다운로드 파일의 확장자를 반드시 확인해야 하는 이유

March 12, 2026

파일 이름과 아이콘만 보고 문서나 영상이라고 생각해서 바로 실행한 적 있으신가요?

많은 이용자들이 확장자를 확인하지 않고 넘어가는데, 이 작은 습관 하나가 악성코드 감염 여부를 가르는 경우가 많습니다.


확장자를 확인해야 하는 이유

윈도우는 기본적으로 알려진 파일 형식의 확장자를 화면에 표시하지 않도록 설정되어 있습니다. 이 때문에 실제로는 실행파일(.exe)인데도 아이콘과 이름만 보면 문서나 영상처럼 보이는 경우가 발생합니다.

예를 들어 '이력서.pdf.exe'라는 파일도, 확장자가 숨겨진 상태에서는 단순히 '이력서.pdf'로만 보입니다. 이런 방식으로 이용자의 클릭을 유도하는 경우가 실제로 많습니다.


확장자 표시 설정하는 방법

가장 먼저 해야 할 일은 숨겨진 확장자를 화면에 표시하는 것입니다.


1. 파일 탐색기를 엽니다.
2. 상단 메뉴에서 '보기'를 클릭합니다.
3. '표시' 또는 '파일 확장명' 항목을 찾아 체크합니다.
4. (윈도우 10 이하) '보기' 탭 > '파일 확장명' 체크박스 선택

설정을 완료하면 모든 파일 이름 뒤에 실제 확장자가 표시되어, 이후로는 파일 형식을 눈으로 바로 확인할 수 있습니다.


특히 주의해야 할 확장자

아래 확장자들은 실행 시 프로그램처럼 동작할 수 있어 특히 주의가 필요합니다.


.exe (실행파일)
.scr (화면보호기로 위장한 실행파일)
.bat, .cmd (명령어 스크립트)
.vbs, .js (스크립트 파일)
.msi (설치 파일)

영상, 문서, 이미지 파일을 받았는데 위 확장자 중 하나가 붙어 있다면 실행하지 않는 것이 안전합니다.


확장자 확인은 시작일 뿐

확장자 확인만으로 모든 위험을 막을 수 있는 것은 아닙니다. 확장자가 정상으로 보여도 내부적으로 위험한 코드가 포함된 경우가 있을 수 있으므로, 확장자 확인과 함께 백신 검사를 함께 진행하는 습관을 들이는 것이 가장 안전합니다.

관련 문서: 압축파일 안에 숨어있는 실행파일(exe) 구분하는 법