메일로 온 첨부파일이나 인터넷에서 받은 설치 파일을 열기 직전에 손이 멈칫한 적 있으신가요? 열어도 되는 건지 아닌지 판단할 방법이 없으니 결국 감으로 결정하게 되지요.
그렇다고 유료 백신을 여러 개 깔아둘 수도 없는 노릇입니다. 백신 하나당 연 몇만 원씩 나가는 데다, 여러 개를 동시에 설치하면 서로 충돌해 컴퓨터가 느려지기까지 합니다.
그런데 프로그램을 하나도 설치하지 않고, 그것도 공짜로 이 판단을 대신 해주는 방법이 있습니다. 어디서 이런 게 가능한 걸까요?
핵심 요약
의심스러운 파일이나 링크를 올리기만 하면 70개가 넘는 백신 엔진이 동시에 검사한 결과를 표로 보여줍니다. 한 회사의 백신만 믿을 때 생기는 사각지대가 사라지는 것이지요.
파일뿐 아니라 웹 주소도 검사할 수 있어서, 문자로 온 낯선 링크를 눌러보기 전에 먼저 확인할 수 있습니다. 설치가 필요 없으니 회사 PC든 남의 컴퓨터든 브라우저만 있으면 됩니다.
가입 절차도, 결제도 없고 검사 횟수 제한도 사실상 걸리지 않습니다. 이게 무료라는 게 믿기시나요?
사이트 소개
오늘 소개할 곳은 바이러스토탈(VirusTotal), 주소는 https://www.virustotal.com 입니다.
2004년 스페인에서 시작된 서비스로, 지금은 구글 계열의 보안 조직이 운영하고 있습니다. 개인 취미로 시작한 사이트가 아니라 전 세계 보안 담당자들이 업무에 실제로 쓰는 표준 도구로 자리 잡은 곳이지요.
정체성은 '다수결 백신'입니다. 세상에는 수십 개의 백신 회사가 있고 각자 탐지 규칙이 다릅니다. 어떤 악성코드는 A사만 잡고, 어떤 것은 B사만 잡습니다. 바이러스토탈은 그 70종이 넘는 엔진에 파일을 한꺼번에 던져 결과를 모아 보여주는 구조입니다.
기능 소개
핵심 기능은 파일 검사입니다. 파일을 끌어다 놓으면 여러 백신 엔진이 순차적으로 결과를 내놓고, 몇 개 엔진이 위험하다고 판정했는지가 숫자로 표시됩니다. 덕분에 백신을 여러 개 설치했다 지웠다 하며 비교하는 수고가 완전히 사라집니다.
URL 검사도 같은 방식으로 동작합니다. 링크를 붙여넣으면 피싱 사이트 목록이나 악성 배포지 목록에 올라 있는지 대조해줍니다. 이것 덕분에 문자나 카톡으로 온 단축 링크를 일단 눌러보는 위험한 습관을 버릴 수 있습니다.
이미 검사된 적 있는 파일이라면 해시값만으로 조회할 수도 있습니다. 파일을 업로드하지 않고 지문만 대조하는 방식이라, 용량이 큰 파일을 올리느라 시간을 쓰지 않아도 됩니다.
결과 화면의 부가 정보도 유용합니다. 파일이 언제 처음 이 사이트에 등장했는지, 어떤 이름으로 유통되고 있는지, 디지털 서명이 붙어 있는지가 함께 나옵니다. 이 덕분에 정상 프로그램인지 위장 프로그램인지를 판단할 근거를 따로 찾아다닐 필요가 없습니다.
사용법
접속하면 화면 가운데에 FILE, URL, SEARCH 세 개의 탭이 보입니다. 파일을 검사하려면 FILE 탭에서 'Choose file' 버튼을 누르거나 파일을 화면 위로 끌어다 놓으면 됩니다.
업로드가 끝나면 자동으로 결과 화면으로 넘어갑니다. 화면 왼쪽 위에 '0/72'처럼 몇 개 엔진이 위협으로 판정했는지가 분수 형태로 표시되는데, 여기서 앞의 숫자가 0이면 안전 신호로 볼 수 있습니다.
여기서 확인해야 할 것은 숫자만이 아닙니다. DETECTION 탭에서 어떤 회사가 무엇이라고 이름 붙였는지 살펴보세요. 이름이 'Trojan'이나 'Ransom'처럼 구체적이면 실제 위협일 가능성이 높고, 'Riskware'나 'PUA' 정도면 광고성 프로그램인 경우가 많습니다.
링크를 검사할 때는 URL 탭에 주소를 붙여넣고 엔터만 누르면 됩니다. 이미 다른 사람이 검사한 주소라면 즉시 과거 결과가 나오고, 새 주소라면 실시간으로 검사가 진행됩니다.
DETAILS 탭에서는 파일 크기, 형식, 최초 등록일을 볼 수 있고, RELATIONS 탭에서는 그 파일이 접속하는 서버 주소까지 확인됩니다.
무료로 어디까지 되나요?
개인이 웹사이트에서 파일과 URL을 검사하는 기능은 가입 없이 무료입니다. 업로드 가능한 파일 용량은 최대 650MB로 안내되어 있어, 일반적인 문서나 설치 파일은 대부분 문제없이 올라갑니다. (2026년 8월 11일 확인 기준)
다만 자동화된 대량 조회를 위한 API나, 기업용 위협 인텔리전스 기능은 유료 구독 영역입니다. 개인이 파일 하나하나를 확인하는 용도라면 무료 범위 안에서 충분합니다. 정확한 조건은 사이트 내 안내 페이지에서 확인하시는 게 정확합니다.
이런 분들에게 특히 유용합니다
이력서나 견적서를 첨부파일로 자주 받는 실무자라면 가장 크게 체감하실 겁니다. 업무상 열지 않을 수 없는 파일인데 발신자를 완전히 신뢰하기는 어려운 상황이 반복되기 때문이지요.
부모님이나 가족의 컴퓨터를 대신 봐주는 분에게도 요긴합니다. "이거 눌러도 되니?"라는 질문에 감이 아니라 근거로 답할 수 있게 됩니다.
무료 프로그램을 자주 내려받는 분도 마찬가지입니다. 같은 이름의 프로그램이라도 배포처에 따라 광고 설치 프로그램이 끼어 있는 경우가 있는데, 그 차이가 검사 결과로 드러납니다.
회사 정책상 백신을 마음대로 설치할 수 없는 환경에서 일하는 분에게도 대안이 됩니다. 브라우저만 열 수 있으면 되니까요.
처음 쓸 때 어디서 막힐까요?
가장 중요한 주의점은 업로드한 파일이 보안 커뮤니티에 공유될 수 있다는 사실입니다. 이 서비스는 수집된 샘플을 백신 회사들과 나누는 구조로 운영됩니다. 그러니 회사 내부 문서나 개인정보가 담긴 파일은 통째로 올리지 마시고, 앞서 설명한 해시 조회 방식을 쓰시는 편이 안전합니다.
또 하나는 결과 해석입니다. 72개 중 1~2개 엔진만 위험하다고 표시하는 경우가 꽤 있는데, 이는 오탐일 가능성이 적지 않습니다. 반대로 10개 이상이 동시에 잡아냈다면 거의 확실한 위협으로 봐야 합니다. 숫자 하나로 흑백을 가르기보다 비율로 판단하는 게 요령입니다.
화면이 영어라는 점도 진입 장벽이지만, 실제로 봐야 할 것은 분수 형태의 숫자와 붉은 표시 정도라 크게 문제 되지 않습니다.
비슷한 서비스와 무엇이 다를까요?
설치형 백신은 실시간 감시가 강점이지만 판단 근거가 한 회사의 규칙 하나뿐입니다. 반대로 이 사이트는 실시간 감시는 못 하지만 판단 근거를 70개 이상으로 늘려줍니다. 성격이 다르므로 둘은 경쟁 관계가 아니라 보완 관계입니다.
또 흔한 온라인 검사 서비스들이 특정 백신 회사의 엔진 하나만 돌리는 것과 달리, 이곳은 여러 회사 결과를 나란히 보여주기 때문에 한 회사의 오탐에 휘둘리지 않는다는 점이 결정적인 차이입니다.
장점과 아쉬운 점
장점은 설치 없이, 결제 없이, 여러 백신의 판단을 한 번에 얻는다는 점입니다. 파일뿐 아니라 링크까지 확인되니 요즘 흔한 문자 사기 대응에도 바로 쓰입니다.
아쉬운 점은 앞서 언급한 파일 공유 정책입니다. 민감한 자료를 다루는 분에게는 그 자체가 제약이 됩니다. 업로드 용량이 650MB로 제한되어 대용량 영상 파일 등은 올릴 수 없고, 인터페이스도 한국어를 지원하지 않습니다. 실시간 감시 기능이 없으니 이것만으로 백신을 대체할 수는 없다는 점도 분명히 해둘 필요가 있습니다.
요약
바이러스토탈은 파일과 링크를 70종이 넘는 백신 엔진으로 한 번에 검사해주는 무료 사이트입니다. 구글 계열이 운영하며 보안 실무자들이 표준처럼 쓰는 곳이지요.
650MB까지 무료로 올릴 수 있고 가입도 필요 없으니, 낯선 첨부파일이나 단축 링크를 만났을 때 여는 대신 먼저 던져보는 습관을 들여보시길 권합니다. 단, 민감한 문서는 해시 조회로만 확인하시는 게 안전합니다.
4. 신(하나님)은 과연 존재하는가? 신이 존재한다는 증거가 있는가?
ChatGPT, 유튜브 프리미엄, 넷플릭스 구독료 80% 할인 받는 법 (클릭)
함께 보면 좋은 글
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.