웹하드 다운로드 멀웨어 방지 — 백신·확장자·격리 환경

파일을 여는 자리를 먼저 만들어 두면 피해 범위가 달라진다

웹하드에서 받은 파일이 악성코드였을 때 손해 크기를 결정하는 것은 검사 통과 여부가 아니라 그 파일을 어떤 권한과 어떤 환경에서 열었는가다. 같은 파일이라도 평소 쓰는 관리자 권한 계정에서 더블클릭하면 문서·사진·브라우저에 저장된 로그인 정보·연결해 둔 외장 저장장치까지 한 번에 닿는다. 한국인터넷진흥원(KISA)과 과학기술정보통신부가 낸 「랜섬웨어 대응 가이드라인」(2021, 보호나라 자료실)은 출처가 불분명한 파일을 실행하지 않을 것과 백업 저장장치를 평소 분리해 둘 것을 기본 수칙으로 제시한다. 이 글은 받기 전 점검이 아니라, 그래도 열어야 할 때 미리 만들어 두는 환경과 감염이 의심될 때 밟는 순서를 다룬다.

이 주제에서 실제로 갈리는 것은 세 가지다

첫째는 격리 수준이다. 같은 파일을 열어도 평소 계정에서 여는 것과 되돌릴 수 있는 환경에서 여는 것은 사고 후 복구 비용이 다르다. 격리는 감염 확률을 낮추는 장치가 아니라 감염이 일어났을 때 영향이 닿는 범위를 미리 잘라 두는 장치다.

둘째는 무엇을 받는가다. 영상·음원처럼 재생기만 거치는 파일과 설치 과정에서 시스템 권한을 요구하는 실행 파일은 같은 주의를 적용할 대상이 아니다. 실행 권한을 요구하는 파일에만 격리 환경을 쓰고 나머지는 평소 환경에서 여는 식으로 힘을 배분해야 실제로 유지된다.

셋째는 사고가 났을 때 연락이 닿는가다. 감염이 의심되는 시각이 새벽이면 상담이 되는 곳과 다음 영업일까지 기다려야 하는 곳의 차이가 그대로 대응 속도가 된다. 요금 수준 자체는 감염 위험과 무관하나, 등록된 결제 정보는 피해 범위에 들어간다. 정액 자동결제로 결제 수단을 등록해 둔 계정과 1회성 이용권으로만 쓴 계정은 계정이 노출됐을 때 확인해야 할 것이 다르기 때문에, 요금은 금액이 아니라 결제 수단이 남는 방식으로 이 글에 들어온다.

격리 강도별로 어디까지 막히는가

실행 환경	감염 시 영향이 닿는 범위	필요 조건(OS·에디션)	만드는 경로	남는 한계
평소 계정(관리자 권한)에서 그대로 실행	개인 파일, 저장된 로그인 정보, 연결된 외장·네트워크 저장장치	없음	따로 만들 것이 없는 상태	사실상 격리가 없음
표준 사용자 계정을 따로 만들어 실행	시스템 전역 변경은 제한되고, 그 계정의 파일은 노출	윈도·맥 모든 에디션	윈도: 설정 → 계정 → 기타 사용자 → '계정 추가' → 로그인 정보 없이 로컬 계정으로 생성 / 맥: 시스템 설정 → 사용자 및 그룹 → '사용자 추가'에서 종류를 '표준'으로	사용자 파일을 암호화하는 유형에는 여전히 취약
윈도 내장 샌드박스	샌드박스 세션 내부, 종료 시 폐기	윈도 10·11의 Pro·Enterprise·Education (Home 미지원), 맥은 동등 기능 없음	제어판 → 프로그램 및 기능 → 'Windows 기능 켜기/끄기' → 'Windows 샌드박스' 체크 → 재부팅	네트워크가 기본 연결 상태이고, 종료하면 관찰 기록도 함께 사라짐
가상머신(스냅샷 사용)	가상 디스크 내부, 스냅샷으로 되돌림	윈도 Hyper-V는 Pro 이상 / VirtualBox 등 무료 제품은 에디션 제약 없음, 애플 실리콘 맥은 ARM 이미지를 쓰는 UTM 계열	가상머신 프로그램 설치 → '새로 만들기'로 운영체제 설치 → 설정에서 공유 폴더·클립보드 공유를 '사용 안 함' → 실행 직전에 스냅샷 촬영	공유 폴더·클립보드를 열어 두면 그쪽이 통로가 됨
쓰지 않는 별도 기기	그 기기 하나	여분 기기 1대	초기화 후 그 기기 전용 계정만 로그인(평소 계정 로그인 금지)	같은 계정으로 로그인해 두면 격리 의미가 줄어듦

실행 조건이 가장 헐거운 줄은 두 번째다. 표준 사용자 계정은 에디션 제약이 없고 위 경로대로 몇 분이면 만들어지며, 필요 없어지면 같은 화면에서 지운다. 설치 파일이나 확장자를 알 수 없는 실행형 파일만 그 계정으로 보내는 규칙 하나면 일상 사용에는 거의 지장이 없다. 이 글에서 뒤에 '격리 환경'이라고 쓰는 것은 이 계정 또는 위 표의 세 번째~다섯 번째 줄을 가리킨다.

윈도 Home 에디션은 세 번째 줄을 쓸 수 없고 맥에는 세 번째 줄에 해당하는 내장 기능이 없으므로, 두 운영체제 모두에서 확실히 성립하는 조합은 '표준 계정 + 무료 가상머신'이다. 가상머신을 쓸 때 공유 폴더와 클립보드 공유를 끄는 것은 선택이 아니라 격리가 성립하는 조건이고, 별도 기기를 쓸 때 평소 계정으로 로그인하지 않는 것도 같은 성격의 조건이다.

평소에 꺼 두면 감염이 일어나도 덜 번지는 설정

자동 실행은 가장 먼저 손볼 항목이다. 외장 저장장치나 이미지 파일을 연결했을 때 안의 프로그램이 사용자의 클릭 없이 뜨는 구조는, 사용자가 판단할 기회 자체를 없앤다. 자동 실행을 꺼 두면 최소한 무엇을 여는지 보고 멈출 수 있는 지점이 하나 생긴다.

권한은 상시가 아니라 필요할 때만 올리는 쪽이 낫다. 평소 작업 계정을 관리자 권한으로 쓰면 악성 파일이 요구하는 권한 상승이 사용자 확인 없이 통과하는 경우가 생긴다. 외장하드나 네트워크 저장소를 상시 연결해 두는 습관도 같은 맥락에서 위험을 키우는데, 파일을 암호화하는 유형은 연결된 드라이브를 함께 훑기 때문이다.

• 실행 파일을 여는 용도로 쓸 표준 계정 또는 격리 환경을 하나 준비해 두었다
• 평소 작업 계정을 관리자 권한으로 쓰고 있지 않다
• 외부 저장장치·이미지 파일의 자동 실행을 꺼 두었다
• 백업용 외장 저장장치는 백업할 때만 연결하고 평소에는 분리해 둔다
• 백신의 실시간 감시가 꺼져 있지 않은지 최근에 확인했다
• 이 기기 브라우저에 웹하드 계정 로그인 정보가 저장돼 있는지 지금 알고 있다(감염이 의심되는 시점에 무엇이 함께 노출됐는지 판단할 근거가 된다)

평소의 계정 보안 수칙 — 브라우저 저장 금지, 2단계 인증, 비밀번호 재사용 금지 — 은 별도 글 '웹하드 계정 보안 — 비밀번호·2단계·도용 대응'에서 다뤘으므로 여기서는 되풀이하지 않는다. 이 글이 계정에 관해 다루는 것은 감염이 의심되는 시점의 판단뿐이다.

받은 파일 종류별로 어디서 여는 것이 맞나

받은 파일	먼저 여는 자리	열 때 꺼 두는 것	멈춰야 할 징후
설치 파일·실행형 파일	격리 환경 또는 별도 표준 계정	격리 환경의 공유 폴더·클립보드	설치 중 추가 프로그램을 끼워 넣거나 권한을 넓게 요구
압축 파일	격리 환경에서 목록만 먼저 확인	해제와 동시에 실행되는 설정	목록에 예상과 다른 실행형 파일이 섞여 있음
문서 파일	평소 환경도 가능하되 매크로는 차단 상태	자동 실행 스크립트·매크로	문서가 편집을 위해 매크로 허용을 요구
영상·음원	평소 환경	재생기의 자동 코덱 설치 기능	재생기가 별도 프로그램 설치를 요구
출처를 특정할 수 없는 파일	격리 환경	네트워크 연결	열자마자 외부로 연결을 시도

표의 마지막 열이 실질적인 판단 기준이다. 격리 환경에서 '이상 동작'으로 볼 신호는 다음과 같이 눈으로 확인할 수 있는 것들이다.

• 설치가 끝난 뒤 재부팅을 요구한다(상주 시작 지점을 만들 때 필요한 절차다)
• 작업 스케줄러에 없던 예약 작업이 등록된다
• 시작 프로그램·자동 실행 항목의 줄 수가 늘어난다
• 실행 직후 알 수 없는 외부 주소로 연결을 시도한다(방화벽 허용 요청이 뜨는 것도 같은 신호다)
• 백신이 종료되거나 업데이트가 실패한다
• 사용자 조작이 없는데 디스크 사용률이 계속 높다
• 문서·사진의 확장자가 바뀌거나 폴더마다 안내문 형식의 텍스트 파일이 생긴다

다운로드 백신의 '탐지 없음'을 어떻게 읽을 것인가

백신(바이러스 검사 프로그램)은 실시간 감시와 수동 정밀검사의 역할을 나눠 둔다. 실시간 감시는 파일이 열리거나 실행되는 순간에 개입하고, 수동 정밀검사는 사용자가 지정한 대상을 더 깊게 훑는다. 문제는 압축 파일을 몇 단계까지 풀어 검사할지와 어떤 폴더를 검사에서 뺄지가 제품과 설정에 따라 다르다는 점이다.

많이 쓰이는 제품으로 확인 지점을 짚으면 이름이 이렇게 다르다. 윈도 내장 Microsoft Defender는 'Windows 보안 → 바이러스 및 위협 방지 → 설정 관리' 안의 제외 항목에서 검사에서 빼는 폴더를 관리한다. 안랩 V3는 환경설정의 '검사' 항목에 압축 파일 검사와 검사 제외 목록이 따로 있고, 이스트시큐리티 알약도 환경설정 → 검사 설정에서 압축 파일 검사 단계와 검사 제외 폴더/파일을 나눠 둔다. 제품 버전에 따라 문구는 조금씩 다르지만 볼 것은 두 개다. 압축을 몇 단계까지 풀어 보는지, 그리고 예외 목록에 웹하드 다운로드 폴더가 들어가 있지 않은지. 암호가 걸린 압축은 어느 제품에서도 내부를 검사할 수 없으므로 검사 결과가 아니라 격리 실행으로 넘겨야 한다.

여기서 나오는 '탐지된 항목 없음'은 안전이 확인됐다는 뜻이 아니라 현재 보유한 바이러스 탐지 정의와 평판 데이터로는 일치하는 것이 없었다는 뜻이다. 알려지지 않은 신종은 정의가 배포되기 전까지 같은 결과를 낸다. 이 글에서 뒤에 '검사 통과'라고 쓰는 것은 모두 이 의미이며, 그래서 파일 검사와 격리 실행은 둘 중 하나를 고르는 관계가 아니라 순서대로 거치는 두 단계다.

상담 창구가 닫힌 시간에 생기는 공백은 몇 시간인가

사이트	고객센터	운영 시간
파일스타	1644-4743	365일 24시간
파일조	1588-2943	365일 24시간
파일썬	1600-6093	평일 09:00~18:00
밤파일	02-830-0774	09:30~17:30
꿀파일	1555-1326	평일 09:30~17:30
싸다파일	1522-1557	평일 09:30~17:30
스마트파일	1899-5771	평일 09:30~17:30
지니파일	1551-5772	평일 10:00~18:00
애플파일	1599-9054	평일 10:00~18:00
예스파일	1599-9052	평일 10:00~18:00
파일몽	1833-4725	평일 10:00~18:00

파일달 데이터 기준 2026-09-24, 등재 활성 11개 사이트 가운데 24시간 상담이 되는 곳은 두 곳이다. 나머지 아홉 곳은 상담이 17:30에서 18:00 사이에 끝난다. 그중 평일 운영으로 표기된 여덟 곳은 주말 응대가 없고, 밤파일은 요일 조건이 표기돼 있지 않다.

공백의 길이는 계산이 된다. 평일 18:00에 닫고 10:00에 여는 곳이라면 평일 저녁에 생긴 의심은 다음 날 아침까지 약 16시간, 금요일 저녁이라면 월요일 10:00까지 약 64시간을 혼자 넘겨야 한다. 같은 기간 파일달의 4시간 주기 접속 점검에서는 11개 사이트 모두 정상으로 확인됐고 불안정·접속불가는 없었다. 즉 사이트가 닫혀서 연락이 안 되는 상황이 아니라, 상담 창구의 운영 시간 때문에 최대 이틀 남짓의 공백이 생기는 구조다. 이 수치가 주는 결론은 어느 사이트를 쓰라는 것이 아니라, 그 공백 동안 사용자가 혼자 마쳐야 하는 초기 대응 순서를 미리 알고 있어야 한다는 쪽이다.

감염 피해를 알릴 상대는 누구인가

사이트	책임 법인(방통위 등록번호)	같은 법인이 운영하는 다른 등재 사이트	문의 창구
애플파일	(주)엠엔티 (제3-01-16-0007호)	예스파일	1599-9054 — 예스파일과 번호 분리
예스파일	(주)엠엔티 (제3-01-16-0007호)	애플파일	1599-9052 — 애플파일과 번호 분리
밤파일	주식회사 밤커넥트 (제3-01-26-0001호)	없음	02-830-0774
꿀파일	주식회사 비이커뮤니케이션 (제3-01-24-0063호)	없음	1555-1326
싸다파일	(주)디씨미디어 (제3-01-21-0039호)	없음	1522-1557
파일스타	주식회사 웹플레이 (제3-01-17-0072호)	없음	1644-4743
파일썬	(주)마이플 (제3-01-21-0035호)	없음	1600-6093
파일조	(주)제이엘에스커뮤니케이션 (제3-01-12-0050호)	없음	1588-2943
스마트파일	(주)스마트크루 (제3-01-13-0016호)	없음	1899-5771
지니파일	(주)트렉션 (등록번호 표기 누락)	없음	1551-5772
파일몽	(주)웹트리 (등록번호 미확인)	없음	1833-4725

파일달 데이터 기준 2026-09-24, 등재 활성 11개 중 9개는 사이트에서 등록번호를 직접 확인했고, 지니파일은 사업자 상호는 있으나 등록번호 표기가 누락돼 있었으며, 파일몽은 등록번호가 확인되지 않았다. 확인 경로는 방통위 자료 대조가 아니라 각 사이트 하단과 이용약관에 표기된 사업자 정보를 읽은 것이다. 그래서 '미확인'은 등록이 없다는 뜻이 아니라 사용자가 사이트에서 근거를 바로 찾지 못했다는 뜻이다. 대조 절차 자체는 별도 글 '방통위 등록 웹하드 직접 확인하는 법'에서 다뤘으니 여기서는 결과만 쓴다.

한 법인이 여러 사이트를 운영할 때 신고와 조치 요구는 이렇게 달라진다.

• 책임 주체가 하나로 묶인다. 애플파일과 예스파일은 등록번호와 상호가 같으므로, 한쪽에서 받은 파일 문제를 알렸다면 같은 법인이 운영하는 다른 사이트에 같은 파일이 있는지 확인과 조치를 함께 요구할 수 있다. 두 사이트의 답변이 다르게 오면 그 차이 자체가 기록할 만한 사실이 된다.
• 창구는 분리돼 있다. 같은 법인이라도 번호가 1599-9054와 1599-9052로 나뉘어 있어, 한쪽에 알린 내용이 다른 쪽에 전달됐다고 가정하면 안 된다. 두 곳에 각각 알리고 접수 시각을 따로 적어 두는 편이 확실하다.
• 상호가 다르면 전부 별건이다. 같은 파일이 여러 사이트에 올라와 있어도 책임 법인이 다르면 각각 접수해야 하고, 파일명·게시 위치·받은 시각을 사이트별로 나눠 기록해야 한다. 한 곳의 처리 결과를 다른 곳에 근거로 들 수 없다.
• 등록번호를 사이트에서 찾지 못한 경우(지니파일·파일몽)에는 문의 전에 상호부터 확보해 둔다. 상호가 없으면 접수 상대를 특정하는 단계에서 막힌다. 사이트별 사업자 정보는 1:1 비교에 정리해 두었다.

등록된 결제 정보는 어디까지 피해 범위에 들어가나

결제 방식	파일달 실측 금액	계정이 노출됐을 때 남아 있는 것	감염 대응에서 할 일
월 자동결제 정액제	8,900원~9,900원 (평균 9,809원)	카드·간편결제 수단이 계정에 계속 등록된 상태	비밀번호 변경과 별도로 등록 수단 해제, 승인 내역 확인
1회성 30일 이용권	11,000원~15,000원 (평균 13,300원)	결제 시점 이후 등록된 수단 없음	이용 기간 만료 시점만 확인
첫 달 100원 등 할인 가입	100원	할인 기간이 끝나면 정액으로 전환되며 수단이 남음	전환 시점과 해지 조건 확인

파일달 데이터 기준 2026-09-24, 등재 사이트의 월 자동결제 정액제는 최저 8,900원(파일스타)·최고 9,900원·평균 9,809원이다. 같은 기간 1회성 30일 이용권은 11,000원에서 15,000원 사이이고 평균 13,300원으로, 자동결제보다 평균 35.6% 비싸다. 결제 수단을 계정에 등록해 두지 않는 선택의 비용이 한 달 3,500원 안쪽이라는 뜻이다. 감염 위험이 요금 수준에서 갈리지는 않지만, 어느 쪽을 골랐는지는 계정이 노출됐을 때 확인해야 할 항목 수를 바꾼다.

결제수단 데이터가 확보된 9개 사이트는 모두 신용카드·계좌이체·휴대폰결제·카카오페이·문화상품권을 받고, 무통장입금은 7개, 토스페이는 6개다. 간편결제로 가입했다면 웹하드 계정 비밀번호를 바꾸는 것만으로 그 간편결제 쪽 인증까지 정리되지는 않으므로 두 곳을 따로 봐야 한다. 반대로 무통장입금이나 상품권으로만 결제한 계정은 계정 정보가 노출돼도 결제 수단이 함께 넘어가지 않는다.

감염 대응으로 계정을 잠그거나 해지할 때 남은 결제분 처리는 각 사이트 약관에 따르며 사이트마다 다르다. 순서로 줄이는 방법은 있다. 해지보다 결제 수단 등록 해제를 먼저 하면 다음 결제는 막히고 이용 기간은 남으므로, 상담 창구가 열릴 때까지 확인할 것이 줄어든다. 파일스타·지니파일·파일썬·파일조·파일몽처럼 첫 달 100원으로 시작한 계정은 전환 시점을 모르는 경우가 많고, 애플파일·예스파일의 3개월 9,900원 같은 기간 묶음 상품은 중도 해지 기준이 따로 있으니 약관 화면을 캡처해 두고 문의한다.

이 주제에서 실제로 사고를 키우는 두 가지

검사 한 번 통과로 상황을 종료하는 것

'검사 통과 → 관리자 권한 실행 → 상시 연결 저장장치'가 겹칠 때 피해가 커지는 경로는 단계가 정해져 있다.

1. 검사 결과가 깨끗하게 나와 격리 단계를 건너뛰고 평소 계정에서 실행한다.
2. 그 계정이 관리자 권한이면 설치 과정의 권한 상승이 추가 확인 없이 통과하고, 예약 작업이나 시작 프로그램 형태의 상주 시작 지점이 만들어진다.
3. 상주가 붙은 뒤에는 사용자가 무엇을 열든 관계없이 동작하므로, 그 시점에 연결돼 있는 드라이브가 곧 작업 범위가 된다.
4. 외장하드와 네트워크 드라이브를 상시 연결해 두었다면 원본과 백업이 같은 시간대에 함께 처리되고, 되돌릴 근거가 남지 않는다.

각 단계는 앞 단계가 성립해야 다음으로 넘어가고, 뒤로 갈수록 사용자가 개입할 여지가 줄어든다. 그래서 끊기 쉬운 지점은 세 번째가 아니라 첫 번째와 네 번째다. 실행형 파일은 검사 결과와 무관하게 격리 환경으로 보내고, 백업 저장장치는 백업하는 동안만 연결한다.

감염된 기기에서 비밀번호를 바꾸는 것

감염이 의심되는 상태에서 그 기기로 곧장 비밀번호를 변경하면, 입력을 가로채는 유형이라면 새로 만든 비밀번호가 그대로 다시 넘어가므로 조치가 아니라 정보 갱신이 된다. 어느 기기에서 어떤 순서로 할지가 전부다.

1. 의심 기기에서는 아무것도 입력하지 않고 네트워크만 끊는다.
2. 감염 의심이 없는 다른 기기, 가능하면 다른 회선의 스마트폰에서 웹하드 계정 비밀번호를 바꾼다.
3. 같은 비밀번호를 썼던 메일을 먼저 바꾸고, 그다음 간편결제·쇼핑 계정을 바꾼다. 메일이 다른 계정 재설정의 통로이므로 순서가 뒤바뀌면 앞의 변경이 무의미해질 수 있다.
4. 로그인 기록과 결제 승인 내역에서 본인이 하지 않은 항목을 찾아 시각까지 적어 둔다.
5. 의심 기기는 정리가 끝난 뒤에 다시 로그인한다. 정리 전에 로그인하면 방금 바꾼 비밀번호가 다시 노출된다.

피해가 타인의 계정이나 결제 정보로까지 번진 경우에는 책임 관계와 신고 경로가 상황마다 달라지므로, 사실관계를 시간순으로 기록해 두는 것이 이후 어떤 절차를 밟든 도움이 된다.

⚠️ 법률 자문이 아닙니다. 구체 상황은 전문가 상담을 권장합니다.

감염이 의심될 때 밟는 순서

• 네트워크 연결을 끊었다
• 외장 저장장치와 네트워크 드라이브를 분리했다
• 백신 정밀검사를 전체 대상으로 실행하고 결과를 기록했다
• 감염 의심 기기가 아닌 다른 기기에서 비밀번호를 변경했다
• 등록된 결제 수단의 승인 내역을 확인했다
• 파일 이름과 받은 시각을 기록해 문의·신고에 쓸 수 있게 정리했다

건너뛰어도 되는 단계가 있다. 파일을 내려받기만 하고 실행하지 않았다면 세 번째 항목은 전체 검사가 아니라 그 파일과 다운로드 폴더만 대상으로 줄여도 된다. 반대로 실행형 파일을 이미 열었다면 두 번째를 먼저 끝내고 세 번째로 간다. 검사가 도는 동안에도 연결된 드라이브는 계속 영향권에 있기 때문이다.

전원을 꺼야 하는 예외는 하나다. 위 순서는 전원을 유지한 채 진행하는 것이 기본이고, 화면에 남은 정보와 실행 중인 프로세스가 원인 파악의 근거가 된다. 다만 문서·사진의 확장자가 눈앞에서 바뀌고 있거나 폴더마다 안내문 성격의 텍스트 파일이 생기는 중이라면 암호화가 진행되고 있다는 뜻이므로, 그 시점에는 강제 종료가 정당하다. 잃는 것은 메모리에 남은 정보이고, 지키는 것은 아직 처리되지 않은 파일이다.

정밀검사 결과는 지우기 전에 형식을 맞춰 남긴다. 옮겨 적을 항목은 탐지명(제품이 붙인 이름 전체), 파일 경로(폴더까지), 파일 크기, 탐지 시각, 조치 결과(치료·격리·실패) 다섯 가지다. 제품의 '검사 기록'이나 '격리소' 화면을 캡처해 두면 옮겨 적는 것보다 확실하다. 이 항목이 있어야 고객센터와 신고 기관 양쪽에서 같은 파일을 특정할 수 있고, 치료됐다고 표시된 항목도 이름과 경로는 남겨 둔다.

기다리는 동안 그 PC는 쓰지 않는다. 상담 창구가 열릴 때까지 최대 이틀이 비는데, 그 기기는 네트워크를 끊은 상태로 두고 새 작업에 쓰지 않는 편이 낫다. 지금 필요한 파일이 그 안에 있다면 USB로 옮기지 말고 같은 파일을 다른 경로에서 다시 받거나 다른 기기에서 처리한다. 특히 그 기기에서 다른 계정에 로그인하는 것은 피해 범위를 스스로 넓히는 일이다. 문의할 상대와 창구는 위 '감염 피해를 알릴 상대는 누구인가' 표에서 확인하고, 침해사고 신고·상담은 한국인터넷진흥원(KISA) 인터넷침해대응센터에 국번 없이 118로 한다.

자주 나오는 질문

검사에서도 탐지가 없고 격리 환경에서도 조용했다면, 그다음엔 무엇을 보나?

한 번의 격리 실행으로 확인되는 것은 그 몇 분 동안의 동작뿐이다. 남은 확인 방법은 상태 비교다. 격리 환경을 만들 때 예약 작업 목록과 시작 프로그램 목록을 미리 저장해 두고, 실행 후 같은 목록을 다시 뽑아 줄이 늘었는지 본다. 재부팅을 한 번 시킨 뒤 다시 보는 것도 필요한데, 상주 항목은 재부팅 이후에 처음 동작하는 경우가 있다. 두 목록에 차이가 없고 외부 연결 시도도 없었다면 그때 옮길지 판단한다.

맥이거나 윈도 홈 에디션이라 내장 샌드박스를 못 쓰면 격리를 어떻게 대체하나?

윈도 Home에는 Windows 샌드박스 기능이 없고, 맥에는 같은 역할의 내장 기능이 없다. 대체는 두 가지다. 표준 사용자 계정은 두 운영체제 모두에서 만들 수 있고, 되돌릴 수 있는 환경이 필요하면 에디션 제약이 없는 무료 가상머신을 쓴다. 애플 실리콘 맥은 x86용 이미지를 그대로 올릴 수 없으므로 ARM용 이미지를 지원하는 제품을 골라야 한다.

회사에서 지급한 PC라 계정을 새로 만들 수 없으면?

관리자 권한이 없으면 계정 추가도, 윈도 기능 추가도 막혀 있다. 이 경우 답은 격리 환경을 만드는 것이 아니라 그 기기에서 받지 않는 것이다. 업무 기기는 사내망과 공유 폴더에 연결돼 있어 감염 시 영향 범위가 개인 기기보다 넓고, 임의로 프로그램을 설치하는 것 자체가 내부 정책 위반이 되는 경우가 많다. 이미 받았다면 실행하지 말고 사내 IT 담당에게 파일 이름과 경로를 알린다.

이미 실행해 버렸다면 되돌릴 수 있는 지점은 어디까지인가?

사용자가 직접 확보할 수 있는 마지막 지점은 실행 직후 네트워크를 끊는 것이다. 추가 내려받기와 외부 전송이 여기서 멈춘다. 그 뒤는 미리 무엇이 있었는지가 결정한다. 시스템 복원 지점이나 파일 버전 기록이 켜져 있었다면 일부를 돌릴 수 있고, 외장 백업이 분리돼 있었다면 그 시점으로 복구된다. 반대로 암호화가 이미 끝난 범위는 사용자 조작으로 되돌릴 수 없다. 되돌릴 지점은 사고 후에 만드는 것이 아니라 평소 백업 분리로 미리 만들어 두는 것이다.

표준 사용자 계정만 쓰면 충분한가?

막히는 것과 막히지 않는 것이 나뉜다. 시스템 전역 설정 변경, 다른 계정 영역 접근, 상주 서비스 등록처럼 관리자 권한이 필요한 동작은 제한된다. 그러나 그 계정이 접근할 수 있는 사용자 파일을 암호화하거나 외부로 올리는 유형은 권한 상승 없이도 성립한다. 표준 계정이 시스템을 지키고 백업 분리가 파일을 지키는 구조이므로 둘은 대체 관계가 아니다.

가족 공용 PC에서 받았고 다른 사람 계정도 그 PC에 있으면?

관리자 권한 계정에서 실행됐다면 다른 사용자 계정 영역과 공유 폴더도 영향권에 들어간다. 확인 순서는 공유 폴더 → 각 계정의 문서·사진 → 각 계정 브라우저에 저장된 로그인 정보다. 중요한 것은 그 PC에서 가족의 다른 계정 비밀번호를 바꾸지 않는 것이다. 한 기기에서 여러 계정을 정리하면 노출 범위만 넓어지므로, 각자 자기 휴대전화에서 바꾸게 한다.

백신을 두 개 설치하면 탐지율이 올라가나?

실시간 감시형 바이러스 백신을 둘 이상 동시에 돌리면 서로를 검사 대상으로 잡아 충돌하거나 성능이 크게 떨어질 수 있다. 상시 감시는 하나로 두고, 추가 확인이 필요하면 수동 검사 도구를 그때만 쓰는 편이 낫다.

이 글이 근거로 삼은 자료

• 한국인터넷진흥원(KISA)·과학기술정보통신부 「랜섬웨어 대응 가이드라인」(2021) — 출처 불분명 파일 실행 금지, 백업 저장장치 분리 수칙. 보호나라 자료실 https://www.boho.or.kr/
• 한국인터넷진흥원 인터넷침해대응센터 — 침해사고 신고·상담(국번 없이 118) https://www.krcert.or.kr/
• Microsoft Defender('바이러스 및 위협 방지 → 설정 관리 → 제외 항목'), 안랩 V3(환경설정 → 검사 → 압축 파일 검사·검사 제외), 이스트시큐리티 알약(환경설정 → 검사 설정 → 압축 파일 검사 단계·검사 제외 폴더) — 압축 검사 깊이와 예외 목록 메뉴 명칭, 제품 버전에 따라 문구 차이 있음
• 방송통신위원회 부가통신사업자 등록 현황 https://www.kcc.go.kr/ — 사업자 상호·등록번호 대조 기준
• 파일달 데이터 기준 2026-09-24 — 등재 활성 11개(4시간 주기 접속 점검 정상 11개), 사이트 표기 등록번호 확인 9개·표기 누락 1개·미확인 1개, 고객센터 운영 시간, 월 자동결제 평균 9,809원·1회성 30일권 평균 13,300원·1회성이 35.6% 비쌈
• 작성일: 2026-09-24

검증일자: 2026-09-24 · 파일달 편집부