Windows SmartScreen 경고가 표시될 때 확인할 것

Smart GIF Optimizer 직접 다운로드 파일에서 Windows의 PC 보호 안내가 나타날 때 확인할 순서를 안내합니다.

Smart GIF Optimizer의 GitHub Setup·Portable 직접 다운로드 파일은 코드 서명이 적용되지 않은 상태로 배포됩니다. Windows가 게시자 평판을 확인할 수 없기 때문에 처음 실행할 때 Windows의 PC 보호 화면이 나타날 수 있습니다.

일반적인 설치에는 Microsoft Store 정식 등록 버전을 권장합니다. Store 버전은 서명된 패키지를 Store 설치 흐름으로 제공하므로 브라우저에서 받은 미서명 실행 파일을 직접 열 필요가 없습니다. Windows 정책과 환경에 따라 표시 화면은 달라질 수 있습니다.

SmartScreen 경고가 표시되었다는 사실만으로 파일이 악성 프로그램이라는 뜻은 아닙니다. 반대로 경고가 없다는 사실도 파일의 안전을 보증하지 않습니다. 출처와 파일 확인값을 함께 확인하는 것이 중요합니다.

실행 전 확인 순서

  1. Microsoft Store 버전을 사용할 수 있다면 직접 실행 파일 대신 Store 설치 경로를 먼저 고려합니다.
  2. 직접 다운로드를 선택했다면 파일을 Smart GIF Optimizer 공식 페이지가 연결한 GitHub Releases에서 받았는지 확인합니다.
  3. 파일 이름이 직접 다운로드 영역에 표시된 Setup 또는 Portable 파일과 일치하는지 확인합니다.
  4. SHA-256 확인값을 비교합니다.
  5. 페이지에 연결된 해당 파일의 VirusTotal 보고서를 참고합니다.

위 항목이 모두 일치하고 실행하기로 결정했다면 SmartScreen 화면에서 추가 정보를 선택한 뒤 표시되는 파일 이름과 게시자 정보를 다시 확인할 수 있습니다. 상세 화면의 실행 선택지는 Windows 정책이나 보안 설정에 따라 표시되지 않을 수도 있습니다.

SHA-256은 무엇인가요?

SHA-256은 다운로드한 파일이 배포 시점의 파일과 같은지 비교할 수 있는 확인값입니다. 파일 내용이 달라지면 값도 달라집니다. 홈페이지에 표시된 값과 일치하지 않는다면 실행하지 말고 파일을 삭제한 뒤 공식 페이지에서 다시 다운로드하세요.

더 자세한 화면별 절차와 PowerShell 확인 명령은 Smart GIF Optimizer 사용법의 Windows 보안 안내에서 확인할 수 있습니다.

이 글의 태그
  • #Windows
  • #SmartScreen
  • #보안
  • #Smart GIF Optimizer