프로세스 관리의 필수 도구 top과 htop 제대로 읽는 법

컴퓨터나 서버를 사용하다 보면 가끔 시스템이 느려지거나 특정 프로그램이 응답하지 않는 경험을 하게 됩니다. 이때 무엇이 문제인지 파악하고 해결하기 위해 ‘프로세스 관리’는 필수적인 기술입니다. 프로세스 관리는 시스템에서 실행 중인 모든 작업들을 모니터링하고 제어하는 것을 의미합니다. 이 과정에서 가장 기본적이면서도 강력한 도구가 바로 top과 htop입니다. 이 글에서는 이 두 가지 도구를 사용하여 시스템의 상태를 진단하고 문제를 해결하는 방법을 쉽고 실용적으로 안내해 드리겠습니다.

프로세스 관리 왜 중요할까요

컴퓨터에서 실행되는 모든 프로그램이나 작업은 ‘프로세스’라는 형태로 존재합니다. 웹 브라우저, 문서 편집기, 음악 플레이어, 심지어 운영체제 자체도 수많은 프로세스로 구성되어 있습니다. 이러한 프로세스들은 CPU, 메모리, 디스크 I/O와 같은 시스템 자원을 사용합니다. 만약 특정 프로세스가 너무 많은 자원을 차지하거나 비정상적으로 동작한다면, 시스템 전체의 성능 저하를 일으키고 다른 프로그램들이 제대로 작동하지 못하게 만들 수 있습니다.

프로세스 관리가 중요한 이유는 다음과 같습니다:

성능 최적화 불필요하거나 과도하게 자원을 사용하는 프로세스를 찾아 종료하거나 조정하여 시스템 성능을 향상시킬 수 있습니다.

문제 진단 시스템이 느려지거나 멈췄을 때, 어떤 프로세스가 원인인지 빠르게 파악할 수 있습니다.
보안 강화 악성 코드나 비정상적인 프로세스가 몰래 실행되고 있는지 감지하고 제거할 수 있습니다.
자원 효율성 서버 환경에서는 한정된 자원을 여러 서비스가 공유하므로, 자원 사용량을 정확히 파악하고 효율적으로 분배하는 것이 중요합니다.

top과 htop은 이러한 프로세스들을 실시간으로 감시하고 제어할 수 있게 해주는 터미널 기반의 도구입니다. 이제 각각의 도구에 대해 자세히 알아보겠습니다.

top 기본적인 사용법과 핵심 기능

top은 대부분의 유닉스 및 리눅스 시스템에 기본적으로 설치되어 있는 가장 오래되고 널리 사용되는 프로세스 모니터링 도구입니다. 실시간으로 시스템의 전반적인 상태와 실행 중인 프로세스들의 자원 사용량을 보여줍니다. 터미널에서 단순히 top이라고 입력하면 실행됩니다.

top을 실행하면 크게 두 부분으로 나뉜 화면을 볼 수 있습니다.

상단 요약 정보

화면 상단에는 시스템의 전반적인 상태를 요약한 정보가 표시됩니다.

시스템 시간 및 가동 시간 현재 시간과 시스템이 마지막으로 재부팅된 이후 얼마나 오래 작동했는지를 보여줍니다.
로그인 사용자 수 현재 시스템에 로그인한 사용자 수를 나타냅니다.
평균 부하 (Load Average) 지난 1분, 5분, 15분 동안 시스템의 평균 부하를 나타냅니다. 이 수치가 CPU 코어 수보다 높으면 시스템이 과부하 상태일 수 있습니다.
프로세스 통계 전체 프로세스 수, 실행 중인 프로세스 수, 잠자는(sleeping) 프로세스 수, 중지된(stopped) 프로세스 수, 좀비(zombie) 프로세스 수를 보여줍니다.
CPU 사용률 사용자(us), 시스템(sy), nice(ni), 유휴(id), 대기(wa), 하드웨어 인터럽트(hi), 소프트웨어 인터럽트(si), 스틸(st) 등 CPU의 다양한 사용률을 퍼센트로 표시합니다. 특히 id (idle) 값이 낮고 us 또는 sy 값이 높으면 CPU가 바쁘게 일하고 있다는 뜻입니다.
메모리 사용량 총 물리 메모리(total), 사용 중인 메모리(used), 여유 메모리(free), 버퍼/캐시 메모리(buff/cache)를 보여줍니다.
스왑 메모리 사용량 총 스왑(total), 사용 중인 스왑(used), 여유 스왑(free), 캐시된 스왑(cached)을 보여줍니다. 스왑 메모리는 물리 메모리가 부족할 때 하드 디스크의 일부를 메모리처럼 사용하는 공간입니다. 스왑 사용량이 높으면 메모리 부족 현상을 의심해볼 수 있습니다.

하단 프로세스 목록

화면 하단에는 현재 실행 중인 프로세스들의 상세 목록이 표시됩니다. 각 컬럼은 다음과 같은 정보를 나타냅니다.

PID 프로세스 고유 식별 번호 (Process ID).

USER 프로세스를 실행한 사용자 이름.
PR 우선순위 (Priority).
NI Nice 값 (Nice value). 우선순위에 영향을 미치는 값으로, 음수일수록 우선순위가 높습니다.
VIRT 가상 메모리 사용량 (Virtual Memory). 프로세스가 접근 가능한 총 가상 메모리 양.
RES 상주 메모리 사용량 (Resident Memory). 프로세스가 실제 물리 메모리에 상주하고 있는 양.
SHR 공유 메모리 사용량 (Shared Memory). 다른 프로세스와 공유하는 메모리 양.
S 프로세스 상태 (Status). R(실행 중), S(대기 중), D(인터럽트 불가능한 대기), Z(좀비), T(중지됨).
%CPU 프로세스가 사용하는 CPU 사용률 (마지막 업데이트 이후).
%MEM 프로세스가 사용하는 물리 메모리 사용률.
TIME+ 프로세스가 시작된 이후 총 CPU 사용 시간.
COMMAND 프로세스를 실행한 명령어.

top의 주요 인터랙티브 명령

top이 실행 중일 때 키보드를 통해 다양한 작업을 수행할 수 있습니다.

k 선택된 프로세스 종료 (kill). PID를 입력하라는 메시지가 나타납니다.
r 선택된 프로세스의 우선순위 변경 (renice). PID와 Nice 값을 입력합니다.
P CPU 사용률 기준으로 정렬 (기본값).
M 메모리 사용률 기준으로 정렬.
T 실행 시간 기준으로 정렬.
u 특정 사용자 프로세스만 보기. 사용자 이름을 입력합니다.
q top 종료.

htop 시각적이고 직관적인 프로세스 모니터링

htop은 top의 단점을 보완하고 사용자 편의성을 대폭 강화한 대화형 프로세스 뷰어입니다. top과 달리 대부분의 리눅스 시스템에 기본 설치되어 있지 않으므로, 먼저 설치가 필요할 수 있습니다. (예: sudo apt install htop 또는 sudo yum install htop)

htop을 실행하면 top보다 훨씬 시각적이고 직관적인 인터페이스를 만나게 됩니다.

htop의 주요 장점

컬러풀한 인터페이스 다양한 색상으로 정보를 구분하여 가독성이 뛰어납니다.
마우스 지원 마우스를 사용하여 프로세스를 선택하고 스크롤하며 메뉴를 조작할 수 있습니다.
CPU 및 메모리 바 그래프 CPU 코어별 사용량과 메모리/스왑 사용량을 그래픽 막대로 시각화하여 한눈에 파악하기 쉽습니다.
쉬운 프로세스 제어 F1부터 F10까지의 기능 키를 사용하여 프로세스 종료, 우선순위 변경, 검색, 필터링 등의 작업을 쉽게 수행할 수 있습니다.
트리 뷰 프로세스들의 부모-자식 관계를 계층적으로 보여주는 트리 뷰를 지원하여, 어떤 프로세스가 다른 프로세스를 실행했는지 파악하기 용이합니다.
스크롤 가능 화면에 표시되는 것보다 많은 프로세스가 있을 때 스크롤하여 모든 프로세스를 볼 수 있습니다.
사용자 정의 가능 표시되는 컬럼, 미터, 색상 등을 사용자가 원하는 대로 설정할 수 있습니다.

htop의 주요 인터랙티브 명령 (기능 키)

htop은 주로 기능 키(F-key)를 사용하여 조작합니다.

F1 도움말 (Help).
F2 설정 (Setup). 표시되는 미터, 컬럼, 색상 등을 사용자 정의할 수 있습니다.
F3 검색 (Search). 특정 문자열을 포함하는 프로세스를 검색합니다.
F4 필터 (Filter). 특정 조건에 맞는 프로세스만 표시합니다.
F5 트리 뷰 (Tree View). 프로세스들의 계층 구조를 보여줍니다.
F6 정렬 (Sort by). 다양한 기준으로 프로세스 목록을 정렬합니다.
F7 Nice 값 감소 (Nice-). 선택된 프로세스의 우선순위를 높입니다.
F8 Nice 값 증가 (Nice+). 선택된 프로세스의 우선순위를 낮춥니다.
F9 프로세스 종료 (Kill). 선택된 프로세스에 시그널을 보내 종료합니다.
F10 htop 종료 (Quit).

두 도구의 실생활 활용 시나리오

top과 htop은 다음과 같은 상황에서 매우 유용하게 사용될 수 있습니다.

시스템이 느려졌을 때

컴퓨터가 갑자기 느려진다면, top 또는 htop을 실행하여 어떤 프로세스가 CPU나 메모리를 과도하게 사용하고 있는지 즉시 확인할 수 있습니다. %CPU 또는 %MEM 컬럼을 기준으로 정렬하여 상위 프로세스를 파악하고, 불필요한 프로세스라면 종료를 고려할 수 있습니다.

특정 프로그램이 응답하지 않을 때

웹 브라우저나 오피스 프로그램이 멈춰서 강제 종료해야 할 때, 해당 프로그램의 프로세스를 찾아 k (top) 또는 F9 (htop) 명령으로 종료할 수 있습니다. 이때, 해당 프로그램 이름(COMMAND)을 통해 프로세스를 식별하고, PID를 확인하여 정확히 종료하는 것이 중요합니다.

서버 자원 모니터링

서버 관리자라면 top과 htop을 사용하여 서버의 CPU, 메모리, 스왑 사용량을 주기적으로 모니터링할 수 있습니다. 특히 Load Average 수치를 통해 서버의 전반적인 부하 상태를 파악하고, 특정 서비스가 과도한 자원을 소모하는지 여부를 감시할 수 있습니다.

개발 및 디버깅

새로운 프로그램을 개발하거나 기존 프로그램을 디버깅할 때, 해당 프로그램이 얼마나 많은 CPU나 메모리를 사용하는지 실시간으로 확인하여 성능 병목 현상을 파악하고 최적화하는 데 활용할 수 있습니다.

이상 징후 감지

평소에 보지 못했던 이상한 이름의 프로세스가 높은 자원 사용률을 보인다면, 악성 코드나 비정상적인 침입의 징후일 수 있습니다. 즉시 해당 프로세스를 조사하고 필요하다면 종료하는 조치를 취해야 합니다.

top과 htop 더 효율적으로 사용하는 팁

htop 설정 사용자화

F2 (Setup) 키를 눌러 htop의 인터페이스를 자신에게 맞게 변경할 수 있습니다. 좌측 패널에는 CPU 미터, 메모리 바 등을 추가하거나 제거할 수 있고, 우측 패널에서는 프로세스 목록에 표시할 컬럼을 선택하고 순서를 변경할 수 있습니다. 특정 정보가 더 중요하다면 해당 컬럼을 맨 앞으로 옮기는 등 효율적인 모니터링 환경을 구축해 보세요.

특정 사용자 프로세스만 보기

여러 사용자가 시스템을 공유하는 경우, top에서는 u 키를 누른 후 사용자 이름을 입력하여 해당 사용자의 프로세스만 볼 수 있습니다. htop에서는 F4 (Filter)를 누른 후 ‘User’ 필드를 사용하여 특정 사용자 프로세스만 필터링할 수 있습니다. 이는 특정 사용자가 시스템에 과부하를 주는지 파악할 때 유용합니다.

필터링 및 검색

수많은 프로세스 중에서 원하는 프로세스를 빠르게 찾으려면 검색 기능을 활용하세요. top에서는 / 키를 누른 후 검색어를 입력합니다. htop에서는 F3 (Search) 키를 누른 후 검색어를 입력하면 해당 문자열을 포함하는 프로세스를 찾을 수 있습니다.

kill 시그널 이해

프로세스를 종료할 때 k (top) 또는 F9 (htop)를 사용하면 어떤 ‘시그널’을 보낼지 선택하게 됩니다. 가장 흔한 시그널은 다음과 같습니다.

15 SIGTERM (Terminate) 프로세스에게 “정상적으로 종료해 달라”고 요청하는 시그널입니다. 프로세스는 이 시그널을 받으면 하던 작업을 마무리하고 종료할 시간을 가집니다. 대부분의 경우 이 시그널로 충분합니다.
9 SIGKILL (Kill) 프로세스에게 “즉시 종료하라”고 강제하는 시그널입니다. 프로세스는 이 시그널을 무시할 수 없으며, 하던 작업을 강제로 중단하고 종료됩니다. 데이터 손실의 위험이 있으므로, SIGTERM으로 종료되지 않을 때 최후의 수단으로 사용합니다.

renice 사용

프로세스의 우선순위(Nice 값)는 CPU 자원을 얼마나 할당받을지에 영향을 미칩니다. Nice 값은 -20(가장 높은 우선순위)부터 19(가장 낮은 우선순위)까지 설정할 수 있습니다. r (top) 또는 F7/F8 (htop)을 사용하여 특정 프로세스의 우선순위를 변경할 수 있습니다. 중요한 작업의 우선순위를 높이거나, 백그라운드에서 실행되는 덜 중요한 작업의 우선순위를 낮춰 시스템 자원을 효율적으로 분배할 수 있습니다.

top과 htop에 대한 흔한 오해와 진실

오해 높은 CPU 사용률은 항상 문제다

진실 일시적으로 CPU 사용률이 100%에 가깝게 치솟는 것은 일반적이며, 시스템이 활발하게 작업을 처리하고 있다는 좋은 신호일 수도 있습니다. 예를 들어, 동영상 인코딩, 파일 압축, 대규모 데이터베이스 쿼리 등은 CPU를 많이 사용합니다. 문제가 되는 것은 CPU 사용률이 지속적으로 높게 유지되면서 시스템 반응 속도가 현저히 느려지는 경우입니다.

오해 메모리는 가득 찰수록 나쁘다

진실 리눅스 시스템은 사용 가능한 물리 메모리를 최대한 활용하여 디스크 캐시(buff/cache)로 사용합니다. 이는 디스크 I/O 성능을 향상시키는 데 도움이 됩니다. 따라서 top에서 free 메모리 양이 적게 보여도 buff/cache 메모리가 많다면 실제로는 여유가 있는 경우가 많습니다. 중요한 것은 Available 메모리(htop에서 더 명확히 보임)가 충분한지와 스왑 메모리 사용량이 지나치게 높은지 여부입니다.

오해 top은 너무 구식이다

진실 top은 오래된 도구이지만, 여전히 강력하고 안정적이며, 거의 모든 리눅스 시스템에 기본적으로 설치되어 있습니다. 최소한의 자원만 사용하기 때문에 리소스가 제한적인 환경이나 원격 서버에서 htop을 설치할 수 없을 때 유용합니다. 기본적인 문제 진단에는 top만으로도 충분합니다.

오해 htop은 항상 top보다 좋다

진실 htop은 대부분의 사용자에게 더 나은 사용자 경험을 제공하지만, 항상 최고는 아닙니다. htop은 top보다 약간 더 많은 시스템 자원을 사용하며, 기본 설치되어 있지 않아 추가 설치가 필요합니다. 또한, top은 스크립팅을 위한 배치 모드(top -b -n 1)와 같은 특정 고급 기능에서 강점을 가집니다.

전문가들이 말하는 활용 노하우

다른 도구와 병행 사용 top과 htop은 CPU와 메모리 사용량에 강점이 있습니다. 디스크 I/O를 모니터링하려면 iotop을, 네트워크 사용량을 확인하려면 netstat 또는 iftop과 같은 도구를 함께 사용하면 시스템의 전체적인 상태를 더욱 정확하게 파악할 수 있습니다.
트리 뷰의 활용 htop의 F5 (Tree View) 기능은 특정 서비스나 애플리케이션이 어떤 하위 프로세스들을 실행하고 있는지 파악하는 데 매우 유용합니다. 이를 통해 복잡한 시스템에서 문제의 근원을 찾아내기 쉽습니다.
스크립팅을 통한 자동화 top은 배치 모드(top -b -n 1)를 지원하여, 현재 시스템 상태를 한 번만 출력하고 종료할 수 있습니다. 이를 셸 스크립트와 결합하여 주기적으로 시스템 자원 사용량을 기록하거나 특정 임계치를 넘으면 경고를 보내는 자동화된 모니터링 시스템을 구축할 수 있습니다.
Nice 값의 전략적 사용 중요한 서버 프로세스(예: 웹 서버, 데이터베이스 서버)의 Nice 값을 낮춰(우선순위를 높여) 항상 충분한 CPU 자원을 확보하도록 할 수 있습니다. 반대로 백업 스크립트나 로그 분석과 같이 덜 긴급한 작업은 Nice 값을 높여(우선순위를 낮춰) 다른 중요한 프로세스에 방해가 되지 않도록 조절할 수 있습니다.
프로세스 ID (PID)의 중요성 top이나 htop에서 비정상적인 프로세스를 발견했을 때, 해당 프로세스의 PID를 정확히 확인하고 기록하는 것이 중요합니다. 이 PID는 kill 명령뿐만 아니라 ps, lsof, strace 등 다른 진단 도구에서도 프로세스를 식별하는 데 사용됩니다.

자주 묻는 질문과 답변

Q top과 htop 중 어떤 것을 써야 하나요

A 일반적인 사용자라면 시각적이고 직관적인 htop을 사용하는 것이 훨씬 편리합니다. 하지만 htop이 설치되어 있지 않거나, 최소한의 자원만 사용해야 하는 환경(예: 오래된 서버, 임베디드 시스템)에서는 top이 더 적합합니다. 두 도구 모두 각자의 장점이 있으므로, 상황에 따라 적절히 선택하여 사용하는 것이 좋습니다.

Q htop 설치는 어떻게 하나요

A 대부분의 리눅스 배포판에서 패키지 관리자를 통해 쉽게 설치할 수 있습니다.

Debian/Ubuntu 계열: sudo apt update && sudo apt install htop
CentOS/RHEL 계열: sudo yum install epel-release && sudo yum install htop
Fedora 계열: sudo dnf install htop

Q %CPU가 100%를 넘는 경우도 있나요

A 네, 멀티코어(multi-core) CPU 시스템에서는 %CPU 값이 100%를 넘을 수 있습니다. top이나 htop은 기본적으로 시스템의 모든 CPU 코어를 합산하여 100%를 기준으로 표시하거나, 각 코어별로 100%를 기준으로 표시할 수 있습니다. 예를 들어, 4코어 CPU 시스템에서 한 프로세스가 모든 코어를 100% 사용한다면 %CPU 값은 400%로 표시될 수 있습니다. top에서는 1 키를 눌러 각 코어별 CPU 사용률을 확인할 수 있습니다.

Q 좀비 프로세스는 무엇인가요 top/htop에서 어떻게 확인하나요

A 좀비 프로세스(Zombie Process)는 자식 프로세스가 종료되었지만, 부모 프로세스가 자식 프로세스의 종료 상태를 아직 회수(wait)하지 않아 프로세스 테이블에 남아있는 상태의 프로세스입니다. 실제로는 아무 작업도 하지 않지만, PID를 차지하고 있어 시스템 자원을 낭비할 수 있습니다. top이나 htop에서 프로세스 상태(S 컬럼)가 Z로 표시되면 좀비 프로세스입니다. 좀비 프로세스는 강제로 종료할 수 없으며, 부모 프로세스를 종료하거나 재시작해야 해결됩니다.

Q VIRT RES SHR 메모리 값은 무엇을 의미하나요

A 이 값들은 프로세스의 메모리 사용량을 나타내지만, 각각 다른 의미를 가집니다.

VIRT (Virtual Memory) 프로세스가 접근할 수 있는 총 가상 메모리 양입니다. 코드, 데이터, 스택, 힙, 공유 라이브러리 등을 모두 포함하며, 실제 물리 메모리에 로드되지 않은 부분도 포함됩니다. 이 값이 크다고 해서 시스템 메모리가 부족하다는 의미는 아닙니다.
RES (Resident Memory) 프로세스가 현재 실제 물리 메모리에 상주하고 있는 양입니다. 스왑되지 않고 RAM에 있는 부분만을 나타내므로, 이 값이 높을수록 실제 물리 메모리 사용량이 많다는 것을 의미합니다.
SHR (Shared Memory) 다른 프로세스와 공유하고 있는 메모리 양입니다. 주로 공유 라이브러리 등이 이 범주에 속하며, 여러 프로세스가 동일한 공유 메모리를 사용하므로 전체 시스템 메모리 사용량에 한 번만 계산됩니다.

비용 효율적인 활용 방법

top과 htop은 무료로 제공되는 오픈소스 도구입니다. 이들을 효과적으로 활용함으로써 값비싼 상용 모니터링 솔루션 없이도 시스템의 성능을 최적화하고 문제를 해결할 수 있습니다. 이는 특히 예산이 제한적인 소규모 기업이나 개인 사용자에게 큰 이점을 제공합니다. 시스템 자원 소모가 큰 프로세스를 조기에 발견하고 처리함으로써 불필요한 하드웨어 업그레이드 비용을 절감하거나, 클라우드 환경에서 과도한 자원 사용으로 인한 요금 폭탄을 방지할 수 있습니다. 또한, 시스템 다운타임을 줄여 업무 연속성을 확보하는 데 기여함으로써 간접적인 비용 절감 효과도 얻을 수 있습니다.