컴퓨터를 사용하다가 화면이 갑자기 꺼지고 자동으로 재부팅되는 일이 발생하면 먼저 하드웨어 고장이나 Windows 오류를 의심하게 됩니다.
하지만 재부팅 직후 화면만 보고 정확한 원인을 판단하기는 어렵습니다.
전원 공급 문제, 시스템 충돌, 드라이버 오류, 과도한 오버클럭, 온도 문제 등 여러 원인이 비슷한 증상을 만들 수 있기 때문입니다.
Windows 11에는 시스템 오류와 종료 기록을 확인할 수 있는 안정성 모니터와 이벤트 뷰어가 있습니다.
두 도구를 함께 사용하면 정상적으로 실행된 재부팅인지, Windows가 예기치 않게 종료된 것인지 구분할 수 있습니다.
이번 글에서는 Windows 11 재부팅 원인 확인 방법과 Kernel-Power 41, EventLog 6008, User32 1074 등 주요 이벤트 ID를 해석하는 방법을 알아보겠습니다.
Kernel-Power 41 이벤트는 갑작스러운 재부팅이 발생했다는 결과를 보여주는 기록입니다. 이벤트 41만으로 파워서플라이, 그래픽카드 또는 특정 프로그램을 원인으로 단정할 수는 없습니다.
목차
1. Windows 11 재부팅 원인 확인을 위해 안정성 모니터 실행하기
먼저 Windows 11 안정성 모니터를 실행합니다.
키보드에서 Windows + R 을 눌러 실행 창을 연 뒤 다음 명령어를 입력합니다.
perfmon /rel
확인 버튼을 누르면 컴퓨터의 안정성 기록을 날짜별로 확인할 수 있습니다.
안정성 모니터는 Windows 업데이트, 프로그램 설치, 응용 프로그램 오류, 하드웨어 오류 및 정상적으로 종료되지 않은 기록을 한 화면에 정리해 보여줍니다. 갑작스러운 재부팅이 발생한 정확한 날짜와 시간을 찾을 때 유용합니다.
안정성 그래프에서 오류가 발생한 날짜 확인하기
안정성 모니터가 열리면 날짜별 안정성 지수와 주요 이벤트가 표시됩니다.
그래프 아래의 빨간색 원 안에 X가 표시된 날짜를 선택하면 해당 날짜에 발생한 오류를 확인할 수 있습니다.
이번 사례에서는 같은 날짜에 다음 기록이 남아 있었습니다.
- 하드웨어 오류
- Windows가 정상적으로 종료되지 않음
- 응용 프로그램 또는 드라이버 관련 기록
- 프로그램과 Windows 업데이트 설치 기록
오른쪽의 기술에 관한 정보 보기를 누르면 오류 코드와 문제 설명을 자세히 볼 수 있습니다.
안정성 모니터의 ‘하드웨어 오류’는 물리적인 부품이 고장 났다는 뜻으로만 해석하면 안 됩니다. 그래픽 드라이버나 Windows 커널에서 발생한 오류도 하드웨어 오류 항목으로 표시될 수 있습니다.
LiveKernelEvent 오류 코드 확인하기
세부 정보를 열어보니 문제 이벤트 이름은 LiveKernelEvent, 코드는 193 으로 기록되어 있습니다.
문제 설명에 도움이 되는 파일에는 WATCHDOG로 시작하는 덤프 파일도 표시됩니다.
LiveKernelEvent는 Windows가 커널 또는 하드웨어 계층에서 이상 상태를 감지했을 때 남기는 보고서입니다. 코드 193은 16진수로 0x193 이며 Microsoft 문서에서는 VIDEO_DXGKRNL_LIVEDUMP 로 분류합니다.
이 기록이 있다면 그래픽 처리 과정이나 그래픽 드라이버 상태를 우선 확인할 근거는 됩니다. 다만 LiveKernelEvent 193 하나만으로 그래픽카드 고장이나 특정 프로그램과의 충돌을 확정할 수는 없습니다.
정확한 분석에는 오류가 발생한 시간, 당시 실행한 프로그램, 그래픽 드라이버 버전, 덤프 파일이 함께 필요합니다.
자세한 코드 설명은 Microsoft의 VIDEO_DXGKRNL_LIVEDUMP 공식 문서 에서 확인할 수 있습니다.
2. 이벤트 뷰어로 Windows 11 재부팅 원인 확인하기
안정성 모니터에서 오류가 발생한 날짜와 시간을 확인했다면 이벤트 뷰어에서 시스템 종료 기록을 비교해 봅니다.
시작 버튼을 마우스 오른쪽 버튼으로 누르거나 Windows + X 를 누른 뒤 이벤트 뷰어를 선택합니다.
검색창에 이벤트 뷰어를 입력해 실행해도 됩니다.
Windows 시스템 로그 열기
이벤트 뷰어가 열리면 왼쪽 메뉴에서 다음 경로로 이동합니다.
Windows 로그
→ 시스템
시스템 로그에는 부팅과 종료, 드라이버, 전원 관리, Windows 업데이트 등 많은 기록이 저장됩니다.
모든 항목을 하나씩 찾기 어려우므로 오른쪽 작업 메뉴에서 현재 로그 필터링을 선택합니다.
재부팅 관련 이벤트 ID 필터링하기
이벤트 ID 입력란에 다음 값을 쉼표로 구분해 입력합니다.
41,1001,1074,6008
각 이벤트 ID는 다음과 같은 의미로 사용됩니다.
| 이벤트 ID | 일반적인 의미 |
|---|---|
| 41 | 정상적인 종료 절차 없이 다시 부팅된 기록 |
| 1001 | 버그 체크 또는 블루스크린 관련 정보 |
| 1074 | 사용자나 프로그램이 정상적인 종료·재부팅을 요청한 기록 |
| 6008 | 이전 시스템 종료가 예기치 않았다는 기록 |
확인 버튼을 누르면 재부팅 원인 확인에 필요한 이벤트만 목록에 표시됩니다.
3. Windows 11 재부팅 이벤트 목록 비교하기
필터링한 목록에서는 이벤트의 날짜와 시간, 원본, 이벤트 ID를 함께 확인해야 합니다.
이번 사례에서는 갑작스러운 재부팅 직후 다음 기록이 연이어 남았습니다.
- Kernel-Power 이벤트 ID 41
- EventLog 이벤트 ID 6008
반면 다른 시간에는 User32 이벤트 ID 1074가 남아 있었습니다. 이벤트 1074는 정상적인 재부팅 기록과 비교하기 위한 기준으로 활용할 수 있습니다.
목록에 이벤트가 있다는 사실보다 어떤 이벤트가 같은 시간대에 함께 기록됐는지가 중요합니다.
Kernel-Power 이벤트 ID 41 의미
Kernel-Power 41의 설명에는 시스템이 정상적으로 종료되지 않은 상태에서 다시 부팅됐다고 표시됩니다.
Microsoft도 이벤트 41을 Windows가 이전 종료 과정을 완료하지 못한 상태에서 다시 시작됐을 때 남는 기록으로 설명합니다. 시스템 정지, 충돌, 전원 차단 또는 강제 리셋 등 여러 상황에서 발생할 수 있습니다.
따라서 이벤트 ID 41은 재부팅이 정상적인 종료 절차를 거치지 않았다는 사실을 알려줄 뿐, 직접적인 원인을 특정하지는 않습니다.
예를 들어 다음 상황에서 모두 이벤트 41이 기록될 수 있습니다.
- 시스템이 멈춘 뒤 자동으로 재부팅된 경우
- 블루스크린 발생 후 자동 재시작된 경우
- 전원 공급이 순간적으로 끊긴 경우
- 리셋 버튼이나 전원 버튼으로 강제 종료한 경우
- 드라이버 또는 하드웨어 오류로 시스템이 응답하지 않은 경우
자세한 설명은 Microsoft의 고급 문제 해결을 위한 이벤트 ID 41 문서에서 확인할 수 있습니다.
EventLog 이벤트 ID 6008 의미
이벤트 ID 6008은 이전 시스템 종료가 예기치 않았다는 사실을 기록합니다.
상세 화면에는 Windows가 인식한 이전 종료 시간이 표시됩니다.
Kernel-Power 41과 비슷해 보이지만, 이벤트 6008에서는 갑작스러운 종료가 발생한 실제 시간대를 확인할 수 있습니다.
같은 시간대에 이벤트 41과 6008이 함께 있고 정상적인 재부팅을 나타내는 1074가 없다면, Windows 종료 메뉴나 프로그램의 정상적인 요청에 따른 재부팅이 아니었을 가능성이 높습니다.
다만 이벤트 6008 역시 비정상 종료의 결과를 보여주는 기록입니다.
파워서플라이, CPU, 메모리, 그래픽카드 또는 드라이버 중 무엇이 문제였는지는 추가 점검이 필요합니다.
User32 이벤트 ID 1074 의미
User32 이벤트 ID 1074는 사용자나 프로그램이 Windows에 종료 또는 재부팅을 요청했을 때 남습니다.
상세 정보에서는 다음 내용을 확인할 수 있습니다.
- 종료 또는 재부팅을 요청한 프로그램
- 요청을 실행한 사용자
- 재부팅 대상 컴퓨터
- 종료 이유와 이유 코드
- 종료 유형
Windows 업데이트, 시작 메뉴의 다시 시작, 설치 프로그램의 재부팅 요청처럼 정상적인 절차를 거친 경우에는 1074가 기록될 수 있습니다.
이번 화면에서는 StartMenuExperienceHost.exe 가 사용자 대신 컴퓨터 다시 시작을 시작했다고 표시됩니다.
시작 메뉴에서 다시 시작을 선택한 정상적인 기록으로 볼 수 있습니다.
Microsoft의 시스템 이벤트 로그로 예기치 않은 재부팅을 점검하는 방법에서도 정상적인 재부팅은 이벤트 1074, 예기치 않은 재부팅은 이벤트 41과 6008을 중심으로 구분합니다.
4. 이벤트 조합으로 정상 재부팅과 비정상 재부팅 구분하기
주요 이벤트를 다음과 같이 비교하면 Windows 11 재부팅 원인 확인이 쉬워집니다.
| 확인된 기록 | 해석 |
|---|---|
| 1074가 있고 종료를 요청한 프로그램이 표시됨 | 사용자 또는 프로그램이 요청한 정상적인 재부팅 가능성 |
| 41과 6008이 같은 시간대에 기록됨 | 정상 종료 절차를 거치지 않은 예기치 않은 재부팅 |
| 1001과 덤프 파일 정보가 있음 | 버그 체크 또는 블루스크린 분석 필요 |
| LiveKernelEvent가 있음 | 코드, 매개 변수, 덤프 파일을 이용한 추가 분석 필요 |
| 41만 있고 다른 기록이 없음 | 갑작스러운 재부팅 사실만 확인 가능하며 원인은 미확정 |
이벤트 ID만 보고 특정 부품을 바로 교체하거나 Windows를 다시 설치할 필요는 없습니다.
발생 시간을 기준으로 전후 로그와 당시 사용 환경을 함께 비교해야 합니다.
5. 갑작스러운 재부팅 후 점검할 항목
Kernel-Power 41과 EventLog 6008이 확인됐다면 최근 변경 사항부터 하나씩 되돌리거나 점검합니다.
최근 변경 사항 확인
오류 발생 직전에 다음과 같은 변경이 있었는지 확인합니다.
- Windows 또는 드라이버 업데이트
- 새로운 프로그램 설치
- BIOS 업데이트
- CPU 오버클럭 또는 언더볼팅
- 메모리 오버클럭과 EXPO 설정
- 전원 관리 설정 변경
- 그래픽카드나 메모리 등 하드웨어 교체
여러 설정을 한꺼번에 바꾸면 어느 항목이 원인이었는지 확인하기 어려워집니다. 변경 사항을 하나씩 기본값으로 되돌린 뒤 같은 작업에서 문제가 재현되는지 확인하는 편이 좋습니다.
그래픽 드라이버 확인
LiveKernelEvent 193처럼 그래픽 계층과 관련된 기록이 반복된다면 그래픽 드라이버 버전과 설치 상태를 확인합니다.
최신 드라이버가 항상 모든 시스템에서 가장 안정적인 것은 아닙니다. 업데이트 직후 문제가 시작됐다면 제조사에서 이전에 제공한 안정적인 버전으로 되돌리는 방법도 고려할 수 있습니다.
그래픽카드 모델 확인부터 제조사 공식 드라이버 설치 과정은 Windows 11 그래픽카드 드라이버 설치 방법에서 자세히 확인할 수 있습니다.
CPU와 메모리 설정 확인
BIOS 업데이트 후에는 같은 설정 이름을 사용하더라도 전압, 부스트 동작 또는 메모리 자동 설정값이 달라질 수 있습니다.
Curve Optimizer, PBO, 메모리 오버클럭 등을 사용하고 있다면 우선 BIOS 기본값에서 안정성을 확인합니다. 안정성이 확인된 다음 에코 모드나 메모리 프로필 등을 한 단계씩 적용하는 편이 안전합니다.
온도와 전원 연결 확인
게임, 영상 재생, 그래픽 작업 등 부하가 높은 상황에서만 재부팅된다면 다음 항목도 확인합니다.
- CPU와 그래픽카드 최고 온도
- 그래픽카드 보조 전원 케이블 연결
- 메인보드 CPU 보조 전원 연결
- 파워서플라이 용량과 사용 기간
- 멀티탭과 전원 케이블 상태
- 메모리 장착 상태
전원 문제도 Kernel-Power 41을 만들 수 있지만, 이벤트 41이 있다는 이유만으로 파워서플라이를 원인으로 확정해서는 안 됩니다.
마무리
Windows 11이 갑자기 재부팅됐다면 먼저 안정성 모니터에서 오류가 발생한 날짜와 LiveKernelEvent 기록을 확인합니다. 이후 이벤트 뷰어에서 이벤트 ID 41,1001,1074,6008 을 필터링하면 정상적인 재부팅과 예기치 않은 종료를 구분할 수 있습니다.
핵심은 다음과 같습니다.
- Kernel-Power 41은 비정상 재부팅이 있었다는 결과
- EventLog 6008은 이전 종료가 예기치 않았다는 기록
- User32 1074는 사용자 또는 프로그램이 요청한 재부팅 기록
- 이벤트 1001은 버그 체크와 덤프 정보 확인
- LiveKernelEvent는 코드와 덤프 파일을 이용한 추가 분석 필요
이벤트 41 하나만으로 특정 프로그램이나 하드웨어를 원인으로 단정할 수는 없습니다. 오류가 발생한 시간, 당시 실행 중이던 작업, 최근 변경한 드라이버와 BIOS 설정을 함께 비교해야 Windows 11 재부팅 원인을 조금씩 좁힐 수 있습니다.
직접 확인한 결과
브라우저와 포토샵을 실행하고 다른 모니터에서 영상을 전체 화면으로 재생하던 상태에서 시스템 설정 프로그램을 실행하자 갑자기 재부팅됐다.
안정성 모니터에는 같은 날 LiveKernelEvent 193과 ‘Windows가 정상적으로 종료되지 않음’ 기록이 남았다.
이벤트 뷰어에서는 재부팅 시간대에 Kernel-Power 41과 EventLog 6008을 확인했다. 다만 이 기록만으로 특정 프로그램이나 부품을 원인으로 확정할 수는 없었다.
직접 확인해보니 이벤트 뷰어는 원인을 바로 알려주는 도구라기보다 정상 재부팅과 비정상 재부팅을 구분하고 의심 범위를 좁히는 도구에 가까웠다. 특히 Kernel-Power 41만 보고 파워서플라이 문제라고 판단해서는 안 된다는 점도 확인할 수 있었다.