백신이 이 파일을 잡는다면

일부 백신이 당직대로를 악성으로 표시합니다. 감추지 않고 현황과 이유를 그대로 적어 둡니다. 읽고 판단하실 수 있도록 근거도 함께 열어 두었습니다.

지금 어떤 판정이 나오는지

VirusTotal 검사에 참여한 70개 엔진 가운데 2개가 이 파일을 악성으로 표시하고 있습니다. 어떤 엔진이 무엇이라고 표시하는지 고르지 않고 그대로 옮깁니다.

판정명에 Gen, Heur, AI, Malware 처럼 뭉뚱그린 말이 들어 있으면, "실제 악성코드 표본과 일치했다"가 아니라 "생김새가 수상해 보인다"는 추정 판정을 뜻합니다.

VirusTotal 검사 결과 보기 →

왜 이런 판정이 나오는지

당직대로는 파이썬으로 쓴 프로그램을 PyInstaller 로 exe 한 개에 묶어 배포하는데, 이렇게 묶인 파일은 실행할 때 스스로 압축을 풀고 임시 폴더에서 코드를 불러오는 동작을 합니다.

압축을 풀어 코드를 불러오는 이 순서는 악성코드가 정체를 숨길 때 쓰는 방식과 겉모습이 닮았습니다. 그래서 추정으로 판정하는 엔진 일부가 내용을 보지 않고 형태만으로 표시하는 것입니다. 파이썬으로 만든 무료 윈도우 프로그램에서 흔히 생기는 일이며, 코드 서명 인증서가 없으면 더 자주 일어납니다.

받은 파일이 맞는지 직접 확인하기

지금 이 순간 서버가 내보내는 파일을 그 자리에서 읽어 계산한 값입니다. 적어 둔 값이 아니라, 열어 보실 때마다 다시 계산합니다.

내려받은 파일에서 같은 값이 나오는지 PowerShell 로 확인하실 수 있습니다.

Get-FileHash "$HOME\Downloads\DangjikDaero.exe" -Algorithm SHA256

두 값이 한 글자도 다르지 않으면, 받으신 파일이 이 사이트가 내보낸 파일 그대로라는 뜻입니다.

Microsoft 오탐 신고 결과

지금 배포 중인 파일은 Microsoft 가 악성으로 표시하지 않습니다. Windows Defender 는 이 파일을 지우지 않으며, 이번 버전은 따로 신고할 일이 없었습니다.

이전 버전들은 Windows Defender 가 오탐으로 표시해 그때마다 신고했고, 매번 받아들여졌습니다. 가장 최근 접수는 2026년 8월 19일 v1.4.0 건으로, 결과는 오탐으로 인정되어 판정 해제됨입니다.

위 표에 남아 있는 엔진은 아직 그대로입니다. 그쪽에도 같은 내용으로 신고할 계획이며, 바뀌는 대로 이 표를 고치겠습니다.

새 버전을 올리면 파일이 달라져 판정이 다시 붙을 수 있습니다. 그때는 다시 접수합니다. 위 표는 반영이 늦을 수 있으니, 최신 상태는 VirusTotal 링크에서 직접 확인해 주세요.

접수 창구: Microsoft Security Intelligence 파일 제출

백신 예외 등록을 안내하지 않는 이유

경고를 없애려고 백신 예외 등록으로 이 파일을 빼 두는 방법이 인터넷에 돌아다닙니다.

그 방법은 권장하지 않습니다. 백신이 지켜 주는 범위를 스스로 줄이는 일이고, 프로그램 하나 때문에 감수할 이유가 없기 때문입니다.

판정이 잘못됐다고 보신다면, 백신에서 빼는 대신 쓰시는 백신 회사에 오탐으로 신고하는 쪽이 낫습니다. 그렇게 모인 신고가 판정을 실제로 바꿉니다. 그때까지 불안하시면 설치하지 않고 기다리셔도 됩니다. 판단은 쓰시는 분 몫으로 남겨 둡니다.

이 프로그램이 하지 않는 것

• 인터넷으로 무언가를 보내거나 받지 않습니다. 인터넷이 끊긴 내부망에서도 그대로 돌아갑니다.
• 설치 과정이 없고 관리자 권한을 요구하지 않습니다. 지우려면 파일을 삭제하면 끝입니다.
• 레지스트리나 시작 프로그램을 건드리지 않습니다.
• 입력한 명단은 비밀번호로 잠가 이 컴퓨터 안에만 둡니다.

더 물어보실 것이 있으면 피드백에 남겨 주시면 답을 드리겠습니다.