받은 링크·파일 안전하게 여는 법

메신저, 메일, 문자, 임시 메모로 받은 링크와 파일은 대부분 평범한 자료입니다. 하지만 악성 프로그램과 피싱은 거의 언제나 "받은 링크를 누르게 하거나 받은 파일을 열게 하는" 방식으로 시작됩니다. 펑메모도 올라온 파일을 검사하지 않기 때문에, 받는 사람이 스스로 확인하는 습관이 중요합니다. 열기 전에 확인할 것들을 정리했습니다.

링크를 누르기 전에

• 보낸 사람을 확인합니다. 아는 사람 이름이라도 평소와 말투가 다르거나 갑자기 링크만 보냈다면 전화로 한 번 확인하세요. 계정이 도용됐을 수 있습니다.
• 주소를 끝까지 봅니다. 공식 사이트와 철자가 한 글자 다른 주소(예: 영문 l과 숫자 1, rn과 m)는 흔한 수법입니다. 휴대폰에서는 링크를 길게 누르면 주소를 미리 볼 수 있습니다.
• 급하게 만드는 메시지를 의심합니다. "오늘까지 미납 시", "택배 주소 불일치", "계정이 정지됩니다"처럼 서두르게 만드는 문구는 피싱의 전형입니다.
• 링크를 눌렀더니 로그인이나 결제를 요구한다면 그 페이지에서 입력하지 말고, 해당 서비스의 앱이나 즐겨찾기로 직접 들어가 확인하세요.

파일을 열기 전에: 확장자 확인

파일 이름 끝의 확장자는 그 파일이 무엇인지 알려 줍니다. Windows는 기본 설정에서 확장자를 숨기기 때문에, 파일 탐색기 "보기" 메뉴에서 "파일 확장명"을 켜 두는 것이 좋습니다.

특히 조심할 확장자

• .exe .scr .bat .cmd .msi .vbs .js .ps1: Windows에서 실행되는 프로그램·스크립트입니다. 문서나 사진을 보낸다고 했는데 이런 파일이 왔다면 열지 마세요.
• .apk: 안드로이드 앱 설치 파일입니다. 공식 스토어가 아닌 곳에서 받은 앱 파일은 설치하지 마세요. 스미싱 피해의 상당수가 이 방식입니다.
• .docm .xlsm .pptm: 매크로가 포함된 오피스 문서입니다. 문서를 열었을 때 "콘텐츠 사용"이나 "매크로 사용"을 누르라고 하면 누르지 마세요.
• 이중 확장자: "견적서.pdf.exe"처럼 확장자가 두 개 붙은 파일은 문서인 척하는 실행 파일일 가능성이 큽니다.

압축 파일은 풀어 본 뒤 다시 확인

zip, 7z, rar 같은 압축 파일은 그 자체로는 위험하지 않지만 안에 무엇이든 들어갈 수 있습니다. 풀어 본 뒤 안의 파일 확장자를 다시 확인하세요. 비밀번호가 걸린 압축 파일은 백신이 안을 검사하지 못하기 때문에 악성 프로그램을 숨기는 데 자주 쓰입니다. 모르는 사람이 보낸 암호 압축 파일은 열지 않는 것이 좋습니다.

안전하게 여는 방법

• 백신을 켜 둡니다. Windows에는 기본으로 Microsoft Defender가 들어 있습니다. 꺼져 있지 않은지 확인하세요. 파일을 오른쪽 클릭해 "Microsoft Defender로 검사"를 할 수도 있습니다.
• 문서는 미리보기로 먼저 봅니다. PDF는 브라우저로 열면 PC에 설치된 프로그램을 거치지 않고 볼 수 있습니다.
• 휴대폰 운영체제를 최신으로 유지합니다. 업데이트에는 이미 알려진 보안 문제의 수정이 들어 있습니다.

펑메모로 받은 파일이 의심스럽다면

펑메모의 메모는 보낸 사람이 누구인지 받는 쪽에 표시되지 않습니다. 그래서 코드를 직접 건네받은 상대가 아니라면, 출처를 모르는 파일은 내려받지 않는 것이 원칙입니다. 의심스러운 메모를 받았다면 메모 화면의 신고 기능을 쓰거나 코드와 함께 support@bombmemo.com으로 알려 주세요. 확인 후 이용약관에 따라 삭제합니다.

파일 형식별로 무엇인지, 어떤 프로그램으로 여는지는 HWP·PDF·DOCX·ZIP 파일 형식 정리에 있습니다.