이메일이나 메신저를 사용하다 보면 업무 문서, 사진, 압축파일 등 다양한 자료를 주고받게 됩니다. 대부분은 필요한 파일을 내려받아 사용하면 되지만, 모든 첨부파일이 안전한 것은 아닙니다. 특히 예상하지 못한 파일을 받았거나 보낸 사람이 평소와 다른 방식으로 파일을 전달했다면 저장하거나 열기 전에 한 번 더 확인하는 것이 좋습니다.
파일을 컴퓨터에 저장하는 행위 자체가 항상 위험한 것은 아닙니다. 다만 파일을 열거나 실행하는 과정에서 악성 코드에 노출될 수 있고, 파일 안에 포함된 링크를 통해 개인정보를 입력하도록 유도하는 경우도 있습니다.
따라서 이메일이나 메신저로 파일을 받았다면 무조건 내려받거나 반대로 모든 파일을 의심하기보다, 보낸 사람과 전달 경로, 파일 이름과 형식, 실제로 필요한 자료인지를 순서대로 확인하는 것이 중요합니다.
보낸 사람과 파일을 보낸 이유부터 확인하기
파일을 받았을 때 가장 먼저 확인할 것은 누가 보냈는지, 그리고 왜 파일을 보냈는지입니다.
평소 연락하던 사람이나 업무 담당자가 보낸 파일이라면 상대적으로 익숙하게 느껴질 수 있습니다. 하지만 발신자 이름만으로 파일의 안전성을 판단해서는 안 됩니다. 이메일 주소가 실제 상대방의 주소와 일치하는지, 메신저 계정이 평소 연락하던 계정인지도 함께 확인해야 합니다.
특히 파일을 보낸다는 사전 설명이 없었거나, 갑자기 결제 내역·배송 정보·계약서·급여 명세서 등을 확인하라는 메시지가 왔다면 주의하는 것이 좋습니다.
아는 사람이 보낸 메시지라도 계정이 도용되었거나 상대방이 악성 파일을 전달하는 상황일 가능성을 완전히 배제할 수는 없습니다.
파일을 받아야 할 이유가 명확하지 않다면 바로 저장하지 말고 보낸 사람에게 별도의 메시지나 전화로 확인하는 것이 안전합니다. 이메일에 적힌 연락처나 메시지에 포함된 링크만 이용하기보다는 평소 알고 있던 연락 수단을 사용하는 편이 좋습니다.
파일 이름과 확장자가 실제 내용과 일치하는지 확인하기
파일을 저장하기 전에 이름과 확장자를 확인하는 것도 중요합니다.
확장자는 파일 이름 뒤에 붙는 .pdf, .jpg, .docx, .zip, .exe 등의 부분입니다. 일반적으로 파일의 종류를 구분하는 데 사용되지만, 파일 이름만으로 실제 안전성을 보장하지는 않습니다.
예를 들어 문서를 받기로 했는데 파일 이름이 거래명세서.pdf.exe처럼 되어 있다면 주의해야 합니다. 마지막 확장자는 .exe이므로 일반적인 PDF 문서가 아니라 실행 파일일 수 있기 때문입니다.
자주 사용하는 파일 형식은 다음과 같습니다.
- .jpg, .png: 사진이나 이미지
- .pdf: PDF 문서
- .docx: 워드 문서
- .xlsx: 엑셀 문서
- .zip: 여러 파일을 묶은 압축파일
- .exe, .msi: 프로그램 실행이나 설치에 사용하는 파일
이 목록은 파일 형식을 파악하기 위한 참고 자료입니다. 특정 확장자라고 해서 무조건 안전하거나 위험하다고 단정할 수는 없습니다. 문서 파일도 악의적인 콘텐츠를 포함할 수 있고, 실행 파일은 출처와 목적을 확인하지 않은 상태에서 실행하지 않는 것이 좋습니다.
윈도우에서 확장자가 보이지 않는다면 파일 탐색기를 열고 보기 메뉴에서 표시 항목을 선택한 뒤 파일 확장명을 활성화할 수 있습니다. 윈도우 버전에 따라 메뉴 배치는 조금 다를 수 있습니다.
확장자를 확인한 뒤에는 파일 이름뿐 아니라 파일을 받게 된 이유와 형식이 서로 일치하는지도 살펴보세요.
예상하지 못한 링크나 로그인을 요구하는 파일은 주의하기
이메일이나 메신저로 받은 파일 중에는 문서 자체보다 파일을 열기 위해 이동해야 하는 웹사이트가 더 위험한 경우도 있습니다.
예를 들어 첨부파일을 확인하려면 특정 사이트에 로그인해야 한다거나, 파일을 내려받기 위해 계정 비밀번호를 입력하라는 안내가 있을 수 있습니다. 이때는 해당 사이트가 실제 서비스의 공식 페이지인지 확인해야 합니다.
특히 계정이 잠겼다거나 파일이 곧 삭제된다는 식으로 불안감을 조성하면서 즉시 로그인하도록 유도하는 메시지는 주의하는 것이 좋습니다.
정상적인 업무 자료를 공유하는 경우에도 웹사이트 링크가 사용될 수 있으므로 링크가 있다는 이유만으로 모두 위험하다고 판단할 필요는 없습니다. 다만 링크의 주소와 접속 목적을 확인하지 않은 채 계정 정보나 인증번호를 입력해서는 안 됩니다.
파일을 보기 위해 추가 프로그램을 설치하라는 안내가 나타났다면 더욱 신중하게 판단해야 합니다. 원래 필요하지 않았던 프로그램을 설치해야만 문서를 볼 수 있다고 한다면 파일을 제공한 사람이나 공식 서비스에 먼저 확인하는 것이 좋습니다.
압축파일이라면 내부에 어떤 파일이 있는지 확인하기
이메일이나 메신저에서는 여러 자료를 한 번에 전달하기 위해 ZIP 등의 압축파일을 사용하는 경우가 많습니다. 압축파일은 하나의 파일처럼 보이지만 내부에 여러 문서나 프로그램이 들어 있을 수 있습니다.
따라서 압축파일을 받았다면 파일 이름만 확인하고 바로 실행하기보다 내부 구성을 살펴보는 것이 좋습니다.
예를 들어 사진 여러 장을 받기로 했는데 압축파일 안에 예상하지 못한 실행 파일이나 설치 프로그램이 들어 있다면 파일을 실행하지 말고 보낸 사람에게 구성을 확인해야 합니다.
압축파일의 내용을 확인하는 것과 내부 파일을 실행하는 것은 서로 다른 행동입니다. 파일 목록을 살펴보는 단계에서는 프로그램을 실행하지 않고도 어떤 종류의 파일이 들어 있는지 파악할 수 있습니다.
또한 압축파일을 열기 위해 비밀번호를 입력해야 한다는 이유만으로 위험한 파일이라고 단정할 수는 없습니다. 업무상 보안을 위해 비밀번호를 설정한 정상적인 압축파일도 있기 때문입니다. 다만 비밀번호를 알려주는 메시지가 의심스럽거나, 출처가 불분명하다면 별도로 확인하는 것이 안전합니다.
파일을 저장한 뒤 열기 전에 보안 검사를 진행하기
보낸 사람과 파일 형식을 확인했다면 컴퓨터의 보안 기능으로 파일을 검사할 수 있습니다.
윈도우에는 Microsoft Defender 바이러스 백신이 포함되어 있어 파일을 검사하고 알려진 위협을 탐지하는 데 도움을 줍니다. 사용 중인 윈도우의 보안 기능이 활성화되어 있는지 확인하고, 필요한 경우 다운로드한 파일을 직접 검사할 수 있습니다.
일반적인 확인 순서는 다음과 같습니다.
- 파일을 컴퓨터에 저장합니다.
- 파일 탐색기에서 저장된 파일을 찾습니다.
- 파일을 마우스 오른쪽 버튼으로 클릭합니다.
- Microsoft Defender로 검사 또는 유사한 검사 항목을 선택합니다.
- 검사 결과와 보안 프로그램의 안내를 확인합니다.
윈도우 버전이나 설치된 보안 프로그램에 따라 메뉴 이름은 다를 수 있습니다. 검사에서 위협이 발견되면 파일을 열거나 실행하지 말고 보안 프로그램의 안내에 따라 격리하거나 제거하는 것이 좋습니다.
다만 보안 검사에서 위협이 발견되지 않았다고 해서 파일이 완전히 안전하다고 확신할 수는 없습니다. 아직 알려지지 않은 위협이나 검사에서 탐지하지 못한 악성 코드가 있을 수 있으므로, 파일 출처와 전달 경로를 확인하는 과정도 중요합니다.
개인정보나 중요한 업무 자료는 저장 위치도 확인하기
파일이 안전한지 확인하는 것과 별개로, 컴퓨터에 어디에 저장할지도 생각해야 합니다.
이메일이나 메신저에서 받은 파일은 다운로드 폴더에 자동으로 저장되는 경우가 많습니다. 이곳에 여러 종류의 자료가 계속 쌓이면 필요한 파일을 찾기 어려워지고, 중요한 문서가 다른 파일과 섞일 수 있습니다.
업무 문서라면 업무용 폴더에, 사진이라면 사진 폴더에 저장하는 것처럼 파일의 용도에 맞게 구분하면 관리하기 편리합니다.
다만 주민등록증 이미지, 계약서, 금융 관련 자료처럼 개인정보가 포함된 파일은 공용 컴퓨터나 다른 사람이 사용하는 폴더에 저장하지 않도록 주의해야 합니다. 회사 자료라면 조직에서 정한 보안 정책과 저장 위치를 따르는 것이 좋습니다.
또한 메신저에서 파일을 다운로드했다고 해서 원래 메시지나 대화 기록까지 자동으로 정리되는 것은 아닙니다. 중요한 자료를 저장했다면 실제 파일이 정상적으로 저장되었는지 확인하고, 필요한 경우 파일 이름을 알아보기 쉽게 변경해 두는 것이 좋습니다.
의심스러운 파일을 받았을 때 피해야 할 행동
파일의 출처나 목적이 불분명하다면 몇 가지 행동은 피하는 것이 좋습니다.
첫째, 파일을 확인하기 위해 보안 프로그램을 끄지 않는 것이 좋습니다. 보안 경고가 나타났다고 해서 무조건 오류로 판단하고 기능을 비활성화하면 위험에 노출될 수 있습니다.
둘째, 출처를 확인하지 않은 실행 파일을 열지 않아야 합니다. 특히 .exe, .msi 등의 파일이 예상하지 못한 형태로 전달되었다면 실행하기 전에 보낸 사람에게 확인해야 합니다.
셋째, 파일을 열기 위해 계정 비밀번호나 인증번호를 입력하라는 안내를 무작정 따르지 않아야 합니다. 실제 서비스의 공식 웹사이트인지 확인하고, 의심스러운 링크라면 접속하지 않는 것이 안전합니다.
넷째, 파일이 의심스럽다고 해서 개인 문서를 외부 온라인 검사 서비스에 무조건 업로드하지 않는 것이 좋습니다. 일부 서비스는 제출된 파일을 분석하거나 다른 보안 연구자와 공유할 수 있으므로, 개인정보나 기밀 정보가 포함된 파일은 업로드 전에 서비스의 처리 방식을 확인해야 합니다.
파일의 안전성을 판단하기 어렵다면 실행하지 않는 것이 가장 간단하고 안전한 선택입니다. 필요한 자료라면 보낸 사람에게 다시 확인하거나 신뢰할 수 있는 경로로 전달받을 수 있는지 문의하는 것이 좋습니다.
이메일이나 메신저로 받은 파일을 확인하는 순서
파일을 받을 때마다 복잡한 보안 절차를 거칠 필요는 없지만, 다음 순서만 기억해 두면 기본적인 위험을 줄이는 데 도움이 됩니다.
- 보낸 사람 확인: 실제로 파일을 보낼 만한 사람이나 기관인지 확인합니다.
- 전달 이유 확인: 예상했던 파일인지, 왜 전달되었는지 살펴봅니다.
- 파일 이름과 확장자 확인: 문서나 사진으로 알고 있었던 파일의 형식이 맞는지 확인합니다.
- 링크와 로그인 요구 확인: 불필요한 로그인이나 프로그램 설치를 요구하지 않는지 살펴봅니다.
- 압축파일 내부 확인: 예상하지 못한 실행 파일이 포함되어 있지 않은지 확인합니다.
- 보안 검사 실행: 윈도우 보안 기능으로 파일을 검사합니다.
- 저장 위치 결정: 파일의 용도와 개인정보 포함 여부에 맞춰 적절한 위치에 보관합니다.
이메일이나 메신저로 받은 파일을 안전하게 관리하려면 파일을 저장하는 순간보다 파일을 누가 보냈는지, 왜 보냈는지, 어떤 형식인지 확인하는 과정이 중요합니다.
특히 평소와 다른 요청이 담긴 메시지나 예상하지 못한 첨부파일은 익숙한 이름만 믿고 열지 않는 것이 좋습니다. 출처 확인과 확장자 확인, 보안 검사, 적절한 저장 위치 관리를 습관화하면 필요한 자료를 보다 안전하게 주고받고 관리할 수 있습니다.