텔레그램 설치 때 'Windows의 PC 보호'·보안 경고가 뜰 때 판단법

공식 파일은 보통 경고 없이 열립니다

텔레그램 PC 설치 파일에는 텔레그램 회사(Telegram FZ-LLC) 명의의 디지털 서명이 들어 있습니다. 저희가 윈도우 11에서 공식 사이트의 설치 파일을 '인터넷에서 받은 파일' 상태 그대로 실행해 보니, 경고 창 없이 바로 설치 언어를 고르는 창(Select Setup Language)이 열렸습니다.

그래서 설치 파일을 열었는데 경고가 뜬다면 먼저 파일이 어디서 왔는지를 의심하는 것이 순서입니다. 경고를 넘기는 방법부터 찾으면 안 됩니다.

뜰 수 있는 경고 두 가지

Windows의 PC 보호 (Microsoft Defender SmartScreen)

마이크로소프트 설명에 따르면 스마트스크린은 받은 파일을 '잘 알려지고 자주 다운로드되는 파일' 목록과 대조하고, 파일에 쓰인 디지털 서명의 평판도 봅니다. 평판이 좋은 파일이나 인증서면 경고하지 않고, 평판이 없으면 경고합니다.

이 창은 처음에 실행 안 함 버튼만 보입니다. 추가 정보를 눌러야 앱 이름과 게시자가 나오고 실행 버튼이 생깁니다. 판단은 이 게시자 칸으로 합니다.

파일 열기 - 보안 경고

서명이 없는 프로그램을 인터넷에서 받아 열면 이런 창이 뜨기도 합니다. 아래는 저희가 만든 서명 없는 시험용 파일로 띄운 실제 화면입니다. 텔레그램 파일이 아닙니다.

'게시자를 확인하지 못했습니다'와 게시자: 알 수 없는 게시자가 핵심입니다. 공식 텔레그램 설치 파일이라면 게시자를 확인하지 못할 이유가 없습니다.

경고가 떴을 때 판단하는 순서

1. 게시자 칸을 봅니다. '알 수 없는 게시자'면 실행 안 함(또는 취소)을 누르고 파일을 지웁니다.
2. 받은 곳을 떠올립니다. desktop.telegram.org 나 telegram.org 가 아니라 블로그·카페·메신저로 받은 파일이면 지웁니다.
3. 파일 속성에서 서명을 확인합니다. 파일을 오른쪽 클릭해 속성 > 디지털 서명 탭에서 서명자가 Telegram FZ-LLC 인지 봅니다. 방법은 설치 파일이 진짜인지 확인하기에 자세히 있습니다.
4. 공식 주소에서 다시 받습니다. 다시 받은 공식 파일로 설치하면 대부분 경고 없이 진행됩니다. 순서는 텔레그램 PC 버전 설치를 보세요.

백신 프로그램이 설치 파일을 막을 때

백신이 설치 파일을 격리했다는 알림을 띄울 때도 순서는 같습니다. 먼저 위의 3단계로 서명을 확인하세요.

• 서명자가 Telegram FZ-LLC가 아니거나 서명이 없다 — 백신의 판단이 맞을 가능성이 큽니다. 격리된 그대로 두고 공식 주소에서 새로 받으세요.
• 공식 서명이 확인되는데도 막는다 — 백신 회사에 오진 신고를 합니다. 윈도우 기본 백신(Microsoft Defender)이 막았다면 마이크로소프트의 파일 제출 페이지(microsoft.com/wdsi/filesubmission)로 검토를 요청할 수 있습니다.

설치 파일이 아예 받아지지 않거나 받는 도중 멈춘다면 다운로드가 안 될 때·너무 느릴 때를 보세요.

자주 하는 실수