xenon.exe

PC에서 낯선 프로세스를 발견하고 그 이름을 검색해서 오셨다면, 가장 자주 맞는 답부터 말씀드리겠습니다. 아마 Xenon의 것이 아닙니다.

마지막 업데이트: 2026년 9월 26일

짧은 답

Xenon은 xenon.exe라는 파일을 설치하지 않습니다. 작업 관리자에 철자까지 정확히 xenon.exe인 프로세스가 보인다면, 거의 확실히 우연히 이름이 같은 다른 프로그램입니다. 아래 목록을 보면 둘 중 어느 쪽인지 알 수 있습니다.

반대로 보고 있는 것이 xenon-native.exe나 xenon-helper.exe라면 저희 파일이 맞고, 각각이 무엇을 하는지는 이 페이지의 나머지 부분에서 정확히 설명합니다.

Xenon이 Windows에서 실제로 실행하는 것

자체 파일은 네 가지입니다.

파일은 Windows 자체가 아니라 사용자 프로필 아래의 두 폴더, %LOCALAPPDATA%\Xenon과 %LOCALAPPDATA%\Programs\Xenon에 있습니다. 로그온할 때 실행되는 예약 작업이 사용자 본인의 계정으로 엔진을 시작합니다. 설치할 때 관리자 권한 요청을 수락했다면 이 작업은 관리자 권한으로 실행되며, 그래서 온도를 읽을 수 있습니다. Windows 서비스로 설치되는 것은 없습니다.

그 밖에 Xenon이 특정 기능을 위해 실행하는 도구들이 있습니다. 모두 이 프로젝트가 아니라 각자의 개발자가 만든 것이며, 그 도구가 필요한 기능이 켜져 있을 때만 실행됩니다.

• LibreHardwareMonitor와 PawnIO는 winget으로 설치되며 CPU와 디스크 온도를 읽습니다. PawnIO는 서명된 커널 드라이버로, 예전 하드웨어 모니터링 도구에서 나온 오탐 대부분의 원인이던 드라이버 WinRing0를 대체합니다. Xenon은 WinRing0를 배포한 적이 없고 앞으로도 배포하지 않습니다.
• PresentMon은 Intel의 프레임 타임 도구로, 실제 게임 내 FPS 카운터를 위해 Xenon 자체 폴더에 내려받습니다.
• 음성 입력과 음성 답변을 위한 FFmpeg, 그리고 어시스턴트를 무료 로컬 제공자로 바꿀 때만 쓰는 Ollama. 설치 프로그램은 둘 다 내려받지 않으며, 원할 때 설정에서 설치합니다.
• Sunshine과 Tailscale은 원격 PC 제어를 켰을 때만 쓰입니다.

내 PC에 실제로 있는 것 확인하기

1. 작업 관리자에서 프로세스를 마우스 오른쪽 버튼으로 클릭하고 파일 위치 열기를 선택하세요. %LOCALAPPDATA%\Xenon이나 %LOCALAPPDATA%\Programs\Xenon 아래에 있지 않다면 이 프로젝트의 파일이 아닙니다.
2. 파일을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 뒤 디지털 서명 탭을 여세요. 버전 4.11.9부터 Xenon-Setup-x64.exe, xenon-native.exe, xenon-helper.exe는 서명되어 있어 이 탭에 게시자가 표시됩니다. 이전 릴리스의 파일에는 서명이 없으므로, 그런 파일은 다음 단계의 해시로 확인하세요.
3. 파일을 저희가 게시한 것과 비교하세요. 모든 릴리스에는 프로젝트 키로 서명한 SHA256SUMS 파일이 함께 올라가며, 서명된 릴리스와 이전 릴리스 모두 같은 방법으로 확인할 수 있습니다.

   Get-FileHash .\Xenon-Setup-x64.exe -Algorithm SHA256

   해시가 그 릴리스의 SHA256SUMS에 있는 줄과 일치하면, 그 파일은 GitHub Actions가 해당 태그의 공개 소스 코드로 빌드한 파일과 바이트 단위까지 같습니다.
4. 파일을 VirusTotal에 올려 보세요. 엔진 몇 개만 탐지하고 나머지는 깨끗하다면 대개 악성코드가 아니라 평판 문제입니다. 거의 모든 엔진이 탐지한다면 이야기가 다릅니다.

Xenon을 설치한 적이 없다면

그렇다면 지금 보고 있는 것은 이 프로젝트의 것이 아닙니다. 위와 같이 파일 위치와 게시자를 확인하세요. 이 사이트의 어떤 것도 저희가 설치하지 않은 소프트웨어를 제거해 주지 않으며, 이 사이트의 어떤 페이지도 그것을 없애려면 "클리너"를 내려받으라고 하지 않습니다. 그것이 이런 검색 뒤에 흔히 따라오는 사기의 모습입니다.

저희 파일인데 Defender가 탐지했다면

그럴 수 있습니다. 버전 4.11.9부터 설치 프로그램은 서명되어 있어 Windows에 확인된 게시자가 표시됩니다. 그래도 Microsoft가 평판을 시간을 두고 부여하기 때문에 한동안 SmartScreen이 경고할 수 있습니다. 추가 정보를 누른 다음 실행을 누르세요. Defender는 누가 서명했는지뿐 아니라 프로그램이 무엇을 하는지도 판단하므로, 서명된 파일도 탐지될 수 있습니다.

FAQ에서 두 가지 탐지 종류를 설명합니다. 경고 이름이 어느 쪽을 가리키는지, 그리고 계속 쓰고 싶을 때 제외를 추가하는 방법도 나와 있습니다. 요약하면 이렇습니다. 이름이 !cl로 끝나면 평판에 대한 머신러닝 판정입니다. 이름만 있다면 코드를 내려받는 스크립트를 담은 설치 프로그램에 반응하는 행동 기반 시그니처인데, 이는 원하지 않을 만한 프로그램을 정확히 설명하는 말이기도 합니다. 어느 쪽도 그 자체로는 아무것도 증명하지 않으며, 그래서 위의 2단계와 3단계가 있습니다.

완전히 제거하는 방법

설정 → 앱 → 설치된 앱 → Xenon → 제거를 선택하거나, 예전 방식으로 설치했다면 압축을 푼 폴더에서 UNINSTALL.bat를 실행하세요. 두 폴더, 예약 작업, 트레이 앱이 모두 제거됩니다. winget으로 설치한 온도 구성 요소는 별도의 프로그램이므로 같은 앱 목록에서 따로 제거합니다.