정답부터 말하면, 윈도우 11에서 갑작스러운 멈춤·재부팅·앱 종료가 반복될 때는 이벤트 뷰어를 열고 “Windows 로그 > 시스템”과 “Windows 로그 > 응용 프로그램”을 같은 시간대로 좁혀 본 뒤, 오류 원본·이벤트 ID·직전 변경사항을 표로 정리하는 것이 가장 빠릅니다. 이벤트 뷰어는 문제를 자동으로 고쳐 주는 도구가 아니라, 어떤 드라이버·서비스·앱·장치가 같은 시간에 기록을 남겼는지 확인하는 기록장입니다. 따라서 빨간 아이콘 하나만 보고 결론을 내리기보다, 실제 문제가 발생한 시각과 맞는 기록만 골라 보는 방식이 안전합니다.
요약: ① 발생 시각을 먼저 적고 ② 이벤트 뷰어에서 시스템/응용 프로그램 로그를 각각 열고 ③ 현재 로그 필터링으로 최근 1~24시간만 좁히고 ④ 같은 원본과 이벤트 ID가 반복되는지 확인하고 ⑤ 드라이버 업데이트, 프린터 대기열, 브라우저 확장, 저장 장치 여유 공간처럼 되돌릴 수 있는 항목부터 점검합니다. 최신 Windows 화면 이름과 메뉴 위치는 업데이트에 따라 조금 달라질 수 있으니 Microsoft 지원 문서와 실제 PC 화면을 함께 확인하세요.
1. 이벤트 뷰어를 열기 전에 먼저 적어둘 4가지
이벤트 뷰어를 바로 열면 기록이 너무 많아 보입니다. 먼저 메모장에 문제 발생 시각, 사용 중이던 앱, 연결된 장치, 직전에 바꾼 설정을 적어 두세요. 예를 들어 “오전 9시 42분, 화상 회의 중, USB 허브와 프린터 연결, 전날 그래픽 드라이버 업데이트”처럼 적으면 됩니다. 이 네 가지가 있어야 수백 개 기록 중 관련 있는 항목만 남길 수 있습니다.
특히 윈도우 업데이트 직후, 새 프린터 설치 직후, VPN 연결 직후, 브라우저 확장 설치 직후처럼 변경점이 분명한 경우에는 그 시각 전후 10분의 기록부터 보는 것이 효율적입니다. 반대로 아무 변경이 없었다면 전원, 저장 장치, 메모리 부족, 백그라운드 동기화, 외부 장치 연결 같은 반복 요인을 넓게 확인합니다.
2. 윈도우 11 이벤트 뷰어 여는 방법
가장 쉬운 방법은 시작 버튼을 마우스 오른쪽으로 누른 뒤 이벤트 뷰어를 선택하는 것입니다. 검색창에 “이벤트 뷰어”를 입력해도 되고, 실행 창에서 eventvwr.msc를 입력해도 됩니다. 회사 PC처럼 권한이 제한된 환경에서는 일부 세부 로그가 보이지 않을 수 있으니, 개인 PC 기준으로 먼저 확인하고 관리되는 PC는 담당자에게 기록 화면을 전달하는 편이 안전합니다.
왼쪽 메뉴에서 가장 많이 보는 위치는 Windows 로그 > 시스템과 Windows 로그 > 응용 프로그램입니다. 시스템은 장치, 드라이버, 서비스, 전원 관련 기록이 많고, 응용 프로그램은 앱 충돌, 설치 관리자, 브라우저나 문서 프로그램 기록이 많습니다. 사용자 지정 보기의 “관리 이벤트”는 편하지만 너무 많은 항목을 한 번에 보여 주므로, 처음에는 원본 로그 두 곳을 따로 보는 편이 좋습니다.
3. 시스템 로그와 응용 프로그램 로그를 구분해서 보는 기준
PC가 꺼졌다 켜졌거나 블루스크린 이후 재부팅된 느낌이라면 시스템 로그가 우선입니다. 앱 하나만 닫혔거나 브라우저 탭이 멈췄다면 응용 프로그램 로그가 우선입니다. 프린터 출력이 멈춘 경우에는 시스템 로그의 인쇄 서비스 기록과 응용 프로그램 로그의 프린터 유틸리티 기록을 함께 봅니다. 와이파이가 끊겼다면 시스템 로그에서 네트워크 어댑터, DHCP, WLAN 관련 원본을 찾습니다.
기록의 수준은 오류, 경고, 정보로 나뉩니다. 오류가 항상 실제 원인이라는 뜻은 아니고, 정보 기록도 앞뒤 흐름을 설명할 수 있습니다. 같은 시간대에 “경고 → 오류 → 서비스 재시작”이 이어지는지, 같은 원본이 매번 반복되는지를 보는 것이 핵심입니다.
4. 현재 로그 필터링으로 시간대를 좁히는 순서
오른쪽 작업 메뉴에서 현재 로그 필터링을 누르고 기록된 시간 범위를 최근 1시간, 12시간, 24시간처럼 줄입니다. 문제 시각이 정확하면 사용자 지정 범위로 전후 10~30분만 남깁니다. 수준은 처음부터 오류만 고르기보다 오류와 경고를 함께 선택하세요. 오류만 보면 직전의 경고 흐름을 놓칠 수 있습니다.
필터링 후에는 시간순으로 정렬하고, 실제 멈춤 시각과 가장 가까운 항목을 봅니다. 이벤트 ID, 원본, 일반 탭의 설명을 복사해 메모장에 붙여 둡니다. 같은 이벤트 ID가 하루에 한 번인지, 부팅할 때마다 반복되는지, 특정 앱을 열 때만 나타나는지도 함께 적어야 합니다.
5. 오류 기록을 읽을 때 과하게 해석하지 않는 법
이벤트 뷰어에는 정상 PC에서도 경고와 오류가 남습니다. 그래서 “빨간 오류가 있다”는 사실만으로 프로그램을 삭제하거나 장치를 교체하면 오히려 문제가 커질 수 있습니다. 실제 체감 문제와 시각이 맞는지, 같은 원본이 반복되는지, 최근 변경사항과 연결되는지 세 가지를 먼저 확인하세요.
예를 들어 PC가 멈춘 시각과 전혀 다른 새벽 시간의 서비스 오류는 이번 문제와 무관할 수 있습니다. 반대로 매번 화상 회의 앱 실행 직후 그래픽 관련 원본이 반복된다면 디스플레이 드라이버, 하드웨어 가속, 외부 모니터 연결을 먼저 점검할 근거가 됩니다. 이벤트 뷰어는 결론을 내리는 도구가 아니라 우선순위를 정하는 도구로 쓰는 것이 좋습니다.
6. 자주 보는 원본·이벤트 ID를 정리하는 표
| 상황 | 먼저 볼 로그 | 확인 포인트 | 다음 행동 |
|---|---|---|---|
| 갑작스러운 재부팅 | Windows 로그 > 시스템 | 전원, 커널, 장치 관련 원본이 문제 시각에 있는지 | 전원 케이블, 과열, 최근 드라이버, 업데이트 기록 확인 |
| 앱이 혼자 닫힘 | Windows 로그 > 응용 프로그램 | 앱 이름, 모듈 이름, 같은 이벤트 ID 반복 여부 | 앱 업데이트, 확장 끄기, 설정 초기화 전 백업 |
| 프린터가 오프라인 표시 | 시스템 및 응용 프로그램 | 인쇄 서비스, 포트, 대기열 관련 기록 | 대기열 비우기, 기본 프린터, IP 포트 확인 |
| 와이파이가 끊김 | Windows 로그 > 시스템 | 무선 어댑터, DHCP, 네트워크 프로필 기록 | 공유기 재시작, 어댑터 드라이버, 절전 설정 확인 |
| 브라우저가 멈춤 | 응용 프로그램 | 브라우저/확장/그래픽 모듈 관련 기록 | 확장 비활성화, 캐시 정리, 하드웨어 가속 설정 확인 |
7. 이벤트 뷰어 확인 후 바로 해볼 안전한 조치
- 문제 시각과 맞는 기록만 남기고 이벤트 ID, 원본, 설명 첫 줄을 복사합니다.
- 직전에 설치한 드라이버나 앱이 있으면 되돌릴 수 있는 설정부터 확인합니다.
- 프린터·외장 저장 장치·USB 허브처럼 분리 가능한 장치는 하나씩 빼고 재현 여부를 봅니다.
- 브라우저 문제라면 확장 프로그램을 모두 끄는 대신 최근 추가한 확장부터 끕니다.
- 저장 공간이 부족하면 임시 파일 정리 전 중요한 폴더를 먼저 백업합니다.
- 반복 기록이 있지만 의미를 모르겠다면 원본과 이벤트 ID를 그대로 검색하고, 오래된 글보다 공식 지원 문서를 먼저 확인합니다.
중요한 점은 한 번에 여러 조치를 하지 않는 것입니다. 드라이버 업데이트, 앱 삭제, 장치 분리, 설정 초기화를 동시에 하면 어떤 조치가 효과가 있었는지 알 수 없습니다. 이벤트 뷰어에서 단서를 찾았다면 한 가지 조치만 적용하고 다시 같은 상황을 재현해 기록 변화가 있는지 확인하세요.
8. 블루스크린·멈춤 기록을 볼 때의 현실적인 순서
블루스크린이나 강제 재부팅처럼 충격적인 현상이 있어도 이벤트 뷰어에는 “예상치 못한 종료”처럼 넓은 표현으로 남을 수 있습니다. 이때는 이벤트 뷰어만으로 끝내지 말고 Windows 업데이트 기록, 장치 관리자, 안정성 모니터를 함께 봅니다. 이벤트 뷰어는 시간표를 제공하고, 안정성 모니터는 앱 실패와 업데이트 내역을 날짜별로 보여 주는 보조 화면으로 생각하면 됩니다.
반복 재부팅이 계속되면 무리하게 여러 유틸리티를 설치하기보다 중요한 파일을 먼저 별도 저장소에 복사해 둡니다. 그 다음 전원 연결, 발열, 저장 장치 여유 공간, 최근 드라이버 순으로 되돌릴 수 있는 항목부터 살핍니다. Microsoft 지원 문서의 메뉴 이름은 Windows 11 빌드와 언어 설정에 따라 달라질 수 있으니, 현재 PC의 실제 화면과 맞춰 확인하세요.
9. 기록을 남겨 원격 도움을 받을 때의 템플릿
다른 사람에게 도움을 요청할 때 “컴퓨터가 이상해요”라고만 쓰면 확인이 오래 걸립니다. 아래 형식으로 정리하면 원격 지원이나 커뮤니티 질문에서 훨씬 빠르게 답을 받을 수 있습니다.
- 문제 발생 시각: 2026년 ○월 ○일 ○시 ○분 전후
- 반복 빈도: 매일 1회 / 특정 앱 실행 때만 / 프린터 연결 때만
- 이벤트 뷰어 위치: Windows 로그 > 시스템 또는 응용 프로그램
- 원본과 이벤트 ID: 예) 원본 ○○, 이벤트 ID ○○
- 직전 변경사항: 드라이버, 앱, 업데이트, 새 장치 연결
- 이미 해본 조치: 재부팅, 장치 분리, 앱 업데이트 등
개인 계정 이름, PC 이름, 파일 경로에 민감한 정보가 들어갈 수 있으니 화면 캡처를 공유하기 전에는 일부를 가리는 것이 좋습니다. 또한 이벤트 설명 전체를 복사할 때도 라이선스 키, 내부 서버 주소, 회사 계정 정보가 보이지 않는지 확인하세요.
10. 최신 화면·요금·기능 변경 가능성 안내
이 글은 Windows 11 일반 사용자 화면을 기준으로 한 점검 순서입니다. Microsoft는 Windows 업데이트로 설정 앱, 이벤트 뷰어 연결 메뉴, 지원 문서의 문구를 바꿀 수 있습니다. 또한 PC 제조사 유틸리티, 보안 프로그램, 원격 지원 도구의 기능과 요금은 제품 정책에 따라 달라질 수 있습니다. 따라서 본문 순서를 기본 체크리스트로 사용하되, 실제 버튼 이름과 세부 기능은 현재 설치된 Windows 빌드와 공식 지원 페이지에서 다시 확인하세요.
이 글은 일반 IT 문제 해결을 위한 정보입니다. PC에 중요한 업무 자료가 있거나 회사 보안 정책이 적용된 장비라면 임의 초기화나 대량 삭제보다 백업과 담당자 확인을 먼저 진행하세요.
11. FAQ
Q1. 이벤트 뷰어에 오류가 많으면 PC가 고장 난 건가요?
아닙니다. 정상적으로 쓰는 PC에도 경고와 오류 기록은 남습니다. 실제 멈춤이나 재부팅 시각과 맞는 기록, 같은 원본의 반복 기록을 중심으로 봐야 합니다.
Q2. 이벤트 ID만 검색하면 바로 답을 찾을 수 있나요?
이벤트 ID는 단서일 뿐입니다. 같은 ID라도 원본, 장치, 앱, 발생 시각에 따라 의미가 달라질 수 있으니 원본 이름과 설명 첫 줄을 함께 확인하세요.
Q3. 로그를 삭제하면 문제가 해결되나요?
로그 삭제는 기록을 지우는 동작일 뿐 문제 해결이 아닙니다. 저장 공간이 매우 부족한 경우가 아니라면 원인을 좁히기 전에는 기록을 남겨 두는 편이 좋습니다.
Q4. 어떤 기록을 캡처해서 공유해야 하나요?
문제 시각과 맞는 항목의 일반 탭, 원본, 이벤트 ID, 발생 시간, 직전 변경사항을 공유하면 됩니다. 계정명이나 내부 경로처럼 민감한 정보는 가리고 공유하세요.
Q5. 이벤트 뷰어를 봐도 단서가 없으면 다음은 무엇을 보나요?
Windows 업데이트 기록, 안정성 모니터, 장치 관리자, 최근 설치 앱 목록을 함께 확인합니다. 한 번에 여러 설정을 바꾸지 말고 하나씩 바꾼 뒤 기록 변화를 비교하세요.