다운로드 파일 안전하게 확인하는 방법: 출처·확장자·권한 점검

1. 내려받기 전에 누가 제공하는 자료인지 확인하세요

먼저 페이지의 운영 주체와 자료를 만든 기관·사업자의 이름을 구분하세요. 다른 곳의 자료를 소개하는 페이지라면 원문 게시 위치와 첨부파일 안내를 찾아보는 편이 좋습니다. 다운로드 버튼 주변에서 자료명, 제공자, 파일 형식을 확인하고, 광고나 별도 프로그램 설치 버튼을 자료 버튼으로 착각하지 않도록 살펴보세요.

다운로드 출처 확인에는 링크가 향하는 도메인도 포함됩니다. 페이지 이름과 실제 연결처가 맞는지 확인하세요. 외부 저장소를 쓴다는 이유만으로 위험하다고 단정할 수는 없지만, 제공자가 그 저장소를 사용하는지 설명이 없다면 원문 사이트에서 같은 자료를 찾아 대조하세요. 주소의 자물쇠 표시만으로 파일의 안전성을 판단하지는 마세요.

2. 저장한 파일은 열기 전에 전체 이름과 형식을 보세요

다운로드가 끝났다는 알림을 눌러 곧바로 열지 말고, 저장 폴더에서 파일 이름과 종류를 확인하세요. 확장자가 보이지 않으면 파일 관리 앱의 표시 설정이나 파일 정보·속성에서 전체 이름을 살펴보세요. 메뉴 이름은 기기마다 다를 수 있습니다. 아이콘이나 ‘안내문’이라는 이름만으로 문서라고 판단하지 않는 것이 중요합니다.

예를 들어 PDF 안내문이라고 설명했는데 파일 이름이 ‘안내문.pdf.exe’라면, 끝의 확장자는 .exe입니다. 문서 이름처럼 보여도 실행 파일이므로 열지 말고 제공자에게 확인하세요. .exe, .msi 같은 프로그램 파일이나 .bat, .cmd 같은 명령 실행 파일은 단순 자료 열람과 구분해야 합니다. 출처가 불분명한 파일의 확장자를 바꿔 문서처럼 열려고 하지 마세요.

ZIP 같은 압축파일은 그 자체가 문서 형식을 뜻하지 않습니다. 안에 어떤 파일이 있는지 이름과 형식을 확인하고, 확인을 위해 내부 프로그램을 실행하지 마세요. PDF나 일반 문서 확장자가 맞더라도 안전성이 보장되는 것은 아닙니다. 출처와 형식을 함께 확인하고, 사용하는 문서 앱과 기기 보안 기능도 최신 상태로 유지하세요.

3. 읽기와 무관한 설치·권한 요구가 나오면 멈추세요

자료를 읽는 과정에서 별도 설치 파일 실행, 관리자 권한 허용, 보안 기능 해제, 문서 매크로 활성화를 요구한다면 우선 취소하세요. 파일 실행 권한 주의가 필요한 지점입니다. 문서를 볼 프로그램이 필요할 수는 있지만, 내려받은 자료가 안내하는 낯선 설치 링크를 그대로 따라갈 필요는 없습니다. 필요한 앱은 운영체제의 공식 앱 배포 경로나 제작사 사이트에서 따로 확인하세요.

파일이 자동으로 열렸다면 추가 버튼을 누르지 말고 닫으세요. ‘내용을 보려면 활성화’ 같은 문구가 있어도 요청의 의미를 모르면 허용하지 마세요. 로그인, 전화번호 입력, 카드 정보나 결제 요구가 새로 나오면 원래 자료 안내에 그런 조건이 있었는지 확인해야 합니다. 공개 자료를 찾던 상황이라면 해당 기관 사이트에서 자료명을 직접 검색해 다른 열람 경로를 찾아보세요.

4. 다운로드만 했는지, 이미 실행했는지 나눠 대응하세요

내려받기만 했고 열거나 실행하지 않았다면 의심스러운 파일을 굳이 시험해 볼 필요는 없습니다. 필요하면 원래 페이지 주소와 파일명을 기록한 뒤 삭제하세요. 브라우저의 다운로드 목록에서 항목을 지우는 것과 저장 폴더의 실제 파일을 삭제하는 것은 다릅니다. 저장 위치를 확인해 파일을 지우고, 필요하면 휴지통도 비우세요.

이미 열거나 실행했다면 파일 삭제만으로 문제가 해결됐다고 판단하지 마세요. 추가 권한 요청을 거절하고, 기기의 보안 기능으로 검사를 진행하세요. 프로그램이 설치됐다면 설치된 앱 목록도 확인하세요. 보안 경고나 예상치 못한 동작이 보이면 네트워크 연결을 끊고, 업무용 기기는 담당 관리자에게 알리세요. 출처가 확인되지 않은 ‘치료 프로그램’을 새로 설치하지 마세요.

파일을 통해 연결된 화면에 계정 정보나 결제 정보를 입력했다면 그 정보에 대한 대응도 따로 필요합니다. 의심스러운 화면으로 돌아가지 말고 신뢰할 수 있는 기기에서 공식 서비스에 접속해 비밀번호를 변경하거나 금융기관에 문의하세요. 검사에서 이상이 나오지 않았더라도 출처가 불분명한 파일을 다시 실행하는 근거로 삼지는 마세요.