- 파일 확장자 표시를 활성화하면 가짜 이름으로 위장한 악성 파일을 탐지할 수 있습니다.
- Windows 11에서는 파일 탐색기의 보기 메뉴 또는 개발자 옵션 패널에서 빠르게 설정할 수 있습니다.
- 이미지 파일이나 문서 파일이라고 주장하는 이중 확장자 파일이나 실행 파일 형식(.exe, .bat) 파일은 반드시 주의해야 합니다.

파일 확장자가 .pdf나 .docx처럼 끝나는 것을 보셨을 겁니다. 하지만 윈도우가 기본적으로 이 정보를 숨긴다는 사실을 알고 계셨나요? 사소한 기술적 세부 사항처럼 보일 수 있지만, 이 작은 접미사는 파일의 정확한 내용을 파악하고, 더 나아가 컴퓨터를 사용할 수 없게 만들 수 있는 디지털 함정을 피하는 데 매우 중요합니다.
문제는 이러한 확장자를 표시하지 않으면 운영 체제가 사용자를 취약하게 만든다는 점입니다. 이는 사이버 범죄자들이 악성 프로그램을 단순한 사진이나 텍스트 문서로 위장하는 데 악용할 수 있는 환경을 조성합니다. 따라서 확장자 표시를 활성화하는 것은 모든 사용자가 오늘날 실천해야 할 가장 기본적이고 효과적인 보안 조치 중 하나입니다.
파일 확장자란 도대체 무엇이며 왜 중요한 걸까요?

간단히 말해, 파일 확장자는 파일 이름에서 마침표 바로 뒤에 오는 문자열입니다. 확장자의 주요 기능은 시스템에 파일에 어떤 유형의 데이터가 들어 있는지, 따라서 어떤 프로그램으로 파일을 열어야 하는지를 알려주는 것입니다. 예를 들어, .exe는 실행 파일(프로그램)이고, .docx는 워드 문서입니다.
진정으로 중요한 것은 보안입니다. 파일 확장자를 숨겨 놓으면 악성 파일이 "vacation.jpg"라고 되어 있지만 실제로는 "vacation.jpg.exe"일 수 있습니다. Windows는 파일 확장자의 끝을 보여주지 않기 때문에 이미지 파일인 줄 알고 더블 클릭하면 자신도 모르게 바이러스를 실행하게 됩니다 . 따라서 전체 확장자를 확인하는 것이 이러한 위장 파일을 한눈에 알아챌 수 있는 유일한 방법입니다.
Windows 11에서 확장 기능을 활성화하는 단계별 가이드

컴퓨터 전문가가 아니더라도 걱정하지 마세요. 여러 가지 방법이 있습니다. 가장 간단하고 직접적인 방법은 다음과 같습니다.
파일 탐색기에서 빠른 방법
이것이 가장 흔하고 빠른 방법입니다. 다음 단계를 따르세요.
- 바로 가기를 사용 윈도우 + E 브라우저를 엽니다.
- 맨 위로 올라가서 '탭'을 클릭하세요. "손목 시계".
- 드롭다운 메뉴에서 옵션을 찾으세요 "보여 주다".
- 마지막으로 확인란을 선택하세요. 파일 이름 확장자.
클릭하는 순간 모든 파일의 실제 정체가 즉시 드러나는 것을 확인할 수 있습니다.
시스템 설정을 통한 대체 경로
어떤 이유로든 상단 도구 모음이 보이지 않으면 일반 설정을 통해 접근해 보세요.
- 프레스 윈도우 + I 설정으로 들어갑니다.
- 왼쪽 메뉴에서 해당 섹션으로 들어가세요. "체계".
- 아래로 스크롤하여 지정된 섹션을 찾으십시오. "프로그래머를 위한" 클릭합니다.
- 파일 탐색기 범주를 찾아서 스위치를 켜세요. "파일 확장자 표시".
다른 버전의 Windows 및 MacOS

Windows 10 또는 8을 사용 중인 경우 과정이 약간 다릅니다. 제어판 으로 이동한 다음 "모양 및 개인 설정", "파일 찾아보기 옵션"을 차례로 클릭하고 "보기" 탭에서 "알려진 파일 형식의 확장명 숨기기" 확인란의 선택을 해제하세요.
Mac 사용자(Catalina 이상)의 경우 과정은 매우 직관적입니다. Finder를 열고 "환경설정"으로 이동한 다음 "고급" 탭으로 이동하여 "모든 파일 확장명 표시" 확인란을 선택하면 됩니다.
주의해야 할 위험한 확장 프로그램

파일 확장자를 확인할 수 있게 되면, 조금 주의해야 합니다. 특정 형식의 파일은 다른 파일보다 악성코드를 포함할 가능성이 훨씬 높습니다. 특히 실행 파일(.exe, .bat, .msi) 은 사용자가 모르는 사이에 컴퓨터에 소프트웨어를 설치할 수 있으므로 더욱 조심해야 합니다.
매크로를 지원하는 .docm 또는 .xlsm 형식의 Office 문서도 주의해야 합니다 . 해커들이 이러한 파일을 악용하여 악성 스크립트를 실행하기 때문입니다. 그 외에도 압축 파일 (.zip, .rar) 이나 .js 또는 .py 와 같은 프로그래밍 스크립트 파일도 공격 대상으로 사용될 수 있습니다 . .crypz, .cypt 또는 .locked와 같이 확장자가 특이한 파일을 받았다면 랜섬웨어 공격일 가능성이 매우 높으므로 즉시 IT 전문가에게 문의해야 합니다.
자주 사용되는 확장자 사전
원하시는 내용을 쉽게 찾으실 수 있도록 가장 일반적인 형식들을 용도별로 정리해 놓았습니다.
- 오디오 및 비디오: .mp3, .wav, .m4a (오디오); .mp4, .mov, .avi, .wmv (비디오).
- 이미지 : .jpg, .jpeg, .png, .gif, .tiff, .psd.
- 문서 및 텍스트: .pdf, .txt, .rtf, .docx, .xlsx, .pptx.
- 시스템 및 프로그램: .exe, .dll, .sys, .msi, .ini.
- 웹 및 데이터베이스: .html, .aspx, .mdb, .accdb, .csv.
- 정제 : .zip, .rar, .cab, .iso.
최신 바이러스 백신 소프트웨어 와 최신 운영 체제를 사용하는 것과 더불어 이러한 라벨을 눈에 잘 띄게 유지하는 것이 사소한 실수가 디지털 재앙으로 이어지는 것을 막는 최선의 방법입니다. 핵심은 파일 이름을 맹목적으로 신뢰하지 말고 의심스러운 파일을 다운로드하기 전에 항상 확장자를 확인하는 것입니다 .