알약 공식 다운로드 경로

알약은 이스트시큐리티가 개발하고 배포하는 백신이며, 공식 배포처는 이스트시큐리티 홈페이지(estsecurity.com)입니다.

• 접속 방법: 주소창에 estsecurity.com을 직접 입력해 접속한 뒤 개인 사용자용 알약 공개용 페이지에서 무료 다운로드 버튼을 누릅니다. 검색 결과나 블로그 링크로 들어갔다면 주소가 공식 도메인인지 먼저 확인합니다.
• 버전 선택: Windows 10 이상은 알약 3.0 공개용, Windows 7·8 등 구버전 환경은 알약 2.5 공개용 페이지에서 받습니다.
• 공식 설치 파일명: 공식 페이지 기준으로 알약 3.0은 ALYac30.exe, 알약 2.5는 ALYac25.exe입니다. 파일명은 버전 변경에 따라 달라질 수 있으므로 해당 공식 페이지에 적힌 이름과 대조합니다.
• 이용 조건: 개인 사용자는 무료로 사용할 수 있고, 기업이나 기관은 별도의 기업용 알약을 사용해야 합니다.

커뮤니티나 자료실에 올라온 파일, 토렌트, 파일 공유 링크는 이름이 같아도 원본인지 확인할 방법이 없으므로 받지 않는 것이 안전합니다.

가짜 설치 파일 구별법

1. 다운로드 출처를 확인합니다. 파일을 받은 주소의 도메인이 estsecurity.com이 아니라면 설치 파일이 같은 이름이어도 사용하지 않습니다.
2. 파일명과 확장자를 확인합니다. 파일 탐색기에서 확장자 표시 옵션을 켜고 실제 확장자가 exe인지 확인하며, zip이나 scr, lnk 형태이거나 문서 아이콘을 달고 있는 실행 파일은 실행하지 않습니다.
3. 디지털 서명을 확인합니다. 설치 파일을 마우스 오른쪽 버튼으로 눌러 속성을 연 뒤 디지털 서명 탭에서 서명자가 이스트시큐리티 등 제작사 이름인지, 서명이 올바르다고 표시되는지 봅니다. 서명 탭이 없거나 전혀 다른 회사 이름이면 설치를 중단합니다.
4. 실행 화면을 확인합니다. 설치 파일을 열 때 나오는 사용자 계정 컨트롤 창의 게시자 정보가 알 수 없음이거나 다른 회사로 표시되면 중단하고, 설치 중 다른 프로그램 설치를 권하는 항목이 나오면 내용을 읽고 필요 없는 항목은 해제합니다.

다만 정상 인증서를 악용한 악성코드 사례가 알약 공식 블로그에 공개된 적이 있으므로, 디지털 서명은 보조 기준일 뿐이며 출처 확인이 가장 우선입니다.

의심 파일 설치 후 대처법

1. 이미 설치했거나 실행했다면 추가 진행을 멈추고 인터넷 연결을 먼저 끊어 정보 유출과 추가 감염을 막습니다.
2. Windows 설정의 앱 목록에서 출처가 불분명한 프로그램을 삭제하고, 다운로드 폴더에 남은 설치 파일도 지웁니다.
3. 공식 홈페이지에서 정상 알약을 받아 전체 검사를 진행합니다. 다른 백신이 이미 설치되어 있다면 충돌을 막기 위해 먼저 종료하거나 삭제한 뒤 설치합니다.
4. 금융, 메일, SNS 등 주요 계정의 비밀번호를 감염되지 않은 기기에서 변경하고, 의심되는 파일은 알약 보안센터의 악성코드 신고 프로그램으로 신고합니다.