[노턴] Antigravity IDP.Generic 바이러스 차단? language_server.exe 오탐지 해결 방법

구글의 신규 개발 환경인 Antigravity를 실행하거나 사용하던 중, 노턴(Norton) 백신에서 IDP.Generic 위협이 감지되었다며 실행이 차단되는 현상으로 당황하셨나요?

특히 language_server.exe 파일이 감염되었다는 메시지와 함께 개발 환경 실행이 중단되면 “실제로 내 PC가 바이러스에 감염된 것 아닐까?” 하고 걱정하기 쉽습니다.

결론부터 말씀드리면, 구글 공식 경로나 정식 인스톨러를 통해 Antigravity를 설치하셨다면 이는 100% 백신의 오탐지(False Positive) 현상입니다.

이번 글에서는 노턴 백신에서 왜 이런 IDP.Generic 경고가 발생하는지 원인을 정밀하게 분석하고, 격리된 파일의 안전한 복원 및 검사 예외 설정을 통해 구글 Antigravity를 정상적으로 이용하는 방법을 단계별로 가이드해 드립니다.

1. IDP.Generic 경고의 정의와 발생 원인

노턴 백신의 상세 보안 알림을 확인해 보면, 감지 출처가 ‘행동 보호(Behavioral Protection)’ 또는 ‘Identity Protection’으로 표기되어 있는 것을 볼 수 있습니다.

IDP(Identity Protection) 행동 보호 기술의 작동 방식

IDP(Identity Protection)는 전통적인 백신 감지 방식인 ‘코드 시그니처(Signature)’ 비교 방식과 다릅니다. 이미 알려진 바이러스 코드와 일치하는지 비교하는 것이 아니라, 특정 프로그램이 사용자 PC 내에서 실행될 때 보이는 ‘행동 특성’을 실시간으로 분석하여 위협 여부를 추정 판단하는 휴리스틱 분석 기술입니다.

language_server.exe 파일의 기능과 역할

차단된 language_server.exe 파일은 Antigravity 개발 환경 내부에서 지능형 코드 분석, 실시간 구문 검사, 로컬 통신(IPC/TCP), 자동 완성 지원 등을 담당하는 핵심 언어 서버(Language Server) 프로세스입니다.

백신이 바이러스로 오인하는 2가지 이유

1. 행동 패턴의 구조적 유사성: language_server.exe는 실시간 코드 스캐닝, 로컬 네트워크 포트(Localhost) 통신, 백그라운드 프로세스 간 릴레이 통신 등을 빈번하게 수행합니다. 이러한 동작 방식은 일부 악성코드(백도어, 스파이웨어, 정보 탈취형 트로이목마)가 쉘(Shell)을 연결할 때 보이는 특정 행동 패턴과 통계적으로 유사하게 측정될 수 있습니다.
2. 신규 릴리스 파일 및 신뢰도 누적 부족: 노턴 백신 알림 창에 ‘이 파일은 릴리스된 지 얼마 되지 않았습니다’라는 메시지가 뜨는 것과 같이, Antigravity가 신규 업데이트를 거치면서 새롭게 빌드된 바이너리 파일은 백신 중앙 글로벌 데이터베이스에 신뢰도(Reputation Score) 수치가 아직 충분히 쌓이지 않은 상태입니다. 이 때문에 보안 알고리즘이 위험 등급을 임시로 ‘높음’으로 분류하여 차단하게 됩니다.

2. 노턴 백신(Norton) 예외 처리 및 복원 3단계 가이드

공식 설치 프로그램을 통해 다운로드한 안전한 도구임을 확인하셨다면, 노턴 격리소에서 차단된 파일을 원래 위치로 복원하고 검사 예외 대상에 등록해야 Antigravity를 오류 없이 정상 작동시킬 수 있습니다.

1단계: 격리소 복원 및 검사 제외

1. 노턴의 [위협이 차단됨] 팝업 알림 창 하단에 있는 옵션 보기 버튼을 클릭합니다. (또는 노턴 메인 제어판 실행 후 보안 > 격리소(Quarantine) 메뉴로 이동합니다.)
2. 감지 및 격리된 위협 항목 리스트 중에서 language_server.exe 파일을 선택합니다.
3. 하단 작업 항목 중 [복원 및 검사 제외(Restore & Exclude)] 옵션을 클릭하여 격리를 해제하고 예외 처리를 완료합니다.

2단계: Antigravity 전체 설치 폴더 예외 등록 (권장)

단일 파일만 복원할 경우, 추후 Antigravity가 자동으로 업데이트되거나 다른 보조 실행 파일이 실행될 때 다시 차단되는 불편함이 생길 수 있습니다. 따라서 Antigravity 설치 경로 자체를 백신 검사 제외 항목에 등록하는 것을 강력히 권장합니다.

1. 노턴 백신 메인 화면 상단의 [설정 (Settings)] 메뉴로 들어갑니다.
2. [바이러스 검사 예외 (Exclusions)] 또는 안티바이러스 > 스캔 및 위험 제외 항목을 찾아 들어갑니다.
3. 아래 사용자 계정 경로를 검사 제외 폴더로 추가 등록합니다.

Antigravity 기본 설치 및 예외 등록 경로:
C:\Users\<사용자계정>\AppData\Local\Programs\antigravity\

3단계: 실시간 감시 재가동 및 실행 확인

폴더 예외 등록이 완료되면 실행 중이던 Antigravity 도구를 완전히 종료한 후 다시 실행합니다. 작업 관리자(Ctrl+Shift+Esc)의 세부 정보 탭에서 language_server.exe 프로세스가 차단 없이 정상 상주하며 실행되는지 확인합니다.

3. 타 백신(V3, 알약, 디펜더) 오탐지 조치 방법

노턴 백신 외에도 윈도우 기본 백신인 Windows Defender나 AhnLab V3, 알약 등을 함께 사용하는 환경에서도 유사한 IDP/휴리스틱 경고가 발생할 수 있습니다.

Windows Defender SmartScreen 및 실시간 보호 제외

Windows 보안 앱을 열고 바이러스 및 위협 방지 > 설정 관리로 이동한 후, 하단의 제외 추가 또는 제거 메뉴에서 Antigravity 설치 폴더(%LOCALAPPDATA%\Programs\antigravity)를 제외 폴더로 지정해 줍니다.

V3 및 알약 검사 예외 설정

안랩 V3 사용자는 환경 설정 > 검사 예외 설정에서 폴더 예외를 등록하고, 알약 사용자는 환경 설정 > 탐지 제외 탭에서 해당 경로 및 language_server.exe 파일 이름을 예외로 지정합니다.

4. 자주 묻는 질문(FAQ)

Q1. IDP.Generic 경고를 정말 100% 안심해도 되나요?

구글 공식 웹사이트나 공식 깃허브/다운로드 링크를 통해 검증된 설치 파일을 받으셨다면 100% 안심하셔도 됩니다. 신규 빌드 소프트웨어에서 일시적으로 발생하는 전형적인 오탐지 현상입니다. 다만 출처가 불분명한 토렌트나 블로그 등에서 받으신 설치 파일이라면 실제 악성코드일 가능성이 있으므로 반드시 공식 인스톨러로 재설치하시기 바랍니다.

Q2. 예외 등록을 했는데도 업데이트 후 다시 차단되면 어떻게 해야 하나요?

Antigravity의 버전이 자동 업데이트되면 실행 파일의 파일 해시값과 바이너리가 달라집니다. 이 경우 특정 파일(exe) 단일 예외만 설정되어 있으면 다시 오탐지가 발생할 수 있으므로, 파일 단위가 아닌 상위 설치 폴더 전체를 예외 등록해 주시면 업데이트 이후에도 차단되지 않습니다.

Q3. 격리소에서 이미 파일이 완전히 삭제된 경우 복구하는 방법은 무엇인가요?

백신 자동 정화 기능으로 language_server.exe 파일이 훼손되거나 완전히 삭제된 경우, 백신 예외 설정을 먼저 완료한 뒤 Antigravity 공식 재설치 프로그램을 실행하여 ‘Repair(복구)’ 또는 덮어쓰기 재설치를 진행하시면 원본 파일이 깨끗하게 재생성됩니다.

5. 핵심 요약 및 마무리

1. IDP.Generic 경고는 실제 악성코드 감염이 아니라 백신의 행동 분석 및 신규 파일 신뢰도 부족으로 인한 오탐지(False Positive)입니다.
2. language_server.exe는 구글 Antigravity 도구의 실시간 구문 분석과 자동 완성을 담당하는 정상적인 언어 서버 파일입니다.
3. 노턴 격리소에서 [복원 및 검사 제외]를 수행하고, Antigravity 설치 폴더 전체를 검사 제외 목록에 등록하면 안전하고 원활하게 개발 작업을 지속할 수 있습니다.

개발 도구 및 백그라운드 서버 프로그램은 로컬 시스템 자원에 직접 접근하는 동작 특성이 있어 보안 프로그램과의 마찰이 빈번합니다. 안내해 드린 단계별 예외 처리를 적용하시어 쾌적한 개발 환경을 구축해 보시기 바랍니다.