Notepad++(https://notepad-plus-plus.org) 바로가기
Notepad++(https://notepad-plus-plus.org) 바로가기 자세히 보기 >
Notepad++는 Don Ho가 만든 윈도용 무료 텍스트·소스코드 편집기입니다. 아래에서 Notepad++ 설치 파일 고르는 법, 2025년 업데이트 하이재킹 사건과 지금 확인할 것, 버전별 서명 인증서 변경, 회사에서 쓸 때와 일괄 설치, 한국어 메뉴와 플러그인 설치까지 공식 원문 기준으로 정리했습니다.
체크 포인트
최신판 8.9.8.1 — 2026년 9월 24일 배포, 파일은 GitHub에서 받아집니다 · 8.9.2 미만은 직접 업데이트 — 2025년 업데이트 하이재킹 뒤 이중 서명 검증이 들어갔습니다 · 회사 PC도 허가 없이 무료 — 개인·회사·정부 모두 대수 제한 없이 설치합니다
Notepad++ 설치 파일 고르기 — exe·포터블·MSI
Notepad++ 최신판은 2026년 9월 24일에 나온 8.9.8.1입니다. 내려받기 목록에는 ‘자동 업데이트가 시작된 안정판’이라고 표시돼 있습니다.
| 구분 | 파일 |
|---|---|
| 64비트(x64) | 설치 exe · 포터블 zip·7z · 미니 포터블 · MSI |
| 32비트(x86) | 설치 exe · 포터블 zip·7z · 미니 포터블 |
| ARM64 | 설치 exe · 포터블 zip·7z · 미니 포터블 |
| 파일 위치 | github.com/notepad-plus-plus 릴리스 |
| 옛 버전 | GitHub old-releases 저장소 |
| 운영체제 | 윈도 환경용 |
보통 PC는 x64 설치 파일(Installer.x64.exe)을 받으면 됩니다. 포터블은 설치 없이 압축을 풀어 바로 쓰는 판이고, 미니 포터블은 그보다 구성이 적은 판입니다.
MSI는 x64 칸에만 있습니다. 32비트와 ARM64 칸에는 설치 exe와 포터블만 있습니다.
예전 판은 공식 자료 페이지가 안내하는 GitHub old-releases 저장소에 모여 있습니다.
Notepad++ 업데이트 하이재킹 사건과 지금 확인할 것
개발자가 2026년 2월에 공지한 사건입니다. 2025년 6월부터 12월 2일까지 옛 호스팅 업체의 서버가 침해돼, 일부 사용자의 자동 업데이트 요청이 공격자 서버로 연결됐습니다.
| 구분 | 내용 |
|---|---|
| 기간 | 2025년 6월 ~ 12월 2일 |
| 경로 | 옛 호스팅 업체 서버 침해 → 업데이트 도구(WinGUp) 트래픽 가로채기 |
| 프로그램 코드 | 해킹되지 않음 |
| 대상 | 공격자가 고른 특정 조직 · 대다수 사용자는 영향 없음 |
| 조치 | 새 호스팅 업체로 이전 · 업데이트 서명 검증 추가 |
| 사용자 권고 | 최신판을 직접 내려받아 설치 |
공격은 업데이트 파일이 진짜인지 확인하는 장치가 약했던 옛 버전을 노렸습니다. 개발자는 개인 사용자라면 최신 버전으로 업데이트하는 것으로 충분하다고 안내했습니다.
내 버전이 8.9.2보다 낮다면 프로그램 안의 자동 업데이트를 기다리지 말고 공식 내려받기 페이지에서 설치 파일을 받아 직접 설치합니다. 설치 화면에서 자동 업데이트 도구를 빼는 선택지도 있습니다.
회사 보안 담당자라면 공지 페이지에 올라온 침해 지표(IoC) 자료를 대조하라고 안내돼 있습니다.
Notepad++ 버전별 보안 강화와 서명 인증서
사건 전후로 서명과 업데이트 검증 방식이 차례로 바뀌었습니다.
| 버전 | 변경 |
|---|---|
| 8.8.3 ~ 8.8.6 | 자체 서명 인증서로 서명 |
| 8.8.7 (2025-10-20) | GlobalSign 발급 인증서로 서명 · 백신 오탐 해결 |
| 8.8.9 (2025-12-09) | 내려받은 업데이트 파일의 인증서·서명 검증 · 실패하면 중단 |
| 8.9 (2025-12-27) | 자체 서명 인증서 제거 · 보안 오류 자동 기록 |
| 8.9.2 (2026-02-16) | 업데이트 서버 XML 서명 검증 추가(이중 잠금) |
| 8.9.8.1 (2026-09-24) | 취약점 5건 수정 |
8.8.3~8.8.6 시절에는 자체 서명 인증서를 썼기 때문에 일부 사용자는 Notepad++ 루트 인증서를 PC에 직접 설치했습니다. 공식 자료 페이지는 이 인증서를 설치했던 사용자에게 지금은 지우라고 강하게 권고합니다.
8.9부터는 보안 오류가 %LOCALAPPDATA%\Notepad++\log\securityError.log 파일에 자동으로 남습니다. 8.8.9부터는 서명 검증에 실패하면 업데이트가 중단됩니다.
Notepad++ 진짜 파일인지 확인하는 방법
내려받기 페이지마다 ‘악성 광고가 보이면 알려 달라’는 커뮤니티 링크가 붙어 있습니다. 광고 버튼이 아니라 진짜 파일을 받았는지 확인하는 순서입니다.
- 파일 링크 주소가 github.com/notepad-plus-plus/notepad-plus-plus/releases 로 시작하는지 봅니다.
- 같은 줄의 GPG Signature 파일(.sig)을 함께 받습니다.
- 공식 GPG 공개키(nppGpgPub.asc)로 서명을 검증합니다.
- 또는 버전별 checksums.sha256 파일의 SHA-256 값과 내 파일 값을 비교합니다.
- 설치 파일 속성의 디지털 서명이 GlobalSign 발급인지 봅니다.
| GPG 릴리스 키 | 내용 |
|---|---|
| 서명자 | Notepad++ |
| 키 ID | 0x8D84F46E |
| 키 종류 | RSA 4096 |
| 만료 | 2027-03-13 |
| 공개키 위치 | 공식 누리집 /gpg/nppGpgPub.asc · GitHub |
Notepad++ 회사 사용과 자동 업데이트 끄기
공식 자료 페이지가 가장 많이 받는 질문이 ‘회사에서 써도 되느냐’입니다. 답은 분명합니다.
| 구분 | 내용 |
|---|---|
| 사용 허가 | 개인·회사·정부 모두 허가 불필요 |
| 설치 대수 | 제한 없음 |
| 요금 | 상업 환경 포함 무료 |
| 라이선스 | GNU GPL · 소스 수정·배포 가능 |
| 자동 업데이트 빼고 배포 | msiexec /i (MSI 파일) NOUPDATER=1 |
| 미국 수출 분류 | EAR99 |
사건 공지는 기업 IT 담당자에게 자동 업데이트 도구를 아예 빼고 MSI로 배포하는 방법을 안내했습니다. MSI 파일 이름 뒤에 NOUPDATER=1 을 붙여 실행합니다.
NOUPDATER 옵션과 재부팅 억제는 8.8.9에서 MSI에 추가됐습니다. 8.9에서는 업데이트 도구가 이미 깔려 있으면 설치 옵션 /noUpdater 가 먹지 않던 문제가 고쳐졌습니다.
설치 대수에 제한이 없고 허가 절차도 없으므로 별도 라이선스 구매나 등록 단계는 없습니다.
Notepad++ 한국어 메뉴와 플러그인 설치
메뉴가 영어로 나오면 언어를 바꿉니다. 한국어 번역 파일(korean.xml)이 공식 저장소에 들어 있습니다.
- 설정(Settings) → 환경설정(Preferences)을 엽니다.
- 왼쪽 목록에서 General을 고릅니다.
- Localization 목록에서 한국어를 고릅니다.
- 고른 언어 파일이 nativeLang.xml로 복사돼 메뉴에 적용됩니다.
| 구분 | 내용 |
|---|---|
| 플러그인 설치 | Plugins Admin에서 체크 후 Install |
| 목록에 없는 플러그인 | plugins 폴더에 같은 이름 하위 폴더를 만들어 DLL 넣기 |
| 설치가 안 될 때 | 관리자 권한으로 다시 실행 |
| 플러그인 끄기 | 8.9.8부터 비활성화 기능 |
| 한글 입력 오류 | 8.9.8에서 다른 이름으로 저장 창 한중일 입력 문제 수정 |
Plugins Admin에서 설치가 안 되는 가장 흔한 원인은 프로그램 폴더 쓰기 권한입니다. 공식 설명서는 이때 윈도의 ‘관리자 권한으로 실행’으로 Notepad++를 다시 연 뒤 설치하라고 안내합니다.
플러그인 이름만 누르고 체크하지 않으면 설치되지 않습니다. 체크박스에 표시한 뒤 Install 버튼을 눌러야 합니다.
Notepad++ 자주 묻는 질문
Q. Notepad++는 회사에서 써도 무료인가요?
무료입니다. 공식 자료 페이지는 개인, 회사, 정부 누구도 허가 없이 몇 대의 PC에든 Notepad++를 설치할 수 있고 상업 환경을 포함한 모든 환경에서 무료라고 밝히고 있습니다.
Q. Notepad++ 해킹 사건 때문에 지워야 하나요?
개발자는 프로그램 코드 자체는 해킹되지 않았고 공격 대상은 일부 표적이었다고 밝혔습니다. 개인 사용자는 최신판을 공식 내려받기 페이지에서 직접 받아 설치하는 것으로 충분하다고 안내합니다.
Q. Notepad++를 한국어로 바꾸려면 어떻게 하나요?
설정 메뉴의 환경설정을 열고 General 항목의 Localization 목록에서 한국어를 고르면 됩니다. 한국어 번역 파일은 공식 저장소에 들어 있습니다.
Q. Notepad++ 루트 인증서를 예전에 설치했어요.
8.8.3부터 8.8.6까지는 자체 서명 인증서를 썼지만 8.9부터는 GlobalSign 발급 인증서만 씁니다. 공식 자료 페이지는 예전에 자체 서명 루트 인증서를 설치한 사용자에게 지우라고 권고합니다.
Q. Notepad++ 플러그인이 설치되지 않아요.
프로그램 폴더에 쓰기 권한이 없으면 Plugins Admin 설치가 실패합니다. 공식 설명서는 Notepad++를 관리자 권한으로 다시 실행한 뒤 설치하라고 안내합니다.
Notepad++는 개인과 회사 모두 허가 없이 무료로 쓰는 윈도용 텍스트 편집기입니다. 최신판은 2026년 9월 24일에 나온 8.9.8.1이고, 보통 PC는 x64 설치 파일을 받으면 됩니다. 2025년 6월부터 12월 2일까지 옛 호스팅 업체 서버 침해로 일부 표적 사용자의 자동 업데이트가 악성 서버로 연결된 일이 있었고, 그 뒤 8.8.9와 8.9.2에서 업데이트 파일과 서버 응답을 모두 서명으로 확인하도록 바뀌었습니다. 내 버전이 8.9.2보다 낮다면 공식 내려받기 페이지에서 직접 받아 설치하세요. 받은 파일은 GitHub 주소와 GPG 서명, SHA-256 값으로 확인할 수 있고, 예전에 설치한 자체 서명 루트 인증서는 지우는 것이 공식 권고입니다. 메뉴는 환경설정의 Localization에서 한국어로 바꾸면 됩니다.