안전한 파일 다운로드 — 백신·확장자·압축 체크리스트

한 줄 요약

안전한 파일 다운로드의 성패는 검사 프로그램의 성능보다 확인하는 순서에서 갈립니다. 파일달 데이터 기준 2026-07-26, 등재 활성 10개 중 사이트에 방송통신위원회 등록번호가 명시된 곳은 8개이고, 그중 애플파일·예스파일이 제3-01-16-0007호를 함께 쓰므로 실제로 확인된 고유 등록 사업자는 7곳입니다. 더구나 개별 파일을 올리는 주체는 사업자가 아니라 이용자이므로, 파일 단위 위험은 사업자 등록 여부와 별개로 남습니다. 저장 직후 ① 확장자 ② 용량·개수 정합성 ③ 압축 내부 목록 ④ 실행 필요성 네 가지를 이 순서대로 보면 확장자 위장 유형은 더블클릭 전에 걸러집니다. 이 글의 '핵심 선택 지표', '안전 활용법', '최종 체크리스트'는 모두 이 네 항목의 같은 번호·같은 이름을 그대로 씁니다. 다루는 범위는 검사 도구 비교나 격리 환경 구성이 아니라, 받기 직전과 직후에 사용자가 밟아야 할 판단 순서입니다.

핵심 선택 지표 4가지

안전한 파일 다운로드를 판단할 때 실제로 쓰이는 지표는 많지 않습니다. 아래 네 가지는 순서대로 적용되며, 앞의 지표에서 걸러진 파일은 뒤의 지표까지 갈 필요가 없습니다.

1) 확장자 정합성 — 이름의 마지막 점 뒤만 본다

파일 이름 중간에 무엇이 적혀 있든 운영체제가 실제로 참조하는 것은 가장 마지막 점 뒤의 문자열 하나뿐입니다. 영화.1080p.avi.exe는 사용자 눈에는 영상으로 보이지만 시스템에는 실행 파일이고, 자료집.pdf.scr도 화면보호기 형식의 실행 파일입니다. 판단 기준은 '점이 두 번 붙었는가'가 아니라 '마지막이 실행 계열인가'입니다.

이 확인이 성립하려면 확장자가 화면에 보여야 하고, 무엇이 실행 계열인지는 운영체제마다 다릅니다. Windows에서 위험한 .exe·.bat은 macOS에서 그대로는 실행되지 않고, 반대로 macOS에서 실행되는 .app·.pkg는 Windows 목록에 없습니다. 자신이 쓰는 쪽 목록을 기준으로 봐야 첫 지표가 작동합니다.

운영체제	실행 계열 확장자	확장자 표시 설정
Windows	.exe .scr .bat .cmd .com .pif .vbs .js .jar .ps1 .msi .lnk	파일 탐색기 → 보기 → '파일 확장명' 체크(알려진 파일 형식의 확장자 숨기기 해제)
macOS	.app .pkg .dmg .command .scpt	Finder 설정 → 고급 → 모든 파일 확장자 보기

macOS의 .dmg는 그 자체로는 디스크 이미지지만 마운트한 뒤 안에 든 .app·.pkg를 실행하게 되므로 같은 계열로 묶어 두는 편이 안전합니다. 양쪽 모두 압축 안에 들어오면 확장자가 목록에서만 보이므로 지표 3으로 이어집니다.

2) 용량·개수 정합성 — 목록에 적힌 것과 저장된 것이 같은가

두 번째 지표는 다운로드 목록에 표시됐던 용량·파일 수와 실제로 저장된 결과가 일치하는지입니다. 대조 절차는 단순합니다. 받기 전에 게시물 목록의 표시 용량과 파일 개수를 캡처해 두고, 저장이 끝나면 파일 속성(Windows: 오른쪽 클릭 → 속성, macOS: 오른쪽 클릭 → 정보 가져오기)의 크기와 나란히 놓고 비교합니다. 기억에 의존하지 않고 캡처를 남기는 것이 이 지표의 전부입니다.

절대 기준은 아니지만 눈금으로 쓸 만한 통상 범위는 다음과 같습니다. 1080p 2시간 분량 영상은 대체로 38GB, 한글·워드 문서는 수백 KB에서 수 MB(이미지가 많으면 수십 MB), MP3 한 곡은 512MB, 일반 사진 한 장은 2~8MB입니다. 2시간짜리 영상이라며 수십 MB로 저장됐다면 본편이 아니라 안내문이나 바로가기일 가능성이 크고, 문서 하나가 수백 MB라면 내부에 다른 것이 함께 들어 있다는 신호가 될 수 있습니다.

개수도 같은 원리입니다. 한 편짜리로 표시된 결과에서 여러 개의 파일이 나오거나, 여러 편으로 표시된 결과에서 하나만 나오면 그 차이 자체가 확인해야 할 항목입니다.

3) 압축 내부 목록 — 풀기 전에 목록만 연다

압축 프로그램은 해제하지 않고 내용 목록만 여는 기능을 제공합니다. 목록 단계에서 파일명·개수·마지막 확장자를 먼저 읽고, 지표 1과 2의 기준을 그대로 적용합니다. 실행 계열 확장자나 예상에 없던 파일이 보이면 해제하지 않고 여기서 멈추는 것이 되돌리기 비용이 가장 낮은 지점입니다.

암호가 걸려 목록조차 열리지 않는다면 그 사실 자체가 판단 근거입니다. 이 상태에서는 지표 2의 용량 대조도, 지표 4의 실행 필요성 판단도 할 수 없고, 뒤에 설명할 백신 검사도 내용을 읽지 못합니다. 즉 암호 압축은 '위험한 파일'이라기보다 '판단 근거를 얻을 수 없는 파일'입니다.

4) 실행 필요성 — 이 파일은 원래 '실행'되어야 하는가

마지막 지표는 목적 자체에 실행이 필요한지를 되묻는 것입니다. 영상 시청, 문서 열람, 사진 확인, 음악 재생은 모두 기존에 설치된 프로그램이 파일을 읽는 동작이지, 받은 파일이 스스로 실행되는 동작이 아닙니다. 목적상 실행이 필요 없는데 실행 파일이 나왔다면, 그 파일이 무해한지 따지기 전에 애초에 나올 이유가 없었다는 점이 먼저입니다.

실행이 정당하게 필요한 경우는 프로그램·설치 파일을 의도적으로 받았을 때뿐입니다. 이때도 실행은 되돌리기 어려운 동작이므로 앞의 세 지표를 통과한 뒤 마지막에 판단하는 것이 순서상 맞습니다. 판단이 서지 않으면 실행하지 않는 쪽이 기본값이고, 실행하지 않으면 실행으로 인한 피해는 발생하지 않습니다.

백신 검사 결과를 읽는 법

검사를 돌렸다는 사실보다 결과를 어떻게 읽느냐가 판단을 바꿉니다. 제품 선택이 아니라 결과 해석 기준만 정리합니다.

언제 돌려야 의미가 있나 — 해제 전과 해제 후, 두 번입니다. 압축 상태에서 아카이브 파일 자체를 한 번 검사하면 알려진 악성 코드가 들어 있을 때 해제 전에 걸러집니다. 다만 압축 내부 검사 깊이는 도구와 설정에 따라 다르므로, 해제한 뒤 실제로 나온 개별 파일을 한 번 더 검사해야 지표 3의 재대조와 짝이 맞습니다. 실행이 필요한 파일이라면 실행 직전에 한 번 더 돌리는 것이 마지막 안전판입니다.

'이상 없음'이 '검사 불가'인 경우를 구분합니다. 암호가 걸린 압축은 검사 도구가 내용을 해독하지 못하므로 결과가 깨끗하게 나와도 그것은 검사에 성공했다는 뜻이 아니라 검사 자체를 하지 못했다는 뜻입니다. 압축 안에 또 압축이 든 이중·다중 압축은 중첩 깊이 제한에 걸려 안쪽이 건너뛰어지고, 용량이 큰 아카이브는 검사 크기·시간 상한을 넘겨 자동으로 제외되기도 합니다. 구분 방법은 결과 화면이 아니라 검사 로그입니다. 검사한 파일 수가 압축 내부 목록의 파일 수보다 적거나, 로그에 '검사 제외'·'건너뜀'·'암호로 보호됨' 항목이 있으면 그 파일에 대해서는 판정이 나오지 않은 것으로 봐야 합니다.

탐지됐다면 삭제보다 격리가 먼저입니다. 삭제는 오탐일 때 되돌릴 수 없고, 나중에 사업자에 신고하거나 환불을 요청할 때 근거로 쓸 기록도 함께 사라집니다. 격리는 실행 가능성을 차단하면서 로그와 파일명·탐지명을 남기므로 신고 증빙이 됩니다. 원본 압축 파일은 다시 열지 말고 그대로 두었다가, 신고·환불 요청이 끝난 뒤 삭제하고 휴지통까지 비웁니다. 오탐이 의심되더라도 재검사를 반복하기보다 게시물의 출처와 지표 1~3의 결과를 먼저 다시 보는 편이 빠릅니다. 격리 환경 구성은 이 글의 범위 밖으로, 웹하드 멀웨어 방지 가이드에서 별도로 다룹니다.

이용 목적별 비교 매트릭스

목적에 따라 '정상'의 모양이 다르므로, 같은 파일이라도 어떤 목적으로 받았는지에 따라 보류 기준이 달라집니다. 아래 표는 목적별로 기대되는 확장자와 즉시 멈춰야 할 신호를 정리한 것입니다.

이용 목적	기대되는 확장자	압축 안에 있어도 되는 것	실행 필요 여부	즉시 보류 신호
영화·드라마 시청	.mp4, .mkv, .avi	영상 본편, 자막 파일	없음	실행 파일 동봉, 코덱 설치 안내문
음악·오디오	.mp3, .flac, .m4a	음원, 앨범 이미지	없음	트랙 수와 파일 수 불일치
문서·자료	.pdf, .hwp, .docx, .xlsx	문서, 첨부 이미지	없음	문서라기에 과도한 용량, 매크로 허용 요구
사진·이미지 묶음	.jpg, .png, .webp	이미지 파일만	없음	이미지 사이에 섞인 .scr·.lnk
자막·폰트	.smi, .srt, .ttf, .otf	텍스트·폰트 파일	없음	설치 프로그램 형태로 배포
프로그램·설치 파일	.exe, .msi, .dmg	설치 파일, 설명 문서	있음	압축에 암호가 걸려 있음

표에 정리한 여섯 목적 중 다섯은 실행이 필요 없습니다. 즉 이 다섯 목적에서는 실행 파일이 나올 이유가 구조적으로 없고, 나왔다면 그 자체가 판단 근거가 됩니다.

파일달 실측 데이터 — 요금·결제·등록 현황

파일 단위 판단 이전에 '어디서 받는가'가 1차 필터로 작동합니다. 파일달 데이터 기준 2026-07-26, 등재 활성 사이트는 10개이고 평균 운영 기간은 8.3년이며, 4시간 주기 헬스체크에서는 정상 10개·불안정 0개·접속불가 0개로 집계됐습니다. 접속이 끊기지 않는다는 것은 받다 만 파일이 생길 가능성이 낮다는 뜻이어서, 지표 2의 용량 대조가 의미를 갖는 전제 조건이기도 합니다.

요금 실측

요금표에서 이 글과 직접 연결되는 항목은 지급 포인트입니다. 지급 포인트를 쓴 뒤에는 환불 요청 시 사용분이 차감되거나 환불 자체가 제한되는 조건이 붙는 경우가 있어, 잘못된 파일을 받았을 때의 대응 여지가 줄어듭니다.

사이트	월 자동결제	1회성 30일권	지급 포인트(환불 시 차감 대상)
꿀파일	9,900원	14,900원	보너스 500P
지니파일	9,900원	12,000원	300P
애플파일	9,900원	15,000원	보너스 1,000P
싸다파일	9,900원	15,000원	보너스 300P
파일스타	8,900원	11,000원	보너스 300P
파일조	9,900원	14,900원	보너스 500P
파일몽	9,900원	—	가입 즉시 300P
파일썬	9,900원	12,000원	—
예스파일	9,900원	12,000원	본인인증 1,000P(3일 무료체험 별도)
스마트파일	9,900원	12,900원	보너스 2,000P

요금·포인트 정책은 사업자 사정으로 변동될 수 있으며, 위 표와 아래 요약 수치는 모두 2026-07-26 수집 시점 기준입니다. 결제 전 각 사이트의 결제 페이지에서 현재 조건을 다시 확인하세요.

월 자동결제 정액제는 10개 전부가 운영하며 최저 8,900원·최고 9,900원·평균 9,800원으로 편차가 사실상 없습니다. 1회성 30일 이용권은 파일몽을 제외한 9개가 운영하고 최저 11,000원·최고 15,000원·평균 13,300원입니다. 흔히 인용되는 평균 35.7% 차이는 모수가 다른 두 값(자동결제 10개 평균 대 1회성 이용권 9개 평균)을 비교한 수치이므로, '1회성 이용권을 운영하는 9개 기준'이라는 단서를 붙여 읽어야 합니다. 첫 달 할인가의 정상가 전환 시점과 정액제·종량제 손익분기 계산은 자동결제 함정 — 정상가 전환 피하는 법과 정액제 vs 종량제 — 손익분기에서 다룹니다.

방송통신위원회 등록번호 대조

이 표는 요금 비교용이 아니라, 허위·악성 파일을 신고할 때 책임을 물을 주체를 특정하기 위한 용도입니다.

사이트	등록번호	사업자
꿀파일	제3-01-24-0063호	주식회사 비이커뮤니케이션
지니파일	등록번호 명시 누락	(주)트렉션
애플파일	제3-01-16-0007호	(주)엠엔티
싸다파일	제3-01-21-0039호	(주)디씨미디어
파일스타	제3-01-17-0072호	주식회사 웹플레이
파일조	제3-01-12-0050호	(주)제이엘에스커뮤니케이션
파일몽	등록번호 미확인	(주)웹트리
파일썬	제3-01-21-0035호	(주)마이플
예스파일	제3-01-16-0007호	(주)엠엔티
스마트파일	제3-01-13-0016호	(주)스마트크루

등재 10개 중 사이트에 등록번호가 명시된 곳은 8개이고, 지니파일은 명시가 누락돼 있으며 파일몽은 확인되지 않았습니다. 여기에 애플파일과 예스파일이 제3-01-16-0007호와 사업자 (주)엠엔티를 공유하므로, 실제로 확인된 고유 등록 사업자는 7곳입니다. 신고 관점에서 이 중복은 중요합니다. 두 사이트를 서로 다른 대안으로 놓고 비교해도 문제 제기의 상대는 같은 법인이 되기 때문입니다.

명시 누락과 미등록은 다른 문제입니다. 사업자명으로 등록 여부를 직접 대조하는 절차는 방통위 등록 웹하드 직접 확인하는 법에서 단계별로 다룹니다.

결제수단 — 취소 요청 경로

허위 파일을 받은 뒤 결제를 되돌리려 할 때, 어떤 수단으로 결제했는지가 창구와 소요 기간을 결정합니다.

결제수단	지원 사이트 수	취소 요청 창구	통상 환불 소요
신용카드	8개	사이트 고객센터 접수 → 사업자가 카드사에 승인취소	승인취소는 접수 후 수 영업일, 이미 청구된 건은 다음 청구월에 상계
휴대폰결제	8개	사이트 고객센터 → 결제대행사 이관, 당월·익월 건을 나눠 처리	당월 건은 청구 전 취소 반영, 익월 이후는 계좌 환급 절차로 전환
카카오페이	8개	사이트 고객센터 접수, 간편결제 앱 결제내역에도 취소 기록이 남음	연결된 카드·계좌로 원복, 경로는 카드 승인취소와 동일
토스페이	6개	사이트 고객센터 접수, 앱 내역으로 처리 여부 확인	연결 수단으로 원복
계좌이체	8개	사이트 고객센터에 환불받을 계좌를 별도 제출	사업자가 직접 이체, 계좌·명의 확인 절차만큼 지연
무통장입금	7개	입금자명·입금 시각을 제시하고 환불 계좌 제출	입금 확인과 이체가 모두 수동이라 가장 느린 편
문화상품권	8개	사이트 고객센터, 잔액 복원 가능 여부는 약관별	현금 환급 대상에서 제외되는 경우가 있음
도서상품권	6개	위와 동일	위와 동일
게임상품권	4개	위와 동일	위와 동일
카드마일리지	4개	위와 동일	포인트 형태로만 되돌아오는 경우가 있음

지원 사이트 수는 파일달이 수집한 값(데이터 확보 8개 기준)이고, 취소 창구와 소요 기간은 결제수단별 일반적인 처리 경로로 사이트 약관과 결제대행사에 따라 달라집니다. 10개 중 2개는 수집 시점에 결제수단 목록을 확인하지 못해 집계에서 빠졌으며, 수집 데이터에 사이트명이 기록되지 않아 이 글에서는 어느 곳인지 특정하지 않습니다.

요약하면 거래 내역이 자동으로 남고 취소 창구가 이원화된 카드·간편결제가 대응이 가장 수월하고, 무통장입금과 상품권 계열은 증빙과 계좌 제출을 사용자가 직접 해야 해서 느리거나 현금 환급이 막힐 수 있습니다.

고객센터 — 보류한 파일을 문의할 수 있는 시간대

아래 표는 요금 비교가 아니라, 실행을 보류해 둔 파일에 대해 게시물 출처와 환불을 문의할 수 있는 시간대를 보기 위한 것입니다.

사이트	고객센터	운영 시간
파일스타	1644-4743	365일 24시간
파일조	1588-2943	365일 24시간
꿀파일	1555-1326	평일 09:30~17:30
싸다파일	1522-1557	평일 09:30~17:30
스마트파일	1899-5771	평일 09:30~17:30
파일썬	1600-6093	평일 09:00~18:00
지니파일	1551-5772	평일 10:00~18:00
애플파일	1599-9054	평일 10:00~18:00
파일몽	1833-4725	평일 10:00~18:00
예스파일	1599-9052	평일 10:00~18:00

24시간 운영은 10개 중 2개뿐이고 나머지 8개는 평일 주간에만 열려 있습니다. 금요일 밤에 받은 파일을 보류했다면 문의는 월요일에야 가능하다는 뜻이므로, 그 사이 판단이 흔들려 실행하지 않도록 보류 파일을 별도 폴더로 옮겨 두는 편이 낫습니다. 사이트별 항목을 나란히 놓고 보려면 1:1 비교와 실시간 순위를 참고할 수 있습니다.

★ 리스크 — 잘못된 파일을 받았을 때

무엇을 근거로 환불·포인트 반환을 요구할 수 있나

허위 파일이나 악성 파일을 받았을 때 요청이 받아들여지는지는 대체로 증빙의 유무에서 갈립니다. 문제는 증빙 대부분이 파일을 열어 보고 실망한 뒤에는 이미 사라졌거나 수집하기 번거로워진다는 점입니다. 그래서 앞의 4단계 판단과 증빙 확보는 같은 동작으로 처리하는 편이 좋습니다.

• 게시물 화면 캡처 — 제목, 표시 파일명, 표시 용량, 파일 개수, 업로더, 게시 시각이 한 화면에 들어오게 찍습니다. 게시물은 삭제되면 복구되지 않습니다.
• 다운로드·결제 내역 화면 — 수신 시각과 포인트 차감·결제 시각이 남아 있어야 어떤 건에 대한 요청인지 특정됩니다.
• 저장된 파일의 속성 — 실제 용량, 마지막 확장자, 수정 시각. 표시 용량과의 차이가 허위 주장의 핵심 근거가 됩니다.
• 파일 해시 — Windows는 certutil -hashfile 파일명 SHA256, macOS는 shasum -a 256 파일명으로 얻습니다. 동일 파일임을 사업자와 다투지 않고 특정할 수 있는 값입니다.
• 압축 내부 목록 캡처와 백신 격리 로그 — 지표 3과 백신 단계에서 이미 본 화면이므로, 그때 캡처만 해 두면 추가 작업이 없습니다.

요청 순서는 게시물 신고 → 고객센터 접수(접수번호 확보) → 결제수단별 취소 창구입니다. 사업자 접수번호 없이 결제사부터 찾아가면 대체로 사업자에게 되돌려 보내집니다. 지급 포인트를 이미 사용한 상태라면 사용분이 차감되거나 환불이 제한될 수 있으므로, 문제가 생긴 시점에 남은 포인트를 더 쓰지 않는 것이 대응 여지를 지키는 방법입니다.

악성·허위 파일의 세 유형

실제로 문제가 되는 유형은 확장자를 위장한 실행 파일, 암호가 걸려 내용 확인이 불가능한 압축 파일, 내용물이 표시와 전혀 다른 허위 파일입니다. 앞의 두 가지는 실행 전 판단으로 걸러지고, 세 번째는 실행 위험을 동반하지 않는 대신 환불·포인트 반환 요청의 영역으로 넘어갑니다. 세 유형 모두 사업자 등록 여부와 무관하게 발생합니다. 개별 파일을 올리는 주체는 이용자이기 때문입니다.

이용 권한과 책임

웹하드 사업자는 「전기통신사업법」에 따른 부가통신사업자로 등록하지만, 이는 사업자 단위의 규율이어서 이용자가 받은 개별 자료의 권리 관계까지 보장하지는 않습니다. 등록의 법적 의미와 온라인서비스제공자(OSP)의 책임 범위는 OSP란 무엇인가에서 다룹니다. 실무적으로는 게시물 표시에서 제휴 콘텐츠인지 이용자 업로드 자료인지 구분해 두면, 문제가 생겼을 때 신고 상대와 요청 근거가 달라진다는 점만 기억하면 됩니다.

⚠️ 법률 자문이 아닙니다. 구체 상황은 전문가 상담을 권장합니다.

안전 활용법

앞의 지표 1~4를 실제 동작 순서로 옮기면 아래 표가 전부입니다. 각 단계는 앞 단계를 통과했을 때만 의미가 있고, 순서를 바꾸면 이미 실행된 뒤에 검사하는 상황이 됩니다.

단계	보는 것	멈춰야 할 신호	되돌리기 비용
1 확장자 정합성	게시물의 표시 파일명과 저장된 파일의 마지막 확장자	목적에 없던 실행 계열이 마지막에 옴	없음(아직 아무것도 열지 않은 상태)
2 용량·개수 정합성	캡처해 둔 표시 용량·개수 대 속성 창 용량·실제 개수	통상 범위 밖이거나 표시와 불일치	없음(삭제로 종료)
3 압축 내부 목록	해제 전 목록의 파일명·개수·확장자, 해제 후 같은 목록과 재대조	암호로 목록이 열리지 않음, 목록에 없던 파일이 등장	낮음(해제된 파일 삭제)
4 실행 필요성	이 목적에 실행이 필요한가, 필요하다면 출처가 확인되는가	코덱·전용 플레이어 설치 요구, 판단이 서지 않음	높음(실행은 되돌리기 어려움)

2단계와 3단계 사이에 백신 검사를 한 번, 4단계 직전에 한 번 넣으면 앞서 정리한 해석 기준과 그대로 맞물립니다. 보류하기로 한 파일은 그대로 두지 말고 삭제 후 휴지통까지 비워 나중에 실수로 여는 일을 없앱니다. 다만 환불이나 신고를 요청할 계획이라면 증빙 캡처와 해시를 먼저 확보한 뒤 삭제합니다.

상황별 판단 가이드

앞의 네 단계로 처리되지 않는 예외 상황만 정리합니다.

.lnk 바로가기가 문서·폴더 아이콘으로 위장했을 때

Windows의 바로가기 파일은 아이콘을 임의로 바꿀 수 있어 폴더나 PDF처럼 보이게 만들 수 있고, 파일 크기도 몇 KB에 불과해 용량 대조에도 잘 걸리지 않습니다. 확장자 표시를 켜 두어야만 판별되며, 아이콘 왼쪽 아래의 화살표 표시가 보조 단서입니다. .url도 같은 계열로, 클릭하면 파일이 열리는 대신 브라우저가 다른 곳으로 이동합니다. 목적상 필요 없는 바로가기는 열지 않고 삭제하는 것이 단순합니다.

재생이 안 된다며 코덱·전용 플레이어 설치를 유도할 때

판단이 가장 흔들리는 지점입니다. 영상이 재생되지 않으니 동봉된 설치 파일에 손이 가는데, 목적이 영상 시청인 이상 그 실행은 4단계 기준을 스스로 무너뜨리는 선택입니다. 순서는 정해져 있습니다. 이미 설치된 재생 프로그램에서 먼저 열어 보고, 그래도 안 되면 동봉 파일이 아니라 공식 배포처에서 코덱이나 플레이어를 받습니다. 파일과 함께 온 설치 파일을 실행할 이유는 없습니다.

압축 안에 또 압축이 들어 있을 때

이중 압축은 그 자체로 악성은 아니지만 검사와 목록 확인을 한 단계씩 무력화합니다. 바깥 압축의 검사 결과는 안쪽 내용에 대한 판정이 아니므로, 안쪽 압축을 열어 목록을 확인하기 전까지 판단이 성립하지 않습니다. 안쪽에 다시 암호가 걸려 있다면 판단 근거를 얻을 방법이 없는 상태이니, 여기서 멈추는 편이 낫습니다. 파일 하나를 분할한 .part1.rar·.z01 같은 분할 압축은 이중 압축과 다르며, 조각 개수가 표시와 맞는지만 확인하면 됩니다.

.tar.gz처럼 이중 확장자가 정상인 경우

자료.tar.gz, 백업.sql.gz처럼 점이 두 번 붙어도 정상인 형식이 있습니다. 앞의 .tar는 묶음, 뒤의 .gz는 압축 방식을 뜻하며 둘 다 실행 계열이 아닙니다. 기준은 개수가 아니라 마지막 확장자의 성격이라는 점을 여기서 확인할 수 있습니다. 반대로 문서.pdf.exe는 형식 조합이 아니라 앞부분이 이름의 일부일 뿐입니다.

최종 체크리스트

지표·안전 활용법과 같은 번호, 같은 이름입니다.

1 확장자 정합성

• 운영체제의 확장자 표시 설정을 켜서 마지막 확장자가 항상 보이게 했다
• 내 운영체제 기준 실행 계열 목록(Windows: exe/scr/bat/cmd/vbs/js/lnk/msi, macOS: app/pkg/dmg/command/scpt)으로 마지막 확장자를 확인했다

2 용량·개수 정합성

• 받기 전에 게시물의 표시 파일명·용량·개수를 캡처해 기준선으로 남겼다
• 저장 후 속성 창 용량·실제 파일 개수를 그 캡처와 대조했다

3 압축 내부 목록

• 해제 전에 내부 목록부터 열어 파일명·개수·확장자를 확인했다
• 해제 후 나온 목록을 해제 전 목록과 한 번 더 맞춰 보았다
• 암호가 걸린 압축은 검사 통과가 아니라 검사 불가로 판단했고, 백신 로그의 제외·건너뜀 항목을 확인했다

4 실행 필요성

• 목적상 실행이 필요 없는데 나온 실행 파일은 열지 않았다
• 문제가 있으면 증빙(게시물 캡처·결제 내역·해시)을 확보한 뒤 삭제했고, 이용 중인 사이트의 고객센터 운영 시간을 확인해 두었다

자주 묻는 질문

방송통신위원회 등록 사업자에서 받으면 파일도 안전한가요?

등록은 사업자에 대한 규율이고, 개별 파일을 올리는 주체는 이용자입니다. 파일달 데이터 기준 2026-07-26 등재 10개 중 등록번호가 명시된 곳은 8개이며 애플파일·예스파일이 같은 번호를 공유해 고유 등록 사업자는 7곳인데, 이 숫자와 무관하게 파일 단위 확인은 이용자 몫으로 남습니다.

백신 검사에서 이상이 없으면 그냥 열어도 되나요?

검사 로그에서 검사한 파일 수가 압축 내부 목록의 파일 수와 맞는지 먼저 확인하세요. 수가 맞고 제외 항목이 없으면 통과로 읽어도 되지만, 암호 압축·이중 압축·대용량 아카이브에서 나온 이상 없음은 판정이 아니라 미검사입니다. 이 경우 확장자와 내부 목록 확인이 판단의 유일한 근거가 됩니다.

확장자를 표시하도록 바꾸면 불편하지 않나요?

파일명이 조금 길어 보이는 정도이며 동작에는 영향이 없습니다. 이 설정을 켜 두지 않으면 이중 확장자 위장과 .lnk 아이콘 위장을 눈으로 판별할 방법이 사실상 사라지므로, 판단 순서의 전제 조건에 가깝습니다.

압축 파일에 암호가 걸려 있으면 항상 지워야 하나요?

두 갈래로 나뉩니다. 업로더가 게시물 본문에 암호를 공개한 정상 배포이고 출처가 확인된다면 보관해도 됩니다. 출처가 확인되지 않으면 해제하지 말고 삭제하는 것이 결론입니다. 검사도 목록 확인도 불가능한 상태에서는 해제 자체가 유일한 확인 수단이 되는데, 그 순간 되돌리기 비용이 가장 큰 단계로 넘어가기 때문입니다.

잘못된 파일을 받았을 때 환불이 되나요?

약관에 따라 다르지만, 요청이 받아들여질 가능성은 증빙에서 갈립니다. 게시물 캡처(표시 파일명·용량·개수), 다운로드·결제 내역의 시각, 저장된 파일의 실제 용량과 해시, 압축 내부 목록 캡처를 먼저 확보하세요. 그다음 게시물 신고 → 고객센터 접수(접수번호 확보) → 결제수단별 취소 창구 순으로 진행합니다. 지급 포인트를 사용했다면 차감되거나 환불이 제한될 수 있으므로 문제 발생 후에는 포인트를 더 쓰지 않는 것이 좋습니다. 24시간 고객센터는 10개 중 2개뿐이라 야간·주말에는 접수가 다음 영업일로 밀립니다.

허위 파일을 받은 뒤 결제 취소를 요청할 때 어떤 결제수단이 유리한가요?

신용카드와 카카오페이·토스페이 같은 간편결제가 유리합니다. 사업자 접수와 별개로 카드사·결제사에 거래 기록이 남고 승인취소 경로가 정해져 있기 때문입니다. 무통장입금과 계좌이체는 환불 계좌를 직접 제출하고 사업자가 수동으로 이체하므로 느리며, 문화·도서·게임상품권은 현금 환급 대상에서 제외되는 경우가 있어 가장 불리합니다.

받은 자료를 친구에게 보내 주는 것도 문제가 되나요?

단순 이용과 재전송은 법적 평가가 달라질 수 있습니다. 권리 관계가 불분명한 자료를 다시 올리거나 공유하는 행위는 분쟁 소지가 있으므로, 판단이 서지 않으면 하지 않는 편이 안전합니다.

참고한 정보 유형

• 방송통신위원회 부가통신사업자 공시 — 등록번호·사업자명 대조 (https://www.kcc.go.kr/)
• 국가법령정보센터 게재 「전기통신사업법」 본문 — 부가통신사업자 등록 및 지위 관련 조항
• 파일달 자체 수집 데이터 (파일달 데이터 기준 2026-07-26) — 등재 활성 10개 사이트의 요금제·지급 포인트·결제수단(데이터 확보 8개)·고객센터 운영 시간·4시간 주기 접속 상태 점검
• 작성일: 2026-07-26

검증일자: 2026-07-26 · 파일달 편집부