사용자 모드 기반 상태 모니터링 도구가 시작 화면 뒤 멈추거나 데이터 수집을 하지 않을 때, 프로세스 종료 시점·서비스 등록 상태·실행 계정 권한·Windows 이벤트 로그를 분리해 점검합니다. 재설치 전에 남은 구성값과 보안 차단 여부를 확인하는 절차를 정리합니다.
모니터링 에이전트가 실행 직후 멈출 때 서비스·권한·로그를 분리하는 방법
화면은 열렸는데 상태값이 갱신되지 않거나, 실행한 직후 창이 사라지는 문제는 단순 재설치로 끝나지 않는 경우가 많습니다. 백그라운드 프로세스가 종료된 것인지, 서비스가 시작되지 못한 것인지, 수집 경로 접근만 막힌 것인지를 먼저 나누어야 합니다. 특히 동소문동 USER_MODE_HEALTH_MONITOR처럼 사용자 모드에서 동작하는 상태 확인 도구는 프로그램 창과 실제 수집 기능의 동작 상태가 서로 다를 수 있습니다. 오류가 발생한 시각을 기준으로 프로세스·서비스·로그를 함께 보면 원인을 훨씬 빠르게 좁힐 수 있습니다. 실행 직후 종료, 서비스 시작 실패, 상태값 미갱신이 반복된다면 동네형컴퓨터 010-6833-8119 로 증상과 발생 시각을 함께 알려주시면 됩니다.
프로세스가 사라지는 시점부터 기록하기
가장 먼저 확인할 것은 실행 파일이 실제로 얼마나 유지되는지입니다. 작업 관리자를 열고 프로그램을 실행한 뒤 프로세스 목록에서 해당 실행 파일이 나타나는지, 몇 초 또는 몇 분 뒤 사라지는지 확인합니다. 유지되는 동안 CPU와 메모리 사용량이 잠깐 상승하는지, 처음부터 0 에 가까운 상태인지도 함께 기록하면 좋습니다.
창만 닫히고 프로세스가 남아 있다면 화면 모듈의 문제일 수 있지만, 프로세스까지 함께 사라진다면 충돌·필수 구성 요소 누락·보안 차단 가능성을 우선 봐야 합니다. 반대로 프로세스는 계속 남아 있는데 상태값만 오래된 상태라면 수집 서비스, 로그 기록 폴더, 대상 장비 연결을 확인하는 순서가 맞습니다.
| 관찰된 증상 | 우선 확인할 항목 | 다음 판단 |
|---|---|---|
| 실행 후 창과 프로세스가 함께 종료 | 응용 프로그램 오류, .NET 오류, Windows 오류 보고 | 충돌 모듈·오류 코드·차단 여부 확인 |
| 창은 열리지만 수치가 갱신되지 않음 | 관련 서비스 상태, 로그 파일 생성 시간 | 수집 계정 권한과 대상 경로 점검 |
| 서비스 시작 후 바로 중지 | 서비스 로그인 계정, 복구 동작, 이벤트 로그 | 계정 암호·폴더 권한·종속 서비스 확인 |
이벤트 뷰어에서는 Windows 로그 → 응용 프로그램을 열고, 프로그램을 실행한 정확한 시간대의 오류를 찾습니다. 응용 프로그램 오류, .NET Runtime 오류, Windows 오류 보고 항목이 같은 시각에 이어져 있으면 오류 모듈명이나 예외 코드가 남을 수 있습니다. 오류 창을 다시 띄우기 위해 여러 번 실행하기보다, 한 번 재현한 시간과 로그 시간을 맞춰 보는 편이 기록이 섞이지 않습니다.
서비스 계정이 수집 경로에 접근하는지 확인하기
상태 수집 도구는 화면 프로그램만 실행하는 구조가 아니라 서비스, 예약 작업, 백그라운드 프로세스를 함께 사용하는 경우가 있습니다. 동소문동 USER_MODE_HEALTH_MONITOR 환경에서도 프로그램 화면이 정상적으로 열렸다고 해서 서비스 기반 수집이 정상이라는 뜻은 아닙니다. 서비스 관리자에서 관련 항목을 찾아 시작 유형이 자동·수동·사용 안 함 중 무엇인지, 현재 상태가 실행 중인지, 시작했다가 즉시 중지되는지를 확인합니다.
특히 로그온 탭의 실행 계정은 중요합니다. 로컬 시스템 계정으로 실행되는지, 별도 사용자 계정으로 실행되는지에 따라 접근 가능한 폴더와 네트워크 경로가 달라집니다. 설정 파일 위치, 로그 폴더, 임시 저장 폴더, 수집 대상 경로에 해당 계정이 읽기·쓰기 권한을 가지고 있는지 점검해야 합니다.
예를 들어 로그 파일은 생성되지만 내용이 갱신되지 않는다면 기록 폴더 권한은 있어도 수집 대상 접근 권한이 없을 수 있습니다. 반대로 서비스는 실행 중인데 로그 폴더가 비어 있다면 설정 경로가 바뀌었거나, 실행 계정이 해당 폴더에 파일을 만들지 못하는 상황을 의심할 수 있습니다. 네트워크 공유 폴더나 다른 장비를 참조하는 구성이라면 로그인한 사용자 계정의 권한과 서비스 계정의 권한을 혼동하지 않는 것이 핵심입니다.
재설치 전에 차단 기록과 잔여 구성을 정리하는 순서
재설치를 먼저 하면 기존 오류의 단서가 사라지거나, 남아 있던 서비스와 설정이 다시 적용되어 같은 증상이 반복될 수 있습니다. 제거 전에는 보안 프로그램의 격리 목록, 행위 차단 이력, 실행 파일 차단 메시지를 확인합니다. Windows 의 SmartScreen 경고가 있었는지, 설치 파일 또는 실행 파일이 차단된 흔적이 있는지도 함께 봐야 합니다.
제거가 필요하다고 판단되면 프로그램 삭제 후 바로 다시 설치하지 말고 세 가지를 확인합니다. 첫째, 서비스 관리자에 이전 서비스 항목이 남아 있는지 확인합니다. 둘째, 작업 스케줄러에 자동 실행 또는 업데이트 작업이 남아 있는지 살핍니다. 셋째, 기존 설정 폴더와 로그 폴더가 남아 있는지 확인하고, 새로 설치할 버전과 구성 파일의 버전이 맞는지 비교합니다.
이 과정에서 임의로 설정 파일을 삭제하기보다는 파일명과 수정 날짜를 먼저 기록해 두는 편이 안전합니다. 기존 설정에 수집 서버 주소, 장비 식별값, 계정 정보, 저장 경로가 들어 있을 수 있기 때문입니다. 보안 프로그램 예외 처리가 필요한지 여부도 차단 기록을 본 뒤 결정해야 하며, 원인을 확인하지 않은 채 예외만 넓게 설정하는 방식은 권하지 않습니다.
방문 일정이 필요한 경우
현장 장비의 전원 상태, 네트워크 연결, 연결된 측정 장치까지 함께 봐야 하는 경우에는 방문 점검이 필요할 수 있습니다. 동소문동 작업은 오류가 재현되는 시간과 장비를 끄기 어려운 시간을 기준으로 일정을 조율합니다. 로그 확인, 서비스 설정, 권한 및 차단 기록 확인은 원격으로 가능한 경우가 많지만, 현장 장치 자체의 연결 이상은 직접 확인이 더 빠를 수 있습니다.
멈춘 순간의 자료를 먼저 모으세요
실행 직후 종료되는지, 창은 열리지만 상태만 멈추는지, 서비스가 시작 실패를 반복하는지에 따라 점검 위치가 달라집니다. 문의 전에는 오류 화면 캡처, 프로그램 버전, Windows 버전, 문제가 난 시각, 이벤트 로그 항목, 사용 중인 보안 프로그램 이름을 준비해 두면 좋습니다. 원격 점검은 새벽 시간을 제외하고 가능하며, 출장 일정은 09:00~18:00 사이 서울·경기·인천·세종 범위에서 조율합니다.
실행 화면만 보고 재설치를 반복하기보다 종료 시각을 기준으로 서비스 상태와 응용 로그를 교차 확인해 보세요. 서비스 계정의 접근 권한과 보안 차단 기록까지 분리하면 불필요한 설치 작업을 줄일 수 있습니다. 오류 화면과 로그 시각이 있으면 재설치보다 빠르게 원인을 좁힐 수 있습니다.
자주 묻는 질문
Q. 사용자 모드 상태 모니터링 도구는 무엇을 확인하나요?
A. 운영체제 안에서 실행되는 프로세스나 에이전트가 장비 상태, 수집 결과, 경고 조건을 확인하도록 구성된 도구를 말합니다. 실제 수집 항목은 설치된 제품의 설정에 따라 달라집니다.
Q. 프로그램 창은 열리는데 상태가 갱신되지 않으면 무엇부터 봐야 하나요?
A. 프로세스가 계속 실행 중인지, 관련 서비스가 실행 중인지, 로그 또는 수집 폴더에 새 기록이 생성되는지를 순서대로 확인하는 것이 좋습니다. 서비스가 사용하는 계정의 폴더 및 네트워크 경로 권한도 함께 봐야 합니다.
Q. 원격 점검만으로 해결할 수 있나요?
A. 로그 확인, 서비스 설정, 권한, 보안 차단 기록 점검은 원격으로 처리되는 경우가 많습니다. 다만 전원 상태, 네트워크 연결, 현장 장치 이상이 의심되면 방문 점검이 필요할 수 있습니다.
실행 직후 멈춤과 상태 미갱신 문제를 점검하려면 동네형컴퓨터 010-6833-8119 로 문의하시거나 https://udns.kr/에서 접수해 주세요.