출처를 모르는 압축 파일 열기 전 점검할 것
압축 파일은 여러 파일을 하나로 묶은 포장일 뿐이라서, 위험한지는 안에 든 파일에 달려 있어요. 출처가 불분명하면 풀기 전에 보낸 사람, 안에 든 파일의 확장명, 보안 검사 세 가지를 순서대로 확인하세요. 이미 열어 버려 피해가 의심된다면 사용 중인 보안 프로그램의 안내나 해당 기관의 도움을 받으세요.
1. 1. 보낸 사람부터 확인하기
미국 CISA는 아는 사람이 보낸 것처럼 보여도 반송 주소를 속일 수 있다고 안내해요. 그래서 요청하지 않은 첨부 파일은 보낸 사람에게 다른 연락 수단으로 먼저 확인하는 것이 좋아요. 또 보안 프로그램이 "깨끗하다"고 해도 수상하면 열지 말라고 해요. 새 악성 프로그램은 보안 프로그램이 아직 모를 수 있기 때문이에요.
2. 2. 풀기 전에 안에 든 파일 이름 보기
Windows에서는 압축 폴더를 열면 안에 든 파일 목록이 보여요. 이때 파일을 더블 클릭하지 말고 이름과 확장명만 살펴보세요. 확장명이 안 보이면 파일 탐색기에서 보기 > 표시 > 파일 이름 확장명을 선택해요.
Microsoft의 확장명 목록 가운데 압축 파일 안에서 특히 눈여겨볼 것은 아래와 같아요.
| 확장명 | Microsoft 목록의 설명 | 확인할 점 |
|---|---|---|
| exe | 실행 프로그램 파일 | 열면 프로그램이 실행돼요 |
| msi | Microsoft 설치 관리자 파일 | 열면 설치가 시작돼요 |
| bat | PC 배치 파일 | 명령을 차례로 실행하는 파일이에요 |
| jar | Java 아키텍처 파일 | 프로그램 형식이에요 |
| docm | 매크로 사용 Word 문서 | 일반 문서(docx)와 이름이 비슷해요 |
| dll | 동적 연결 라이브러리 파일 | 보통 직접 열 파일이 아니에요 |
받기로 한 것이 문서나 사진인데 실행 형식이 들어 있다면 열지 마세요. 파일 이름이 길면 맨 마지막 점 뒤가 실제 확장명이에요.
3. 3. 풀어야 한다면 저장하고 검사하기
CISA는 확인이 끝나기 전에 열어야 한다면 파일을 저장한 뒤 보안 프로그램으로 직접 검사하고, 깨끗해 보일 때만 열라고 안내해요. Windows에서는 다음 순서로 빠른 검사를 할 수 있어요.
- 시작 > 설정 > 개인 정보 및 보안 > Windows 보안 > 바이러스 및 위협 방지를 선택해요.
- 빠른 검사를 선택해요.
Microsoft는 맬웨어가 CPU와 디스크를 소모해 PC를 느리게 만들 수 있다고 설명하면서 이 검사를 안내해요. 압축을 푼 뒤에 한 번 더 검사하면 더 안전해요.
4. 4. 암호가 걸린 압축 파일
Windows 11 버전 24H2의 기본 압축 기능은 암호화된 보관 파일을 지원하지 않는다고 Microsoft가 안내해요. 그래서 타사 프로그램을 설치하라는 요구가 따라붙기도 해요. 출처를 모르는 사람이 암호와 프로그램 설치를 함께 요구하면 열지 않는 쪽이 안전해요.
5. 5. 열기 전 판단표
| 질문 | 하나라도 "예"면 |
|---|---|
| 요청하지 않았거나 보낸 사람이 평소와 다른가요 | 다른 방법으로 확인할 때까지 열지 않아요 |
| 문서라는데 exe, msi, bat, jar 가 들어 있나요 | 열지 않고 삭제해요 |
| 설치나 암호 입력을 재촉하나요 | 열지 않고 삭제해요 |
| 저장 후 보안 검사를 하지 않았나요 | 먼저 검사해요 |
6. 6. 이미 열었다면
- 압축 파일과 푼 파일을 삭제하고 휴지통도 비워요.
- Windows 보안의 빠른 검사를 실행해요.
- 계정 정보를 입력했다면 다른 기기에서 해당 서비스의 비밀번호를 바꿔요.
7. 핵심 정리
- 압축 파일은 포장이고, 위험 여부는 안에 든 파일이 정해요.
- 요청하지 않은 첨부는 다른 연락 수단으로 보낸 사람에게 먼저 확인해요.
- 압축 폴더 안에서는 exe, msi, bat, jar 같은 실행 형식을 먼저 찾아봐요.
- 풀어야 한다면 저장 후 Windows 보안으로 검사하고 열어요.
- 암호와 프로그램 설치를 함께 요구하면 열지 않아요.