인터넷에서 문서나 사진, 프로그램을 다운로드하다 보면 파일이 안전한지 확인하기 어려울 때가 있습니다. 필요한 자료라고 생각해 내려받았지만 파일 이름이 이상하거나, 예상과 다른 프로그램이 실행되거나, 보안 경고가 표시되는 경우도 있습니다.
특히 이메일이나 메신저로 전달받은 파일은 보낸 사람이 누구인지뿐 아니라 실제 파일이 무엇인지도 확인해야 합니다. 익숙한 이름의 파일이라고 해서 반드시 안전한 것은 아니며, 문서나 이미지처럼 보이는 파일에도 악성 코드가 포함될 수 있습니다.
그렇다고 다운로드한 파일을 모두 위험하다고 생각할 필요는 없습니다. 파일을 열기 전에 출처와 확장자를 확인하고, 윈도우 보안 기능으로 검사하는 기본적인 절차만 익혀도 위험한 파일을 무심코 실행할 가능성을 줄일 수 있습니다.
파일을 다운로드한 사이트와 보낸 사람부터 확인하기
파일의 안전성을 확인할 때 가장 먼저 살펴볼 것은 파일을 어디에서 받았는지입니다.
공식 웹사이트나 신뢰할 수 있는 서비스에서 직접 내려받은 파일과, 출처가 불분명한 게시물이나 낯선 사람에게서 전달받은 파일은 같은 기준으로 판단하기 어렵습니다.
예를 들어 프로그램을 설치하려고 한다면 검색 결과에 표시된 광고나 낯선 다운로드 사이트를 이용하기보다 해당 프로그램의 공식 웹사이트에서 제공하는 설치 파일을 찾는 것이 좋습니다.
이메일 첨부파일도 마찬가지입니다. 보낸 사람의 이름이 익숙하더라도 실제 이메일 주소가 평소와 다르거나, 갑자기 결제 확인서나 배송 문서를 열어 보라는 메시지가 왔다면 주의해야 합니다.
특히 파일을 열어야 할 이유가 분명하지 않거나, 즉시 확인하지 않으면 계정이 정지된다는 식으로 행동을 재촉한다면 파일을 실행하기 전에 별도로 확인하는 것이 좋습니다.
출처가 불분명한 파일은 열지 않는 것이 가장 안전합니다. 파일을 검사하는 프로그램을 사용하더라도 모든 위험을 완벽하게 찾아낼 수 있는 것은 아니기 때문입니다.
파일 이름보다 확장자를 먼저 확인하기
파일 이름이 정상적으로 보이더라도 실제 파일 형식이 예상과 다를 수 있습니다. 따라서 파일 이름뿐 아니라 확장자도 확인하는 것이 중요합니다.
확장자는 파일 이름 뒤에 붙는 .pdf, .jpg, .docx, .exe 같은 부분으로, 파일의 형식을 구분하는 데 사용됩니다.
일반적으로 다음과 같은 확장자를 자주 볼 수 있습니다.
- .jpg, .png: 사진이나 이미지 파일
- .pdf: PDF 문서
- .docx: 워드 문서
- .xlsx: 엑셀 문서
- .zip: 여러 파일을 묶은 압축 파일
- .exe, .msi: 윈도우에서 프로그램을 설치하거나 실행할 때 사용하는 파일 형식
여기서 중요한 점은 특정 확장자라고 해서 무조건 안전하거나 위험한 것은 아니라는 것입니다. 예를 들어 PDF나 문서 파일도 악의적인 콘텐츠를 포함할 수 있고, 실행 파일은 출처와 목적을 확인하지 않은 상태에서 실행하지 않는 것이 좋습니다.
파일 이름이 거래명세서.pdf.exe처럼 되어 있다면 PDF 문서가 아니라 실행 파일일 수 있습니다. 이런 식으로 문서처럼 보이도록 이름을 만든 파일은 특히 주의해야 합니다.
윈도우에서 파일 확장자 표시하기
파일 확장자가 보이지 않는다면 윈도우 파일 탐색기에서 표시 설정을 변경할 수 있습니다.
- 파일 탐색기를 엽니다.
- 상단 메뉴에서 보기를 선택합니다.
- 표시 메뉴에서 파일 확장명 항목을 찾아 선택합니다.
윈도우 버전에 따라 메뉴 이름이나 배치가 조금 다를 수 있습니다. 설정을 변경한 뒤에는 파일 이름 뒤에 확장자가 표시되는지 확인하면 됩니다.
다만 확장자를 확인하는 것만으로 파일의 안전성을 완전히 판단할 수는 없습니다. 파일 형식을 파악하기 위한 첫 번째 확인 절차라고 생각하는 것이 좋습니다.
윈도우 보안 기능으로 다운로드한 파일 검사하기
출처와 확장자를 확인했다면 윈도우에 기본으로 포함된 보안 기능으로 파일을 검사할 수 있습니다.
윈도우 보안의 Microsoft Defender 바이러스 백신은 악성 소프트웨어를 탐지하고 차단하는 기능을 제공합니다. 별도의 보안 프로그램을 설치하지 않았더라도 기본 보안 기능이 활성화되어 있는지 확인해 볼 수 있습니다.
다운로드한 파일을 검사하려면 다음 순서로 진행합니다.
- 파일 탐색기에서 다운로드한 파일을 찾습니다.
- 해당 파일을 마우스 오른쪽 버튼으로 클릭합니다.
- 메뉴에서 Microsoft Defender로 검사 또는 이와 비슷한 검사 항목을 찾습니다.
- 검사 결과를 확인합니다.
윈도우 버전이나 설치된 보안 프로그램에 따라 메뉴의 표시 방식은 다를 수 있습니다. 해당 항목이 보이지 않는다면 시작 메뉴에서 Windows 보안을 검색해 실행한 뒤 바이러스 및 위협 방지 관련 메뉴를 확인할 수 있습니다.
검사에서 위협이 발견되면 파일을 실행하지 말고 보안 프로그램의 안내에 따라 격리하거나 제거하는 것이 좋습니다. 위험이 의심되는 파일을 임의로 복원하거나 보안 경고를 무시하지 않는 것이 중요합니다.
반대로 검사 결과에서 위협이 발견되지 않았더라도 파일이 반드시 안전하다고 단정할 수는 없습니다. 새로운 악성 코드나 아직 알려지지 않은 위협은 검사에서 발견되지 않을 수 있으므로 출처 확인도 함께 해야 합니다.
압축파일은 내부에 들어 있는 파일까지 확인하기
인터넷에서 다운로드한 압축파일은 하나의 파일처럼 보이지만 내부에 여러 파일이 들어 있을 수 있습니다. 따라서 압축파일 자체의 이름만 확인하고 바로 실행하거나 모든 내용을 열어보는 것은 피하는 것이 좋습니다.
예를 들어 자료를 받기 위해 ZIP 파일을 내려받았다면 먼저 어떤 파일이 들어 있는지 확인합니다. 문서나 사진이 필요한 상황인데 내부에 예상하지 못한 설치 프로그램이나 실행 파일이 들어 있다면 실행하지 말고 다운로드한 이유와 파일 구성을 다시 확인해야 합니다.
압축파일 안에 있는 파일도 이름과 확장자를 확인해야 합니다. 압축을 풀었다고 해서 내부 파일의 안전성이 보장되는 것은 아닙니다.
특히 출처가 불분명한 압축파일에서 비밀번호를 입력하라는 안내가 나오거나, 문서를 보기 위해 별도의 프로그램을 설치하라고 요구한다면 주의해야 합니다.
압축파일을 열어 내부 목록을 확인하는 것과 그 안에 있는 프로그램을 실행하는 것은 서로 다른 행동입니다. 내용만 확인하려는 경우에는 파일을 실행하지 말고 목록과 파일 형식을 먼저 살펴보는 것이 좋습니다.
파일을 열었을 때 보안 경고가 표시된다면 무시하지 않기
윈도우에서 다운로드한 파일을 실행하려고 할 때 출처를 확인할 수 없다는 경고나 보안 관련 알림이 표시될 수 있습니다.
이러한 경고는 파일이 반드시 악성 파일이라는 뜻은 아니지만, 파일의 출처나 신뢰성을 추가로 확인해야 한다는 신호로 받아들이는 것이 좋습니다.
특히 프로그램을 실행하려는 상황에서 게시자를 확인할 수 없거나, 예상하지 못한 권한을 요구한다면 실행을 중단하고 공식 웹사이트에서 제공하는 파일인지 다시 확인해야 합니다.
문서를 열었을 때 매크로 실행이나 추가 콘텐츠 허용을 요구하는 경우에도 무조건 허용하지 않는 것이 좋습니다. 해당 기능이 꼭 필요한 이유를 알고 있고 파일의 출처를 신뢰할 수 있을 때만 신중하게 판단해야 합니다.
보안 경고가 표시되었는데도 파일을 꼭 열어야 한다는 이유로 경고를 무시하거나 보안 기능을 끄는 것은 피해야 합니다. 출처가 불분명하다면 파일을 삭제하거나 보낸 사람에게 안전한 파일인지 별도로 확인하는 편이 낫습니다.
파일이 의심스럽다면 온라인 검사 서비스를 이용해도 될까?
파일이 의심스럽지만 보안 프로그램 검사만으로 판단하기 어렵다면 온라인 악성 코드 검사 서비스를 참고할 수 있습니다.
다만 온라인 검사 서비스를 사용할 때는 개인정보와 파일의 기밀성을 먼저 고려해야 합니다. 일부 서비스는 업로드한 파일을 분석하거나 보안 연구 목적으로 공유할 수 있으므로 개인 문서, 계약서, 신분증 이미지, 업무상 기밀 자료 등을 함부로 업로드해서는 안 됩니다.
검사 결과 역시 절대적인 안전 보증은 아닙니다. 여러 보안 엔진에서 위험이 발견되지 않았더라도 파일의 출처가 불분명하거나 실행 목적이 명확하지 않다면 실행하지 않는 것이 안전합니다.
특히 회사 문서나 개인 정보가 포함된 파일이라면 외부 서비스에 업로드하기보다 컴퓨터에 설치된 보안 기능을 먼저 이용하는 것이 좋습니다.
다운로드한 파일을 안전하게 확인하는 순서
파일을 열기 전에 무엇부터 확인해야 할지 헷갈린다면 다음 순서대로 점검해 보세요.
- 다운로드 출처 확인: 공식 웹사이트나 신뢰할 수 있는 사람이 제공한 파일인지 확인합니다.
- 파일 이름 확인: 파일 이름이 다운로드 목적과 일치하는지 살펴봅니다.
- 확장자 확인: 실제 파일 형식이 예상한 종류와 일치하는지 확인합니다.
- 보안 검사 실행: Microsoft Defender 등 신뢰할 수 있는 보안 기능으로 검사합니다.
- 압축파일 내부 확인: 압축파일이라면 내부에 어떤 파일이 들어 있는지 살펴봅니다.
- 경고 메시지 확인: 출처나 게시자를 확인할 수 없다는 경고가 표시되면 무시하지 않습니다.
- 의심스러운 파일은 실행하지 않기: 안전성을 판단하기 어렵다면 파일을 열지 말고 출처를 다시 확인합니다.
다운로드한 파일의 안전성을 확인할 때는 한 가지 방법만 믿기보다 여러 정보를 함께 살펴보는 것이 중요합니다. 파일 이름과 확장자가 정상적이어도 위험할 수 있고, 보안 검사에서 위협이 발견되지 않았더라도 안전하다고 확신할 수는 없습니다.
가장 기본적이면서도 효과적인 습관은 출처가 분명한 파일만 다운로드하고, 실행하기 전에 확장자와 보안 검사 결과를 확인하며, 예상하지 못한 경고는 무시하지 않는 것입니다. 이러한 절차를 습관화하면 일상적으로 파일을 다운로드하고 사용하는 과정에서 발생할 수 있는 보안 위험을 줄이는 데 도움이 됩니다.