압축파일로 오는 악성코드, 열기 전 확인

압축파일 안에 실행 파일이 숨어 있을 수 있습니다

메일이나 메신저로 받은 압축파일은 겉으로는 문서 묶음처럼 보여도, 안에 실행 파일이 들어 있을 수 있습니다. 특히 파일 이름이 “안내서”, “견적”, “사진”처럼 평범하면 한 번 더 의심해 보시는 편이 좋습니다.

문제는 압축을 푼 뒤 바로 실행되도록 유도하는 경우입니다. 문서 아이콘처럼 보이도록 이름을 비슷하게 만들거나, 확장자를 보기 어렵게 꾸며 놓기도 합니다. 반디집이나 7-Zip 같은 압축 프로그램은 이런 파일을 열기 전에 내부 목록을 먼저 확인하기에 유용하지만, 파일이 안전하다는 뜻은 아닙니다. 목록을 보고도 낯선 실행 파일이 있으면 바로 열지 마시고 출처를 다시 확인하셔야 합니다.

확장자 숨김을 꺼서 진짜 이름을 확인하세요

윈도우에서는 확장자가 숨겨져 있으면 “보고서.pdf.exe” 같은 파일이 “보고서.pdf”처럼 보일 수 있습니다. 이런 경우 겉보기만 믿고 열었다가 실행 파일을 실행하는 일이 생깁니다. 파일 탐색기에서 확장자 표시를 켜 두면 이름 끝까지 보이기 때문에, 문서인지 실행 파일인지 훨씬 빨리 구분할 수 있습니다.

확장자만 확인해도 위험한 첨부파일을 거르는 데 도움이 됩니다. 예를 들어 이미지, 문서, 압축파일로 위장했지만 실제로는 실행 파일인 경우가 있습니다. 알약 같은 백신 프로그램도 기본적인 검사에 도움을 주지만, 사용자가 먼저 파일명을 확인하는 습관이 있어야 판단이 쉬워집니다. 이름이 이상하게 길거나, 뒤에 낯선 확장자가 붙어 있으면 한 번 더 멈춰 보시는 것이 좋습니다.

암호 걸린 압축파일은 검사에 제약이 있을 수 있습니다

암호가 걸린 압축파일은 백신이 안쪽 내용을 바로 확인하기 어려울 수 있습니다. 압축이 풀려야 검사되는 경우가 많아서, 내부에 악성 파일이 있어도 먼저 눈에 띄지 않을 수 있습니다. 그래서 “암호가 있으니 안전하다”처럼 받아들이시면 안 됩니다.

암호가 필요한 파일은 보내는 사람이 정당한 사유로 보냈을 수도 있지만, 반대로 검사를 피하려는 목적일 수도 있습니다. 이런 파일은 특히 조심하셔야 합니다. 공식 사이트에서 제공하는 보안 프로그램으로 검사하더라도, 암호로 보호된 상태에서는 한계가 있을 수 있으니, 출처가 애매하면 임의로 풀어서 열지 마시고 보낸 사람에게 직접 확인하시는 편이 안전합니다.

의심되면 열지 말고 다른 경로로 확인하세요

가장 단순하지만 효과적인 방법은, 의심이 들면 열지 않는 것입니다. 첨부파일이 꼭 필요한 상황이라면 메일 회신 대신 전화, 메신저, 사내 연락망처럼 다른 경로로 보낸 사람이 맞는지 먼저 확인하시는 게 좋습니다. 특히 급하게 열어 달라는 말이 붙어 있으면 더 천천히 보셔야 합니다.

파일을 열기 전에 발신자 주소가 평소와 같은지, 본문 내용이 어색하지 않은지도 함께 보시면 좋습니다. 압축파일 자체는 흔한 형식이지만, 그 안에 무엇이 들어 있는지는 별개입니다. 반디집으로 목록만 살펴보거나, 알약으로 검사해 보는 방법도 있지만, 최종 판단은 “정말 이 파일이 필요한가”를 먼저 묻는 습관에서 시작됩니다.

실천 체크리스트

1. 첨부된 압축파일은 바로 열지 말고, 발신자와 내용이 맞는지 먼저 보세요.

2. 파일 탐색기에서 확장자 표시를 켜 두고, 이름 끝까지 확인하세요.

3. 압축파일 안에 실행 파일이 있으면 문서처럼 보여도 바로 실행하지 마세요.

4. 암호 걸린 압축파일은 내부 검사가 어려울 수 있으니 더 신중하게 보세요.

5. 반디집이나 7-Zip으로 목록을 확인하고, 알약 같은 보안 프로그램으로 검사해 보세요.

6. 조금이라도 의심되면 열지 말고, 다른 경로로 보낸 사람에게 직접 확인하세요.