텔레그램 설치 파일이 진짜인지 확인하는 방법 (디지털 서명)

왜 확인해야 하나요

'텔레그램 다운로드'를 검색하면 공식이 아닌 사이트와 광고가 함께 나옵니다. 이런 곳에서 받은 설치 파일 중에는 겉모습은 텔레그램인데 로그인 정보를 빼 가거나 다른 프로그램을 몰래 까는 것이 있습니다. 설치하기 전에 잠깐만 살펴보면 진짜인지 확인할 수 있습니다.

가장 확실한 방법은 처음부터 공식 주소에서 받는 것입니다.

무엇	공식 주소
윈도우·맥·리눅스 PC 버전	desktop.telegram.org
맥 전용 앱	macos.telegram.org
모든 공식 앱 목록	telegram.org/apps

공식 사이트의 다운로드 버튼을 누르면 주소가 telegram.org에서 td.telegram.org로 넘어가며 파일이 받아집니다. 둘 다 텔레그램 공식 주소입니다.

1단계 — 파일 속성에서 디지털 서명 보기 (윈도우)

공식 텔레그램 PC 설치 파일에는 텔레그램 회사 명의의 디지털 서명이 들어 있습니다. 누가 만든 파일인지 윈도우가 보증하는 표시라서, 파일을 고치면 서명이 깨집니다.

1. 받은 설치 파일을 마우스 오른쪽 버튼으로 누르고 속성을 고릅니다.
2. 위쪽 탭에서 디지털 서명을 누릅니다.
3. 서명자 이름이 Telegram FZ-LLC인지 봅니다.

2단계 — '자세히' 탭으로 한 번 더 보기

같은 속성 창의 자세히 탭에는 파일 설명과 저작권이 나옵니다. 공식 파일이라면 파일 설명은 Telegram Desktop Setup, 제품 이름은 Telegram Desktop, 저작권은 Telegram FZ-LLC로 적혀 있습니다.

이 항목은 누구나 흉내 낼 수 있어서 이것만으로는 부족합니다. 반드시 1단계의 디지털 서명과 함께 보세요.

더 확실하게 — PowerShell 한 줄 (선택)

명령어가 익숙하다면 시작 버튼을 오른쪽 클릭해 터미널을 열고 아래처럼 입력해도 됩니다. 공식 사이트에서 받은 파일 이름은 td-setup-win-x64-버전.exe 꼴이라 버전 자리를 *로 둡니다. 다른 폴더에 받았다면 경로를 바꾸세요.

Get-AuthenticodeSignature "$env:USERPROFILE\Downloads\td-setup-win-x64-*.exe" | Format-List Status, SignerCertificate

Status가 Valid이고 인증서 주체에 CN=Telegram FZ-LLC가 보이면 공식 서명이 온전한 파일입니다. Valid가 아니면 설치하지 마세요.

설치할 때 경고 창이 뜨면

공식 서명 파일은 인터넷에서 받은 파일이라도 보통 경고 없이 바로 설치 창(Select Setup Language)이 열립니다. 저희가 2026년 9월에 윈도우 11에서 공식 파일로 직접 확인한 결과도 같았습니다.

반대로 Windows의 PC 보호나 알 수 없는 게시자 경고가 뜬다면, 받은 파일이 공식 파일이 아닐 가능성부터 생각하세요. 경고 창을 넘기기 전에 위의 1단계로 서명을 확인하는 것이 순서입니다. 자세한 판단은 스마트스크린·백신 경고가 뜰 때에 정리합니다.

안드로이드 APK 를 받을 때

안드로이드는 플레이스토어에서 받는 것이 가장 쉽습니다. 텔레그램은 플레이스토어 대신 쓸 수 있는 공식 APK 파일도 제공하는데, 이것도 telegram.org/android나 공식 앱 목록에서만 받으세요. 메신저나 커뮤니티에서 돌아다니는 'APK 파일'은 설치하지 마세요. 방법은 안드로이드 설치: 플레이스토어와 공식 APK에 있습니다.

이미 가짜 파일을 설치한 것 같다면

1. 그 프로그램을 지우고, 백신으로 PC 전체를 검사합니다.
2. 휴대폰 텔레그램의 설정 > 기기에서 모르는 기기를 모두 세션 종료합니다.
3. 2단계 인증을 켜 두었는지 확인하고, 꺼져 있다면 켭니다.

해킹이 의심될 때의 전체 순서는 보안 메뉴에서 다룹니다.