| VirusTotal | |
|---|---|
| 소프트웨어 | |
| 운영 | Google·VirusTotal |
| 검사 대상 | 파일·URL·도메인·IP·해시 |
| 분석 방식 | 다중 보안 엔진·평판 정보 |
| 기본 이용 | 웹 검사 무료 |
| 표준 업로드 | 비공개 보관 아님 |
| 설치 | 불필요 |
| 확인일 | 2026년 8월 13일 |
FILE·URL·SEARCH 선택
VirusTotal은 설치 프로그램이 아니라 웹브라우저에서 사용하는 분석 서비스입니다. 첫 화면의 탭은 검사 대상과 행동이 다릅니다.
| 탭 | 입력하는 것 | 적합한 상황 |
|---|---|---|
| FILE | 실제 파일 | 공개해도 되는 의심 파일을 새로 분석 |
| URL | 웹 주소 | 링크를 직접 열기 전에 평판·탐지 확인 |
| SEARCH | 해시·URL·도메인·IP | 기존 분석 보고서가 있는지 먼저 조회 |
파일을 곧바로 올리기보다 먼저 해시로 기존 보고서를 검색하는 습관이 좋습니다. 기밀 파일이라면 기존 보고서가 없더라도 표준 FILE 업로드로 이어가지 마세요.
파일 업로드 전 개인정보 주의
다음 파일은 표준 VirusTotal에 업로드하지 않는 것이 안전합니다.
- 주민등록번호·연락처·주소가 포함된 문서
- 회사 내부 문서·고객 자료·계약서
- 미공개 소스코드·인증서·API 키가 포함된 파일
- 개인 사진·의료·금융 자료
- 배포 전 제품과 영업비밀
VirusTotal의 Private Scanning은 별도 유료 권한이 필요한 서비스이며 표준 FILE 탭과 다릅니다. Private라는 이름의 기능이 있다는 사실이 일반 무료 업로드도 비공개라는 뜻은 아닙니다.
SHA-256 해시로 먼저 검색
Windows PowerShell에서 파일 내용을 업로드하지 않고 SHA-256 해시를 계산할 수 있습니다.
Get-FileHash -Algorithm SHA256 -LiteralPath "C:\Users\사용자\Downloads\파일.exe"출력된 Hash 값을 VirusTotal의 SEARCH 탭에 붙여 넣으세요. 같은 파일이 이전에 분석됐다면 기존 보고서를 확인할 수 있습니다. 해시는 파일 내용이 조금만 달라도 바뀌므로 파일명만 같은 다른 버전의 결과와 혼동하면 안 됩니다.
해시 검색 결과가 없다는 것은 안전하다는 뜻도, 악성이라는 뜻도 아닙니다. VirusTotal 데이터에 아직 해당 파일 보고서가 없다는 의미에 가깝습니다.
파일 검사 방법
- VirusTotal FILE 탭을 엽니다.
- 업로드해도 되는 파일인지 개인정보·업무 보안 기준을 확인합니다.
Choose file로 파일을 선택합니다.- 제출 조건을 읽고 분석을 시작합니다.
- 최신 분석 시점과 파일의 SHA-256이 내 파일과 같은지 확인합니다.
- Security, Details, Relations, Behavior와 Community 정보를 함께 봅니다.
- 결과가 불명확하면 파일을 실행하지 않고 공식 배포처에서 다시 받습니다.
압축 파일 하나에 여러 파일이 들어 있다면 어느 내부 파일이 탐지 원인인지 흐려질 수 있습니다. VirusTotal 공식 API 문서도 큰 번들의 경우 개별 내부 파일 분석을 권장하지만, 압축을 푸는 과정 자체가 위험할 수 있으므로 출처가 불명확한 파일은 격리된 분석 환경이나 전문가에게 맡기세요.
URL 검사 방법
URL 탭에는 의심 주소를 붙여 넣어 분석합니다. 이메일·문자 링크를 확인할 때는 링크를 클릭해 주소를 복사하지 말고, 가능한 경우 컨텍스트 메뉴의 링크 주소 복사 기능을 사용하세요.
결과에서는 탐지 수만 보지 말고 다음을 확인합니다.
- 최종 도메인과 리디렉션 경로
- 피싱·멀웨어·의심 사이트 등 탐지 분류
- 분석한 URL의 정확한 경로와 쿼리
- 마지막 분석 시점
- 도메인·IP 평판과 관련 파일
로그인 토큰이나 개인 식별값이 URL 쿼리에 포함됐다면 그대로 제출하지 마세요. 주소 전체가 외부 분석 데이터로 전달될 수 있습니다.
탐지 비율 해석
3/70처럼 보이는 탐지 비율은 여러 보안 엔진 중 일부가 해당 파일이나 URL을 탐지했다는 뜻입니다. 이것만으로 최종 판정을 내리면 안 됩니다.
| 확인 항목 | 해석 방법 |
|---|---|
| 탐지명 | 여러 엔진이 비슷한 악성 유형을 말하는지 확인 |
| 디지털 서명 | 공식 개발사의 유효한 서명인지 확인 |
| 파일 해시 | 공식 배포처가 제공한 값과 일치하는지 확인 |
| 분석 시점 | 오래된 보고서라면 재분석 필요성 검토 |
| 행위 정보 | 프로세스·파일 생성·네트워크 접속 확인 |
| 배포 경로 | 공식 홈페이지인지 광고·자료실인지 확인 |
한두 개 탐지는 오탐일 수 있지만 무조건 오탐이라고 넘겨서도 안 됩니다. 반대로 탐지가 0개여도 신종 악성코드와 분석 회피 파일은 놓칠 수 있습니다.
검사 후 조치
VirusTotal은 내 PC의 파일을 직접 격리하거나 삭제하지 않습니다. 결과가 의심스럽다면 파일을 실행하지 말고 공식 홈페이지에서 새로 받거나 로컬 보안 제품으로 검사하세요.
- 애드웨어·PUP·브라우저 변경: AdwCleaner
- 폭넓은 악성코드 수동 검사: Malwarebytes
- 국내 환경의 보조 수동 검사: Malware Zero
회사 PC에서 악성 파일이 의심되면 임의 삭제하기 전에 보안 담당자에게 파일 해시, 탐지 보고서 링크와 발견 경로를 전달하세요. 사고 분석에 필요한 증거를 먼저 보존해야 할 수 있습니다.
출처
- VirusTotal 파일 업로드 화면 ↗
- VirusTotal 작동 방식·표준 제출 데이터 공유 ↗
- VirusTotal Private Scanning과 표준 업로드 차이 ↗
- VirusTotal 파일 업로드 크기·API 안내 ↗
- VirusTotal URL 분석 공식 문서 ↗