검색 결과, 광고 또는 추천 포럼에서 PDF 도구를 다운로드하면 실질적인 위험이 따릅니다. 도구가 주장하는 것과 다를 수 있습니다. 애드웨어를 번들로 묶거나, 문서를 수집하거나, 브라우저 하이재커를 설치하거나, 자격 증명 도용을 위한 위장 역할을 할 수도 있습니다. 합법적으로 보이는 PDF 도구는 PDF가 비즈니스에서 보편적이기 때문에 악성 코드 배포의 일반적인 벡터입니다. 누구에게나 하나의 소프트웨어가 필요하며, 많은 사람들이 덜 친숙한 소프트웨어에 적용할 주의 없이 다운로드합니다.
PDF 도구로 위장한 악성 코드는 다운로드 페이지에서 합법적인 애플리케이션과 거의 동일하게 보입니다.
PDF 도구 응용 프로그램으로 위장한 안전하지 않은 PDF 보안 위험을 발견한다는 것은 무엇이든 다운로드하거나 업로드하기 전에 배포 소스, 디지털 서명, 개인 정보 보호 정책, 요청된 권한 및 독립적인 보안 검토 등 여러 신호를 확인하는 것을 의미합니다. WukongPDF의 투명한 웹 기반 접근 방식은 다운로드 위험을 완전히 제거합니다. 고려 중인 모든 도구에 대해 아래 단계는 합법적인 소프트웨어가 장치에 도달하기 전에 위협으로부터 분리합니다.
배포 소스: 다운로드 링크를 얻은 곳
다운로드하는 곳이 가장 강력한 안전 신호입니다. 회사 이름과 일치하고 HTTPS를 사용하는 공식 개발자 웹 사이트는 적법성을 강력하게 나타냅니다. 타사 다운로드 수집기, 포럼 링크, 여러 도메인을 통해 리디렉션되는 스폰서 검색 결과 및 팝업 광고는 훨씬 더 높은 위험을 수반합니다. 다운로드 소스는 다운스트림의 모든 것을 결정하므로 가장 먼저 가장 주의 깊게 확인해야 합니다.
악성 광고는 검색 결과에서 합법적인 PDF 도구를 가장하는 경우가 많습니다. 광고에는 실제 도구의 이름과 로고가 표시됩니다. 표시된 URL이 올바른 것 같습니다. 랜딩 페이지는 실제 디자인을 복사합니다. 다운로드 버튼은 악성코드를 전달합니다. 다운로드 링크를 클릭하기 전에 마우스를 올려 브라우저 상태 표시줄에서 실제 URL을 확인하세요. 공식 웹사이트와 도메인이 일치하지 않으면 클릭하지 마세요. 대신 URL을 입력하여 직접 탐색하세요.
디지털 서명 및 파일 무결성 확인
합법적인 소프트웨어는 신뢰할 수 있는 기관의 코드 서명 인증서를 사용하여 개발자의 디지털 서명을 전달합니다. Windows는 설치 프로그램을 실행할 때 사용자 계정 컨트롤 프롬프트에 게시자 이름을 표시합니다. 알 수 없는 게시자 또는 도구 회사와 일치하지 않는 게시자 이름은 서명되지 않은 설치 프로그램, 상업용 제품이 의심스럽거나 도난당한 인증서(더 심각한 경우)를 나타냅니다.
실행하기 전에 서명을 확인하십시오. 다운로드한 파일을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 후 디지털 서명 탭을 엽니다. 서명자 이름은 개발 회사와 일치해야 합니다. 인증서는 유효해야 하며 만료되지 않아야 합니다. 연대 서명에는 신뢰할 수 있는 타임스탬프가 표시되어야 합니다. 누락된 서명 탭, 만료된 인증서 또는 관련되지 않은 서명자 이름은 모두 위험 신호입니다. 합법적인 상용 소프트웨어는 설치 프로그램에 서명합니다. 맬웨어 배포자는 인증서가 부족하거나 빠르게 해지할 수 있는 훔친 인증서를 사용합니다.
권한 및 시스템 액세스 요청
PDF 도구를 열고 저장하려면 파일 액세스가 필요합니다. 연락처, 위치, 마이크, 카메라 또는 전체 관리자 파일 시스템 액세스가 필요하지 않습니다. PDF 처리와 관련되지 않은 권한을 요청하는 설치 프로그램은 잘못 설계되었거나 의도적으로 과도한 권한을 부여한 것입니다. 어느 쪽이든 설치를 거부하세요.
모바일 앱 권한도 동일한 조사를 받을 가치가 있습니다. 연락처, 통화 기록 또는 SMS를 요청하는 PDF 앱에는 정당한 이유가 없습니다. Play 스토어에는 Android 설치 전에 필요한 권한이 표시됩니다. iOS는 런타임 시 권한을 요청하며 PDF 처리와 관련 없는 권한을 거부할 수 있습니다. 합법적인 앱은 거부를 적절하게 처리합니다. 악의적인 프로그램은 작동을 거부하거나 메시지가 나타나기 전에 이미 데이터를 수집했을 수 있습니다.
| 위험 신호 | 모습 | 위험 수준 |
|---|---|---|
| 타사 수집기에서 다운로드됨 | Softonic, CNET, SourceForge, 임의 포럼 링크 | 번들 애드웨어 또는 맬웨어의 위험이 높음 |
| 서명되지 않은 설치 프로그램 | Windows UAC 프롬프트의 알 수 없는 게시자 | 위험도 높음, 파일이 변조되지 않았는지 확인할 방법 없음 |
| 과도한 권한 | 연락처, 위치, 마이크, 관리자 액세스를 요청합니다. | 데이터 수집 또는 시스템 손상 위험이 높음 |
| 개인 정보 보호 정책이나 일반 템플릿이 없습니다. | 웹사이트에 데이터 처리 정보가 없습니다. | 위험도 보통, 개발자가 사용자 개인 정보 보호에 대해 생각하지 않았음을 나타냅니다. |
| 도구 자체의 공격적인 광고 | 팝업, 배너, 기타 소프트웨어 설치 제안 | PDF 기능이 정품이더라도 애드웨어 위험이 높습니다. |
개인정보 보호정책 및 데이터 수집 관행
합법적인 PDF 도구는 파일 처리를 구체적으로 설명하는 개인 정보 보호 정책을 게시합니다. 악의적이거나 부주의한 도구에는 정책이 없거나 파일, 문서 또는 PDF를 언급하지 않는 일반 템플릿을 사용합니다. 파일 처리 도구 정책에 파일별 언어가 없으면 경고입니다. 이 도구의 전체 목적은 파일을 처리하는 것입니다. 정책이 해당 파일에 발생하는 상황을 다루지 않는 경우, 회사가 이를 고려하지 않은 것(과실한 것) 또는 귀하에게 알리지 않는 것(더 나쁜 것) 중 하나입니다.
도구의 청구된 처리 아키텍처를 테스트합니다. 인터넷 연결을 끊고 테스트 파일을 처리합니다. 로컬 처리는 도구가 오프라인으로 작동함을 의미합니다. 네트워크 오류는 서버 종속성을 의미합니다. 이 테스트는 마케팅 주장과 상관없이 실제 아키텍처를 보여줍니다. 파일을 업로드하는 동안 로컬 처리를 주장하는 도구는 거짓말이거나 마케팅 팀이 자체 제품에 익숙하지 않습니다. 둘 다 잠재적으로 기밀 문서를 처리하는 도구에 대한 신뢰를 불러일으키지 않습니다.
독립적인 보안 검토 및 커뮤니티 평판
맬웨어, 사기 또는 리뷰와 같은 키워드와 함께 독립적인 보안 포럼을 통해 도구 이름을 실행하세요. 하나의 불만 사항이 고립되거나 거짓일 수 있습니다. 유사한 악의적인 행동을 설명하는 여러 사용자가 몇 달 또는 몇 년에 걸쳐 불만을 제기하는 패턴은 신뢰할 만합니다. 기술적인 세부 사항에 대한 구체적인 불만은 일반적인 진술보다 더 중요합니다. 특이성 신호 조사. 모호함은 실제 문제부터 경쟁업체의 비방까지 무엇이든 될 수 있습니다.
VirusTotal은 독립적인 데이터 포인트를 제공합니다. 다운로드 URL 또는 설치 프로그램 파일 해시를 제출하세요. 합법적인 소프트웨어에 대해서는 탐지가 전혀 없을 것으로 예상됩니다. 소형 엔진에서 한두 번 탐지되면 라이선스 보호에 사용되는 패키징 또는 난독화에 대한 오탐이 발생할 수 있습니다. 주요 엔진의 여러 탐지 또는 특정 악성 코드군을 명명하는 탐지는 악성 콘텐츠에 대한 신뢰할 수 있는 증거입니다. VirusTotal은 확정적이지는 않지만 평가에 객관적인 데이터를 추가합니다.
의심스러운 경우 대신 알려진 웹 기반 도구를 사용하십시오
설치가 필요 없는 PDF 도구는 큰 폭으로 가장 안전한 옵션입니다. 기존 공급자의 브라우저 기반 도구는 브라우저 샌드박스에서 실행되어 악성인 경우에도 시스템 액세스를 제한합니다. 공급자는 자신의 평판을 보호하기 때문입니다. 샌드박스는 명시적 업로드 이상의 파일 시스템 액세스를 방지합니다. 시스템 수준 소프트웨어 설치를 방지합니다. 도구 자체 도메인에 대한 네트워크 액세스를 제한합니다.
명확한 개인 정보 보호 정책, 사용자 데이터 판매에 의존하지 않는 지속 가능한 비즈니스 모델, 무사고 기록을 갖춘 알려진 브라우저 기반 제공업체는 대부분의 PDF 작업에 대해 위험이 가장 낮은 옵션을 나타냅니다. 설치가 필요 없는 편리함은 좋습니다. 설치를 피하는 보안이 진정한 가치입니다. 알려지지 않은 데스크톱 도구와 알려진 브라우저 기반 도구: 항상 보안 측면에서 브라우저가 승리합니다.