Falemon 설치 전 확인하기: Windows와 Mac 설치 파일 검증

적용 범위: 실행보다 출처 확인이 먼저입니다

개인 Windows PC나 Mac에 데스크톱 앱을 설치하거나 업데이트하려는 사용자를 위한 절차입니다. 이 글은 현재 사이트에서 연결하는 파일의 안전성을 인증하지 않으며, 확인되지 않은 게시자 이름이나 버전, 해시 값을 제시하지 않습니다. 회사가 관리하는 기기는 담당 관리자에게 먼저 문의하세요.

설치 문제는 두 가지로 나눠야 합니다. 운영체제와 프로세서 불일치, 저장 공간 부족은 호환성 문제입니다. 출처나 서명자가 불분명한 것은 신뢰 문제입니다. 앞의 문제를 해결해도 뒤의 문제가 해소되지는 않습니다. 모든 경고를 오탐으로 간주하고 보안 기능을 해제하지 마세요.

1. 다운로드 경로를 남기세요

1. 직접 확인한 사이트에서 다운로드 페이지로 이동하고 전체 호스트 이름을 확인합니다. 검색 제목, 로고, 광고 위치만으로 판단하지 않습니다.
2. 플랫폼, 표시된 버전, 파일 이름을 적습니다. 리디렉션이 있으면 최종 다운로드 호스트도 기록합니다. CDN 도메인이 다른 것 자체는 이상이 아니지만 설명되지 않는 경로는 확인이 필요합니다.
3. 받은 파일을 바로 열지 말고 확장자, 크기, 다운로드 완료 여부를 확인합니다. 채팅방에서 다시 압축한 첨부 파일이 원본과 같다고 가정하지 않습니다.
4. 이전 버전과 새 파일을 분리해 보관해 검증한 파일과 실행할 파일이 일치하도록 합니다. 확장자를 바꾸는 것은 파일 형식 변환이 아닙니다.

HTTPS는 해당 사이트까지의 전송을 보호할 뿐 배포물 자체를 보증하지 않습니다. 파일 이름에 최신이라고 적혀 있는 것도 버전 증거는 아닙니다. 대조할 자료가 없으면 추측으로 통과 처리하지 말고 미확인으로 기록하세요.

2. Windows 서명과 무결성을 따로 확인하세요

파일 속성에 디지털 서명 항목이 있으면 확인합니다. 표시 방식은 파일 종류와 서명 방식에 따라 다를 수 있습니다. 일반 PowerShell 창에서 아래 읽기 전용 명령을 사용할 수도 있습니다. installer.exe를 실제 이름으로 바꾸고 다운로드 후 실행하는 명령은 추가하지 마세요.

$file = "$env:USERPROFILE\Downloads\installer.exe"
Get-AuthenticodeSignature -LiteralPath $file | Format-List Status,StatusMessage,SignerCertificate
Get-FileHash -LiteralPath $file -Algorithm SHA256

Get-AuthenticodeSignature는 서명 정보를 읽습니다. 상태와 인증서 주체를 기록하고 신뢰할 수 있는 배포 경로를 통해 예상 서명자가 맞는지 확인합니다. Valid가 무해함을 보증하지는 않습니다. NotSigned나 검증 오류만으로 악성이라고 단정할 수도 없지만 출처가 확인되지 않았다면 실행을 미뤄야 합니다.

Microsoft: Get-AuthenticodeSignature

Get-FileHash로 계산한 SHA-256은 같은 버전, 플랫폼, 파일에 대해 신뢰할 수 있는 곳에서 공개한 값과 비교합니다. 모르는 미러 두 곳의 값이 같아도 출처는 검증되지 않습니다. 기준 값이 없으면 대조 불가로 표시하고 다른 버전의 값을 가져오지 마세요.

Microsoft: Get-FileHash

3. Mac 경고는 정확한 문구를 보존하세요

Gatekeeper는 내려받은 앱의 서명과 공증 등 보안 정보를 확인합니다. 개발자를 확인할 수 없음, 앱 손상, 악성 소프트웨어 탐지는 서로 다른 경고입니다. 문구와 macOS 버전을 기록하고 Apple 안내를 확인하세요. 격리 속성 삭제나 Gatekeeper 비활성화를 일반 해결책으로 사용하지 마세요.

Apple: Mac에서 안전하게 앱 열기

출처가 불분명한 파일에 예외를 추가하는 것은 권하지 않습니다. 손상 경고가 나오면 실행하지 않은 사본을 삭제하고 확인된 경로에서 해당 버전을 다시 받습니다. 계속 경고가 나오면 게시자에게 문의하세요. 악성 탐지나 인증서 취소 관련 경고를 강제로 우회하거나 회사 관리 정책을 해제하지 마세요.

4. 출처 확인 후 호환성을 점검하세요

• 운영체제 버전이 공개된 최소 요구 사항에 맞는지 확인합니다. 확장자가 익숙하다는 이유로 호환된다고 판단하지 않습니다.
• Windows 시스템 종류 또는 이 Mac에 관하여의 칩·프로세서를 확인합니다. 여러 빌드가 있으면 기기에 맞는 것을 선택합니다.
• 여유 공간, 다운로드 완료, 다른 설치 프로그램 실행 여부를 확인합니다. 실패가 다운로드, 실행, 권한 확인, 설치 완료 중 어느 단계인지 적습니다.
• 정상 작동하는 버전을 교체하기 전에 설정 보존 방법과 되돌리기 지원 여부를 확인합니다. 사용자 설정 폴더 전체를 지우며 시험하지 마세요.

예를 들어 이름이 같은 두 파일의 해시가 다르면 다운로드 중단, 배포 버전 변경 또는 파일 교체를 구분해야 합니다. 이 사실만으로 침해라고 단정할 수도, 차이를 무시할 수도 없습니다. 버전과 배포 시각을 확인하고 필요하면 두 해시를 지원 담당자에게 전달하세요.

기록 양식과 중단 기준

기기와 OS 버전:
다운로드 페이지:
최종 다운로드 호스트:
시간과 시간대:
파일 이름·크기·버전:
서명 상태와 서명자:
SHA-256:
신뢰할 기준 값의 출처 또는 미제공:
경고 원문:
실시한 읽기 전용 확인:

공유 전 비밀번호, 토큰, 개인 경로, 무관한 로그를 가리세요. 이 글은 Falemon의 특정 인증서 주체를 단정하지 않습니다. 지원 답변은 손에 있는 구체적인 파일과 연결되어야 합니다.

• 기준 해시와 다르거나 서명자가 설명되지 않거나 낯선 사이트가 계정 정보를 요구하면 설치를 중단합니다.
• 모든 보안 도구 중지, 모르는 루트 인증서 설치, 출처 불명 스크립트 실행을 요구하면 멈춥니다. 실행 성공은 검증 성공이 아닙니다.
• 의심스러운 파일을 이미 실행했다면 민감 정보 입력을 멈추고 경고와 파일 정보를 보존합니다. 시스템 보안 도구로 확인하거나 관리자에게 문의하고 반복 설치로 증거를 덮어쓰지 않습니다.

올바른 완료 기준은 팝업이 없어지는 것이 아닙니다. 설명 가능한 입수 경로, 예상 배포물과 일치하는 파일, 맞는 시스템 요구 사항, 남은 의문에 대한 확인 가능한 답변을 갖춘 후 설치하세요.

관련 가이드

• 데스크톱 설치 안내
• Windows 다운로드
• macOS 다운로드
• 지원 문의