트로이목마 감염을 피하는 방법, 초보자도 바로 확인할 수 있는 습관

Last Updated : 2026-08-23

얼마 전 지인이 “택배 조회 파일인 줄 알고 열었는데 컴퓨터가 이상해졌다”고 연락을 해왔어요. 파일 이름은 그럴듯했고 아이콘도 문서처럼 보였는데, 알고 보니 트로이목마 유형의 악성코드였죠. 이런 일은 생각보다 흔합니다. 바이러스처럼 눈에 띄게 퍼지는 느낌보다, 멀쩡한 프로그램인 척 들어와서 조용히 문제를 만드는 방식이라 더 헷갈리거든요.

트로이목마가 헷갈리는 이유

트로이목마는 이름 그대로 겉모습과 실제 목적이 다른 악성 프로그램입니다. 사용자가 직접 실행하도록 속이는 경우가 많아요. 무료 프로그램, 문서 파일, 게임 핵, 송장 확인 파일, 보안 업데이트 안내처럼 보이지만 실제로는 개인정보를 빼가거나 원격 조종 통로를 만들 수 있습니다.

특히 무서운 점은 “내가 설치했다”는 착각이 생긴다는 겁니다. 누가 몰래 침입한 느낌보다 내가 직접 문을 열어준 모양새가 되죠. 실제로 보안 사고에서 이메일 첨부파일이나 메신저 파일을 통한 감염은 꾸준히 등장합니다. 파일 하나를 여는 데는 3초도 안 걸리지만, 감염 뒤에는 계정 비밀번호 변경, 카드 사용 내역 확인, PC 초기화까지 이어질 수 있어요.

정상 프로그램처럼 보이는 설치 파일
문서, 압축파일, 이미지로 위장한 실행 파일
무료 쿠폰, 송장, 청구서처럼 급하게 열게 만드는 파일
크랙 프로그램이나 불법 다운로드 자료에 섞인 파일

감염을 의심할 수 있는 신호

트로이목마는 감염 직후 큰 화면을 띄우지 않는 경우가 많습니다. 그래서 “별일 없네” 하고 넘어가기 쉽죠. 그런데 컴퓨터가 갑자기 느려지거나, 브라우저 첫 화면이 바뀌거나, 알 수 없는 프로그램이 자동 실행된다면 그냥 넘기지 않는 게 좋습니다.

예를 들어 평소에는 10초 안에 열리던 브라우저가 30초 넘게 멈칫하거나, 아무 작업도 안 하는데 팬 소리가 계속 커지는 경우가 있습니다. 또 로그인하지 않은 서비스에서 접속 알림이 오거나, 메일함에 내가 보내지 않은 발송 기록이 생기는 일도 있어요. 하나만으로 단정하긴 어렵지만 여러 신호가 겹치면 점검이 필요합니다.

자주 보이는 이상 증상

컴퓨터 부팅과 프로그램 실행이 갑자기 느려짐
설치한 기억이 없는 앱이나 확장 프로그램이 보임
브라우저 검색 결과나 시작 페이지가 바뀜
백신이 꺼져 있거나 업데이트가 실패함
계정 로그인 알림이 낯선 지역이나 기기에서 발생함

파일을 열기 전에 확인하는 방법

사실 가장 좋은 방어는 열기 전에 멈추는 습관입니다. 특히 파일 확장자를 보는 것만으로도 위험을 꽤 줄일 수 있어요. 윈도우에서는 기본 설정 때문에 확장자가 숨겨져 있는 경우가 많은데, 이러면 ‘사진.jpg.exe’ 같은 파일이 그냥 사진처럼 보일 수 있습니다.

업무 파일이라면 보낸 사람에게 한 번 더 확인하는 것도 효과적입니다. “이 파일 보내신 거 맞나요?”라는 짧은 메시지 하나가 사고를 막을 때가 많아요. 특히 갑자기 말투가 달라졌거나, 평소와 다르게 압축파일 비밀번호를 따로 보내는 방식이라면 더 조심해야 합니다.

파일 이름 끝이 .exe, .scr, .bat, .cmd, .js, .vbs인지 확인
압축파일 안에 실행 파일이 들어 있으면 바로 실행하지 않기
무료 프로그램은 공식 배포처나 신뢰할 수 있는 앱 스토어에서 받기
메일 첨부파일은 보낸 사람 주소와 문맥을 함께 보기
백신 검사 후 열고, 경고가 뜨면 무시하지 않기

근데 여기서 중요한 게 하나 있어요. 백신 검사에서 문제가 없다고 해서 100% 안전하다는 뜻은 아닙니다. 새로 만들어진 악성코드는 탐지가 늦을 수 있거든요. 그래서 백신은 마지막 확인 도구이고, 출처 확인이 먼저라고 보는 편이 현실적입니다.

감염이 의심될 때 바로 할 일

트로이목마가 의심되면 가장 먼저 인터넷 연결을 끊는 게 좋습니다. 와이파이를 끄거나 랜선을 뽑으면 외부로 정보가 나가는 걸 줄일 수 있어요. 그다음 백신 검사를 실행하고, 가능하면 정밀 검사를 돌립니다. 빠른 검사는 몇 분이면 끝나지만 놓치는 항목이 있을 수 있어서 시간이 걸려도 정밀 검사가 낫습니다.

그 후에는 중요한 계정 비밀번호를 바꾸는 순서가 필요합니다. 다만 감염된 PC에서 바로 바꾸면 새 비밀번호까지 노출될 수 있으니, 휴대폰이나 다른 안전한 기기에서 변경하는 게 좋습니다. 이메일, 은행, 쇼핑몰, 클라우드, 메신저 계정부터 우선순위를 두면 됩니다.

인터넷 연결 끊기
백신 정밀 검사 실행
의심 프로그램 삭제 또는 격리
안전한 기기에서 주요 계정 비밀번호 변경
2단계 인증 켜기
중요 파일은 별도 저장장치나 클라우드 백업 확인

만약 백신이 계속 같은 악성코드를 잡거나, 삭제해도 다시 생긴다면 단순 삭제로 끝내기 어렵습니다. 이럴 때는 중요한 파일만 따로 백업한 뒤 운영체제 초기화까지 고려해야 합니다. 솔직히 번거롭지만, 계정 탈취나 금융 피해로 번지는 것보다는 훨씬 낫습니다.

평소에 해두면 위험이 줄어드는 설정

트로이목마 예방은 대단한 기술보다 기본 설정에서 갈립니다. 운영체제와 브라우저 업데이트를 미루지 않는 것, 확장자 표시를 켜두는 것, 관리자 권한 요청 창을 아무 생각 없이 승인하지 않는 것만으로도 위험이 많이 줄어요.

또 하나는 백업입니다. 감염 자체를 완전히 막기는 어렵지만, 백업이 있으면 복구할 선택지가 생깁니다. 외장 저장장치에 월 1회 정도 중요한 파일을 따로 저장하거나, 클라우드 자동 백업을 켜두는 식이면 충분히 현실적입니다. 회사 문서나 가족 사진처럼 잃으면 곤란한 파일은 한 곳에만 두지 않는 게 좋습니다.

운영체제와 브라우저 자동 업데이트 켜기
파일 확장자 표시 설정하기
평소 쓰지 않는 브라우저 확장 프로그램 삭제
중요 계정에는 2단계 인증 적용
중요 파일은 최소 2곳에 백업
불법 다운로드와 크랙 프로그램 피하기

트로이목마는 컴퓨터를 잘 모르는 사람만 걸리는 문제가 아닙니다. 바쁜 순간, 익숙한 이름, 그럴듯한 문구가 겹치면 누구나 실수할 수 있어요. 그래서 완벽하게 조심하겠다는 마음보다, 의심스러운 파일 앞에서 10초만 멈추는 습관이 더 오래갑니다. 저는 파일 하나 열기 전에 보낸 사람과 확장자부터 보는 편인데, 이 작은 습관이 생각보다 든든합니다.