메일이나 메신저로 자료를 주고받다 보면 비밀번호가 설정된 ZIP 파일을 자주 만나게 돼요. 개인정보나 계약서를 보호하려는 목적이라면 유용하지만, 안전한 파일이라는 뜻은 아닙니다. 오히려 보안 프로그램의 내부 검사를 피하기 위해 악성코드가 비밀번호 압축 형태로 전달되기도 해요.
특히 “견적서 확인 부탁드립니다”처럼 업무와 관련된 문구가 적혀 있으면 무심코 열기 쉽습니다. 많은 분들이 거래처 이름과 비슷한 발신자가 보낸 파일을 받고 잠시 헷갈린 경험을 하곤 합니다. 저도 마찬가지구요. 주소를 다시 자세히 확인해 보면 철자가 조금 다르거나 I, l, 1 같이 비슷하게 보이면서 다른 글자들인 경우도 있습니다.
파일을 열기 전에 먼저 확인할 것
가장 먼저 발신자를 확인하세요. 이름이 익숙하더라도 이메일 주소나 메신저 계정까지 살펴보는 편이 좋습니다.
파일을 보내기로 사전에 이야기한 적이 있는지도 중요해요. 예상하지 못한 자료라면 바로 실행하지 말고, 상대방에게 전화나 별도 메시지로 전송 여부를 물어보세요.
비밀번호가 파일과 같은 메일에 적혀 있다고 해서 안심할 수는 없습니다. 공격자도 본문에 비밀번호를 함께 넣을 수 있기 때문이에요.
확장자와 파일 이름을 살펴보세요
압축을 풀었을 때 문서처럼 보이는 실행 파일이 들어 있을 수 있어요. 예를 들어 ‘거래명세서.pdf.exe’라는 이름은 화면 설정에 따라 ‘거래명세서.pdf’처럼 보이기도 합니다.
윈도우에서는 파일 탐색기의 보기 설정에서 확장자 표시를 켜 두는 것이 좋아요. EXE, SCR, BAT, CMD, JS 같은 파일은 출처가 분명하지 않다면 실행하지 않는 편이 안전합니다.
백신 검사는 압축을 푼 뒤에도 필요해요
비밀번호가 걸린 상태에서는 백신 프로그램이 압축 파일 내부를 제대로 확인하지 못할 수 있습니다. 믿을 만한 위치에 압축을 푼 다음, 폴더 전체를 다시 검사해 주세요.
윈도우 보안이나 사용 중인 백신 프로그램을 최신 상태로 유지하는 것도 중요합니다. 다만 검사 결과가 정상이라고 해서 위험이 완전히 사라지는 것은 아니에요. 새롭게 제작된 악성 파일은 탐지되지 않을 가능성도 있으므로 발신자 확인과 확장자 점검을 함께 해야 합니다.
회사의 중요한 자료라면 개인용 온라인 검사 사이트에 함부로 올리지 마세요. 악성 여부를 알아보려다가 계약서나 개인정보가 외부 서버로 전송될 수 있습니다.
의심스러운 파일은 회사 보안 담당자에게 전달하는 방법이 가장 안전해요.
압축 프로그램도 공식 경로에서 받으세요
7-Zip, 반디집처럼 널리 쓰이는 프로그램도 반드시 공식 홈페이지나 신뢰할 수 있는 앱 스토어에서 내려받아야 합니다. 검색 광고를 통해 비슷하게 꾸며진 가짜 사이트로 들어가는 사례가 있기 때문이에요.
프로그램의 업데이트 알림이 나타나면 미루지 말고 적용하세요. 오래된 압축 프로그램의 취약점을 악용하는 공격도 생길 수 있습니다.
직접 파일을 보낼 때 지켜야 할 점
민감한 자료를 압축해 전달한다면 충분히 긴 비밀번호를 사용하세요. 이름이나 생일, 회사 전화번호처럼 추측하기 쉬운 조합은 피하는 것이 좋습니다.
파일과 비밀번호는 서로 다른 수단으로 보내는 편이 안전해요. 파일을 이메일로 보냈다면 비밀번호는 전화나 별도의 메신저로 전달하는 방식입니다.
조금 번거로운 확인이 사고를 막습니다
압축 파일을 받았을 때 몇 초만 멈추고 생각해 보세요. 내가 기다리던 파일인지, 발신자가 맞는지, 내부 파일의 확장자가 자연스러운지 차례로 확인하면 됩니다.
급한 업무 중에는 이런 과정이 번거롭게 느껴질 수 있어요. 하지만 한 번 실행된 악성 파일은 계정 탈취나 자료 유출로 이어질 수 있습니다. 비밀번호가 있다는 이유만으로 신뢰하지 않는 습관, 그것이 가장 현실적인 예방책입니다.