파일픽피싱 첨부파일은 어떻게 구별하나요?
핵심 요약
발신자 주소 불일치와 긴급감을 조성하는 문구가 가장 흔한 신호입니다. 확장자가 이중으로 붙은 파일(.pdf.exe 등)은 어떤 경우에도 실행하지 마세요.
어떤 신호를 봐야 하나요?
파일보다 전달 경로를 먼저 봅니다. 정상적인 자료는 갑작스럽게 실행을 요구하지 않습니다.
- 발신자 표기와 실제 주소 도메인이 다름
- ‘24시간 내 처리’ 같은 긴급감 조성 문구
- 확장자가 두 번 붙은 파일명
- 압축 파일 안에 실행 파일만 들어 있는 구조
- 비밀번호를 본문에 적어둔 압축 파일
확장자는 어떻게 확인하나요?
탐색기에서 확장자 숨김을 먼저 해제해야 합니다. 기본 설정에서는 마지막 확장자가 보이지 않아 이중 확장자를 알아채기 어렵습니다.
보기 메뉴에서 파일 확장명 표시를 켜두면 이 유형은 대부분 걸러집니다.
| 보이는 이름 | 실제 확장자 | 위험도 |
|---|---|---|
| 견적서.pdf | 일반 | |
| 견적서.pdf.exe | exe | 높음 |
| 사진.jpg.scr | scr | 높음 |
이미 실행했다면?
네트워크를 끊고 백신 전체 검사를 먼저 실행하세요. 이후 주요 계정의 비밀번호를 다른 기기에서 변경하는 순서가 안전합니다.
자주 묻는 질문
출처가 불분명한 실행 파일은 경로와 무관하게 위험합니다. 확장자와 파일 크기를 먼저 확인하세요.
새로운 유형은 즉시 탐지되지 않을 수 있습니다. 확장자 확인이 가장 확실한 1차 방어선입니다.