인터넷에서 파일을 다운로드하면 Windows는 해당 파일에 자동으로 대체 데이터 스트림(ADS, Alternate Data Stream)을 추가합니다. 덕분에 시스템은 이 파일이 즉각적인 조치가 필요한 의심스러운 파일인지 여부를 판단할 수 있습니다.
대체 데이터 스트림(ADS)이란?
대체 데이터 스트림(ADS)은 Windows의 NTFS(New Technology File System)에만 존재하는 고유한 기능으로, 제목이나 작성자 같은 메타데이터를 담아 특정 파일을 찾는 데 활용됩니다. Windows 7을 시작으로 모든 Windows 버전과 호환됩니다.
보안 관점에서 ADS는 숨겨진 위협으로 간주됩니다. 그 이유는 ADS가 저장하는 정보가 사용자의 눈에 보이지 않기 때문입니다. ADS가 연관된 파일의 특성에 영향을 미치거나 변경할 수 있는지조차 알 수 없습니다.
예를 들어, 파일의 ADS에 단어를 추가해도 파일 크기가 늘어나지 않고 기능도 달라지지 않습니다. ADS의 실제 의도와 목적을 사용자가 파악하기 어렵기 때문에, 공격자들—특히 루트킷 개발자들—이 이를 악용하는 사례가 적지 않습니다.
전문가 팁: 전용 PC 최적화 도구를 활용해 시스템 문제나 성능 저하를 유발하는 잘못된 설정, 정크 파일, 유해 앱, 보안 위협을 한 번에 정리하세요.
무료 PC 문제 진단
3,145,873회 다운로드
호환 환경: Windows 10/11, Windows 7, Windows 8
Zone.Identifier란?
최근 Windows는 Zone.Identifier라는 새로운 ADS를 도입했습니다. 지금까지 알려진 바로는 “[ZoneTransfer] ZoneId=3”처럼 파일에 대한 아주 간략한 정보만 담고 있습니다. 이 정보만으로는 파일의 성격을 짐작하기 어렵지만, 전문가들은 Windows가 이 Zone.Identifier를 통해 파일이 인터넷에서 다운로드된 것인지 여부를 판별한다고 설명합니다.
Windows의 Zone.Identifier는 비교적 최근에 등장한 개념이기 때문에, “웹에서 다운로드한 파일은 심각한 위험을 초래하고 장치에 해를 끼칠 수 있다”는 경고 메시지를 접하고 당황하는 사용자가 많습니다.
그래서 일부 사용자들은 Zone.Identifier ADS를 제거하기로 선택합니다. 여러분도 장치에서 Zone.Identifier ADS를 없애고 싶다면 아래 내용을 참고하세요.
Zone.Identifier ADS 제거 방법
파일 탐색기를 이용하면 Zone.Identifier ADS를 손쉽게 제거할 수 있습니다. 파일을 마우스 오른쪽 버튼으로 클릭한 뒤 속성을 열고 차단 해제(Unblock)를 클릭하면 됩니다.
다만 이 방법은 간단해 보여도 여러 파일의 ADS를 삭제할 때는 상당히 번거롭습니다. 파일 하나하나마다 동일한 과정을 반복해야 하기 때문입니다.
여러 파일을 한꺼번에 차단 해제하고 싶다면 Unblock-File PowerShell cmdlet을 활용하는 것이 좋습니다.
방법은 다음과 같습니다.
- 차단 해제할 파일이 있는 폴더를 엽니다.
- 폴더 내에서 Shift 키를 누른 채 마우스 오른쪽 버튼을 클릭하고 여기서 PowerShell 창 열기를 선택합니다.
- 명령줄에 dir .\* | Unblock-File을 입력하고 실행합니다.
이 과정을 마치면 해당 폴더 안의 모든 파일에서 Zone.Identifier가 성공적으로 제거됩니다.
추가로 실천해야 할 보안 수칙
Zone.Identifier를 포함한 대체 데이터 스트림의 정보는 계속 숨겨져 있기 때문에, 특히 웹에서 파일을 받을 때는 절대 방심해서는 안 됩니다. 평소 온라인 활동에서 다음과 같은 예방 조치를 습관화하세요.
1. 복잡한 비밀번호 사용
수십 번 들어본 팁이지만 다시 한번 강조합니다. 모든 계정에 강력하고 고유한 비밀번호를 설정해 개인 정보를 지키세요. 가능하다면 비밀번호 관리자를 활용해 안전한 비밀번호를 생성하고 관리하는 것이 좋습니다.
2. 안티 멀웨어 프로그램 설치
안티 멀웨어 소프트웨어를 설치해 두면 악성 항목을 쉽게 탐지하고 안전하게 제거할 수 있습니다. 사용자 정보와 PC 활동을 몰래 수집하는 쿠키도 식별·삭제할 수 있으며, 악성 객체가 침투하는 순간 즉시 차단할 수 있습니다.
3. PC 정기 청소
파일과 폴더에 숨어 있는 악성 Zone.Identifier 같은 의심스러운 요소를 없애려면 PC를 정기적으로 청소하는 것이 효과적입니다. Outbyte PC Repair 같은 PC 복구 도구를 활용하면 임시 파일, 손상된 Windows Update 파일, 웹 브라우저 캐시 등 성능 저하의 원인이 되는 정크 파일을 깔끔하게 정리할 수 있습니다.
4. 늘 경계심 유지
온라인에서 하는 모든 행동에 주의를 기울이세요. VPN 서비스를 사용해 데이터를 암호화하면 ISP나 정부 기관의 감시로부터 정보를 보호할 수 있습니다. 또한 데이터를 정기적으로 백업해 두면 문제가 발생했을 때 빠르게 복구할 수 있습니다.
5. 현명하게 판단
온라인에서 무분별하게 파일을 받아 위험을 스스로 불러오지 마세요. 요즘 대부분의 온라인 위협은 소셜 엔지니어링에 기반합니다. 클릭베이트, 온라인 퀴즈, ‘무료’ 혜택 등을 통해 민감한 정보를 넘기도록 유도하는 수법입니다. 너무 좋아서 믿기 어려운 제안은 의심하고, 불필요한 정보는 절대 공개하지 마세요.
마무리
Zone.Identifier ADS는 은밀하게 작동하기 때문에 실제로 무엇이 숨어 있는지 파악하기가 쉽지 않습니다. 최선의 방어책은 결국 모든 디지털 활동에서 주의를 게으르지 않는 것임을 기억하세요.