해두세요.
탐지된 개체의 경로와 조치 확인
개체가 발견되면 이름만으로 삭제하기보다는 상세 화면에서 전체 경로, 파일 이름 및 해시를 확인하는 것이 안전합니다. 공식 문서나 업무 프로그램의 파일처럼 오탐 가능성이 있는 항목은 격리본을 남기고 추가 확인을 해주세요. 치료가 가능한 악성 파일은 'Disinfect', 필요없는 악성 파일은 'Delete', 판단이 불확실한 경우에는 'Skip' 또는 'Quarantine'을 선택할 수 있습니다.
여러 개체가 탐지되면 각 항목의 조치가 동일한지 확인한 뒤 'Continue' 버튼을 클릭하세요. 시스템 파일을 무작정 삭제할 경우 Windows나 응용 프로그램이 정상 작동하지 않을 수 있습니다. 처리 후 결과 목록에서 성공 및 실패 상태를 확인하며, 실패한 항목은 재부팅 후 최신 KVRT로 재검사하거나 안전 모드 및 복구 매체를 검토해야 합니다.
격리 저장소에서 복원 및 삭제하기
KVRT는 조치를 취하기 전에 개체의 사본을 격리 저장소에 보관할 수 있는 기능이 있습니다. 격리된 파일은 정상 경로에서 차단되어 바로 사용될 수 없으며, Quarantine 화면에서 탐지 이름, 원래 경로 및 날짜를 확인할 수 있습니다. 삭제가 잘못되었다고 판단될 때만 'Restore'를 이용해야 합니다.
복원한 파일은 다시 시스템에 영향을 미칠 수 있으므로, 출처와 디지털 서명, 다른 보안 도구의 검사 결과를 확인한 후에 복원 여부를 결정하세요. 악성으로 판별된 격리 파일은 'Delete'로 삭제할 수 있으며, 격리된 파일을 이메일이나 클라우드로 전달하거나 직접 실행하지 않도록 주의합니다. 분석이 필요하다면 보안 담당자에게 경로와 해시를 공유하는 것이 좋습니다.
위협 없음 결과와 검사 보고서 읽기
검사가 끝나고 'No threats detected' 메시지가 나타나면 이번 범위 및 데이터베이스에서 탐지된 항목이 없다는 의미입니다. 그러나 검사 범위에 포함시키지 않은 드라이브나 새로 다운로드한 파일까지 확인했다고는 볼 수 없으니, 증상이 지속되면 'Change settings'에서 의심스러운 폴더나 모든 볼륨을 추가하여 다시 검사를 진행하세요.
탐지가 있었던 경우 'Scan results'에서 각 개체의 경로와 수행된 조치를 확인할 수 있습니다. 만약 처리 실패 항목이 남아있거나 같은 항목이 재발생하면 자동 시작 항목, 브라우저 확장, 예약 작업 같은 재생성 원인도 함께 점검해야 합니다. 검사 결과를 기록해 두면 다음 검사 시 유용하게 활용할 수 있습니다.
데이터베이스가 오래됐을 때 업데이트
KVRT는 설치된 백신처럼 자동으로 업데이트되는 제품이 아닙니다. 'Database is out of date' 또는 'Update now' 안내가 나타나면 브라우저를 열어 최신 데이터베이스가 포함된 새 실행 파일을 다운로드하라는 메시지를 받습니다. 이전 도구는 종료하고 새로 받은 파일을 실행하세요.
몇 주 또는 몇 달 전에 다운로드한 KVRT.exe 또는 kvrt.run 파일을 반복 사용하지 말아주세요. 파일 다운로드 시마다 공식 웹사이트와 서버 주소를 확인하고, 파일 다운로드 완료 후 수정 시각과 크기를 검토하는 것이 바람직합니다. 네트워크가 차단된 환경에서는 다른 안전한 PC에서 공식 파일을 다운로드한 다음 승인된 이동식 저장장치로 옮기는 절차를 따르세요.
실행 안 됨·권한·네트워크 오류 해결
Windows에서 파일이 열리지 않는 경우, 다운로드가 완료되었는지, 보안 정책이 실행을 차단하는지, 관리자 권한이 필요한지 등을 확인해야 합니다. 다른 보안 도구가 KVRT를 격리했을 수도 있으므로, 이 역시 점검해야 합니다.