오래된 ISO나 BIN/CUE 파일을 발견했을 때 고민은 늘 비슷합니다. 그냥 윈도우 기본 기능으로 열면 될까, 예전처럼 DAEMON Tools를 깔아야 할까, 아니면 아예 이런 가상 드라이브 소프트웨어를 피하는 게 맞을까.
이번엔 그 질문이 단순한 취향 문제가 아니게 됐습니다. 카스퍼스키는 2026년 4월 8일부터 DAEMON Tools 공식 사이트에서 배포된 설치 파일 일부에 백도어가 심어진 공급망 공격이 진행 중이라고 밝혔고, 영향 범위가 100개국 이상에 걸친다고 설명했습니다.1 TechCrunch도 공식 사이트 설치 파일을 확인한 뒤 악성 징후를 탐지 서비스에서 확인했다고 보도했습니다.2 핵심은 하나입니다. "유명하고 익숙한 유틸리티"라는 이유만으로 계속 설치해도 되는 시대가 아니라는 점입니다.
이제는 먼저 묻자: 정말 DAEMON Tools가 필요한가
대부분의 일반 사용자는 사실 DAEMON Tools가 없어도 됩니다.
윈도우는 오래전부터 ISO 마운트를 기본 지원합니다. 단순히 ISO 파일 안의 설치 프로그램을 실행하거나 내용을 확인하는 정도라면 별도 가상 드라이브 유틸리티를 설치할 이유가 크지 않습니다. 이번 사건이 특히 뼈아픈 이유도 여기 있습니다. 관리자 권한과 저수준 시스템 접근이 필요한 도구를 "예전부터 쓰던 습관"으로 설치하는 순간, 필요 이상으로 공격 표면을 넓히게 되기 때문입니다.1
반대로 아직도 DAEMON Tools가 유효한 경우는 분명 있습니다. 공식 제품 설명과 관련 자료를 보면 ISO 외에도 MDS/MDF, MDX, CCD, CDI, NRG, BIN/CUE 같은 다양한 포맷을 다루고, 최대 4개의 가상 드라이브를 에뮬레이션하며, 일부 에디션은 이미지 생성과 VHD·TrueCrypt 볼륨 작업도 지원합니다.345 즉, "파일 하나 열기"가 아니라 "옛 디스크 생태계 전체를 다뤄야 하는 작업"이라면 아직 대체가 완벽하지 않습니다.
판단 기준은 간단합니다.
ISO 하나 열 일이라면 기본 기능부터.
여러 구형 포맷, 복수 가상 드라이브, 디스크 이미지 제작까지 필요하다면 그때 전용 도구를 검토하는 쪽이 맞습니다.
진짜 비교 포인트는 기능 수가 아니라 신뢰와 시스템 부담이다
예전에는 DAEMON Tools가 사실상 표준처럼 여겨졌습니다. 지원 포맷이 많고, 구형 게임이나 설치 미디어 호환성이 좋았기 때문입니다. 이 평판은 완전히 틀린 게 아닙니다. 문제는 2025년 이후의 선택 기준이 달라졌다는 점입니다.
이제 비교해야 할 것은 "무엇을 더 많이 지원하느냐"만이 아닙니다.
설치 시 관리자 권한이 필요한가.
백그라운드 서비스가 상주하는가.
광고나 번들 요소가 있는가.
작업이 끝난 뒤 남는 시스템 흔적이 큰가.
DAEMON Tools Lite는 무료 버전 기준 광고와 일부 제약이 있고, 역사적으로도 애드웨어 논란이 반복됐습니다.56 여기에 이번 공급망 공격까지 겹치면서, 신뢰 비용이 예전보다 훨씬 커졌습니다. 물론 이번 악성 삽입이 제품 자체 기능의 결과라는 뜻은 아닙니다. 공식 배포 경로와 서명된 설치 파일까지 악용된 공급망 침해라는 점이 더 본질적입니다.12 하지만 사용자 입장에선 결론이 비슷합니다. "가끔 쓸지도 모르는 편의 기능" 때문에 상시 설치할 만한가를 다시 따져야 합니다.
DAEMON Tools가 아직 이기는 4가지 상황
첫째, BIN/CUE, MDS/MDF, MDX, NRG처럼 윈도우 기본 기능으로 바로 다루기 까다로운 이미지가 있을 때입니다.45
둘째, 오래된 게임이나 설치 프로그램이 가상 광학 드라이브 동작을 더 엄격하게 기대할 때입니다. 단순 압축 해제나 ISO 열기로는 해결되지 않는 경우가 있습니다.
셋째, 여러 이미지를 동시에 마운트해야 할 때입니다. 예전 소프트웨어나 테스트 환경에선 복수 드라이브 에뮬레이션이 실제로 필요합니다.34
넷째, 물리 디스크를 이미지로 뜨는 작업까지 해야 할 때입니다. DAEMON Tools 계열은 마운트뿐 아니라 이미지 생성도 강점으로 내세웁니다.35
다만 여기에도 반론은 있습니다. 이런 작업이 정말 자주 있는가? 아니라면 상시 설치보다 "필요할 때만, 끝나면 제거"가 더 합리적입니다. 편의성은 떨어져도 리스크는 줄어듭니다.
가끔 쓰는 사람에게 맞는 가장 안전한 워크플로
가장 쉬운 원칙은 이렇습니다.
먼저 파일 형식을 확인합니다. ISO라면 윈도우 기본 마운트부터 시도합니다.
그걸로 안 되면, 정말 특정 포맷이나 복수 드라이브가 필요한지 확인합니다.
전용 도구를 설치해야 한다면, 설치 옵션을 최소화하고 불필요한 추가 구성은 끕니다.
작업이 끝나면 남겨둘 이유가 없는지 다시 판단하고, 필요 없으면 제거합니다.
이미 최근에 DAEMON Tools를 설치했다면 상황은 더 엄격합니다. 카스퍼스키는 12.5.0.2421 이후 현재 릴리스까지의 일부 버전이 영향을 받았다고 했고, DTHelper.exe, DiscSoftBusServiceLite.exe, DTShellHlp.exe 같은 구성요소 변조를 설명했습니다.17 공급망 공격 특성상 "공식 사이트에서 받았으니 안전하다"는 가정이 통하지 않습니다. 해당 시기 설치 이력이 있다면 제거와 보안 점검을 우선하는 편이 현실적입니다. Disc Soft는 보도를 통해 조사 중이라고 밝혔지만, 외부 사용자는 확인이 끝날 때까지 보수적으로 보는 게 맞습니다.2
결국 이번 사건이 남기는 질문은 DAEMON Tools 하나에 그치지 않습니다. 2025년의 디스크 이미지 작업은 대개 기본 기능으로 충분하고, 전용 가상 드라이브 소프트웨어는 점점 더 "특수 목적 도구"에 가까워지고 있습니다. 구형 포맷, 레트로 게임, 아카이브 작업처럼 이유가 분명한 사람은 계속 쓸 수 있습니다. 하지만 이유가 "예전부터 그랬으니까"라면, 그건 이제 좋은 기준이 아닙니다.
참고
2Kaspersky suspects Chinese hackers planted a backdoor into Daemon Tools in 'widespread' attack
3DAEMON Tools를 무료로 다운로드 하세요 - DAEMON-Tools.cc
7DAEMON Tools Supply Chain Attack Compromises Official Installers with Malware
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.