moim.bio

랜섬웨어예방

  • 윈도우11에서 숨겨진 파일 확장명을 항상 표시하게 바꾸는 방법은?

    윈도우11에서 숨겨진 파일 확장명을 항상 표시하게 바꾸는 방법은?

    업무용 메일로 도착한 이력서나 급여 명세서 PDF 파일을 무심코 열어본 적이 있으신가요? 겉보기에는 일반 문서처럼 보이지만, 실제로는 컴퓨터를 마비시키는 악성 실행 파일일 수 있습니다. 왜 윈도우 기본 화면에서는 파일의 진짜 이름이 바로 보이지 않을까요?

    한눈에 보기

    • 윈도우 10·11 기본 설정은 파일 확장명이 숨겨져 있어 .pdf.exe 같은 이중 확장자 위장 파일에 취약합니다.
    • 설정법 1: 단축키 Win + E로 파일 탐색기 실행 → [보기] → [표시] → [파일 확장명]을 체크합니다.
    • 설정법 2: 탐색기 [더보기(...)] → [옵션] → [보기] 탭에서 [알려진 파일 형식의 파일 확장명 숨기기] 체크를 해제합니다.
    • 확장명 노출은 1차 판별 수칙이며, 백신 실시간 감시와 정기적인 보안 패치를 함께 유지해야 안전합니다.

    문서 아이콘 뒤에 숨은 ‘이중 확장자’의 원리는 무엇인가?

    문서 아이콘 뒤에 숨은 '이중 확장자'의 원리는 무엇인가?

    윈도우 10과 윈도우 11은 기본 설정 상태에서 ‘알려진 파일 형식의 파일 확장명’을 숨기도록 되어 있습니다. 공격자들은 이 점을 노려 문서 아이콘을 적용한 이중 확장자 파일(파일명.pdf.exe 또는 KISA알림.pdf.lnk)을 유포합니다.

    확장명이 숨겨진 상태에서는 사용자의 모니터에 .exe나 .lnk 같은 실행 확장자가 가려지고 앞부분의 .pdf만 보입니다. 마치 독극물 병 겉면에 음료수 상표를 덧붙여 착각을 유도하는 방식과 같습니다.

    한국인터넷진흥원(KISA)과 안랩은 랜섬웨어 및 악성코드 감염을 예방하는 기본 수칙으로 윈도우 파일 탐색기 내 확장명 표시 설정을 권고하고 있습니다.

    같이 읽으면 좋은 글
    윈도우 파일 탐색기 최근 사용 파일, 어떻게 지우고 끌까?
    바탕화면에서 실수로 삭제한 파일, 단축키로 바로 살릴 수 있나요?

    윈도우 11 파일 탐색기에서 확장명을 켜는 2가지 설정법

    윈도우 11 파일 탐색기에서 확장명을 켜는 2가지 설정법

    윈도우 11에서는 파일 탐색기 상단 메뉴를 이용해 손쉽게 확장명을 상시 표시 상태로 전환할 수 있습니다.

    설정 방식세부 조작 경로
    빠른 메뉴 설정단축키 Win + E 실행 → 상단 [보기] → [표시] → [파일 확장명] 체크
    폴더 옵션 설정탐색기 상단 [더보기(...)] → [옵션] → [보기] 탭 → [알려진 파일 형식의 파일 확장명 숨기기] 체크 해제 후 [확인]

    설정을 마치면 expenses.xlsx나 KISA알림.pdf.lnk처럼 파일 식별자가 끝자리까지 온전히 표시되어 위장 여부를 1차적으로 판별할 수 있습니다.

    확장자 표시만 켜두면 모든 보안 위협이 해결될까?

    확장자 표시만 켜두면 모든 보안 위협이 해결될까?

    파일 확장명은 파일의 종류와 연결 프로그램을 구별해 주는 식별자입니다. 단순히 이름 뒤의 확장자 텍스트를 바꾼다고 해서 실제 파일의 데이터 형식이 변환되지는 않습니다.

    또한 파일 확장명을 표시하는 조치가 모든 악성코드나 랜섬웨어를 100% 차단해 주는 것은 아닙니다. 1차적인 육안 확인 수단일 뿐이므로 다른 기본 보안 수칙을 반드시 함께 지켜야 합니다.

    KISA와 보안 업체는 확장자 활성화와 더불어 백신 실시간 감시 유지, 출처가 불분명한 메일 열람 자제, 운영체제 최신 보안 패치 적용을 필수로 제시하고 있습니다. 침해 사고가 발생하면 KISA 인터넷침해대응센터 종합상황실(국번 없이 118)로 문의할 수 있습니다.

    지금 바로 단축키 Win + E를 누르고 탐색기 [보기] 메뉴에서 ‘파일 확장명’ 표시를 켜두세요.

    함께 읽으면 좋은 글

    참고자료

    1분 요약 영상

  • 윈도우 11 기본 백신만 써도 충분할까? 디펜더 탐지율과 필수 보안 설정

    윈도우 11 기본 백신만 써도 충분할까? 디펜더 탐지율과 필수 보안 설정

    새 컴퓨터를 맞추거나 윈도우를 새로 깔면 백신 프로그램부터 찾아보는 분들이 많습니다. 포털에서 무료 백신을 내려받거나 연간 수만 원짜리 유료 백신 결제를 고민하게 되죠. 과연 윈도우 11 기본 백신만으로 랜섬웨어와 바이러스를 모두 막을 수 있을까요?

    한눈에 보기

    • 2026년 기준 윈도우 11 기본 디펜더의 악성코드 탐지율은 99.7%~100%로 유료 백신과 대등합니다.
    • 일반 사무·가정용 환경이라면 연간 3~5만 원 상당의 유료 백신을 추가로 결제할 필요가 없습니다.
    • 광고 팝업이 뜨는 무료 백신은 피하고, 윈도우 설정에서 ‘변조 방지’와 ‘제어된 폴더 액세스’를 켜두세요.

    윈도우 디펜더, 유료 백신과 비교해도 안전할까?

    윈도우 디펜더, 유료 백신과 비교해도 안전할까?

    과거 윈도우 기본 백신은 성능이 떨어진다는 인식이 강했습니다. 하지만 2026년 기준 마이크로소프트 디펜더(Microsoft Defender Antivirus)는 세계적인 보안 평가 기관에서 최상위권 성적을 기록하고 있습니다.

    독립 보안 평가 기관 AV-TEST의 윈도우 11 백신 테스트 결과, 디펜더는 보호 기능 6.0점 만점과 사용성 6.0점 만점을 받으며 ‘Top Product’ 인증을 획득했습니다. 악성코드 탐지율은 99.7%~100%에 달합니다. 또 다른 기관인 AV-Comparatives의 실시간 보호 테스트에서도 98.5%~99.1% 차단율로 ‘Advanced’ 등급을 받았습니다.

    평가 기관평가 항목디펜더 획득 점수 및 등급
    AV-TEST보호 기능 (Protection)6.0 / 6.0 만점 (탐지율 99.7%~100%)
    AV-TEST사용성 (Usability)6.0 / 6.0 만점 (‘Top Product’)
    AV-Comparatives실시간 보호 (Real-World)차단율 98.5%~99.1% (‘Advanced’)
    AV-Comparatives시스템 성능 (Performance)‘Advanced’ 어워드 (중위권 영향도)

    비유하자면 아파트 기본 현관문 도어록의 보안 성능이 사설 보안 업체의 특수 자물쇠 수준으로 업그레이드된 셈입니다. 일반적인 웹 서핑과 업무 환경에서는 디펜더만으로도 충분한 방어벽이 형성됩니다.

    같이 읽으면 좋은 글
    윈도우11에서 숨겨진 파일 확장명을 항상 표시하게 바꾸는 방법은?
    윈도우 11 우클릭 메뉴, 왜 매번 두 번 눌러야 할까? (1분 만에 이전 방식으로 복원하기)

    연 3만 원 넘는 유료 백신, 누가 설치해야 할까?

    연 3만 원 넘는 유료 백신, 누가 설치해야 할까?

    일반 사용자는 연간 3~5만 원가량 드는 노턴(Norton 360, 연 $29.99부터), 비트디펜더(Bitdefender), 맥아피(McAfee) 같은 유료 백신을 억지로 구매할 필요가 없습니다. 정품 프로그램을 쓰고 공식 경로로 파일을 다운로드한다면 디펜더로 충분합니다.

    반면 무료 서드파티 백신은 권장하지 않습니다. 기본 악성코드 탐지는 지원하지만, 수시로 뜨는 유료 전환 광고 팝업과 데이터 수집, 시스템을 느리게 만드는 부가 프로그램이 함께 깔릴 수 있기 때문입니다.

    다만 스마트폰(안드로이드/iOS)과 PC를 하나의 계정으로 묶어 관리하거나 자체 VPN, 비밀번호 관리자, 다크웹 유출 모니터링, 전담 1:1 기술 지원 같은 종합 보안 도구가 필요한 환경이라면 유료 백신 패키지가 유용합니다.

    참고로 AV-Comparatives 테스트에서 디펜더는 파일 복사나 압축 해제 시 시스템 지연이 다소 측정되었으나, 최신 고사양 PC 환경에서 일반 사용자가 체감할 수 있는 수준인지는 자료마다 의견이 갈립니다. 인터넷이 끊긴 오프라인 상태의 진단율 수치 역시 테스트 시기별로 차이가 있습니다.

    보안을 두 배로 높이는 윈도우 11 필수 설정 3가지

    보안을 두 배로 높이는 윈도우 11 필수 설정 3가지

    윈도우 디펜더의 방어력을 100% 끌어올리려면 기본 설정 몇 가지를 직접 확인해야 합니다. 클릭 몇 번으로 랜섬웨어와 시스템 변조를 막을 수 있습니다.

    첫째, 변조 방지(Tamper Protection)를 켭니다. 악성 프로그램이 관리자 권한을 가로채 디펜더 실시간 감시를 강제로 끄지 못하도록 막아줍니다.

    둘째, 제어된 폴더 액세스(Controlled Folder Access)를 활용합니다. 기본값은 꺼져 있는 랜섬웨어 전용 차단 기능입니다. 활성화하면 허가되지 않은 프로그램이 내 문서나 사진 폴더를 함부로 수정하거나 암호화하는 것을 원천 차단합니다. 다만 정상적인 게임 저장 파일이나 그래픽 프로그램까지 차단될 수 있으므로, 알림이 뜨면 수동으로 허용 앱에 등록해 주면 됩니다.

    셋째, 코어 격리(메모리 무결성, HVCI)와 스마트스크린(SmartScreen)을 유지합니다. 가상화 기술로 윈도우 핵심 시스템을 격리해 악성 드라이버 침투를 막고, 평판이 낮은 위험 웹사이트와 다운로드 파일을 사전에 걸러냅니다.

    지금 윈도우 보안 설정에 들어가 ‘변조 방지’가 켜져 있는지 확인하고, 불필요한 무료 백신은 삭제해 PC를 가볍게 만드세요.

    함께 읽으면 좋은 글

    참고자료

    1분 요약 영상