내려받은 파일, 실행 전에 악성코드 확인하는 방법 | 웹하드 이용 시 유의사항

인터넷에서 받은 파일을 더블클릭하기 직전,
"이거 열어도 괜찮을까?" 싶었던 적이 있으신가요?

악성코드는 대부분 사용자가 직접 실행할 때 감염됩니다.
반대로 말하면, 실행 전에 몇 가지만 확인해도
감염 위험을 크게 줄일 수 있습니다.

이 글에서는 내려받은 파일을 실행하기 전에 악성코드를 확인하는 방법을
누구나 따라 할 수 있는 순서로 정리했습니다.
별도 프로그램 설치 없이 윈도우 기본 기능만으로도 충분합니다.

📌 이 글의 핵심 요약
· 먼저 확장자와 파일 크기로 위장 파일을 걸러냅니다.
· Microsoft Defender 수동 검사로 파일을 직접 검사합니다.
· 의심스러우면 여러 백신으로 동시에 검사하는 서비스를 활용합니다.
· 문서 파일은 매크로·편집 사용 버튼을 함부로 누르지 않습니다.

실행 전 확인, 왜 꼭 필요할까?

백신이 설치돼 있어도
새로 만들어진 악성코드는 바로 탐지되지 않을 수 있습니다.

그래서 "백신이 알아서 막아주겠지"보다
실행 전에 한 번 더 확인하는 습관이 중요합니다.

1단계: 파일 이름과 확장자부터 확인

가장 쉽고 효과적인 방법입니다.
윈도우는 기본적으로 확장자를 숨기기 때문에
먼저 확장자 표시를 켜야 합니다.

확장자 표시 켜는 방법

1. 파일 탐색기를 엽니다.
2. 윈도우 11: 보기 → 표시 → 파일 확장명을 선택합니다.
3. 윈도우 10: 보기 탭 → 파일 확장명에 체크합니다.

주의해야 할 확장자

이런 파일은 열지 마세요

• 이중 확장자 : 견적서.pdf.exe, 사진.jpg.scr
• 용량이 이상한 파일 : 영화라는데 2MB, 문서라는데 수십 MB
• 아이콘과 확장자가 다른 파일 : PDF 아이콘인데 확장자는 .exe
• 압축 비밀번호를 따로 알려주는 파일 : 백신 검사를 피하려는 의도일 수 있음

2단계: Microsoft Defender로 직접 검사

윈도우 10·11에는 Microsoft Defender가 기본으로 들어 있습니다.
다른 백신을 설치하지 않아도 파일 하나만 골라 검사할 수 있습니다.

파일 하나만 검사하는 방법

1. 검사할 파일을 마우스 오른쪽 버튼으로 클릭합니다.
2. 윈도우 11은 추가 옵션 표시를 누릅니다.
3. Microsoft Defender로 검사를 선택합니다.
4. 결과 화면에서 위협 없음인지 확인합니다.

압축 파일은 풀어서 한 번 더

압축 파일은 겉만 검사하면 놓칠 수 있습니다.
압축을 푼 폴더 전체를 다시 오른쪽 클릭해 검사하세요.

💡 팁
다른 백신을 쓰고 있다면 같은 방식으로
오른쪽 클릭 메뉴의 "OO으로 검사"를 이용하면 됩니다.

3단계: 여러 백신으로 동시에 검사하기

하나의 백신이 놓친 것을
다른 백신이 잡아내는 경우도 있습니다.

바이러스토탈(VirusTotal) 같은 온라인 서비스에 파일을 올리면
수십 개 보안 업체의 엔진으로 한 번에 검사 결과를 확인할 수 있습니다.

결과 읽는 법

⚠️ 필독
온라인 검사 서비스에 올린 파일은 보안 업체들과 공유될 수 있습니다.
개인정보가 담긴 문서나 회사 자료는 절대 업로드하지 마세요.
이런 경우에는 다음 단계의 해시값 검색을 활용하세요.

4단계: 해시값으로 진짜 파일인지 확인

해시값은 파일의 지문 같은 것입니다.
내용이 한 글자만 바뀌어도 완전히 다른 값이 나옵니다.

해시값 확인하는 방법

1. 시작 메뉴에서 PowerShell을 엽니다.
2. 아래 명령을 입력합니다. (파일 경로는 본인 파일로 변경)

Get-FileHash "C:\Users\이름\Downloads\파일명.exe"

해시값 활용법

• 공식 사이트와 비교 : 배포처가 공개한 SHA256 값과 같으면 변조되지 않은 파일
• 온라인 검사 서비스에 검색 : 파일을 올리지 않고 해시값만으로 검사 이력 확인

5단계: 디지털 서명과 보안 경고 확인

디지털 서명 확인

1. 실행 파일을 오른쪽 클릭 → 속성을 엽니다.
2. 디지털 서명 탭에서 서명자 이름을 확인합니다.
3. 배포한 회사와 이름이 일치하는지 봅니다.

디지털 서명 탭이 아예 없다면
서명되지 않은 프로그램이므로 더 신중해야 합니다.

보안 경고를 넘기지 마세요

특히 단순한 문서·뷰어 프로그램이 관리자 권한을 요청한다면
실행을 멈추고 다시 확인하세요.

문서 파일은 이것만 조심하세요

한글·워드·엑셀·PDF 같은 문서도
매크로나 스크립트를 통해 악성코드를 실행할 수 있습니다.

📌 중요
"내용을 보려면 콘텐츠 사용을 누르세요"라는 문구가
문서 본문에 크게 적혀 있다면 대표적인 악성 문서의 특징입니다.

이미 실행했다면? 감염 의심 시 대처법

실행 후에 이상하다는 느낌이 들면
빠르게 대응할수록 피해가 줄어듭니다.

1. 인터넷 연결 끊기 : 랜선을 뽑거나 와이파이를 끕니다.
2. 전체 검사 실행 : Microsoft Defender의 전체 검사를 실행합니다.
3. 오프라인 검사 : 일반 검사로 해결되지 않으면 Microsoft Defender 오프라인 검사를 실행합니다.
4. 비밀번호 변경 : 감염 의심 PC가 아닌 다른 기기에서 주요 계정 비밀번호를 바꿉니다.
5. 전문 상담 : 한국인터넷진흥원(KISA) 118 상담센터에 도움을 요청합니다.

실행 전 5단계 체크리스트

모든 파일에 5단계를 다 할 필요는 없습니다.
출처가 불분명하거나 실행 파일이라면 최소 1~2단계는 꼭 확인하세요.

자주 묻는 질문 (FAQ)

마무리: 더블클릭 전 1분이 PC를 지킵니다

악성코드 감염은 대부분
"설마" 하고 실행한 한 번에서 시작됩니다.

확장자를 보고, 오른쪽 클릭으로 검사하고,
의심되면 실행하지 않는 것.
이 세 가지만 습관으로 만들어도 대부분의 위험을 피할 수 있습니다.