프로그램 설치 전 확인이 필요한 이유
새로운 프로그램을 설치할 때, 무심코 ‘다음’ 버튼만 반복해서 누르다가 원치 않는 광고 프로그램까지 함께 설치된 경험이 있으신가요? 저 또한 예전에 업무용 유틸리티를 급하게 설치하다가 브라우저 시작 페이지가 바뀌어 당황했던 적이 있습니다. 그때부터 설치 파일을 실행하기 전, 파일의 출처와 게시자를 확인하는 습관을 들이게 되었습니다. 이러한 간단한 확인 과정만으로도 불필요한 번들 소프트웨어 설치를 상당 부분 예방할 수 있습니다.
디지털 환경에서 파일의 ‘디지털 서명’을 확인하는 것은 해당 파일이 변조되지 않았으며, 신뢰할 수 있는 개발자가 배포한 것임을 증명하는 가장 기본적인 보안 절차입니다. 이번 글에서는 윈도우 환경에서 설치 파일을 실행하기 전, 파일의 속성을 통해 게시자를 확인하는 구체적인 방법을 단계별로 정리해 드립니다.
설치 파일의 디지털 서명 확인하는 법
파일을 다운로드한 후 바로 실행하지 말고, 먼저 파일 아이콘 위에서 마우스 오른쪽 버튼을 클릭해 보세요. 나타나는 메뉴에서 ‘속성’을 선택하면 파일의 상세 정보를 확인할 수 있는 창이 뜹니다. 여기서 상단 탭 중 ‘디지털 서명’ 탭이 있는지 먼저 확인해야 합니다.
디지털 서명 탭이 있다면 해당 항목을 선택하고 ‘자세히’ 버튼을 클릭하여 서명자 정보를 확인하십시오. 만약 이 탭 자체가 보이지 않는다면, 해당 파일은 서명되지 않은 파일일 가능성이 높습니다. 이 경우 공식 홈페이지에서 받은 파일인지 다시 한번 확인하는 과정이 필요합니다.
게시자 정보의 신뢰성 판단 기준
‘디지털 서명’ 탭의 ‘자세히’ 버튼을 누르면 ‘디지털 서명 정보’ 창이 뜹니다. 여기서 가장 먼저 확인해야 할 것은 ‘서명자 정보’ 항목입니다. 게시자 이름이 내가 알고 있는 공식 소프트웨어 제작사의 이름과 일치하는지 꼼꼼히 대조해 보아야 합니다.
또한, ‘인증서 보기’를 클릭하면 해당 서명이 언제 생성되었고, 어떤 기관에서 인증했는지 확인할 수 있습니다. 신뢰할 수 있는 기업은 유효한 인증서를 사용하며, 이 정보는 파일이 배포된 이후 제3자에 의해 수정되지 않았음을 보증합니다. 게시자 이름이 알 수 없는 영문 조합이거나, 파일명과 전혀 다른 이름이라면 실행을 멈추고 공식 경로를 재확인하는 것이 좋습니다.
설치 파일 이름과 경로의 일관성 점검
게시자 확인만큼 중요한 것이 파일 이름의 일관성입니다. 공식 홈페이지에서 제공하는 파일명과 내가 다운로드한 파일의 이름이 일치하는지 확인하세요. 간혹 파일 공유 사이트나 비공식 경로를 통해 다운로드할 경우, 파일명이 임의로 변경되어 있거나 실행 파일 내부에 다른 코드가 삽입되어 있을 위험이 있습니다.
파일을 저장할 때도 브라우저의 다운로드 기록을 통해 실제 다운로드된 주소가 공식 도메인인지 확인하는 습관을 들이는 것이 좋습니다. 주소창의 도메인이 공식 홈페이지 주소와 조금이라도 다르다면, 해당 파일은 보안상 위험할 수 있으므로 삭제하는 것이 안전합니다.
자주 묻는 질문
Q: 디지털 서명 탭이 아예 안 보여요. 무조건 위험한 파일인가요?
A: 반드시 위험한 것은 아닙니다. 개인 개발자가 만든 오픈소스 프로그램이나 서명을 하지 않은 소규모 유틸리티도 많습니다. 다만, 서명이 없는 파일은 파일의 무결성을 보증할 수 없으므로, 공식 홈페이지에서 직접 다운로드한 것이 확실한지 다시 한번 점검하시기 바랍니다.
Q: 게시자 이름이 ‘알 수 없는 게시자’라고 뜨면 어떻게 하나요?
A: 윈도우에서 ‘알 수 없는 게시자’라는 경고가 뜬다면, 해당 파일은 디지털 서명이 없거나 신뢰할 수 없는 인증서로 서명된 경우입니다. 업무용 PC라면 설치를 지양하고, 보안 관리자에게 문의하거나 공식 배포처의 다른 버전을 찾아보시는 것을 권장합니다.
안전한 설치를 위한 최종 체크리스트
설치를 진행하기 전 다음 항목들을 마지막으로 점검해 보시기 바랍니다. 첫째, 공식 홈페이지 주소가 정확한지 확인했는가? 둘째, 파일 속성에서 ‘디지털 서명’ 탭이 존재하는가? 셋째, 게시자 이름이 제작사와 일치하는가? 넷째, 파일 이름이 공식 배포 파일명과 동일한가? 다섯째, 설치 과정에서 추가 제휴 프로그램 설치 옵션이 체크되어 있지는 않은가?
위의 절차를 매번 확인하는 것이 번거로울 수 있지만, 한 번의 확인이 PC의 보안을 지키는 가장 확실한 방법입니다. 설치 전 1분의 확인이 나중에 발생할 수 있는 오류와 보안 문제를 방지해 줄 것입니다.