RAMMap 안전: 출처, 서명, 동작을 확인하는 방법

공식 RAMMap 파일 구별하기

공식 문서는 Microsoft Learn의 Sysinternals 영역에 있고 다운로드는 Microsoft 호스트로 연결됩니다. 제3자 카탈로그에는 오래된 버전, 재패키징, 광고형 다운로드 버튼이 있을 수 있습니다. 로고나 RAMMap64.exe라는 이름이 아니라 최종 도메인을 확인하세요. 압축을 푼 파일의 속성에서 디지털 서명 탭을 열고 Microsoft 게시자와 유효 상태를 검사합니다.

SHA256은 특정 ZIP의 바이트를 비교합니다. 이메일, 클라우드, USB를 거쳤다면 특히 유용합니다. 값이 다르면 다른 버전, 불완전한 전송, 변경 가능성을 설명하기 전까지 실행하지 마세요. 공식 원본을 다시 받아 비교합니다. 신뢰할 수 없는 페이지에 적힌 해시만으로 게시자가 증명되지는 않으므로 서명과 함께 사용해야 합니다.

관리자 권한과 정상 동작

RAMMap은 시스템 전체의 물리 페이지, 프로세스, 파일 캐시, 커널 풀을 읽기 때문에 UAC가 예상됩니다. 승인 전에 경로와 게시자를 확인하세요. 공식 도구는 숨겨진 상시 정리 서비스를 설치하지 않습니다. 스냅샷을 저장하며 사용자가 명시적으로 선택한 경우에만 Empty 명령으로 메모리 목록을 일시적으로 바꿉니다.

Empty 명령 뒤 I/O나 일시적인 느려짐이 생길 수 있으며 이는 캐시를 제거한 결과일 수 있습니다. 그렇다고 출처 확인을 생략하거나 알 수 없는 스크립트에 권한을 줘서는 안 됩니다. 회사 정책이 합법적인 휴대용 도구를 막을 수 있으므로 URL, 서명, 버전, 해시를 관리자에게 제출하고 보호 기능을 우회하지 않습니다.

RAMMap 결과를 올바르게 해석하는 방법

RAMMap은 Windows의 물리 메모리를 사용 목적과 페이지 상태라는 두 관점으로 보여 줍니다. 숫자가 크다는 사실만으로 오류라고 판단할 수는 없습니다. Windows는 사용하지 않는 RAM을 파일 캐시로 활용해 다음 읽기를 빠르게 만들고, 앱이 공간을 요구하면 많은 Standby 페이지를 회수합니다. 따라서 지속적인 페이징, 응답 지연, 할당 실패처럼 재현 가능한 증상과 숫자를 함께 확인해야 합니다.

조사는 Use Counts 탭에서 시작해 Active, Standby, Modified, Free, Zeroed를 비교합니다. 큰 항목이 Process Private이면 Processes로, Mapped File이면 File Summary로, 개별 페이지 상태가 필요하면 Physical Pages로 이동합니다. 이 순서는 정의가 다른 카운터를 같은 값처럼 비교하거나 정상적인 회수 가능 캐시를 영구적으로 점유된 메모리로 오해하는 일을 줄여 줍니다.

변경 전에 스냅샷을 저장하고 시간, Windows 버전, RAMMap 버전, 실행 중인 작업을 기록합니다. 같은 입력과 같은 단계에서 두 번째 스냅샷을 만들면 변화를 설명할 수 있습니다. 서로 다른 부하에서 우연히 찍은 화면은 합계가 크게 달라도 원인을 증명하지 못합니다. 숫자를 작게 만드는 것보다 동일한 조건에서 반복 가능한 비교를 만드는 것이 진단에 더 중요합니다.

분석에 필요한 Windows 메모리 개념

Active는 현재 작업 집합 등에서 사용되어 즉시 다른 용도로 쓸 수 없는 페이지입니다. Standby는 유효한 캐시 데이터를 유지하지만 압력이 생기면 회수할 수 있습니다. Modified는 내용이 바뀌어 재사용 전에 저장 장치로 기록해야 하는 페이지입니다. Free는 아직 초기화되지 않은 빈 페이지이고 Zeroed는 보안을 위해 0으로 지워져 바로 새 할당에 제공할 수 있는 페이지입니다.

Process Private은 특정 프로세스의 비공유 메모리이고 Mapped File은 파일 기반 매핑입니다. Paged Pool과 Nonpaged Pool은 커널과 드라이버가 사용합니다. Nonpaged Pool은 물리 RAM에 남아야 하지만 Paged Pool은 조건에 따라 페이지 아웃될 수 있습니다. 소유자와 수명이 다르므로 Standby 목록을 비워도 드라이버가 만든 Nonpaged Pool 증가 원인은 해결되지 않습니다.

Working Set, Commit, 물리 RAM은 서로 같은 개념이 아닙니다. Working Set은 프로세스의 가상 페이지 중 현재 물리 메모리에 상주하는 부분입니다. Commit은 사설 페이지에 RAM이나 페이지 파일 공간을 제공하겠다는 Windows의 약속입니다. Working Set을 줄이면 상주 값은 잠시 내려가도 실제 할당과 Commit은 남을 수 있으므로 보고서에는 정확한 카운터 이름을 적어야 합니다.

안전하고 재현 가능한 RAMMap 작업 절차

RAMMap은 Microsoft Sysinternals 페이지나 WinGet의 정확한 ID Microsoft.Sysinternals.RAMMap에서 받습니다. 2026년 7월 13일 확인한 v1.63 ZIP의 SHA256은 6536A8107A3FB391E4443F2742366067341A7DA50DE89F99CA0B2390120DD0CC입니다. 해시는 정확한 바이트를 식별하고 디지털 서명은 게시자와 변조 여부를 추가로 확인하므로 간접 전송 뒤에는 둘을 함께 검사하는 것이 좋습니다.

대부분의 Intel 및 AMD PC에서는 RAMMap64.exe를 실행합니다. RAMMap64a.exe는 Windows on ARM용이며 RAMMap.exe는 32비트 Windows용입니다. ZIP 전체를 압축 해제한 다음 관리자 권한으로 실행하세요. RAMMap은 상시 메모리 정리 서비스를 설치하지 않는 휴대용 도구지만 시스템 전체의 물리 페이지와 커널 정보를 읽기 위해 권한 상승이 필요합니다.

한 번의 테스트에서는 변수 하나만 바꿉니다. 작업을 저장하고 앱 버전, 입력 데이터, 저장 장치, 측정 방식을 동일하게 유지한 뒤 시간, I/O, 반응성을 기록합니다. Free가 즉시 늘었다고 장기 성능이 향상된 것은 아닙니다. 같은 파일을 다시 읽으면 Windows가 캐시를 정상적으로 다시 만들기 때문에 이전 수치가 돌아올 수 있습니다.

컴퓨터의 전체 RAM 용량과 항목의 비율도 함께 봅니다. 같은 크기의 캐시는 메모리가 적은 시험 PC에서는 압력을 만들 수 있지만 대용량 워크스테이션에서는 정상일 수 있습니다. 같은 시간대의 페이지 오류, Commit 사용률, 저장 장치 지연을 성능 모니터에서 비교하세요. RAMMap은 세부 분류를 제공하고 시간 계열 카운터는 상태가 순간적이었는지 반복되었는지 지속되었는지 보여 줍니다.

원본 스냅샷은 변경하지 말고 비교용 복사본을 사용합니다. 파일 이름에 컴퓨터, 날짜, 작업, 측정 시점을 넣어 전후 상태가 뒤바뀌지 않게 하세요. 재부팅, Windows 업데이트, 페이지 파일 변경도 기준선을 바꾸므로 기록해야 합니다. 이런 증거 관리가 있어야 관리자나 제조사가 같은 상황을 검토할 수 있고 한 번의 관찰이 일반적인 규칙으로 잘못 전달되는 일을 막을 수 있습니다. 숫자를 공유할 때는 탭 이름, 행, 열, 단위도 함께 적어 다른 정의의 값과 섞이지 않게 합니다. 원인을 확정할 수 없는 경우에는 관찰 사실과 다음 확인 항목을 분리해 기록하세요. 검증되지 않은 추측은 결과 문장에 포함하지 않습니다.

RAMMap 안전 FAQ