파일 이름 뒤의 .jpg와 .pdf, 확장자를 보고 파일을 안전하게 여는 법

AI를 활용하여 생성한 이미지입니다.

확장자는 안전 판정표가 아니라 첫 번째 확인 단서입니다. .jpg, .pdf, .docx처럼 파일 이름 끝에 붙은 문자는 어떤 앱으로 열릴지 짐작하게 합니다. 하지만 정상적인 확장자처럼 보여도 출처가 불분명한 첨부파일은 위험할 수 있어요. 확장자를 표시한 뒤 보낸 사람, 파일을 기다렸는지, 열었을 때 요구하는 권한까지 함께 확인해야 합니다.

확장자는 파일 형식의 이름입니다

파일 이름의 마지막 마침표 뒤에 있는 문자열을 확장자라고 부릅니다. Apple은 .jpg 같은 확장자가 파일 종류와 연결된 앱을 짐작하게 한다고 설명합니다.[1] 확장자를 바꾼다고 파일 내용이 변환되지는 않아요. 이미지 파일을 이름만 .pdf로 바꿔도 PDF 문서가 되지 않고, 오히려 원래 앱으로 열리지 않을 수 있습니다.

형식 변환이 필요할 때는 파일을 만든 앱의 내보내기나 다른 이름으로 저장 기능을 사용하세요. 파일 이름을 바꿔야 한다면 확장자 앞의 설명 부분만 수정하고, 운영체제가 “확장자를 변경하면 파일을 사용할 수 없을 수 있다”고 경고하면 내용을 읽은 뒤 진행하거나 취소합니다.

Windows와 Mac에서 보이게 만들기

Microsoft 지원 문서는 Windows 파일 탐색기에서 파일과 폴더를 관리하는 기능을 안내합니다.[2] Windows 11에서는 보기 안의 표시 메뉴에서 파일 이름 확장명을 켜면 됩니다. Mac은 확장자가 기본으로 숨겨질 수 있으므로 Finder의 파일 정보나 고급 설정에서 표시 여부를 바꿉니다.[1] 운영체제 버전에 따라 메뉴 이름이 조금 다르면 설정 검색창에서 “확장자”를 찾아보세요.

파일을 열기 전 네 단계

1. 마지막 확장자를 끝까지 읽습니다

사진을 받았다면 .jpg, 문서를 받았다면 예상한 문서 형식인지 확인합니다. 확장자가 낯설다고 곧바로 악성 파일이라는 뜻은 아니지만, 모르는 형식을 바로 열 이유도 없습니다. 이름이 길어서 뒤쪽이 잘린 것처럼 보이면 창을 넓히거나 파일 정보를 열어 전체 이름을 읽으세요.

2. 파일을 정말 기다리고 있었는지 확인합니다

거래처나 지인이 보낸 메시지처럼 보여도, 예상하지 못한 첨부파일은 별도 연락 수단으로 사실 여부를 확인하세요. 답장으로 묻기보다 기존 전화번호나 공식 웹사이트에 있는 연락처를 사용하는 편이 안전합니다. 발신자 주소의 철자와 파일을 내려받은 경로도 함께 살펴보세요.

3. 확장자만으로 안전하다고 결론 내리지 않습니다

CISA는 피싱이 링크와 이메일, 첨부파일을 열도록 유도해 개인정보를 요구하거나 기기를 감염시키는 방식일 수 있다고 설명합니다.[3] .pdf나 이미지처럼 익숙한 확장자도 메시지의 맥락과 출처가 의심스러우면 열지 않는 것이 우선입니다. 파일을 열자마자 로그인, 매크로, 알림 허용, 프로그램 설치를 요구하면 중단하세요.

4. 실행 파일과 문서의 권한을 구분합니다

.exe, .msi, .bat, .cmd처럼 실행되는 형식은 문서나 사진보다 더 신중히 다뤄야 합니다. 문서라도 매크로나 외부 링크, 비밀번호 입력을 요구할 수 있으므로 파일 형식만으로 안심하지 마세요. 회사 파일이라면 개인 PC에서 열기 전에 조직의 보안 절차를 따르세요.

이름이 이상하게 보이는 경우

확장자를 숨긴 상태에서는 파일 이름의 마지막 부분을 놓치기 쉽습니다. 예를 들어 “invoice.pdf”처럼 보여도 실제 마지막 확장자가 다른지 표시 설정을 켜서 확인하세요. 이름에 여러 개의 마침표가 있다고 무조건 악성이라는 뜻은 아니지만, 파일을 보낸 이유와 형식을 설명하지 못한다면 열지 않는 편이 낫습니다.

메일 서비스나 메신저가 확장자를 바꾸거나 압축파일로 묶는 경우도 있습니다. 이때는 압축을 풀기 전에 내부 파일 목록과 출처를 확인하고, 비밀번호로 보호된 압축파일이 예상하지 못한 경로에서 왔다면 비밀번호를 입력하지 마세요. 확장자를 검색하는 동안 파일을 실행하지 않도록 다운로드 폴더에서 먼저 격리하는 것도 방법입니다.

확장자와 연결 앱을 점검하는 기준

자주 묻는 질문

확장자가 안 보이면 파일에 없는 건가요?

아닙니다. macOS와 Windows 모두 표시 설정에 따라 확장자를 숨길 수 있습니다. 파일 종류를 확인할 필요가 있을 때만 표시 설정을 켜면 됩니다.[2][1]

파일 끝을 .pdf로 바꾸면 PDF가 되나요?

되지 않습니다. 이름 변경은 파일 내용의 변환이 아닙니다. 원래 앱의 내보내기나 변환 기능을 사용해야 하며, 확장자를 바꾸면 원래 앱으로 열리지 않을 수 있습니다.[1]

모르는 확장자는 검색해서 열어도 되나요?

먼저 보낸 사람과 받은 경로를 확인하세요. 메시지가 예상 밖이거나 클릭을 재촉한다면 검색보다 파일을 열지 않는 것이 우선입니다. CISA도 의심스러운 링크와 첨부파일을 클릭하지 말라고 안내합니다.[3]

열기 전 한 줄 점검: “내가 기다리던 파일인가, 마지막 확장자가 예상한 형식인가, 보낸 사람을 다른 경로로 확인했는가, 열었을 때 권한을 요구하는가”를 차례로 묻습니다. 네 질문 중 하나라도 답하지 못하면 일단 열지 말고 원본을 보존한 채 도움을 요청하세요.

파일을 열 수 없을 때의 진단

확장자가 올바르게 보이는데도 파일이 열리지 않는다면 이름을 다시 바꾸기 전에 파일을 만든 앱의 지원 형식과 파일 손상 여부를 확인하세요. 메신저가 파일을 다시 압축하거나 다운로드를 중단하면서 내용이 달라졌을 수 있고, 권한이 없는 폴더에 저장되어 열기만 실패할 수도 있습니다. 원본을 여러 번 저장하거나 확장자를 바꾸면 원인 확인이 더 어려워지므로 복사본으로 시도하세요.

문서가 열리면서 외부 콘텐츠나 매크로를 허용하라는 메시지가 나오면 “열렸다”는 사실과 “안전하다”는 판단을 분리해야 합니다. 문서를 읽기 전용으로 열고, 보낸 사람에게 필요한 기능인지 확인한 뒤 조직 정책에 맞게 결정하세요. PDF 안의 링크도 웹 주소이므로 로그인 정보를 입력하기 전에 주소와 인증 화면을 별도로 확인해야 합니다. 파일을 열었다는 이유만으로 계정 정보를 입력할 필요는 없습니다.

공유하기 전 마지막 확인

파일을 다른 사람에게 전달할 때도 같은 기준을 적용하세요. 확장자만 바꾸어 보내지 말고 원래 앱에서 필요한 형식으로 내보낸 뒤, 파일명에 개인정보나 내부 경로가 들어 있지 않은지 확인합니다. 문서의 변경 이력, 숨은 메모, 첨부된 외부 링크가 공개되어도 되는지 살펴보고, 받는 사람이 어떤 앱과 권한으로 열어야 하는지도 안내하세요. 중요한 파일은 메신저 한 곳에만 두지 말고 원본과 전달본을 구분해 보관하는 편이 좋습니다.

파일을 열지 않기로 했다면 메시지를 그대로 보존해 보안 담당자에게 전달할 수 있습니다. 링크와 첨부파일을 다시 클릭하지 않고 발신자 주소와 수신 시각을 기록하면 조사에 도움이 됩니다. 확장자 표시, 발신자 확인, 실행 권한 점검은 각각 다른 단계이므로 어느 하나만 통과했다고 안전하다고 판단하지 마세요.

Sources

1. [1] Microsoft Support: File Explorer in Windows
2. [2] Apple 지원: Mac에서 파일 이름 확장자 표시 또는 가리기
3. [3] CISA: Recognize and Report Phishing

관련 콘텐츠

파일을 받기 전 브라우저 개인정보 설정을 살펴보려면 브라우저 쿠키와 로그인 유지도 함께 확인하세요.