일부 구글 크롬(Google Chrome) 사용자들은 특정 파일을 다운로드하려고 할 때마다 '파일이 일반적으로 다운로드되지 않아 위험할 수 있습니다. 열기 전에 파일을 신뢰하는지 확인하세요(File is not commonly downloaded and might be dangerous)'라는 경고 메시지를 반복적으로 마주하게 됩니다. 이 글에서는 해당 오류가 발생하는 이유와 이를 안전하게 해결하는 방법을 자세히 안내해 드립니다.
이 문제는 특히 실행 파일이 포함된 압축 파일(ZIP)이나 BAT 스크립트를 다운로드하려고 할 때 자주 발생합니다.
크롬에서 이 오류가 발생하는 이유
크롬에는 브라우저를 통해 다운로드가 시작되기 전에 모든 파일을 분석하도록 설계된 내장 백신 검사 기능이 탑재되어 있습니다.
따라서 구글이 안전하지 않거나 잠재적으로 위험하다고 판단한 파일을 다운로드하려고 하면 이러한 경고를 받게 됩니다.
참고: 구글은 멀웨어 및 애드웨어와 연관된 파일들을 데이터베이스로 관리하고 있습니다. 다운로드하려는 파일이 이 목록에 등록되어 있다면, 해당 파일을 내려받으려는 시점에 이 오류 메시지가 표시됩니다.
일반 사용자의 오류 대처 방법
파일을 다운로드하던 중 이 오류를 만났다면 두 가지 선택지가 있습니다.
- 삭제(Discard)를 클릭하여 다운로드 자체를 취소합니다.
- 다운로드 항목 옆의 화살표 아이콘을 클릭한 후 유지(Keep)를 선택하여 경고에도 불구하고 다운로드를 계속 진행합니다.
파일을 '유지'하고 다운로드를 시작하기 전에 다음 두 가지 질문을 스스로에게 던져보세요.
- 파일을 다운로드하는 웹사이트를 신뢰할 수 있습니까?
- 다운로드한 파일이 멀웨어나 애드웨어로 판명될 경우에 대비해 백신 프로그램이 활성화되어 있습니까?
두 질문 중 하나라도 답이 '아니요'라면, 보안 조치를 먼저 마련하기 전까지는 다운로드를 진행하지 않는 것이 좋습니다.
Windows Defender를 사용 중이라면, 오류가 표시되는 파일을 다운로드하기 전에 최신 바이러스 정의(virus signatures)가 설치되어 있는지 반드시 확인하세요.
반대로 마이크로소프트의 기본 보안 기능만으로는 부족하다고 판단된다면, 평판이 좋은 서드파티 백신 제품을 선택해 설치하는 것도 좋은 방법입니다.
추가적인 예방 조치로, PC에서 파일을 열기 전에 방금 다운로드한 파일을 VirusTotal에 업로드하여 검사해 보는 것도 권장됩니다.
오탐(False Positive) 처리 방법
오류를 유발한 파일을 백신으로 검사한 결과 악성 코드가 없는 것으로 확인되었다면, 이는 오탐(false positive)으로 간주해야 합니다.
이 경우 가장 먼저 확인할 것은 올바른 출처에서 파일을 다운로드하려 하고 있는지 여부입니다.
예를 들어 특정 프로그램을 다운로드하려 한다면, 온라인 저장소가 아닌 공식 웹사이트에서 다운로드를 진행하고 있는지 점검하세요.
참고: 온라인 저장소에는 애드웨어 또는 심지어 멀웨어가 함께 번들된 정상 프로그램이 섞여 있는 경우가 많습니다. 가급적 이용을 피하는 것이 안전합니다.
합법적인 벤더 사이트에서 파일을 받으려는데 이 오류가 발생한다면, 해당 개발사에 연락하여 자사 앱이 차단되고 있다는 사실을 알려주는 것도 도움이 됩니다.
참고: 이런 경우 대개 해당 웹사이트가 해킹을 당했거나, 배포 중인 파일이 유효한 인증서로 디지털 서명되지 않았을 가능성이 높습니다.
웹마스터의 오류 대처 방법
웹사이트 운영자 입장에서 방문자들이 파일을 다운로드할 때 이 오류가 발생한다면, 회사 도메인을 구글에 화이트리스트로 등록하고 일련의 요건을 충족하는지 확인해야 합니다.
방문자가 파일을 내려받을 때 이 오류가 나타나지 않도록 하기 위해 웹마스터가 해야 할 작업은 다음과 같습니다.
- 배포하는 모든 프로그램(실행 파일)이 디지털 서명되어 있는지 확인합니다.
- 웹사이트에 .msi 파일이 포함되어 있다면, 모든 파일에 GlobalSign의 보안 스탬프가 적용되어 있는지 점검합니다.
- 문제가 크롬에서만 발생한다면, 회사·조직·웹사이트의 도메인이 구글에 등록되어 있는지 확인합니다. 이때 구글의 공식 가이드라인을 참고하세요.
그 외에도 웹마스터가 할 수 있는 조치로, 현재 사이트에서 다운로드를 제공하는 모든 파일을 VirusTotal에서 검사하여 악성 코드에 감염되지 않았는지 확인하는 방법이 있습니다.
참고: 위의 모든 조치를 이미 완료했다면, 추가 조치를 취하기 전에 최소 48시간은 기다리세요. 구글이 운영하는 데이터베이스는 통상 2일마다 갱신되기 때문입니다.