[카테고리:] Uncategorized

1구글 드라이브를 제대로 못 쓰는 이유가 뭘까요?

첫 번째 이유는 '업로드와 동기화의 차이'를 모르는 데서 출발합니다. 웹 브라우저에서 drive.google.com에 접속해 파일을 끌어다 넣는 방식은 '수동 업로드'입니다.

이 방식은 파일을 한 번만 올리고 끝이라, PC에서 파일을 수정해도 드라이브에는 반영되지 않습니다. 반면 PC용 앱인 '구글 드라이브 데스크톱(Google Drive for Desktop)'을 설치하면 지정 폴더 안의 파일이 자동으로 클라우드와 항상 같은 상태를 유지합니다.

두 번째 이유는 공유 권한 설정을 대충 넘기는 것입니다. '링크가 있는 모든 사용자에게 공유'로 설정하면 링크를 받은 사람 누구나 파일을 볼 수 있어, 민감한 파일이 외부에 노출될 수 있습니다.

'뷰어', '댓글 작성자', '편집자' 세 가지 권한의 차이를 모르면 의도치 않게 파일이 수정되거나 삭제되는 사고가 납니다.

세 번째 이유는 저장용량 착각입니다. 구글 드라이브 15GB는 드라이브 단독이 아니라 지메일(Gmail), 구글 포토까지 합산한 수치입니다.

사진을 구글 포토에 대량 보관하면 드라이브에서 쓸 수 있는 공간이 예상보다 훨씬 빨리 줄어드는 이유입니다.

1단계. 구글 드라이브 웹 기본 사용법 (소요시간: 3분)

brive.google.com에 접속한 뒤 구글 계정으로 로그인합니다. 왼쪽 상단의 '+ 새로 만들기' 버튼을 누르면 폴더 생성, 파일 업로드, 구글 문서·스프레드시트·프레젠테이션 등 구글 전용 형식 생성이 모두 가능합니다.

파일을 드래그해서 브라우저 창에 바로 놓아도 업로드가 됩니다.

폴더 구조는 처음부터 잡는 게 좋습니다. '업무', '개인', '공유문서'처럼 최상위 폴더 3~4개를 만들고 그 안에 세부 폴더를 넣는 방식이 나중에 검색 없이도 찾기 쉬운 구조입니다.

2단계. PC 동기화 앱 설치 방법 (소요시간: 5분)

'구글 드라이브 데스크톱' 앱을 설치하면 PC의 특정 폴더가 클라우드와 실시간 동기화됩니다. 설치 파일은 drive.google.com 오른쪽 상단 톱니바퀴 아이콘 → '데스크톱용 드라이브 다운로드'에서 받을 수 있습니다.

설치 후 로그인하면 윈도우 탐색기(파일 탐색기)에 'Google Drive(G:)' 드라이브가 자동 생성됩니다.

이 앱에는 두 가지 동기화 방식이 있습니다. '스트리밍' 방식은 파일을 클라우드에만 두고 열 때만 다운로드해 PC 저장공간을 아끼고, '미러링' 방식은 클라우드와 PC 양쪽에 동일 파일을 복사해둡니다.

인터넷이 자주 끊기는 환경이라면 미러링, 노트북 용량이 부족하다면 스트리밍을 권장합니다.

2공유 설정, 어느 권한을 줘야 할까요?

파일이나 폴더를 우클릭 → '공유' → '공유 설정'을 열면 두 가지 방법이 나옵니다. 특정 사람에게만 보내고 싶으면 이메일 주소를 직접 입력합니다.

불특정 다수에게 링크를 뿌릴 때는 '링크가 있는 모든 사용자'로 변경합니다. 이때 오른쪽 드롭다운에서 '뷰어'를 선택하면 보기만 가능하고, '편집자'를 선택하면 수정과 삭제까지 허용됩니다.

팀 협업 문서라면 '편집자' 권한을 줄 때 반드시 해당 사람의 구글 계정 이메일을 직접 입력해 지정 초대하는 방식을 쓰는 것이 안전합니다. 링크 공유 + 편집자 권한 조합은 링크가 유출되는 순간 누구든 파일을 수정할 수 있기 때문입니다.

3오프라인에서도 파일을 열 수 있을까요?

가능합니다. 단, 사전 설정이 필요합니다.

크롬(Chrome) 브라우저에서 drive.google.com → 톱니바퀴(설정) → '설정' 메뉴 진입 → '오프라인' 항목에서 '이 기기에서 구글 문서, 스프레드시트, 프레젠테이션 파일을 오프라인으로 생성, 열기, 수정' 체크박스를 활성화합니다.

스마트폰(안드로이드·iOS)에서는 파일을 길게 눌러 '오프라인에서 사용 가능하게 설정'을 선택하면 됩니다. 이 설정을 한 파일은 와이파이 없이도 열고 편집할 수 있으며, 인터넷 연결 시 자동으로 동기화됩니다.

오프라인 저장에는 기기 내부 저장공간이 사용되므로 대용량 파일은 용량 확인 후 설정하는 것이 좋습니다.

4파일을 실수로 삭제했을 때 복구 방법은?

구글 드라이브는 삭제한 파일을 '휴지통'에 30일간 보관합니다. 웹에서 왼쪽 메뉴 하단 '휴지통'을 클릭하면 삭제된 파일 목록이 나옵니다.

복구할 파일을 우클릭 → '복원'을 누르면 원래 위치로 돌아갑니다. 30일이 지난 파일은 영구 삭제되어 복구 불가하므로 중요한 파일은 복원 후 별도 백업을 권장합니다.

공유 문서에서 다른 사람이 수정한 내용 때문에 파일이 엉망이 됐다면 '버전 기록' 기능을 씁니다. 구글 문서 기준으로 상단 메뉴 '파일' → '버전 기록' → '버전 기록 보기'를 누르면 수정 이력이 날짜·시각 단위로 나열됩니다.

원하는 시점을 선택 후 '이 버전 복원'을 누르면 해당 시점으로 되돌립니다.

5그래도 안 될 때의 추가 점검 항목

동기화가 멈췄다면 PC 오른쪽 하단 트레이에서 구글 드라이브 아이콘을 클릭해 상태를 확인합니다. '일시정지됨' 상태면 클릭해 재개하고, 오류 메시지가 뜨면 앱을 종료 후 재실행합니다.

그래도 해결 안 되면 앱 설정에서 '로그아웃 후 재로그인'으로 인증을 초기화하는 방법이 효과적입니다.

저장용량이 꽉 찼다는 알림을 받았다면 drive.google.com/settings/storage에서 각 서비스별 용량 점유 현황을 확인할 수 있습니다. 지메일의 대용량 첨부파일 메일을 삭제하거나, 구글 포토에서 원본 화질 대신 '저장용량 절약 화질'로 재압축하면 공간을 상당히 확보할 수 있습니다.

6초보가 자주 하는 실수 두 가지

첫 번째는 '내 드라이브'와 '공유 문서함'의 혼동입니다. 다른 사람이 공유한 파일은 '공유 문서함'에만 있고 '내 드라이브'에는 없습니다.

이 파일을 내 드라이브에서도 보이게 하려면 해당 파일을 우클릭 → '바로가기 추가' → '내 드라이브'를 선택해야 합니다. 바로가기는 용량을 차지하지 않습니다.

두 번째는 PC에서 파일을 드라이브 폴더로 이동했는데 클라우드에 안 올라간다는 문제입니다. 이는 구글 드라이브 데스크톱 앱이 꺼져 있을 때 발생합니다.

앱이 실행 중이 아니면 폴더 안의 파일은 그냥 로컬 폴더일 뿐 동기화가 되지 않습니다. 윈도우 시작 시 자동 실행 설정(앱 설정 → '시스템 시작 시 구글 드라이브 실행' 체크)을 켜두면 이 문제를 원천 차단할 수 있습니다.

1왜 백업이 '안 되어 있는' 상태가 기본값이 될까요?

첫 번째 이유는 동기화와 백업을 같은 것으로 착각하기 때문입니다. 구글 드라이브나 OneDrive에 파일을 올려두는 것은 동기화입니다.

원본을 PC에서 지우면 클라우드에서도 사라집니다. 반면 백업은 원본이 삭제되거나 손상되어도 별도 스냅샷이 남는 구조입니다.

Windows 11의 파일 히스토리, macOS의 타임머신이 여기 해당합니다.

두 번째 이유는 기본 설정이 '꺼짐'이기 때문입니다. Windows 10·11 모두 OneDrive는 설치되어 있어도 백업 항목 지정은 수동으로 해야 활성화됩니다.

처음 설정하지 않으면 바탕화면이나 다운로드 폴더가 보호되지 않은 채로 수년이 지납니다.

세 번째 이유는 용량 착각입니다. 무료 플랜 용량(OneDrive 5GB, 구글 원 15GB, iCloud 5GB)이 금방 차 버려서 백업이 중간에 중단되는데, 이 알림을 놓치는 사용자가 많습니다.

방법 1. Windows 11·10에서 OneDrive 백업 설정하기 (소요시간 약 5분)

바탕화면 우측 하단 트레이에서 흰색 구름 모양 OneDrive 아이콘을 클릭합니다. 아이콘이 없으면 Windows 검색창에 'OneDrive'를 입력하고 실행합니다.

팝업 우측 상단 톱니바퀴(설정) 아이콘 클릭 → '설정' → '동기화 및 백업' 탭으로 이동합니다. '백업 관리' 버튼을 누르면 데스크톱, 문서, 사진 세 폴더가 목록으로 나옵니다.

세 항목 모두 토글을 켜고 '변경 내용 저장'을 누릅니다. 이후 해당 폴더에 저장하는 파일은 자동으로 OneDrive에 올라갑니다.

파일 탐색기에서 폴더 아이콘에 파란 구름 표시가 생기면 동기화 완료 상태입니다.

방법 2. macOS에서 iCloud Drive 백업 설정하기 (소요시간 약 3분)

애플 메뉴(화면 좌상단 사과 아이콘) → '시스템 설정' → 'Apple ID' → 'iCloud' 순서로 진입합니다. macOS Ventura 13 이상 기준 경로입니다.

Monterey 이하는 '시스템 환경설정 → Apple ID'로 동일합니다.

iCloud Drive 항목에서 '옵션' 버튼을 클릭하면 백업 대상 앱과 폴더 목록이 뜹니다. '데스크탑 및 도큐멘트 폴더' 체크박스를 활성화하면 해당 폴더 전체가 iCloud에 자동 업로드됩니다.

사진 앱 백업은 별도로 iCloud 사진 토글을 켜야 합니다. 이 토글을 켜야 아이폰 사진도 동일 계정으로 통합 관리됩니다.

방법 3. 안드로이드에서 구글 원 자동 백업 설정하기 (소요시간 약 4분)

설정 앱 → 'Google' → '백업'으로 이동합니다. 삼성 갤럭시 기준 One UI 6에서는 설정 → '계정 및 백업' → 'Google Drive에 백업'으로 표시됩니다.

'Google One 백업' 토글을 켜고 '지금 백업' 버튼을 눌러 최초 백업을 시작합니다. 연락처, 사진, 앱 데이터, SMS 등 항목별로 개별 토글이 있으므로 필요한 항목을 모두 켭니다.

Wi-Fi 연결 시에만 백업 실행 옵션을 반드시 유지하세요. 이 옵션을 끄면 모바일 데이터로 수 GB가 소진됩니다.

방법 4. iPhone에서 iCloud 백업 설정하기 (소요시간 약 2분)

설정 앱 → 상단의 이름(Apple ID) → 'iCloud' → 'iCloud 백업'으로 이동합니다. 'iCloud 백업' 토글을 켜면 충전 중, Wi-Fi 연결 중, 화면 잠금 상태일 때 자동으로 하루 1회 백업이 실행됩니다.

'지금 백업'을 눌러 즉시 백업을 시작할 수 있습니다. 최신 백업 날짜가 당일로 표시되면 정상 작동 중입니다.

그래도 백업이 안 된다면 점검해야 할 것들

첫째, 인터넷 속도와 파일 크기를 확인하세요. 수십 GB의 첫 백업은 수 시간이 걸릴 수 있습니다.

업로드가 진행 중인지 OneDrive 트레이 아이콘이나 iCloud 상태 바에서 확인합니다.

둘째, 방화벽이나 VPN이 클라우드 접속을 막는 경우가 있습니다. 회사 네트워크에서 설정하다 안 될 때는 모바일 핫스팟으로 연결하여 테스트해보면 원인을 빠르게 찾을 수 있습니다.

셋째, 계정 로그인 상태를 점검합니다. OneDrive 아이콘에 빨간 X가 뜨거나, iCloud 설정에서 '로그인 필요' 메시지가 뜨면 비밀번호 재입력이 필요한 상태입니다.

기본 클라우드 서비스로는 부족하다면 Backblaze Personal Backup(연간 약 10만 원, 용량 무제한)이 현실적인 대안입니다. PC의 모든 드라이브를 버전 관리와 함께 백업하며, 파일 1개 복원부터 전체 복원까지 지원합니다.

2초보가 가장 자주 하는 실수 2가지

실수 1. 백업 폴더 밖에 파일을 저장하는 습관입니다.

OneDrive 백업을 설정했어도 바탕화면이 아닌 D 드라이브에 저장하면 보호되지 않습니다. 기본 저장 위치를 OneDrive 폴더로 변경하는 것이 근본 해결책입니다.

Windows에서는 파일 탐색기 → '문서' 우클릭 → '속성' → '위치' 탭에서 경로를 OneDrive 하위 폴더로 변경합니다.

실수 2. 백업 복원을 한 번도 테스트하지 않는 것입니다.

실제로 파일이 필요할 때 '복원이 안 된다'는 사실을 처음 알게 되는 경우가 많습니다. 설정 직후 임의 파일 1개를 삭제하고 클라우드에서 복원해보는 30초짜리 테스트를 꼭 하세요.

OneDrive는 web.onedrive.com, iCloud는 icloud.com에 로그인하면 브라우저에서 바로 복원이 가능합니다.

1왜 파일 형식이 맞지 않을까요?

동영상 파일은 겉으로 보이는 확장자(mp4, mkv, avi 등)와 실제 영상·음성을 압축하는 코덱(H.264, HEVC, AV1 등)이 따로 존재합니다. 예를 들어 확장자가 .mp4여도 내부 코덱이 HEVC(H.265)이면 오래된 TV나 스마트폰에서 재생이 안 됩니다.

겉포장과 내용물이 다른 구조라고 생각하면 이해하기 쉽습니다.

두 번째 원인은 기기별 지원 포맷 차이입니다. 아이폰은 MOV·H.264·HEVC를 선호하고, 안드로이드 구형 기기는 H.264 mp4가 가장 안정적입니다.

PlayStation 4는 MKV 컨테이너를 지원하지 않아 같은 영상도 MP4로 바꿔야 합니다.

세 번째는 편집 프로그램 호환 문제입니다. 프리미어 프로는 HEVC를 지원하지만 구버전(CC 2017 이하)은 별도 코덱 플러그인이 없으면 파일을 아예 인식하지 못합니다.

다빈치 리졸브 무료 버전도 H.265 인코딩 출력에 제한이 있어, 프록시(편집용 저화질 파일)로 먼저 변환해야 속도가 납니다.

방법 1. HandBrake로 변환하기 — 가장 쉽고 안전한 선택

HandBrake는 Windows·macOS·Linux 모두 지원하는 완전 무료 오픈소스 프로그램입니다. 공식 사이트(handbrake.fr)에서 다운로드하며, 설치 시간은 약 2분입니다.

1단계: 프로그램 실행 후 왼쪽 상단 '파일 열기(Open Source)' 버튼 클릭, 또는 변환할 파일을 창 안으로 드래그 앤 드롭합니다.

2단계: 오른쪽 Summary 탭에서 Format을 MP4 또는 MKV 중 선택합니다. SNS 업로드·일반 재생 목적이면 MP4, 자막·다중 음성 트랙 보존이 필요하면 MKV를 고르세요.

3단계: Video 탭 → Video Codec에서 H.264(x264)를 선택합니다. 최신 기기 간 공유 목적이면 H.265(x265)가 용량을 약 40% 줄여주지만, 구형 기기 호환성이 낮아집니다.

4단계: Quality 항목에서 RF(Constant Rate Factor) 수치를 확인합니다. 기본값은 22이며, 숫자가 낮을수록 화질이 좋고 용량이 커집니다.

화질 손실 없이 용량을 줄이고 싶다면 18~20 사이가 최적입니다. 30 이상으로 올리면 육안으로도 뭉개짐이 보입니다.

5단계: 하단 Save As 경로를 지정하고 오른쪽 하단 초록색 'Start Encode' 버튼을 누릅니다. 1시간 분량의 1080p 영상 기준 변환 시간은 약 10~20분입니다(PC 사양에 따라 다름).

방법 2. FFmpeg으로 명령어 한 줄에 변환하기 — 빠르고 유연함

FFmpeg은 그래픽 화면 없이 명령어를 입력하는 방식이라 처음에는 낯설지만, 익히면 가장 강력합니다. Windows는 ffmpeg.org에서 zip 파일을 받아 C드라이브에 압축 해제하고, 시스템 환경변수 Path에 bin 폴더 경로를 추가하면 어느 폴더에서나 쓸 수 있습니다.

macOS는 터미널에 brew install ffmpeg 입력 한 번으로 설치됩니다.

기본 변환 명령어 형태는 다음과 같습니다.

ffmpeg -i 원본파일.mkv -c:v libx264 -crf 20 -c:a aac 결과파일.mp4

여기서 -c:v는 영상 코덱, -crf는 화질 수치, -c:a는 음성 코덱을 뜻합니다. 단순히 컨테이너(확장자)만 바꾸고 재인코딩 없이 처리하려면 -c copy 옵션을 추가하면 됩니다.

이 경우 변환이 거의 즉시(수십 초) 완료되고 화질 손실이 전혀 없습니다.

ffmpeg -i 원본.mkv -c copy 결과.mp4

방법 3. 클라우드 변환 사이트 — 설치 없이 급할 때

CloudConvert(cloudconvert.com)나 Convertio(convertio.co)는 파일을 업로드하면 서버에서 변환 후 다운로드 링크를 주는 방식입니다. 설치 없이 브라우저만으로 쓸 수 있어 편하지만, 무료 버전은 파일 용량 제한이 있습니다.

CloudConvert 무료 플랜은 하루 25분의 변환 시간을 제공하며, 1GB 이상 파일은 유료 전환이 필요합니다. 개인 영상이나 민감한 영상은 외부 서버에 올리는 방식이므로 보안에 주의하세요.

2그래도 변환이 안 되거나 재생이 안 된다면?

첫째, 원본 파일 자체가 손상된 경우입니다. HandBrake 실행 시 'Invalid Data Found' 오류가 뜨면 FFmpeg으로 아래 명령어를 실행해 파일을 먼저 복구합니다.

ffmpeg -i 손상파일.mp4 -c copy 복구파일.mp4

둘째, 변환은 됐는데 소리만 안 나오는 경우입니다. 원본 오디오 코덱이 DTS나 AC3인데 MP4에 그대로 담기지 않아서 생기는 문제입니다.

HandBrake Audio 탭에서 Codec을 AAC로 바꾸고 다시 변환하면 해결됩니다.

셋째, 변환 후 영상과 소리가 싱크가 안 맞을 때입니다. FFmpeg에서 -async 1 옵션을 추가하거나, HandBrake의 Audio 탭 하단 Track Offset(ms)을 조정합니다.

3초보가 자주 하는 실수 두 가지

첫 번째는 화질 설정을 건드리지 않고 그냥 변환하는 것입니다. HandBrake 기본 RF 수치가 22이면 원본보다 화질이 약간 낮아집니다.

원본과 최대한 같은 품질을 원하면 RF를 18로 낮추세요. 단 용량이 2~3배 커질 수 있습니다.

두 번째는 해상도를 무작정 높이는 것입니다. 720p 원본을 1080p로 변환해도 실제 화질이 좋아지지 않습니다.

오히려 업스케일링 처리로 인해 파일만 커지고 선명도는 그대로이거나 오히려 뭉개집니다. 해상도는 원본 이하로 유지하거나 그대로 두는 것이 기본 원칙입니다.

4상황별 추천 정리

Windows에서 간단하게 → HandBrake

macOS에서 터미널 쓸 수 있음 → FFmpeg(Homebrew 설치)

파일 10GB 이상 대용량 → FFmpeg(속도·안정성 압도적)

설치 없이 1회성 변환 → CloudConvert(1GB 이하)

편집 프로그램용 프록시 파일 → HandBrake, RF 28~30으로 경량화

동영상 변환은 한번 흐름을 익히면 다음부터는 2분도 안 걸립니다. 포맷 오류가 생길 때마다 이 흐름대로 점검하면 대부분의 상황은 전부 해결됩니다.

1사진 용량이 왜 이렇게 커졌을까요?

스마트폰 카메라 해상도가 올라갔기 때문이다. 갤럭시 S24 울트라는 기본 촬영 해상도가 200MP(약 2억 화소)로, 한 장 촬영 시 RAW 기준 최대 50MB가 넘는다.

일반 JPEG 설정에서도 10~20MB는 기본이다. 아이폰 15 Pro 역시 ProRAW·ProRes 옵션이 켜져 있으면 사진 한 장이 50MB를 가뿐히 넘긴다.

파일 형식도 원인이다. HEIC(애플 기기 기본 포맷)는 같은 화질 대비 JPEG보다 40% 작지만, 윈도우나 안드로이드에서 열 수 없어 변환 과정에서 오히려 용량이 커지는 경우가 많다.

PNG 형식은 투명 배경이 필요할 때 쓰는 포맷인데, 사진을 PNG로 저장하면 같은 이미지라도 JPEG 대비 3~5배 커진다.

메타데이터도 생각보다 용량을 잡아먹는다. GPS 위치, 촬영 날짜, 카메라 기종, 심지어 썸네일 이미지까지 EXIF 데이터로 파일 안에 박혀 있다.

고화소 카메라 사진에는 메타데이터만 수백 KB에 달하기도 한다.

방법 1. 윈도우 기본 기능으로 줄이기 (PC, 5분 이내)

윈도우 10·11 모두에서 그림판 하나로 해결된다. 사진 파일을 우클릭 → '연결 프로그램' → '그림판' 선택.

상단 메뉴에서 '크기 조정'(단축키: Ctrl+W) 클릭. '픽셀' 선택 후 가로 값을 1920 이하로 입력하면 세로는 자동 비례 조정된다.

이후 '파일' → '다른 이름으로 저장' → 'JPEG 그림' 선택. 저장 시 품질 슬라이더가 따로 없으나, 그림판은 기본 85% 품질로 저장해 5~8MB짜리 사진을 1~2MB로 줄여준다.

방법 2. 맥(Mac)에서 미리보기 앱으로 줄이기 (3분 이내)

맥OS에서는 미리보기 앱이 가장 빠르다. 사진을 더블클릭해 미리보기로 열고, 상단 메뉴 '도구' → '크기 조절' 클릭.

너비를 1920px로 입력하고 '확인'. 이후 '파일' → '내보내기'(단축키: Command+Shift+S)에서 포맷을 JPEG로, 품질 슬라이더를 60~75%로 설정하면 원본 대비 70~80% 용량 절감이 가능하다.

품질 75% 기준 육안으로 화질 차이를 거의 느끼기 어렵다.

방법 3. 스마트폰에서 바로 줄이기 (안드로이드·아이폰)

안드로이드는 갤러리 앱 내 편집 기능을 활용한다. 사진 열기 → 하단 '편집' 아이콘 → '더보기(…)' → '파일 크기 줄이기' 또는 '저장 옵션'에서 품질 선택.

갤럭시 기준 '고화질' 대신 '일반 화질'로 저장하면 파일 크기가 평균 50% 감소한다.

아이폰은 기본 사진 앱에서 용량 직접 조절이 안 된다. 대신 '파일' 앱을 이용하는 방법이 있다.

사진 앱에서 사진 공유 → '파일에 저장' → 저장된 파일을 파일 앱에서 찾아 공유 시 '이미지 크기 변경' 옵션을 선택하면 소·중·대·실제 크기 중 선택 가능하다. '중간'으로 설정하면 대략 1~2MB 수준으로 줄어든다.

방법 4. 웹 서비스로 화질 손상 없이 줄이는 방법이 있을까요?

있다. Squoosh(squoosh.app)는 구글이 만든 무료 웹 압축 도구로, 설치 없이 브라우저에서 바로 사용 가능하다.

사이트에 사진을 드래그하면 왼쪽 원본과 오른쪽 압축본을 실시간으로 비교하며, MozJPEG 인코더 기준 품질 75% 설정 시 10MB 사진을 평균 1.5~2MB까지 줄이면서 육안 화질 손상이 거의 없다.

TinyPNG(tinypng.com)도 대안이다. PNG·JPEG 모두 지원하며 한 번에 최대 20장까지 업로드 가능하다.

평균 압축률은 60~80%이며, 무료 플랜에서 장당 5MB 제한이 있다는 점만 주의하면 된다.

2방법 5. 대량으로 한꺼번에 줄이는 방법은 없을까요?

사진이 수십 장이라면 IrfanView(무료, Windows 전용) 배치 기능을 쓰는 것이 빠르다. 프로그램 설치 후 상단 메뉴 'File' → 'Batch Conversion/Rename' 클릭.

파일을 한꺼번에 추가한 뒤 출력 포맷을 JPEG로, 'Advanced' 버튼에서 품질 값을 75로 설정. 'Start Batch' 클릭 시 100장 기준 약 2~3분 안에 처리가 완료된다.

맥 사용자는 Automator 앱을 활용할 수 있다. Finder에서 사진 선택 → 우클릭 → '빠른 동작' → '이미지 크기 변경'(macOS Monterey 이상 기본 제공).

한 번에 수십 장을 지정 픽셀로 일괄 변환해준다.

3그래도 용량이 줄지 않는다면?

파일 확장자가 .png인데 실제로는 사진 파일인 경우다. PNG는 무손실 압축 방식이라 JPEG처럼 품질을 낮춰도 용량이 크게 줄지 않는다.

이 경우 위 방법들로 JPEG 형식으로 변환 저장하는 것이 핵심이다.

또 하나, 동영상을 캡처한 스틸 이미지라면 원본 해상도가 4K(3840×2160px)일 수 있다. 이때는 가로 해상도를 1280px 이하로 낮춰야 체감 용량 차이가 크다.

해상도를 절반으로 줄이면 용량은 약 75% 감소한다(면적이 1/4이 되기 때문).

HEIC 파일을 JPEG로 변환하지 않고 압축만 하려다 실패하는 경우도 많다. 윈도우에서 HEIC를 그림판으로 열려면 Microsoft Store에서 'HEIF 이미지 확장'(무료) 설치가 선행되어야 한다.

설치 후에는 그림판에서 정상 열기 가능하다.

4초보가 자주 하는 실수와 예방법

가장 흔한 실수는 원본 파일을 덮어쓰는 것이다. 반드시 '다른 이름으로 저장'을 선택해 원본과 압축본을 따로 보관해야 한다.

용량을 줄인 파일은 원본으로 되돌릴 수 없다.

두 번째 실수는 해상도를 줄이지 않고 품질만 낮추는 것이다. 품질을 50% 이하로 낮추면 JPEG 특유의 블록 노이즈(모자이크 현상)가 생겨 오히려 쓰기 어려운 사진이 된다.

품질은 70~80% 선을 유지하고, 용량을 더 줄여야 한다면 품질보다 해상도(픽셀 수)를 먼저 낮추는 것이 올바른 순서다.

스마트폰 카메라 설정에서 아예 처음부터 용량을 줄이는 것도 좋은 예방법이다. 갤럭시는 '카메라 설정' → '사진 화질'에서 '고효율(HEIF)'을 켜면 같은 화질 기준 파일 크기가 기존 JPEG의 절반으로 줄어든다.

단, 공유 전에 JPEG 변환이 필요한 상황이 생길 수 있다는 점을 알아두면 된다.

1왜 내 비밀번호는 위험한 걸까요?

가장 큰 이유는 '크리덴셜 스터핑(Credential Stuffing)' 공격 때문이다. 해커는 A 사이트에서 유출된 아이디와 비밀번호 목록을 그대로 B, C 사이트에 자동으로 대입해 로그인을 시도한다.

비밀번호를 재사용하고 있으면 한 군데만 털려도 연쇄 피해가 발생한다.

두 번째 이유는 무차별 대입 공격, 즉 브루트포스(Brute Force)다. 'pass1234', 'qwerty', '홍길동1' 같은 패턴은 해킹 툴이 수억 개의 조합을 초당 수십만 번 시도하는 공격에 수 초 만에 뚫린다.

NIST(미국 국립표준기술연구소)의 2023년 가이드라인은 최소 12자 이상, 대소문자·숫자·특수문자 혼합을 권장한다.

세 번째는 피싱이다. 정교하게 만들어진 가짜 로그인 페이지에 입력하면 비밀번호가 실시간으로 해커에게 전달된다.

이건 비밀번호 복잡도와 무관하게 뚫린다.

지금 내 비밀번호가 유출됐는지 확인하는 방법

haveibeenpwned.com에 접속해 이메일 주소를 입력하면 몇 번 유출됐는지 즉시 확인할 수 있다. 무료 서비스이며 이메일 주소 자체는 저장되지 않는다.

빨간색 메시지 'Oh no — pwned!'가 뜨면 해당 이메일로 쓰는 모든 서비스의 비밀번호를 즉시 바꿔야 한다.

1단계. 패스워드 매니저를 설치한다 (소요 시간: 약 10분)

가장 현실적이고 확실한 방법이다. 모든 사이트마다 다른 복잡한 비밀번호를 쓰면서도 외울 필요가 없어진다.

추천 프로그램은 세 가지다. Bitwarden은 완전 무료이며 오픈소스라 신뢰도가 높다.

1Password는 월 2.99달러(개인 기준)로 유료지만 UI가 가장 직관적이다. iOS와 macOS 기기만 쓴다면 iCloud 키체인을 기본 앱으로 활용해도 충분하다.

Bitwarden 기준으로 설치 순서를 안내한다. bitwarden.com에서 '시작하기' 클릭 → 계정 생성 → Chrome 또는 Edge 브라우저의 확장 프로그램 스토어에서 'Bitwarden' 검색 후 추가 → 브라우저 우측 상단 퍼즐 모양 아이콘 클릭 → Bitwarden 아이콘 고정 → 로그인.

이후 로그인 페이지 방문 시 자동으로 자격증명을 저장하겠냐고 묻는다. '저장'을 누르기만 하면 이후 자동 채움이 된다.

2단계. 기존 비밀번호를 하나씩 교체한다 (소요 시간: 사이트당 약 2분)

한꺼번에 다 바꾸려 하면 포기하게 된다. 우선순위를 정해서 순서대로 처리한다.

1순위: 이메일 계정(다른 모든 계정의 비밀번호 재설정 수단이므로 가장 중요). 2순위: 인터넷 뱅킹, 증권, 카드사.

3순위: 네이버, 카카오, 구글 등 소셜 로그인 연동에 쓰는 계정. 4순위: 나머지 쇼핑몰, 커뮤니티 등.

Bitwarden에서 자동 생성 비밀번호를 쓰려면 해당 사이트 비밀번호 변경 페이지에서 새 비밀번호 입력란을 클릭 → Bitwarden 아이콘 클릭 → '비밀번호 생성기' 탭 선택 → 길이 18자, 대소문자·숫자·특수문자 모두 체크 → 생성된 비밀번호 복사 후 붙여넣기. 이 비밀번호는 자동으로 Bitwarden에 저장되므로 외울 필요가 없다.

3단계. 2단계 인증(2FA)을 반드시 켠다 (소요 시간: 약 5분)

비밀번호가 유출돼도 2단계 인증이 켜져 있으면 실제 로그인은 차단된다. 이것이 최후 방어선이다.

SMS 문자 인증보다 앱 기반 OTP가 훨씬 안전하다. 심스와핑(SIM Swapping) 공격으로 문자 인증은 우회가 가능하기 때문이다.

Google Authenticator 또는 Microsoft Authenticator 앱을 스마트폰에 설치한 후, 각 사이트의 보안 설정 → 2단계 인증 → QR코드 스캔 방식으로 30초마다 바뀌는 6자리 코드를 입력하면 활성화된다.

네이버 기준 경로: 로그인 → 우측 상단 프로필 클릭 → 내 정보 → 보안설정 → 2단계 인증 → OTP 앱 선택 → QR 코드 스캔.

구글 기준 경로: myaccount.google.com → 보안 → Google에 로그인 → 2단계 인증 → 시작하기 → 인증 앱 사용.

2그래도 불안하다면 추가로 점검할 것들

회사 Wi-Fi나 카페 공용 네트워크에서 중요한 계정 로그인을 했다면, 이후 해당 계정의 비밀번호를 바꾸는 것이 원칙이다. 공용 네트워크는 중간자 공격(MITM)에 취약하다.

Windows 10/11 사용자라면 설정 → 개인 정보 보호 및 보안 → Windows 보안 → Microsoft Defender로 악성코드 검사를 1주에 한 번씩 실행하는 것을 권장한다. 키로거(입력값 탈취 악성코드)가 설치된 상태에서는 비밀번호를 아무리 복잡하게 바꿔도 소용없다.

Mac 사용자라면 시스템 설정 → 개인 정보 보호 및 보안 → FileVault가 켜져 있는지 확인한다. 노트북을 도난당했을 때 디스크 자체를 암호화해 데이터 유출을 막는다.

3초보가 자주 하는 실수 두 가지

첫 번째는 패스워드 매니저를 설치해놓고 마스터 비밀번호를 이메일 메모장에 저장하는 것이다. 이메일이 털리는 순간 패스워드 매니저도 함께 털린다.

마스터 비밀번호는 반드시 오프라인(종이)으로 보관해야 한다.

두 번째는 2단계 인증 복구 코드를 무시하는 것이다. 앱 기반 OTP를 켤 때 사이트에서 '긴급 복구 코드' 8~10자리를 제공한다.

스마트폰을 분실하면 이 코드가 없으면 본인 계정에도 접근할 수 없다. 이 코드는 사진 찍어두거나 패스워드 매니저의 보안 노트에 저장해두는 것이 가장 현실적이다.

1왜 스미싱이 점점 구분하기 어려워졌을까요?

첫 번째 이유는 발신번호 위변조 기술의 발전이다. 과거에는 070 인터넷전화나 해외 번호(+국가코드)에서 오는 경우가 많아 쉽게 걸러졌지만, 현재는 국내 010 번호를 그대로 복제해 발신하는 기술이 상용화되어 있다.

2023년 과학기술정보통신부 통계 기준으로 스미싱 신고 건수가 연간 50만 건을 넘었고, 그중 발신번호 위변조 비율이 60% 이상이었다.

두 번째 이유는 문자 내용의 개인화다. 예전에는 '당신이 당첨됐습니다'처럼 불특정 다수에게 뿌리는 방식이었지만, 지금은 이름·주소·최근 택배 배송 여부까지 담긴 맞춤형 문자가 온다.

개인정보 유출 데이터베이스가 다크웹에서 거래되고 있기 때문이다.

세 번째 이유는 단축 URL 사용이다. 카카오, 네이버, 쿠팡 등 실제 기업들도 문자에 단축 URL을 쓰기 때문에, 일반인은 'bit.ly/xxxxx'나 'naver.me/xxxxx' 형태만 봐서는 진짜와 가짜를 구분할 수 없다.

이 점을 공격자들이 정확히 이용한다.

2발신번호만 봐도 걸러지는 경우가 있을까요?

있다. 아래 패턴이 보이면 클릭 없이 바로 차단해도 된다.

첫째, 국제번호 형식(+82로 시작하는 국내 번호 포함)으로 온 문자에 한글 링크가 달린 경우다. 국내 공식 기관은 +82 형태로 문자를 보내지 않는다.

둘째, 발신번호가 4~6자리 단문 숫자인데 내용이 개인 금융 관련인 경우다. 은행의 공식 SMS 발신번호는 '15XX-XXXX' 형식이거나 '국민은행', 'KB국민카드'처럼 이름이 등록된 번호로 온다.

셋째, 발신번호 없이 '광고' 표시가 붙어 있는데 링크가 포함된 경우다. 합법적인 광고 문자도 링크를 포함할 수 있지만, 광고 표시 문자에서 금융·정부 서비스 링크를 클릭하는 건 위험하다.

문자 내용에서 스미싱 신호를 읽는 3단계 점검법

클릭 전 30초 동안 아래 3단계를 순서대로 확인한다.

1단계. 링크 도메인 미리 보기 (소요 시간: 10초)

문자 내 링크를 누르지 말고 손가락으로 길게 누른다(갤럭시·아이폰 공통, 1초 이상 꾹 누르기). 팝업 창에 실제 URL 전체가 표시된다.

이때 도메인 부분을 확인한다. 예를 들어 '국민건강보험공단'인 척하는 문자라면 실제 도메인이 'nhis.or.kr'이어야 하는데, 'nhis-notice.com'이나 'nhiskr.net'처럼 비슷하지만 다른 도메인이 보이면 100% 스미싱이다.

2단계. 링크 도메인 구조 확인 (소요 시간: 10초)

정부기관은 반드시 '.go.kr', 공공기관은 '.or.kr', 금융기관은 '.co.kr' 또는 '.com'을 사용한다. 'gov-kr.com'이나 'go.kr.notice-center.net'처럼 '.go.kr'이 도메인 중간에 끼어 있는 형태는 눈속임이다.

도메인에서 맨 오른쪽 두 개 단위(예: '.go.kr')가 진짜 소속을 나타낸다는 원칙을 기억하면 된다.

3단계. 내용이 요구하는 행동 확인 (소요 시간: 10초)

진짜 공공기관이나 금융기관은 문자 하나로 '지금 당장 앱 설치', '주민등록번호 입력', '계좌번호 인증'을 요구하지 않는다. 특히 '오늘 중으로 처리하지 않으면 계정 정지'처럼 긴박감을 만드는 표현은 스미싱의 99% 공통 특징이다.

3이미 링크를 눌렀다면 어떻게 해야 할까요?

당황하지 말고 즉시 아래 순서대로 행동한다.

1번. 와이파이와 모바일 데이터를 모두 끈다.

갤럭시는 상단 알림바를 내려 와이파이·데이터 아이콘을 각각 탭해 비활성화, 아이폰은 설정 앱 최상단에서 '비행기 모드' 활성화(가장 빠름). 악성 앱이 설치 중이라면 통신 차단으로 추가 데이터 전송을 막을 수 있다.

2번. 링크를 누른 것만으로는 감염이 확정되지 않는다.

대부분의 피해는 이후 단계인 '앱 설치 허용'이나 '개인정보 입력'에서 발생한다. 페이지가 열린 것에서 멈췄다면 앱 설치 화면이 떴는지 확인하고, 뜨지 않았다면 브라우저만 닫으면 된다.

3번. 앱 설치까지 됐다면 즉시 설치된 앱을 삭제하고 한국인터넷진흥원(KISA) 보호나라 앱을 설치해 악성코드 여부를 점검한다.

보호나라 앱은 구글 플레이스토어에서 '보호나라'로 검색하면 KISA 공식 배포 버전이 나온다. 무료이고 2분 내로 검사 완료된다.

4번. 금융 정보를 입력했다면 즉시 해당 금융기관 고객센터에 전화해 카드 정지 및 비밀번호 변경을 요청한다.

농협 1588-2100, 국민카드 1588-1688, 신한카드 1544-7000처럼 각 기관 공식 번호는 카드 뒷면이나 금융감독원 홈페이지(fss.or.kr)에서 확인한다.

스미싱 의심 문자를 신고하는 가장 빠른 방법

신고는 두 가지 경로 중 편한 곳을 쓰면 된다.

첫째, 스마트폰 기본 메시지 앱에서 해당 문자를 꾹 눌러 '스팸 신고' 또는 '불법 스팸 신고' 선택. 갤럭시 기준으로 메시지 앱 내 문자 선택 후 우측 상단 더보기(점 세 개) 탭 → '신고' 순서다.

신고 즉시 한국인터넷진흥원으로 자동 전송된다.

둘째, 문자를 캡처해 KISA 스팸 신고 이메일(spam@kisa.or.kr)로 전송하거나, 118 전화 신고도 가능하다. 118은 24시간 운영한다.

4초보가 자주 하는 실수 2가지

첫 번째 실수는 '통신사 공식 앱에서 왔으니까 안전하다'고 믿는 것이다. KT, SKT, LGU+ 명의로 온 것처럼 보이는 문자도 발신번호 위변조로 얼마든지 만들 수 있다.

공식 통신사 공지는 T월드, KT닷컴, U+멤버십 등 공식 앱 내 '알림' 탭에서 교차 확인해야 한다.

두 번째 실수는 백신 앱이 없으면 무조건 안전하지 않다고 생각해 출처 불명의 보안 앱을 설치하는 것이다. 스미싱 범죄자들은 '당신 폰이 감염됐습니다.

지금 바로 이 보안앱을 설치하세요'라는 문자 자체를 스미싱으로 쓴다. 안드로이드 기준 구글 플레이 프로텍트(설정 → 앱 → 구글 플레이 프로텍트)가 기본으로 활성화되어 있으며, 이것만으로도 알려진 악성 앱의 99.6%를 차단한다(구글 2023년 보안 보고서 기준).

추가 백신 앱이 필요하다면 반드시 구글 플레이스토어나 앱스토어를 통해 공식 배포된 것만 설치해야 한다.

1왜 기본 설정만으로는 부족할까요?

첫 번째 이유는 실시간 보호가 꺼져 있거나 제한된 경우입니다. 타사 백신을 설치한 적이 있거나 삭제한 뒤에도 윈도우 디펜더가 완전히 복구되지 않는 경우가 있습니다.

실제로 Norton, V3 등 서드파티 백신을 제거한 뒤 디펜더의 실시간 보호가 '일시 중단됨' 상태로 남아 있는 사례가 꽤 보고됩니다.

두 번째 이유는 정의 업데이트(바이러스 DB)가 자동 갱신되지 않는 경우입니다. 윈도우 업데이트를 장기간 미룬 환경에서는 보안 정의 파일이 수개월 뒤처지기도 합니다.

2024년 기준 마이크로소프트는 하루 평균 1~2회 정의 업데이트를 배포하는데, 이 주기를 놓치면 신종 악성코드에 무방비 상태가 됩니다.

세 번째 이유는 클라우드 기반 보호와 자동 샘플 제출이 비활성화된 경우입니다. 이 두 기능은 의심 파일을 마이크로소프트 서버에서 실시간으로 대조해 탐지율을 높여주는 핵심 옵션인데, 기업 환경에서 그룹 정책으로 막혀 있거나 사용자가 직접 껐을 때 탐지 능력이 눈에 띄게 떨어집니다.

2윈도우 디펜더는 어디서 여나요?

가장 빠른 방법은 작업 표시줄 우측 시스템 트레이의 방패 모양 아이콘을 클릭하는 것입니다. 보이지 않는다면 시작 메뉴 검색창에 'Windows 보안'을 입력하면 바로 나타납니다.

단축키로는 Win 키를 누른 뒤 'Windows 보안'을 타이핑하면 약 3초 안에 열립니다.

실시간 보호 상태를 먼저 확인하는 방법

Windows 보안 앱을 열면 첫 화면에 여섯 가지 보호 영역이 카드 형태로 나타납니다. 이 중 '바이러스 및 위협 방지'를 클릭합니다.

화면 중간에 '바이러스 및 위협 방지 설정' 항목이 있고 그 아래 '설정 관리'를 누릅니다. 여기서 '실시간 보호', '클라우드 기반 보호', '자동 샘플 제출' 세 가지 토글이 모두 켜짐(파란색)인지 확인합니다.

하나라도 꺼져 있다면 클릭해 즉시 활성화하십시오. 이 과정은 약 1분이면 완료됩니다.

3바이러스 검사는 어떤 종류를 골라야 할까요?

'바이러스 및 위협 방지' 화면에서 '빠른 검사'를 누르면 악성코드가 주로 숨는 메모리, 시작 프로그램, 임시 파일 경로를 우선 스캔합니다. 소요 시간은 보통 2~5분으로 일상적인 점검에 적합합니다.

'전체 검사'는 드라이브 전체를 샅샅이 살펴보며 SSD 기준 500GB 용량에서 약 30~60분이 걸립니다. 월 1회 정도 실행하는 것을 권장합니다.

'사용자 지정 검사'는 특정 폴더나 외장 USB만 골라서 검사할 때 쓰며, 다운로드 폴더나 이메일 첨부 파일을 바로 확인하고 싶을 때 유용합니다.

'Microsoft Defender 오프라인 검사'는 일반 검사에서 잡히지 않는 루트킷처럼 운영체제 깊숙이 숨은 악성코드를 부팅 전 환경에서 제거합니다. 이 옵션을 선택하면 PC가 재시작되므로 작업 중인 파일을 미리 저장해야 합니다.

소요 시간은 약 10~15분입니다.

4예외 설정, 언제 써야 할까요?

개발 환경에서 사용하는 빌드 폴더, 게임 클라이언트 캐시, 일부 업무용 ERP 파일이 오탐으로 삭제되는 경우가 실제로 자주 발생합니다. 이때는 해당 파일이나 폴더를 예외(제외) 항목에 추가해 반복 삭제를 막을 수 있습니다.

경로는 Windows 보안 → 바이러스 및 위협 방지 → 바이러스 및 위협 방지 설정 → 설정 관리 → 제외 항목 → 제외 항목 추가 또는 제거입니다. 파일, 폴더, 파일 형식, 프로세스 네 가지 단위로 예외를 등록할 수 있습니다.

단, 예외 항목은 디펜더가 해당 경로를 완전히 무시하므로 꼭 필요한 대상만 최소한으로 추가해야 합니다.

5격리된 항목은 어떻게 복구하나요?

디펜더가 위협으로 판단해 격리한 파일은 삭제된 것이 아니라 별도 보호 공간에 보관됩니다. Windows 보안 → 바이러스 및 위협 방지 → 보호 기록으로 이동하면 격리된 항목 목록이 나타납니다.

해당 항목을 클릭하면 '복원' 또는 '제거' 버튼이 나옵니다. 오탐이 확실하다면 복원을 누르고, 이후 같은 파일이 계속 격리된다면 예외 항목에 추가하면 됩니다.

6그래도 문제가 해결되지 않는다면?

실시간 보호가 계속 꺼진다면 레지스트리나 그룹 정책이 디펜더를 강제로 비활성화하고 있는 것입니다. 이 경우 Win + R 키를 눌러 'gpedit.msc'(윈도우 10·11 Pro 이상에서만 사용 가능, Home 버전 불가)를 입력한 뒤 컴퓨터 구성 → 관리 템플릿 → Windows 구성요소 → Microsoft Defender 바이러스 백신으로 이동합니다.

'Microsoft Defender 바이러스 백신 사용 안 함' 정책이 '사용'으로 설정되어 있다면 '구성되지 않음'으로 변경하고 재시작합니다.

윈도우 10 Home 사용자는 gpedit.msc가 없으므로 레지스트리 편집기(regedit)에서 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender 경로의 'DisableAntiSpyware' 값을 0으로 변경하면 됩니다. 레지스트리 수정 전에는 반드시 내보내기로 백업을 해두십시오.

보안 정의 파일을 수동으로 최신화하고 싶다면, 마이크로소프트 공식 사이트(microsoft.com/en-us/wdsi/defenderupdates)에서 최신 정의 업데이트 파일을 직접 내려받아 실행할 수 있습니다. 인터넷이 불안정한 환경에서 특히 유용합니다.

7초보가 자주 하는 실수 두 가지

첫째, 디펜더와 타사 백신을 동시에 활성화하는 경우입니다. 두 프로그램이 동시에 실시간 보호를 시도하면 충돌로 인해 시스템이 느려지거나 오히려 탐지 능력이 저하됩니다.

타사 백신을 설치하면 디펜더가 수동 모드로 전환되어 예약 검사만 수행하도록 자동 조정되는데, 이 상태를 모르고 디펜더 설정을 계속 건드리다가 혼란이 생깁니다. 하나만 사용한다는 원칙을 지키는 것이 중요합니다.

둘째, 보호 기록을 확인하지 않는 경우입니다. 디펜더가 무언가를 차단하거나 격리해도 팝업 알림을 놓치는 경우가 많습니다.

보호 기록 탭을 월 1회만 확인해도 PC에 어떤 위협이 접근했는지, 어떤 파일이 오탐으로 제거됐는지 한눈에 파악됩니다. 이 습관 하나가 나중에 중요한 파일이 사라진 이유를 추적하는 데 결정적인 단서가 됩니다.

1랜섬웨어는 왜 그렇게 빠르게 퍼질까요?

랜섬웨어가 실행되면 수 분 안에 수천 개의 파일이 암호화됩니다. 이유는 구조적으로 운영체제의 파일 쓰기 권한을 그대로 빌려 쓰기 때문입니다.

악성코드가 사용자 계정 권한으로 실행되는 순간, Windows가 이를 '정상 작업'으로 인식하고 방어하지 않습니다.

또한 최신 랜섬웨어는 먼저 섀도 복사본(Shadow Copy)을 삭제합니다. Windows가 자동으로 만들어두는 이전 버전 복원 지점을 먼저 없애버리기 때문에, 감염 후에 '이전 버전으로 복원'을 시도해도 이미 늦습니다.

이 삭제 명령은 실행 후 10초 내에 완료됩니다.

2주요 감염 경로 세 가지, 어디서 걸릴까요?

첫째는 이메일 첨부파일입니다. '.docx', '.pdf'처럼 보이지만 실제로는 '.docx.exe'인 이중 확장자 파일을 클릭하는 방식이 가장 흔합니다.

Windows는 기본적으로 알려진 확장자를 숨기기 때문에 탐색기에서는 그냥 '문서파일'처럼 보입니다.

둘째는 소프트웨어 취약점 악용입니다. 2017년 전 세계를 강타한 WannaCry는 Windows SMB 프로토콜의 취약점(MS17-010)을 이용했습니다.

당시 패치가 나온 지 2개월이 지났음에도 업데이트를 미뤄둔 수십만 대의 PC가 피해를 입었습니다.

셋째는 크랙·불법 프로그램 설치입니다. 토렌트나 불법 소프트웨어 설치 파일에 랜섬웨어가 번들로 포함되는 경우입니다.

이 경우 백신이 탐지하지 못하도록 사용자가 직접 백신을 끄도록 유도하는 안내가 함께 따라오는 경우도 많습니다.

1단계. Windows 업데이트 지금 당장 확인하기 (소요 시간: 5~10분)

시작 버튼 → 설정(톱니바퀴 아이콘) → Windows 업데이트 → '업데이트 확인' 버튼 클릭 순서로 진행합니다. Windows 10, 11 모두 동일한 경로입니다.

'최신 상태입니다'라는 메시지가 나올 때까지 재시작을 포함한 업데이트를 완료하세요.

2단계. 파일 확장자 보이기 설정 켜기 (소요 시간: 1분)

Windows 탐색기를 열고(단축키 Win + E), 상단 메뉴에서 '보기' → '표시' → '파일 이름 확장자'에 체크합니다. Windows 11 기준입니다.

Windows 10은 탐색기 상단 '보기' 탭 → '파일 이름 확장명' 체크박스입니다. 이 설정 하나로 '.pdf.exe' 같은 이중 확장자 파일을 즉시 구별할 수 있습니다.

3단계. 외장 하드나 NAS로 3-2-1 백업 구성하기 (소요 시간: 초기 설정 30분)

3-2-1 백업 원칙은 데이터 3개 복사본, 2가지 다른 저장 매체, 1개는 오프사이트(외부 장소 또는 클라우드) 보관을 의미합니다. 가장 현실적인 구성은 PC 내부 + 외장 하드 + 클라우드(Google Drive, OneDrive 등)입니다.

Windows 내장 백업 기능인 '파일 히스토리'를 쓰려면 제어판 → 파일 히스토리 → 드라이브 선택 후 '켜기' 버튼을 누릅니다. 기본 1시간 간격으로 변경사항이 저장됩니다.

4단계. 백신의 랜섬웨어 차단 기능 활성화 확인하기 (소요 시간: 3분)

Windows 11·10에 기본 내장된 Microsoft Defender는 '제어된 폴더 액세스' 기능을 제공합니다. 시작 → Windows 보안 → 바이러스 및 위협 방지 → '랜섬웨어 방지 관리' 링크 클릭 → '제어된 폴더 액세스' 토글을 켬으로 설정합니다.

이 기능을 켜면 허가받지 않은 프로그램이 문서, 사진 폴더에 파일을 쓰지 못합니다.

5단계. 이메일 첨부파일 열기 전 습관 바꾸기

모르는 발신자의 첨부파일은 로컬에 저장하기 전에 VirusTotal(virustotal.com)에 업로드해서 검사합니다. 무료이고 70개 이상의 백신 엔진으로 동시 검사합니다.

파일 크기 650MB 이하라면 누구나 무료로 사용 가능합니다.

아는 사람에게서 온 메일도 안심하면 안 됩니다. 발신자 계정 자체가 해킹당한 뒤 악성 파일을 보내는 '계정 탈취형' 공격이 최근 급증하고 있습니다.

첨부파일보다는 링크 클릭을 유도하는 방식도 많으니, 의심스러운 링크는 직접 주소창에 주소를 입력해서 접속하세요.

3그래도 걱정된다면 추가로 점검할 것들

RDP(원격 데스크톱 프로토콜)가 켜져 있다면 반드시 끄거나 포트를 기본 3389에서 변경하세요. 기업이나 재택근무 환경에서 RDP를 열어두면 크리덴셜 스터핑(ID·비밀번호 대입) 공격으로 직접 침투합니다.

시작 → 설정 → 시스템 → 원격 데스크톱 → '원격 데스크톱 사용 안 함'으로 설정하면 됩니다.

관리자 계정으로 평소에 PC를 사용하는 습관도 바꿔야 합니다. 일반 사용자 계정으로 로그인해두면, 악성코드가 실행돼도 시스템 전체 권한을 얻기 어렵습니다.

제어판 → 사용자 계정 → '다른 계정 관리'에서 일반 계정을 추가하고 평상시엔 그 계정을 쓰세요.

초보가 자주 하는 치명적 실수 두 가지

첫 번째 실수는 클라우드 백업만 믿는 것입니다. OneDrive, Google Drive는 PC와 실시간 동기화됩니다.

랜섬웨어가 파일을 암호화하면 그 암호화된 파일이 그대로 클라우드에도 동기화됩니다. 버전 기록 기능이 있긴 하지만 보존 기간이 30일(무료 계정 기준)로 제한되므로 단독 백업으로는 부족합니다.

두 번째 실수는 감염 직후 PC를 계속 켜두는 것입니다. 만약 이상 징후(파일 이름이 갑자기 바뀌거나 확장자가 낯선 문자열로 변하는 현상)를 발견하면 즉시 전원 버튼을 5초 눌러 강제 종료해야 합니다.

랜섬웨어는 시간이 지날수록 더 많은 파일을 암호화하기 때문에, 빠른 차단이 피해 범위를 줄입니다. 그 후 다른 PC에서 No More Ransom(nomoreransom.org) 사이트를 통해 복호화 도구가 있는지 먼저 확인하세요.

1컴퓨터가 바이러스에 걸리는 주요 원인은 무엇일까요?

첫째, 이메일 첨부파일과 피싱 링크입니다. 악성코드의 약 92%는 이메일을 통해 유입된다는 Verizon 2023 데이터 보안 보고서 수치가 있습니다.

열어보기만 해도 실행되는 매크로가 포함된 .docm, .xlsm 파일이 특히 위험합니다.

둘째, 크랙·불법 소프트웨어 설치입니다. 토렌트나 비공식 경로로 내려받은 프로그램 설치 파일 안에 악성코드가 숨어 있는 경우가 많습니다.

설치 마법사 '다음' 버튼을 빠르게 누르다 보면 끼워넣기 광고 프로그램(애드웨어)까지 함께 설치됩니다.

셋째, 보안 업데이트 미적용입니다. Windows Update를 오래 미뤄두면 이미 알려진 취약점을 파고드는 웜(Worm) 형태 악성코드에 감염됩니다.

2017년 WannaCry 랜섬웨어가 전 세계 20만 대 이상을 감염시킨 것도 업데이트 하지 않은 Windows 7 취약점 때문이었습니다.

1단계. Windows 보안 빠른 검사 — 소요 약 3~5분

Windows 10, Windows 11 모두 별도 프로그램 설치 없이 기본 탑재된 'Windows 보안'을 씁니다. 작업 표시줄 오른쪽 아래 방패 모양 아이콘을 클릭하거나, 키보드에서 Windows 키를 누른 뒤 '바이러스'를 검색하면 바로 나옵니다.

앱이 열리면 왼쪽 메뉴에서 '바이러스 및 위협 방지'를 클릭합니다. 화면 중앙에 '빠른 검사' 버튼이 있습니다.

이 버튼을 누르면 악성코드가 주로 숨는 시스템 폴더와 실행 중인 프로세스를 집중 점검합니다. 전체 드라이브를 보지 않으므로 3~5분 안에 끝납니다.

검사가 끝나면 '위협 없음' 또는 발견된 항목 목록이 나옵니다. 위협이 발견됐다면 '지금 조치' → '격리' 버튼을 차례로 누르면 해당 파일이 실행 불가능한 상태로 격리됩니다.

2단계. 전체 검사 — 소요 약 30분~1시간

빠른 검사에서 위협이 없다고 나왔는데도 증상이 계속된다면 전체 검사를 해야 합니다. '바이러스 및 위협 방지' 화면에서 '빠른 검사' 버튼 아래 '검사 옵션' 링크를 클릭합니다.

'전체 검사'를 선택하고 '지금 검사' 버튼을 누릅니다. 드라이브 전체를 훑기 때문에 저장된 파일이 많을수록 오래 걸립니다.

평균적으로 500GB 드라이브 기준 약 40~60분 걸린다고 보면 됩니다. 검사 중에도 컴퓨터 사용은 가능하지만 속도가 느려지므로 자리를 비울 때 시작하는 것이 편합니다.

3단계. 오프라인(부팅) 검사 — 소요 약 15분, 루트킷 의심 시 필수

바이러스 중에는 Windows가 켜져 있는 동안 자기 자신을 숨기는 루트킷(Rootkit) 유형이 있습니다. 이런 경우 일반 검사로는 탐지가 안 됩니다.

Windows 보안의 '검사 옵션'에서 'Microsoft Defender 오프라인 검사'를 선택하면, 컴퓨터가 재부팅되면서 Windows 바깥 환경에서 검사를 진행합니다.

재부팅 전에 작업 중인 파일을 저장하고 '검사' 버튼을 누릅니다. 파란 화면에서 약 15분간 자동으로 검사가 진행되고, 완료되면 Windows가 정상 부팅됩니다.

결과는 '바이러스 및 위협 방지' → '보호 기록'에서 확인할 수 있습니다.

2Windows 7이나 구형 PC는 방법이 다를까요?

Windows 7은 2020년 1월 14일에 마이크로소프트 공식 지원이 종료됐습니다. 보안 정의 업데이트도 더 이상 배포되지 않으므로 Windows Defender 자체의 탐지 능력이 현저히 낮습니다.

이 경우 Malwarebytes 무료 버전을 설치해 검사하는 것이 훨씬 효과적입니다.

Malwarebytes 공식 사이트(malwarebytes.com)에서 무료 버전을 내려받아 설치 후 '스캔' 버튼만 누르면 됩니다. 14일 프리미엄 체험 후 자동으로 무료 모드로 전환되며, 무료 버전도 수동 검사와 악성코드 제거는 무료로 지원합니다.

3그래도 증상이 계속된다면 어떻게 해야 할까요?

검사에서 아무것도 안 나왔는데 컴퓨터가 여전히 이상하다면, 바이러스가 아닌 PUP(잠재적으로 유해한 프로그램)나 브라우저 하이재커가 원인일 수 있습니다. 이 유형은 기술적으로 악성코드가 아니라 사용자가 동의한 프로그램으로 분류되기 때문에 일반 백신이 넘어가는 경우가 많습니다.

이때는 AdwCleaner(Malwarebytes에서 무료 배포)를 쓰는 것이 효과적입니다. 설치 없이 실행되는 포터블 형태이며, '지금 검사' 클릭 한 번으로 불필요한 애드웨어와 브라우저 설정 변경을 일괄 정리합니다.

검사 후 '격리' 버튼을 누르면 문제 항목이 제거됩니다.

브라우저에서만 증상이 있다면 Chrome 기준으로 설정 → 설정 초기화 → '설정을 원래 기본값으로 복원'을 실행하면 하이재킹된 홈페이지·검색엔진이 초기화됩니다. Edge는 설정 → 설정 초기화 → '설정을 기본값으로 복원' 경로가 같습니다.

4예방과 초보가 자주 저지르는 실수

가장 흔한 실수는 백신 프로그램을 두 개 이상 동시에 설치하는 것입니다. V3나 알약을 설치했는데 Windows 보안도 켜져 있으면 두 프로그램이 서로 충돌해 오히려 시스템이 느려지고 검사 신뢰도가 떨어집니다.

하나만 활성화하거나, 국내 백신을 쓴다면 Windows 보안의 실시간 보호를 끄도록 해당 프로그램에서 안내합니다.

두 번째 실수는 검사 주기를 정하지 않는 것입니다. 이상 증상이 없어도 월 1회 전체 검사를 습관화하는 것이 좋습니다.

Windows 보안은 '바이러스 및 위협 방지' → '바이러스 및 위협 방지 설정' → '예약된 검사'에서 매주 특정 요일과 시간을 지정할 수 있습니다.

중요 파일은 외장 드라이브나 클라우드에 백업해 두는 것이 최후의 보루입니다. 랜섬웨어에 감염되면 백신이 있어도 이미 암호화된 파일은 복구할 수 없습니다.

백업이 있으면 포맷 후 복원하면 그만입니다.

1왜 스팸은 차단해도 계속 오는 걸까요?

스팸 발송자는 단일 이메일 주소를 쓰지 않습니다. 한 건의 광고 캠페인에 수십~수백 개의 발신 주소를 돌려 씁니다.

naver01@example.com을 차단해도 naver02@example.com으로 다음 날 또 옵니다. 이 때문에 주소 단위 차단은 미봉책에 그칩니다.

두 번째 원인은 이메일 주소 유출입니다. 온라인 쇼핑몰 회원가입, 앱 설치 시 동의한 '마케팅 수신 동의' 항목이 제3자에게 주소를 넘기는 경로가 됩니다.

실제로 한국인터넷진흥원(KISA) 통계에 따르면 국내 스팸 메일의 약 60% 이상이 이런 수집된 주소 목록을 구매한 발송자에게서 옵니다.

세 번째는 수신 확인 트리거입니다. 스팸 메일 안에 포함된 1×1픽셀 투명 이미지가 메일을 열면 발송자 서버에 '이 주소는 살아있다'는 신호를 보냅니다.

열람 자체가 타겟 리스트에 재등록되는 원인이 됩니다.

1단계. Gmail에서 발신 도메인 전체를 차단하는 법 (소요시간 2분)

가장 효과 범위가 넓은 방법입니다. 특정 주소가 아니라 도메인(@뒤 부분)을 통째로 막는 것입니다.

받은편지함에서 스팸 메일을 엽니다. 오른쪽 상단 점 세 개(더보기) 버튼을 클릭하고 '이 발신자 차단'을 선택합니다.

이 방법은 해당 주소 하나만 차단합니다. 도메인 전체를 막으려면 '필터 만들기' 경로로 가야 합니다.

설정(톱니바퀴) → 모든 설정 보기 → 필터 및 차단된 주소 탭 → 새 필터 만들기를 클릭합니다. 발신자 입력란에 *@스팸도메인.com 형식으로 입력합니다.

예를 들어 *@marketing-spam.kr 이렇게 쓰면 해당 도메인에서 오는 모든 주소가 걸립니다. '이 기준으로 필터 만들기'를 누른 뒤 '삭제' 또는 '스팸으로 표시'를 체크하고 '필터 만들기'로 완료합니다.

2단계. 네이버 메일에서 스팸 차단하는 법 (소요시간 3분)

네이버 메일은 PC 기준 왼쪽 메뉴에서 스팸메일함 → 스팸 설정으로 들어갑니다. '스팸 주소 관리' 탭에서 주소 또는 도메인을 직접 등록할 수 있습니다.

도메인 입력 시 @포함 없이 example.com 형식으로 넣으면 됩니다.

스마트폰 네이버 메일 앱에서는 해당 메일을 길게 눌러 '스팸 신고' 버튼을 누르면 자동으로 등록됩니다. 다만 앱 버전이 6.0 미만이면 이 기능이 없으니 앱 스토어에서 업데이트를 먼저 해야 합니다.

3단계. Outlook(아웃룩)에서 정크 메일 필터 강도 높이는 법 (소요시간 2분)

아웃룩은 기본 정크 메일 필터 강도가 '낮음'으로 설정되어 있어 스팸이 받은편지함에 그냥 들어옵니다. 홈 탭 → 정크 → 정크 메일 옵션을 클릭합니다.

옵션 창에서 '높음'을 선택하면 의심 메일이 자동으로 정크 메일함으로 이동합니다.

'안전한 발신자' 탭에 자주 쓰는 발신자를 등록해두면 필터가 강해져도 중요 메일이 잘못 걸러지는 일을 줄일 수 있습니다. 이 설정은 Microsoft 365 기준이며 Outlook 2019, 2021도 동일한 경로입니다.

수신 거부(unsubscribe) 링크, 눌러도 될까요?

이게 많은 분이 헷갈리는 부분입니다. 국내 발송 메일은 정보통신망법 제50조에 따라 수신 거부 링크가 의무적으로 포함됩니다.

국내 합법적 광고 메일의 수신 거부는 눌러도 안전하고, 실제로 효과가 있습니다.

문제는 해외 불법 스팸입니다. 이 경우 링크를 누르면 앞서 설명한 '살아있는 주소 확인' 트리거가 되어 오히려 더 많이 옵니다.

발신 도메인이 영어권 국가이고 한글 수신 거부 안내가 없다면 누르지 말고 차단+삭제가 정답입니다.

이래도 스팸이 계속 온다면 이 세 가지를 점검하세요.

첫째, 이메일 주소 자체가 이미 스팸 리스트에 광범위하게 퍼진 경우입니다. 이 경우 개별 차단으로는 한계가 있으며, 중요 연락처에만 쓰는 주소와 일반 가입용 주소를 분리 운영하는 것이 근본 해결책입니다.

Gmail은 무료로 여러 계정을 만들 수 있습니다.

둘째, 기업 이메일을 쓰는 경우라면 MX 레코드 수준에서 스팸 필터링을 강화해야 합니다. Google Workspace를 쓴다면 관리 콘솔 → 앱 → Google Workspace → Gmail → 스팸, 피싱 및 악성 소프트웨어 메뉴에서 향상된 사전 전송 스캔 기능을 활성화하세요.

셋째, KISA 불법스팸대응센터(spamcop.or.kr)에 신고하면 국내 대형 스팸 발송자에 대한 제재가 이루어집니다. 신고는 해당 메일을 .eml 파일로 저장해 첨부하면 됩니다.

신고 처리까지 보통 5~10 영업일이 걸립니다.

2초보가 자주 하는 실수 두 가지

첫 번째 실수는 스팸 메일을 그냥 삭제하는 것입니다. 삭제만 하면 서비스의 스팸 필터가 학습하지 못합니다.

반드시 '스팸 신고' 또는 '스팸으로 이동' 버튼을 눌러야 이후 유사 메일이 자동 분류됩니다. Gmail 기준으로 스팸 신고를 10회 이상 반복하면 해당 패턴의 메일은 받은편지함에 들어오지 않게 됩니다.

두 번째 실수는 마케팅 수신 동의를 무심코 체크하는 것입니다. 회원가입 시 하단에 작게 있는 '마케팅 정보 수신 동의(선택)' 항목은 비필수입니다.

이 항목에 동의하면 법적으로 광고 메일 발송이 허용되기 때문에 수신 거부를 눌러도 재가입 시 다시 동의한 것으로 처리되는 경우가 많습니다. 가입 완료 후 해당 서비스 마이페이지 → 알림 설정에서 이메일 마케팅 수신을 '거부'로 변경하는 습관이 스팸을 원천에서 줄이는 가장 확실한 예방책입니다.