인터넷에서 받은 파일이 차단됐을 때, 파일 속성 확인 방법
이메일 첨부파일이나 웹사이트에서 받은 문서를 열었는데 보안 안내가 나타날 때가 있다. 파일을 저장하는 데는 문제가 없었지만 실행하거나 편집하려는 순간 경고가 표시되는 상황이다. 같은 확장자의 다른 파일은 정상적으로 열려서 더 헷갈릴 수도 있다.
이런 경우에는 파일이 저장된 위치와 다운로드 출처를 먼저 살펴볼 필요가 있다. 경고가 나타났다는 이유만으로 파일이 악성코드라고 단정할 수는 없지만, 안전하다는 뜻도 아니다.
다운로드한 파일에 보안 경고가 나타나는 이유
Windows에는 인터넷이나 일부 외부 위치에서 받은 파일의 출처를 구분하는 기능이 있다. Microsoft가 설명하는 Mark of the Web은 다운로드한 파일에 출처 관련 정보를 표시하는 방식이다. 이 정보는 파일 시스템과 다운로드 방법에 따라 기록 여부가 달라질 수 있다.
출처 정보가 남아 있는 파일은 실행하거나 특정 프로그램에서 열 때 추가 보안 검사를 받을 수 있다. Word나 Excel 문서가 보호된 보기로 열리는 상황도 관련될 수 있다. 다만 프로그램별 보안 설정이 다르므로 모든 경고를 동일하게 해석하면 곤란하다.
파일을 열기 전에 발신자와 다운로드 주소를 확인한다. 예상하지 못한 첨부파일이나 출처가 불분명한 실행 파일이라면 차단 해제보다 파일의 신뢰성을 확인하는 일이 먼저다.
파일 속성에서 차단 해제 항목 확인하기
Windows 파일 탐색기에서 해당 파일을 찾은 뒤 마우스 오른쪽 버튼을 누른다. 속성을 열고 일반 탭의 아래쪽을 확인한다. Windows가 파일에 인터넷 출처 관련 정보를 기록한 경우에는 보안 안내와 함께 차단 해제 항목이 나타날 수 있다.
해당 항목은 모든 파일에서 표시되는 것은 아니다. 보이지 않는다면 파일에 관련 정보가 없거나 저장 방식과 환경이 다른 경우일 수 있다. 차단 해제 항목이 없다는 이유만으로 파일이 안전하다고 판단해서도 안 된다.
출처가 확실하고 파일을 신뢰할 근거가 있다면 차단 해제 항목을 선택하고 적용할 수 있다. 이후 파일을 다시 열어본다. 다만 이 작업은 출처에 따른 일부 제한을 변경하는 것이며, 파일 자체의 안전성을 검사하거나 보장하는 기능은 아니다.
파일을 마우스 오른쪽 버튼으로 선택한 뒤 속성을 연다. Windows 10에서도 같은 방식으로 접근할 수 있다. 속성 창의 일반 탭에 보안 관련 항목이 표시되는지 확인하면 된다.
SmartScreen 경고는 별도로 판단한다
파일 속성의 차단 해제와 Microsoft Defender SmartScreen 경고는 구분해야 한다. SmartScreen은 평판과 보안 신호 등을 활용해 위험할 수 있는 파일이나 앱에 경고를 표시할 수 있다. 따라서 차단 해제 항목을 변경하더라도 다른 보안 경고가 남을 수 있다.
실행 파일을 열 때 Windows에서 PC 보호 메시지가 나타났다면 파일을 어디서 받았는지 다시 확인한다. 개발사 공식 배포 경로인지, 파일명이 예상한 것과 일치하는지, 다운로드를 직접 요청한 것이 맞는지 살펴본다.
경고 화면에 추가 실행 선택지가 보인다고 해서 반드시 실행해야 하는 것은 아니다. 출처를 확인할 수 없다면 실행하지 않는 편이 안전하다.
ZIP 압축파일을 풀었다면 내부 파일도 확인한다
인터넷에서 받은 ZIP 파일을 압축 해제한 뒤 내부 프로그램이나 문서를 열 때 경고가 나타나는 경우도 있다. Windows의 압축 해제 방식과 사용하는 프로그램에 따라 다운로드 출처 정보가 압축을 푼 파일에 전달될 수 있기 때문이다.
압축파일을 정상적으로 열었다고 내부 파일까지 안전하다고 볼 수는 없다. 특히 실행 파일이나 매크로가 포함된 문서는 출처를 별도로 확인해야 한다. 단순히 경고가 불편하다는 이유로 여러 파일의 차단을 한꺼번에 해제하는 작업은 피하는 편이 좋다.
예상하지 못한 이메일 첨부파일, 출처가 불분명한 프로그램, 보안 프로그램이 위험하다고 탐지한 파일은 차단 해제로 해결하려 하지 않는다. 파일 속성 변경은 악성코드를 제거하는 기능이 아니다.
파일이 열리지 않을 때 확인할 순서
다운로드한 파일이 열리지 않는다면 먼저 실제 오류 메시지를 읽는다. 파일 속성의 보안 안내인지, SmartScreen 경고인지, 문서 프로그램의 보호된 보기인지에 따라 확인할 부분이 다르다.
출처가 명확하다면 파일 속성에서 차단 해제 항목의 표시 여부를 확인할 수 있다. 항목이 없거나 차단을 해제해도 문제가 반복된다면 연결 프로그램, 파일 손상, 접근 권한 등 다른 원인을 살펴봐야 한다.
보안 경고를 없애는 것보다 안전한 파일인지 판단하는 것이 먼저다. 다운로드 출처와 오류 종류를 구분하면 불필요하게 Windows 보안 설정을 변경하지 않고도 문제를 확인할 수 있다.