공식 다운로드처 확인하는 순서

공식 다운로드처를 찾는 일은 “이 파일을 만든 사람이 누구인가”를 확인하는 일이에요. 화면이 깔끔하거나 검색 결과 위쪽에 있다고 공식처라는 뜻은 아니거든요. 다행히 몇 가지 단서만 보면 대부분 가려낼 수 있어요. PC 프로그램은 도메인과 디지털 서명, 휴대폰 앱은 앱 마켓의 개발자 정보가 핵심 단서예요. 이 가이드는 그 단서를 보는 순서를 PC와 휴대폰으로 나눠 정리했어요.

확인 단서 정리표

PC 프로그램은 이렇게

1. 회사 이름으로 공식 홈을 먼저 찾아요. 프로그램 이름이 아니라 만든 회사 이름으로 찾으면 재배포 사이트가 덜 섞여요.
2. 공식 홈 안에서 다운로드 메뉴로 들어가요. 검색 결과의 “바로 받기” 링크보다 홈 메뉴를 따라가는 길이 안전해요.
3. 받은 파일의 속성을 열어 서명을 봐요. 파일을 마우스 오른쪽으로 눌러 속성을 열면 디지털 서명 탭이 있어요. 서명자가 만든 회사와 다르거나 서명이 아예 없다면 실행하지 말고 다시 확인해요.
4. 설치할 때 뜨는 확인 창을 읽어요. 윈도우가 “게시자를 알 수 없음”이라고 알린다면 멈추고 받은 곳을 다시 떠올려 봐요.

휴대폰 앱은 이렇게

1. 공식 앱 마켓에서만 받아요. 구글 플레이, 갤럭시 스토어, 원스토어처럼 기기에 기본으로 있는 마켓을 써요.
2. 개발자 이름과 연락처를 봐요. 앱 상세 화면 아래쪽 개발자 정보에 회사 이름과 웹사이트가 나와요. 은행 앱이라면 은행 이름과 공식 도메인이 맞아야 해요.
3. 문자나 메신저로 받은 설치 파일은 열지 않아요. 앱 마켓을 거치지 않는 설치 파일은 확인할 방법이 거의 없어요.

헷갈릴 때 물어볼 곳

공공기관이나 은행을 사칭한 앱·사이트가 의심된다면 보호나라 같은 공공 보안 안내 사이트에서 최근 사칭 사례를 확인할 수 있어요. 이미 피해가 생겼다면 사이버범죄 신고시스템이나 통합신고대응센터처럼 공식 신고 창구를 이용하세요. 기관 이름을 검색할 때도 끝이 go.kr이나 or.kr로 끝나는 공식 도메인인지 확인하는 습관을 들이면 좋아요.

하지 말아야 할 것

• “설치가 안 되면 보안 설정을 꺼 주세요”라는 안내를 따르지 마세요. 정상 프로그램이 보안 기능을 끄라고 하는 일은 드물어요.
• 앱 마켓 밖에서 받은 설치 파일을 허용하는 설정을 켜 두지 마세요. 꼭 필요했다면 설치 뒤 바로 다시 꺼요.
• 정품 인증을 우회해 준다는 파일은 어떤 이유로도 받지 마세요.
• 공식처를 확인하지 않은 채 “빠른 다운로드” 버튼을 누르지 마세요.

업데이트 알림도 같은 기준으로

설치한 뒤에도 “새 버전이 나왔어요”라는 알림이 자주 떠요. 프로그램 안에서 뜨는 업데이트 알림은 대체로 괜찮지만, 브라우저 광고 창이나 문자로 온 업데이트 안내는 한 번 더 의심해 보세요. 확인하는 길은 같아요. 프로그램을 직접 열어 도움말이나 설정의 업데이트 메뉴를 누르거나, 만든 회사 공식 홈의 다운로드 메뉴에서 최신 버전을 받는 거예요. 휴대폰 앱이라면 앱 마켓의 업데이트 목록에서 갱신하면 돼요. 업데이트를 핑계로 다른 사이트로 데려가는 안내는 따르지 않는 게 안전해요.

회사 안에서 쓰는 PC라면 프로그램 설치 권한이 관리자에게만 있는 경우도 있어요. 이럴 때는 직접 받으려 하지 말고 전산 담당자에게 공식 배포 경로를 물어보세요.

오픈소스 프로그램은 개발 프로젝트의 공식 홈이나 깃허브 공식 저장소의 배포 메뉴에서 받는 게 기본이에요. 같은 이름의 저장소가 여러 개라면 공식 홈에 연결된 저장소를 따라가세요.

한 줄로 정리하면

PC는 도메인과 서명, 휴대폰은 앱 마켓 개발자 정보. 이 두 가지가 만든 회사와 맞을 때만 설치해요.

개발사·제조사 공식 주소는 드라이버 다운로드 주소모음에, 보안 신고처와 공공 사이트는 정부 기관 사이트 쪽에 정리해 두었어요. 문자로 받은 링크를 거르는 방법은 피싱 링크·사칭 문자 거르는 법에 있어요.