마이크로소프트 엑셀 안전하게 다운로드하는 법과 주의사항

엑셀 이름으로 벌어지는 사기 유형

엑셀은 유료이고 업무에 꼭 필요한 프로그램이라는 점 때문에 '무료'와 '급한 업무 파일'이라는 두 가지 미끼가 쓰입니다. 검색 광고나 블로그의 '엑셀 무료 다운로드', 'Office 평생 무료' 링크는 설치 프로그램으로 위장한 악성코드나 광고 프로그램을 내려 주는 경우가 대부분이고, 정품 인증을 우회한다는 '인증 도구'와 크랙 파일은 그 자체가 원격 제어형 악성코드인 사례가 반복 보고되고 있습니다.

결제 관련 사기도 흔합니다. 오픈마켓과 SNS 에서 파는 '평생 Microsoft 365 계정'이나 극단적으로 싼 제품 키는 도용 카드로 결제했거나 볼륨 라이선스를 불법 분할한 것이어서 어느 날 갑자기 정지됩니다. '구독이 만료되었으니 갱신하세요' 라는 이메일과 문자는 대부분 피싱이며, '엑셀 강의 자료', '단가표 업데이트' 같은 제목의 첨부 파일은 매크로 악성코드의 단골 위장입니다.

공식 설치 파일인지 확인하는 법

가장 확실한 기준은 출처입니다. Microsoft 계정에 로그인한 뒤 서비스 및 구독 > 설치 로 받은 파일이거나 microsoft.com 도메인에서 시작한 다운로드, 맥의 Mac App Store 만 신뢰하세요. 그 밖의 경로로 받은 파일은 아래 방법으로 서명을 확인하고, 조금이라도 이상하면 삭제합니다.

1. 윈도우에서 내려받은 OfficeSetup.exe 를 마우스 오른쪽 버튼으로 눌러 속성 > 디지털 서명 탭을 엽니다. 서명자 이름이 Microsoft Corporation 이고 이 디지털 서명은 정상입니다 라고 표시되어야 합니다.
2. 디지털 서명 탭이 없거나 서명자가 다른 이름이면 실행하지 말고 즉시 삭제합니다. zip 이나 iso 로 포장된 'Office 설치 파일'은 공식 배포 형태가 아닙니다.
3. 설치 중에 다른 프로그램(브라우저 툴바, PC 최적화 도구, 다른 백신)을 함께 설치하겠느냐고 묻는다면 공식 설치 관리자가 아닙니다.
4. 맥에서 pkg 파일을 열었을 때 '확인되지 않은 개발자' 경고가 뜬다면 공식 파일이 아닐 가능성이 큽니다. 공식 pkg 는 애플 공증을 거쳐 경고 없이 열립니다.

매크로 악성 통합 문서와 보호된 보기

엑셀 사용자에게 가장 현실적인 위협은 설치 파일이 아니라 통합 문서 파일입니다. 이메일로 온 '견적서', '급여 명세', '재고 현황' 파일을 열면 노란 띠와 함께 콘텐츠 사용 버튼이 보이고, 누르는 순간 매크로가 실행되어 악성코드를 내려받습니다. VBA 매크로뿐 아니라 옛 방식의 Excel 4.0 매크로(XLM), 외부 데이터 연결, DDE 수식도 같은 목적으로 악용됩니다.

최근 엑셀은 인터넷에서 받은 파일의 매크로를 기본적으로 차단하고 '보안 위험: Microsoft에서 이 파일의 원본을 신뢰할 수 없어 매크로 실행이 차단되었습니다' 라는 빨간 띠를 표시합니다. 공격자는 이 차단을 풀도록 '파일 속성에서 차단 해제를 체크하세요' 라는 안내 그림을 문서 안에 넣습니다. 그 안내를 따르지 마세요. 매크로 정책은 파일 > 옵션 > 보안 센터 > 보안 센터 설정 > 매크로 설정 에서 확인하며, 일반 사용자는 알림이 표시된 상태로 VBA 매크로 사용 안 함 과 Excel 4.0 매크로 사용 안 함 을 유지하는 것이 좋습니다.

• 확장자가 .xlsm, .xlsb, .xlam, .xls 인 파일은 매크로를 담을 수 있습니다. 모르는 사람이 보낸 이런 파일은 열지 않습니다.
• 파일을 열자마자 '외부 데이터 연결을 사용할 수 없도록 설정했습니다' 또는 '자동 업데이트 링크' 경고가 뜨면 출처를 확인하기 전까지 사용 을 누르지 않습니다.
• 출처가 애매한 파일은 브라우저의 Excel 웹 버전이나 OneDrive 미리 보기로 먼저 여세요. 매크로가 실행되지 않습니다.
• 보안 센터 설정 > 보호된 보기 의 세 항목은 모두 켜 두고, 자주 받는 폴더만 신뢰할 수 있는 위치 에 추가합니다.

권한과 개인정보 설정

엑셀은 클라우드 기반 기능(데이터 분석 제안, 데이터 형식, 추천 차트 등)을 위해 통합 문서 일부를 마이크로소프트 서버로 보낼 수 있습니다. 고객 명단이나 재무 데이터를 다룬다면 파일 > 옵션 > 보안 센터 > 보안 센터 설정 > 개인 정보 옵션 > 개인 정보 설정 에서 연결된 환경과 선택적 진단 데이터 항목을 조정하세요. 맥은 Excel > 기본 설정 > 개인 정보 에 같은 항목이 있습니다.

파일 자체에도 정보가 남습니다. 숨긴 시트, 숨긴 행·열, 정의된 이름, 메모, 작성자 이름은 파일을 받은 사람이 모두 볼 수 있습니다. 외부에 보내기 전 파일 > 정보 > 문제 확인 > 문서 검사 로 이런 항목을 제거하고, 필요한 시트만 새 통합 문서로 복사하거나 값으로 붙여 넣어 원본 수식과 연결을 끊은 뒤 보내세요.

감염이 의심될 때의 증상과 대처

매크로를 실행한 뒤 엑셀이 잠깐 멈췄다가 빈 시트만 열렸거나, 새 통합 문서를 열 때마다 매크로 경고가 뜨거나, 파일 > 옵션 > 추가 기능 에 모르는 .xlam 이 생겼거나, 엑셀을 열자마자 낯선 통합 문서가 함께 열린다면 감염을 의심해야 합니다. Microsoft 계정에 낯선 로그인 알림이 오는 것도 신호입니다.

1. PC 의 인터넷 연결을 끊고, 윈도우 보안(Microsoft Defender)의 전체 검사 또는 멀웨어바이츠 같은 별도 검사 도구로 전체 검사를 실행합니다.
2. 엑셀 시작 폴더 %APPDATA%\Microsoft\Excel\XLSTART 를 열어 모르는 파일을 삭제합니다. 이 폴더의 파일은 엑셀이 실행될 때마다 자동으로 열리므로 악성 매크로가 숨기 좋은 자리입니다. 직접 만든 PERSONAL.XLSB 는 남겨 두되, 내용이 의심스러우면 함께 정리합니다.
3. %APPDATA%\Microsoft\AddIns 의 낯선 .xlam 파일을 삭제하고, 파일 > 옵션 > 추가 기능 > COM 추가 기능 > 이동 에서 모르는 항목을 해제합니다.
4. 다른 기기에서 Microsoft 계정 비밀번호를 바꾸고 2단계 인증을 켠 뒤, 계정 페이지의 최근 활동에서 낯선 로그인을 확인합니다.
5. 은행·회사 계정 비밀번호도 바꾸고, 정리가 끝나면 엑셀을 온라인 복구하거나 재설치합니다. 감염 기간에 열었던 파일에 담긴 개인정보는 유출 가능성을 염두에 두고 관계자에게 알리세요.

자주 묻는 질문

마이크로소프트 엑셀 다른 가이드

• 마이크로소프트 엑셀 최신버전 다운로드 및 설치방법 (윈도우·맥·무료 웹)2026년 10월 14일
• 마이크로소프트 엑셀 사용방법: 처음 시작하는 사람을 위한 기본 사용법2026년 10월 14일
• 마이크로소프트 엑셀 구버전 다운로드 방법과 주의점2026년 10월 15일
• 마이크로소프트 엑셀 활용 팁 모음: 이동·입력·수식·피벗·데이터 정리·인쇄2026년 10월 15일
• 마이크로소프트 엑셀 오류 문제 해결 방법 (실행 안 됨·수식 오류·파일 손상·느림)2026년 10월 15일
• 마이크로소프트 엑셀 완전 삭제 및 재설치 방법 (윈도우·맥)2026년 10월 15일

작성·관리 공식유틸 다운로드 운영자 · 작성 기준과 정정 절차 · 오류 제보