윈도우 파일 확장자 표시 방법｜.exe 위장 악성 파일 구별하기

이메일이나 메신저로 받은 파일 이름이 ‘가족사진.jpg’, ‘택배조회.txt’, ‘요금명세서.pdf’처럼 보이면 별다른 의심 없이 열어보기 쉽습니다. 하지만 윈도우에서 파일 확장자가 숨겨져 있다면 실제 이름이 가족사진.jpg.exe인 실행 파일도 화면에는 가족사진.jpg처럼 보일 수 있습니다.

이런 파일을 사진이나 문서로 생각하고 실행하면 악성 프로그램이 설치되거나 개인정보가 유출될 수 있습니다. 파일 아이콘도 사진, 문서 또는 압축파일처럼 바꿀 수 있기 때문에 아이콘만 보고 파일 종류를 판단해서는 안 됩니다.

가장 먼저 해야 할 일은 파일 탐색기에서 확장자 숨김을 해제하는 것입니다. 확장자를 표시하면 파일 이름 마지막에 붙은 .exe, .txt, .jpg, .pdf 등을 직접 확인할 수 있어 위장 파일을 구별하는 데 도움이 됩니다.

이 글에서는 윈도우 11과 윈도우 10에서 파일 확장자를 표시하는 방법과 이중 확장자 확인법, 의심스러운 파일을 안전하게 검사하는 방법을 초보자도 따라 할 수 있도록 설명합니다.

---

📌 목차

• 1. 파일 확장자는 무엇을 의미할까?
• 2. 확장자를 숨기면 위험할 수 있는 이유
• 3. 윈도우 11에서 파일 확장자 표시하기
• 4. 폴더 옵션에서 확장자 숨김 해제하기
• 5. 윈도우 10에서 파일 확장자 표시하기
• 6. 이중 확장자 위장 파일 구별하기
• 7. 주의해서 확인해야 할 파일 확장자
• 8. 의심스러운 파일을 안전하게 검사하기
• 9. 악성 위장 파일을 예방하는 안전 수칙
• 10. 자주 묻는 질문(FAQ)

---

1. 파일 확장자는 무엇을 의미할까?

파일 확장자는 파일 이름의 마지막 마침표 뒤에 붙는 문자입니다. 윈도우는 확장자를 참고해 어떤 종류의 파일인지 구분하고 어떤 프로그램으로 열지 결정합니다.

예를 들어 다음 파일들은 이름은 같지만 종류와 실행 방식이 서로 다릅니다.

• 여행사진.jpg – 사진 파일
• 여행사진.png – 사진 파일
• 여행사진.txt – 텍스트 문서
• 여행사진.pdf – PDF 문서
• 여행사진.zip – 압축파일
• 여행사진.exe – 실행 프로그램

일반적인 사진 파일인 .jpg와 실행 파일인 .exe는 완전히 다릅니다. .jpg 파일을 열면 사진 보기 프로그램이 실행되지만, .exe 파일을 열면 그 파일 안에 들어 있는 프로그램 코드가 실행됩니다.

확장자가 보이지 않으면 사용자는 파일 이름과 아이콘만으로 종류를 판단하게 됩니다. 공격자는 이러한 점을 이용해 실행 파일을 사진이나 문서처럼 꾸밀 수 있습니다.

✔ 핵심: 파일 이름에서 가장 마지막에 표시되는 확장자를 확인해야 합니다. 사진.jpg.exe의 실제 확장자는 .jpg가 아니라 마지막에 있는 .exe입니다.

2. 확장자를 숨기면 위험할 수 있는 이유

윈도우는 설정에 따라 사용자가 잘 알고 있는 파일 형식의 확장자를 숨길 수 있습니다. 이 상태에서는 파일의 실제 이름이 다음과 같이 다르게 보일 수 있습니다.

실제 파일 이름	확장자 숨김 상태에서 보이는 이름	실제 종류
휴가사진.jpg	휴가사진	사진 파일
휴가사진.jpg.exe	휴가사진.jpg	실행 파일
명세서.pdf	명세서	PDF 문서
명세서.pdf.scr	명세서.pdf	실행 가능한 화면 보호기 파일
안내문.txt	안내문	텍스트 문서
안내문.txt.exe	안내문.txt	실행 파일

예를 들어 실제 이름이 택배조회.txt.exe인 파일에서 알려진 확장자가 숨겨지면 마지막의 .exe가 보이지 않을 수 있습니다. 사용자는 화면에 보이는 .txt만 보고 메모장 문서라고 착각할 수 있습니다.

또한 파일 아이콘은 실제 종류와 다르게 꾸밀 수 있습니다. 실행 파일에 사진이나 PDF처럼 보이는 아이콘을 넣을 수도 있으므로 아이콘은 안전 여부를 판단하는 확실한 기준이 아닙니다.

확장자 표시를 켜 두면 이러한 위장 수법을 한눈에 발견하기 쉬워집니다. 다만 확장자가 정상적으로 보인다고 해서 파일이 반드시 안전하다는 의미는 아닙니다. 악성 문서나 감염된 압축파일도 있을 수 있으므로 출처와 보안 검사를 함께 확인해야 합니다.

3. 윈도우 11에서 파일 확장자 표시하기

윈도우 11에서는 파일 탐색기의 보기 메뉴에서 간단하게 확장자를 표시할 수 있습니다.

1. 키보드에서 Windows 키 + E를 눌러 파일 탐색기를 엽니다.
2. 파일 탐색기 상단의 보기를 클릭합니다.
3. 나타난 메뉴에서 표시를 선택합니다.
4. 파일 확장명을 클릭해 체크 표시가 나타나게 합니다.

설정이 적용되면 파일 이름 뒤에 .jpg, .txt, .pdf, .exe 등의 확장자가 표시됩니다.

확장자를 다시 숨기려면 같은 경로에서 파일 확장명의 체크를 해제하면 됩니다. 하지만 파일 종류와 보안 상태를 쉽게 확인하려면 항상 표시해 두는 것이 좋습니다.

윈도우 11 설정 경로

파일 탐색기 → 보기 → 표시 → 파일 확장명

설정이 적용됐는지 확인하는 방법

사진이나 텍스트 문서가 저장된 폴더를 열어 파일 이름 끝에 다음과 같은 문자가 보이는지 확인합니다.

• 사진 파일: .jpg, .jpeg, .png, .gif
• 문서 파일: .txt, .pdf, .docx, .xlsx
• 압축파일: .zip, .7z
• 프로그램 파일: .exe, .msi

기존 파일의 이름 끝에 확장자가 나타난다면 정상적으로 설정된 것입니다.

✔ 주의: 파일 확장명을 표시하는 설정과 숨김 파일을 표시하는 설정은 서로 다릅니다. 이번 작업에서는 ‘숨긴 항목’이 아니라 반드시 파일 확장명을 선택해야 합니다.

4. 폴더 옵션에서 확장자 숨김 해제하기

파일 탐색기의 보기 메뉴에서 설정을 찾기 어렵다면 폴더 옵션을 이용할 수 있습니다. 이 방법은 윈도우 11과 윈도우 10에서 모두 사용할 수 있습니다.

1. Windows 키 + E를 눌러 파일 탐색기를 엽니다.
2. 윈도우 11에서는 상단의 점 세 개 모양 버튼을 클릭합니다.
3. 옵션을 선택합니다.
4. 폴더 옵션 창에서 보기 탭을 엽니다.
5. 고급 설정 목록에서 알려진 파일 형식의 파일 확장명 숨기기를 찾습니다.
6. 해당 항목의 체크를 해제합니다.
7. 적용 → 확인을 누릅니다.

문장에 ‘숨기기’가 포함되어 있어 설정이 헷갈릴 수 있습니다.

• 체크되어 있음: 확장자를 숨김
• 체크되어 있지 않음: 확장자를 표시함

따라서 확장자를 보이게 하려면 ‘알려진 파일 형식의 파일 확장명 숨기기’ 체크를 해제해야 합니다.

설정이 다시 원래대로 돌아갈 때

회사나 학교에서 관리하는 컴퓨터는 관리자의 보안 정책에 따라 파일 탐색기 설정이 고정될 수 있습니다. 설정을 변경해도 다시 돌아간다면 임의로 레지스트리를 수정하지 말고 전산 담당자에게 문의하세요.

5. 윈도우 10에서 파일 확장자 표시하기

윈도우 10에서도 파일 탐색기에서 바로 확장자를 표시할 수 있습니다.

1. Windows 키 + E를 눌러 파일 탐색기를 엽니다.
2. 상단 메뉴에서 보기 탭을 선택합니다.
3. 표시/숨기기 영역에 있는 파일 확장명에 체크합니다.

메뉴 구성이 다르게 보인다면 다음 경로를 이용합니다.

1. 파일 탐색기에서 보기를 선택합니다.
2. 옵션 → 폴더 및 검색 옵션 변경을 클릭합니다.
3. 보기 탭으로 이동합니다.
4. 알려진 파일 형식의 파일 확장명 숨기기의 체크를 해제합니다.
5. 적용 → 확인을 누릅니다.

Microsoft의 일반 Windows 10 지원은 2025년 10월 14일 종료되었습니다. 지원이 종료된 운영체제는 새로운 보안 취약점에 대한 일반 보안 업데이트를 받지 못할 수 있으므로, 사용 중인 PC가 지원한다면 윈도우 11 전환을 검토하는 것이 좋습니다.

6. 이중 확장자 위장 파일 구별하기

이중 확장자는 하나의 파일 이름에 확장자처럼 보이는 문자가 두 번 이상 들어간 형태입니다.

대표적인 예는 다음과 같습니다.

• 사진.jpg.exe
• 청구서.pdf.exe
• 배송조회.txt.scr
• 이력서.docx.cmd
• 영상.mp4.bat

이러한 이름에서 실제 동작을 판단할 때는 마지막 확장자를 확인해야 합니다.

• 사진.jpg.exe → 실제로는 .exe 실행 파일
• 청구서.pdf.scr → 실제로는 .scr 실행 파일
• 영상.mp4.bat → 실제로는 .bat 명령 파일

윈도우가 알려진 파일 확장자를 숨기고 있다면 마지막 실행 확장자가 가려져 앞부분의 .jpg나 .pdf만 파일 이름처럼 보일 수 있습니다.

파일 이름이 길 때도 주의

공격자는 파일 이름 중간에 긴 공백이나 여러 문자를 넣어 마지막 확장자가 화면 밖으로 밀리게 만들 수 있습니다. 파일 이름이 지나치게 길다면 보기 방식을 자세히로 변경하거나 이름 열의 폭을 넓혀 끝부분까지 확인하세요.

이름을 바꾼다고 파일 형식이 변하지는 않음

확장자를 직접 변경하면 윈도우에서 경고가 나타날 수 있습니다. 예를 들어 .exe를 .jpg로 바꾼다고 실행 프로그램이 실제 사진으로 변환되는 것은 아닙니다.

반대로 사진 파일의 확장자를 잘못 지우거나 변경하면 정상적인 사진도 열리지 않을 수 있습니다. 파일 형식을 변환하려면 이름 변경이 아니라 해당 형식을 지원하는 변환 기능을 사용해야 합니다.

✔ 핵심: 의심스러운 파일의 정체를 확인하려고 확장자를 바꾸지 마세요. 실행하지 않은 상태에서 속성과 보안 검사 결과를 확인하는 것이 안전합니다.

7. 주의해서 확인해야 할 파일 확장자

다음 확장자는 프로그램이나 명령을 실행할 수 있으므로 출처가 불분명하다면 특히 주의해야 합니다.

확장자	일반적인 용도	확인할 점
.exe	윈도우 실행 프로그램	공식 홈페이지에서 받은 파일인지 확인
.msi	프로그램 설치 패키지	제조사와 디지털 서명 확인
.scr	화면 보호기 실행 파일	사진이나 문서처럼 위장될 수 있음
.bat	명령어 일괄 실행 파일	내용을 모르면 실행하지 않기
.cmd	명령 프롬프트 스크립트	출처가 불분명하면 실행하지 않기
.com	실행 프로그램	웹사이트 주소의 .com과 다른 파일 확장자
.js	JavaScript 스크립트	윈도우에서 스크립트로 실행될 수 있음
.vbs	Visual Basic 스크립트	첨부파일 형태로 받았다면 주의
.ps1	PowerShell 스크립트	관리 명령이나 시스템 변경 가능
.docm, .xlsm	매크로 포함 Office 문서	매크로 사용 요청이 나오면 출처 확인

위 확장자를 가진 파일이 모두 악성 파일이라는 의미는 아닙니다. 정상적인 프로그램 설치 파일과 업무용 스크립트에도 사용됩니다. 중요한 것은 파일을 보낸 사람, 내려받은 사이트, 디지털 서명과 보안 검사 결과를 함께 확인하는 것입니다.

압축파일도 바로 믿으면 안 되는 이유

.zip이나 .7z는 그 자체로 압축파일이지만 내부에 .exe, .scr, .bat 또는 스크립트 파일이 들어 있을 수 있습니다. 압축을 푼 다음 내부 파일의 확장자를 확인하고 실행 전에 검사하세요.

문서와 사진도 무조건 안전하지는 않음

.pdf, .docx, .jpg처럼 보이는 정상적인 확장자라도 파일이 손상되었거나 악성 콘텐츠가 포함될 가능성을 완전히 배제할 수는 없습니다. 프로그램과 윈도우를 최신 상태로 유지하고 출처가 불분명한 첨부파일은 열지 않는 것이 중요합니다.

8. 의심스러운 파일을 안전하게 검사하기

파일 확장자가 이상하거나 출처를 확인하기 어렵다면 더블클릭하지 말고 먼저 Windows 보안으로 검사하세요.

특정 파일을 Microsoft Defender로 검사하기

1. 의심스러운 파일을 마우스 오른쪽 버튼으로 클릭합니다.
2. 윈도우 11에서는 추가 옵션 표시를 선택합니다.
3. Microsoft Defender로 검사를 클릭합니다.
4. 검사가 끝날 때까지 기다립니다.
5. 위협이 발견되면 Windows 보안의 권장 조치를 따릅니다.

다른 백신 프로그램을 사용하고 있다면 메뉴 이름이 해당 보안 프로그램의 검사 기능으로 표시될 수 있습니다. 타사 백신이 활성화되어 있으면 Microsoft Defender가 자동으로 비활성 모드로 전환될 수도 있습니다.

파일 속성 확인하기

1. 파일을 마우스 오른쪽 버튼으로 클릭합니다.
2. 속성을 선택합니다.
3. 일반 탭에서 파일 형식과 위치를 확인합니다.
4. 실행 파일이라면 디지털 서명 탭이 있는지 확인합니다.
5. 서명자 이름이 실제 프로그램 제조사와 일치하는지 확인합니다.

디지털 서명이 없다고 무조건 악성 파일은 아니며, 서명이 있다고 무조건 안전한 것도 아닙니다. 다만 공식 프로그램이라고 주장하는 설치 파일에 제조사 서명이 없거나 서명이 유효하지 않다면 실행을 멈추고 공식 홈페이지에서 다시 내려받는 것이 좋습니다.

SmartScreen 경고를 무시하지 않기

Microsoft Defender SmartScreen은 내려받은 파일과 앱의 평판을 확인해 알려지지 않았거나 위험할 가능성이 있는 파일을 실행할 때 경고할 수 있습니다.

“Windows의 PC 보호” 또는 “Microsoft Defender SmartScreen에서 인식할 수 없는 앱의 시작을 차단했습니다”라는 메시지가 나오면 곧바로 추가 정보 → 실행을 누르지 마세요.

먼저 다음 항목을 확인합니다.

• 내가 직접 요청해서 내려받은 파일인지
• 공식 제조사 홈페이지에서 받은 파일인지
• 게시자가 실제 제조사와 일치하는지
• 확장자가 예상한 파일 형식과 일치하는지
• Windows 보안 검사에서 위협이 발견되지 않았는지

✔ 가장 안전한 선택: 출처를 확인할 수 없고 실행해야 할 이유도 분명하지 않다면 파일을 열지 말고 삭제하세요.

9. 악성 위장 파일을 예방하는 안전 수칙

확장자 표시 기능은 간단하지만 악성 위장 파일을 발견하는 데 유용한 첫 번째 방어선입니다. 여기에 기본적인 보안 습관을 함께 적용하면 위험을 더 줄일 수 있습니다.

• 파일 확장명 표시 설정을 항상 켜 둡니다.
• 파일 아이콘보다 이름 마지막의 확장자를 먼저 확인합니다.
• 사진이나 문서 이름 뒤에 .exe, .scr, .bat가 붙어 있으면 실행하지 않습니다.
• 택배, 과태료, 청첩장, 거래명세서 등을 사칭한 첨부파일을 주의합니다.
• 카카오톡이나 이메일로 받은 출처 불명의 압축파일을 바로 풀어 실행하지 않습니다.
• 프로그램은 블로그나 자료실보다 제조사 공식 홈페이지에서 내려받습니다.
• Windows 보안의 실시간 보호와 평판 기반 보호를 유지합니다.
• 윈도우와 문서·압축 해제 프로그램을 최신 상태로 유지합니다.
• Office 문서가 매크로 사용을 요구하면 보낸 사람에게 다시 확인합니다.
• 의심스러운 파일은 더블클릭하기 전에 보안 검사를 실행합니다.

파일을 이미 실행했다면

의심스러운 실행 파일을 이미 열었다면 인터넷 연결을 잠시 끊고 Windows 보안에서 전체 검사를 진행하세요.

1. 시작 → 설정 → 개인정보 및 보안 → Windows 보안으로 이동합니다.
2. 바이러스 및 위협 방지를 선택합니다.
3. 검사 옵션을 클릭합니다.
4. 전체 검사를 선택해 검사를 시작합니다.
5. 위협이 발견되면 Windows 보안의 권장 조치를 적용합니다.

계정 암호를 입력했거나 개인정보 유출이 의심된다면 깨끗한 다른 기기에서 이메일, 금융 및 주요 계정의 암호를 변경하고 2단계 인증을 설정하세요.

회사 컴퓨터에서 실행했다면 파일을 임의로 삭제한 뒤 숨기지 말고 즉시 전산 또는 보안 담당자에게 파일 이름과 실행 시간을 알려야 합니다.

10. 자주 묻는 질문(FAQ)

Q1. 파일 확장자를 표시하면 기존 파일이 변경되나요?

아닙니다. 파일 확장명 표시는 숨겨져 있던 이름의 일부를 화면에 보여주는 설정입니다. 파일 내용이나 형식은 변경되지 않습니다.

Q2. 사진.jpg.exe는 사진 파일인가요?

아닙니다. 파일 이름의 마지막 확장자가 .exe이므로 실행 파일입니다. 앞의 .jpg는 사진처럼 보이게 만들기 위해 파일 이름에 넣은 문자일 수 있습니다.

Q3. .exe 파일은 모두 악성 파일인가요?

모든 .exe 파일이 악성인 것은 아닙니다. 정상적인 윈도우 프로그램도 .exe 형식을 사용합니다. 공식 홈페이지에서 내려받았는지, 제조사 디지털 서명이 있는지와 보안 검사 결과를 함께 확인해야 합니다.

Q4. 파일 확장자를 표시하면 악성 파일을 완전히 막을 수 있나요?

확장자 표시는 위장 파일을 발견하는 데 도움이 되지만 완전한 보안 기능은 아닙니다. 정상 확장자를 가진 악성 문서도 있을 수 있으므로 파일 출처 확인, Windows 보안 검사와 최신 업데이트가 함께 필요합니다.

Q5. 확장자와 숨김 파일 표시는 같은 설정인가요?

서로 다른 설정입니다. ‘파일 확장명’은 파일 이름 끝의 .jpg나 .exe를 표시하고, ‘숨긴 항목’은 숨김 속성이 설정된 파일과 폴더를 표시합니다. 악성 위장 파일 확인을 위해서는 파일 확장명을 켜야 합니다.

Q6. 파일 이름의 확장자를 .jpg로 바꾸면 안전해지나요?

아닙니다. 이름만 변경해도 파일 내부의 실제 내용은 변하지 않습니다. 의심스러운 실행 파일을 사진 확장자로 바꾸지 말고 실행하지 않은 상태에서 보안 검사를 진행해야 합니다.

---

📍 마무리 요약

윈도우에서 악성 위장 파일을 구별하려면 파일 탐색기의 확장자 표시부터 켜 두는 것이 좋습니다.

1. 파일 탐색기에서 보기 → 표시 → 파일 확장명을 선택합니다.
2. 파일 이름에서 가장 마지막 확장자를 확인합니다.
3. 사진이나 문서 이름 뒤에 .exe, .scr, .bat 등이 붙어 있으면 실행하지 않습니다.
4. 파일 아이콘만 보고 종류를 판단하지 않습니다.
5. 의심스러운 파일은 Microsoft Defender로 먼저 검사합니다.
6. SmartScreen 경고가 나오면 출처와 게시자를 확인하기 전까지 실행하지 않습니다.

특히 사진.jpg.exe와 같은 이름에서는 마지막의 .exe가 실제 확장자입니다. 확장자 숨김을 해제하면 이러한 위장 방식을 발견하기 쉬워지므로, 윈도우를 설치한 뒤 기본 보안 설정처럼 항상 켜 두는 것을 권장합니다.