설치 파일을 열 때 “Windows의 PC 보호” SmartScreen 경고가 나올 때
증상
공식 사이트에서 받은 설치 파일을 실행했는데 파란 화면이 뜨고 다음과 같이 표시됩니다.
- “Windows의 PC 보호” 또는 “Windows에서 PC를 보호했습니다”
- “인식할 수 없는 앱의 실행을 차단했습니다”
- 게시자란에 “알 수 없음” 또는 “확인되지 않은 게시자”
- 기본 버튼은 “실행 안 함”이고, 실행 버튼은 “추가 정보”를 눌러야 나타남
바이러스에 걸렸다는 뜻으로 읽히지만 실제 의미는 다릅니다. 백신이 악성코드를 찾아낸 것과 이 경고는 서로 다른 절차입니다.
왜 나오나 — 평판이 없다는 뜻이지 위험하다는 뜻이 아닙니다
이 화면은 Microsoft Defender SmartScreen이 띄웁니다. 마이크로소프트 공식 문서는 판단 방식을 이렇게 설명합니다.1
- 다운로드한 파일을 “잘 알려지고 자주 다운로드되는 파일 목록”과 대조하고, 그 목록에 없으면 주의 메시지를 표시합니다.
- 파일 서명에 쓰인 디지털 서명을 검사해 앱의 평판을 확인하며, “평판이 좋은 경우에는 사용자에게 경고가 표시되지 않”지만 “평판이 없는 경우 항목이 더 높은 위험으로 표시되고 사용자에게 경고를 표시”합니다.
즉 악성으로 확인돼서가 아니라, 아직 충분히 알려지지 않아서 나오는 경고입니다. 그래서 다음 경우에 자주 마주칩니다.
- 내려받는 사람이 많지 않은 소규모·무료 프로그램
- 코드 서명 인증서를 쓰지 않는 개발자가 만든 프로그램(비용 문제로 개인 개발자는 안 쓰는 경우가 많습니다)
- 새 버전이 막 나와서 아직 내려받은 횟수가 쌓이지 않은 경우 — 같은 프로그램인데 이전 버전에서는 안 뜨던 경고가 새 버전에서 뜨는 이유가 이것입니다
반대로 이 경고가 안 뜬다고 해서 안전하다고 보증되는 것도 아닙니다. 평판 기반 판단이라 널리 퍼진 파일은 경고 없이 지나갑니다. 경고 유무는 참고 신호이지 안전 판정이 아닙니다.1
진행하기 전에 확인할 것 — 순서대로
경고를 무시하고 실행하기 전에 어디서 받았는지부터 확인합니다. 이 순서를 건너뛰면 경고를 끄는 것이 곧 위험이 됩니다.
- 주소창을 확인합니다. 개발사 공식 도메인에서 직접 받았습니까? 검색 결과 상단의 자료실·다운로드 대행 사이트에서 받은 파일이라면 여기서 멈추고, 공식 사이트에서 다시 받습니다. 이 사이트의 각 프로그램 다운로드 페이지에 공식 배포 채널을 정리해 두었습니다.
- 파일 이름과 확장자를 봅니다. 받으려던 프로그램 이름과 다르거나,
setup.exe·download.exe처럼 뭉뚱그린 이름이면 다운로드 대행 프로그램일 수 있습니다. - 용량을 봅니다. 공식 페이지에 적힌 용량과 크게 차이 나면 다른 파일입니다. 수 MB짜리 프로그램을 받았는데 수백 KB짜리 파일이 왔다면 설치 관리자만 받은 것입니다.
- 게시자란을 봅니다. “알 수 없음”이면 서명이 없는 것이고, 개발사와 무관한 회사 이름이 적혀 있다면 오히려 그쪽을 의심합니다.
위 네 가지가 모두 확인되면, 공식 배포본인데 평판이 아직 쌓이지 않은 상황으로 보아도 됩니다.
그대로 진행하는 방법
- 경고 화면에서 “추가 정보”를 누릅니다. 이걸 눌러야 실행 버튼이 나타납니다.
- 나타난 “실행”을 누릅니다. 파일 이름과 게시자가 그 위에 표시되므로 다시 한 번 확인하고 누릅니다.
SmartScreen 자체를 꺼서 해결하는 방식은 권하지 않습니다. 이 경고는 파일 하나가 아니라 이후 내려받는 모든 파일에 적용되는 보호 장치라, 한 번 끄면 정말 위험한 파일에서도 경고가 사라집니다. 개별 파일에서 “추가 정보 → 실행”으로 넘어가는 편이 안전합니다.1
압축 파일 안에서 실행했을 때
압축 파일을 풀지 않고 압축 프로그램 창에서 바로 실행하면 경고와 함께 설치가 이상하게 끝나거나, 프로그램이 임시 폴더에서 실행돼 설정이 저장되지 않는 일이 생깁니다.
- 압축 파일을 원하는 폴더에 먼저 풉니다.
- 풀린 폴더 안의 실행 파일을 실행합니다.
포터블(무설치) 프로그램은 특히 이 순서가 중요합니다. 압축을 푼 폴더 자체가 프로그램이 사는 자리가 되기 때문입니다.
그래도 계속 막힐 때
| 상황 | 확인할 것 |
|---|---|
| “추가 정보”가 아예 안 보인다 | 회사·학교 PC라면 관리자가 그룹 정책으로 우회를 막아 둔 경우입니다. 공식 문서상 SmartScreen은 그룹 정책과 Intune으로 관리됩니다. 관리자에게 문의해야 합니다.1 |
| 실행하면 파일이 곧바로 사라진다 | SmartScreen이 아니라 백신이 삭제·격리한 것입니다. 백신 프로그램의 검사 기록·격리함을 확인합니다. 경고 화면 없이 파일만 없어지는 것이 구분점입니다. |
| 내려받는 중에 차단된다 | 브라우저 단계에서 막힌 것입니다. 브라우저의 다운로드 목록에서 해당 항목을 확인합니다. |
| 같은 프로그램인데 새 버전만 경고가 뜬다 | 새 버전은 평판이 쌓이기 전이라 정상적인 동작입니다. 공식 사이트에서 받은 것이 맞다면 위 순서대로 진행합니다.1 |
정리
SmartScreen 경고는 “이 파일이 악성이다”가 아니라 “이 파일을 아직 잘 모르겠다”는 표시입니다. 그래서 판단 기준은 경고 화면이 아니라 받은 곳입니다. 공식 사이트에서 받았다면 추가 정보 → 실행으로 넘어가고, 받은 곳이 불확실하면 경고를 우회하지 말고 공식 사이트에서 다시 받는 편이 맞습니다.1