이벤트 ID 6005·6006 (부팅·종료 시각 기록) 원인과 해결 — PC를 켜고 끈 시간 확인
6005는 부팅(이벤트 로그 서비스 시작), 6006은 정상 종료, 6013은 시스템 가동 시간 기록입니다. 시스템 로그를 이 ID로 필터하면 PC를 언제 켜고 껐는지 알 수 있습니다. 다만 빠른 시작이 켜져 있으면 '종료'가 최대 절전처럼 처리돼 기록이 다르게 보일 수 있습니다.
빠른 해결 요약
- 이벤트 뷰어 > Windows 로그 > 시스템
- 현재 로그 필터링 → 이벤트 ID에 6005,6006,6008,6013 입력
- 날짜별로 켬(6005)·끔(6006) 확인
- 빠른 시작 사용 시 Kernel-Power·Power-Troubleshooter 기록도 확인
이런 증상일 때 보는 글입니다
- PC를 언제 켜고 껐는지 확인하고 싶을 때
- 부재 중 누군가 PC를 썼는지 궁금할 때
해결 방법별 소요 시간·난이도·위험도
| 방법 | 소요 시간 | 난이도 | 관리자 권한 | 데이터·설정 위험 |
|---|---|---|---|---|
| 기록 내용 확인 | 5분 | 쉬움 | 필요 없음 | 없음 |
| 원인별 조치 | 20분 | 보통 | 필요 | 낮음 |
| 반복 여부 관찰 | 며칠 | 쉬움 | 필요 없음 | 없음 |
소요 시간은 일반적인 PC 기준 예상치이며 장치 상태에 따라 달라질 수 있습니다.
이벤트 6005·6006는 어디에 기록되나요
Win+X → 이벤트 뷰어 → Windows 로그 > 시스템에서 원본(Source)이 EventLog인 항목으로 기록됩니다. 오른쪽 '현재 로그 필터링'에 이벤트 ID 6005·6006를 입력하면 같은 기록만 모아 볼 수 있습니다.
기록의 의미
이 기록들은 오류가 아니라 정보 이벤트입니다. 6005와 6006이 짝을 이루면 정상적으로 켜고 끈 것이고, 6006 없이 다음 6005가 오고 그 사이 6008이 있으면 비정상 종료입니다.
무시해도 되는 경우와 아닌 경우
| 상황 | 판단 |
|---|---|
| 6005·6006이 짝을 이룸 | 정상 켜고 끄기 |
| 6006 없이 6008 | 비정상 종료 — 6008 확인 |
| 빠른 시작 사용 중 6005가 드묾 | 종료가 최대 절전처럼 처리됨 — 정상 |
1단계: 필터 설정
'현재 로그 필터링'의 '<모든 이벤트 ID>' 칸에 6005,6006,6008,6013을 입력하면 켜고 끈 기록만 남습니다. 절전·해제 기록까지 보려면 원본 'Power-Troubleshooter'(ID 1)와 'Kernel-Power'(ID 42, 107)를 함께 봅니다.
2단계: 빠른 시작과 기록
빠른 시작이 켜져 있으면 시작 메뉴의 '종료'가 커널 최대 절전으로 처리돼 다음 부팅 때 6005가 기록되지 않을 수 있습니다. 정확한 기록이 필요하면 빠른 시작 끄기를 참고합니다.
3단계: 로그인 기록
누가 로그인했는지까지 보려면 보안 로그의 4624(로그온 성공)를 확인합니다. 실패 기록은 4625에 남습니다.
자주 묻는 질문
기록이 며칠 전까지밖에 없어요.
로그 크기 제한으로 오래된 기록이 지워집니다. 로그 속성에서 최대 크기를 늘릴 수 있습니다.
다음으로 확인할 해결 가이드
이 글에서 다루는 오류 코드
이벤트 ID 6005·6006
원인을 모르겠다면 증상을 선택해 해당 가이드로 이동하는 IT 오류 자가진단을 이용해 보세요.
공식 참고 문서
외부 링크는 현재 창에서 열립니다. 뒤로 가기로 이 글에 돌아올 수 있습니다.
이 방법으로 문제가 해결됐나요?