웹하드에서 필요한 자료를 받았는데, 압축을 풀어 보니 낯선 exe 파일이 들어 있습니다. 설명에는 먼저 설치해야 열립니다라고 적혀 있죠. 빨리 확인하고 싶은 마음에 클릭하기 쉽지만, 이때는 잠깐 멈추는 편이 좋아요. 영상이나 문서를 받으려던 상황에서 별도 프로그램이 왜 필요한지부터 살펴봐야 합니다.
자료와 실행 파일의 차이
exe는 윈도우에서 프로그램을 실행하는 파일의 확장자예요. 정상적인 설치 파일에도 쓰이므로 exe라는 이유만으로 악성 파일이라고 단정할 수는 없습니다. 다만 실행하면 파일을 보여 주는 데 그치지 않고, 프로그램에 담긴 명령을 컴퓨터에서 수행할 수 있어요.
문제는 웹하드에 올라온 파일의 제작자와 수정 여부를 확인하기 어렵다는 점입니다. 누군가 정상 프로그램에 악성 기능을 섞어 다시 올렸다면, 익숙한 이름이나 아이콘만으로는 구별하기 힘들죠. 다운로드 수와 칭찬 댓글도 안전성을 입증해 주지는 못합니다.
설치 안내에 숨은 위험
예를 들어 영상을 받았는데 전용 코덱을 설치하라며 exe 실행을 요구할 수 있어요. 실제로 필요한 프로그램일 가능성도 있지만, 이런 안내를 악성코드 유포에 이용하기도 합니다. 실행한 프로그램이 저장된 정보를 빼내거나, 다른 악성 파일을 내려받거나, 문서를 암호화하는 랜섬웨어를 설치할 수 있죠. 설치 창이 사라지고 아무 일도 없는 듯 보여도 안전하다고 판단하기는 어렵습니다. 특히 “백신이 잘못 잡으니 잠시 꺼 주세요”라는 설명은 따라 하지 마세요.
클릭 전 확인할 단서
먼저 파일 탐색기에서 확장자가 보이도록 설정해 주세요. 강의자료.pdf.exe처럼 문서 이름을 앞세운 파일도 마지막 확장자를 보면 실행 파일임을 알 수 있어요. 문서 모양의 아이콘이 붙어 있다고 안심해서는 안 됩니다.
출처가 불분명한 파일은 실행하지 말고, 필요한 프로그램은 제작사의 공식 홈페이지에서 다시 받는 편이 좋습니다. 웹하드 이용에 필요한 설치 프로그램도 게시물에 첨부된 파일보다 해당 서비스의 공식 배포 경로를 확인하세요. 관리자 권한을 요구하면 용도와 게시자를 살펴보고, 이유를 알 수 없다면 취소하는 게 낫습니다.
백신 검사도 도움이 됩니다. 다만 ‘위협 없음’이라는 결과가 모든 위험을 없애 주는 보증서는 아니에요. 보안 경고가 뜨는데도 게시자의 말만 믿고 차단을 해제하거나 검사 예외에 추가하지 마세요.
추가적으로 마이크로소프트 악성코드 감염경로 안내 페이지를 참고하시면 도움이 될 수 있습니다.
상시 관리 및 실행 후 대처 방법
윈도우와 백신을 최신 상태로 유지하고 실시간 보호를 켜 두세요. 중요한 사진과 문서는 별도로 백업하되, 외장 저장장치는 백업이 끝나면 분리해 두는 편이 좋습니다. 평소 연결된 저장장치까지 피해를 입을 가능성을 줄일 수 있거든요.
의심스러운 exe를 이미 실행했다면 인터넷 연결을 끊고 보안 프로그램으로 전체 검사를 진행하세요. 파일 하나를 삭제했다고 해결됐다고 여기지는 마시고요. 계정 정보 유출이 의심되면 다른 안전한 기기에서 비밀번호를 바꾸고 추가 인증을 설정하세요. 웹하드를 이용할 때 기억할 기준은 간단합니다. 받으려던 자료와 관계없는 실행 파일이라면, 열기 전에 출처와 필요성을 먼저 확인하는 습관이에요.