Notepad++(https://notepad-plus-plus.org) 바로가기

Notepad++ 설치 파일 고르기 — exe·포터블·MSI

Notepad++ 최신판은 2026년 9월 24일에 나온 8.9.8.1입니다. 내려받기 목록에는 '자동 업데이트가 시작된 안정판'이라고 표시돼 있습니다.

보통 PC는 x64 설치 파일(Installer.x64.exe)을 받으면 됩니다. 포터블은 설치 없이 압축을 풀어 바로 쓰는 판이고, 미니 포터블은 그보다 구성이 적은 판입니다.

MSI는 x64 칸에만 있습니다. 32비트와 ARM64 칸에는 설치 exe와 포터블만 있습니다.

예전 판은 공식 자료 페이지가 안내하는 GitHub old-releases 저장소에 모여 있습니다.

Notepad++ 업데이트 하이재킹 사건과 지금 확인할 것

개발자가 2026년 2월에 공지한 사건입니다. 2025년 6월부터 12월 2일까지 옛 호스팅 업체의 서버가 침해돼, 일부 사용자의 자동 업데이트 요청이 공격자 서버로 연결됐습니다.

• 기간 — 2025년 6월 ~ 12월 2일
• 경로 — 옛 호스팅 업체 서버 침해 → 업데이트 도구(WinGUp) 트래픽 가로채기
• 프로그램 코드 — 해킹되지 않음
• 대상 — 공격자가 고른 특정 조직 · 대다수 사용자는 영향 없음
• 조치 — 새 호스팅 업체로 이전 · 업데이트 서명 검증 추가
• 사용자 권고 — 최신판을 직접 내려받아 설치

공격은 업데이트 파일이 진짜인지 확인하는 장치가 약했던 옛 버전을 노렸습니다. 개발자는 개인 사용자라면 최신 버전으로 업데이트하는 것으로 충분하다고 안내했습니다.

내 버전이 8.9.2보다 낮다면 프로그램 안의 자동 업데이트를 기다리지 말고 공식 내려받기 페이지에서 설치 파일을 받아 직접 설치합니다. 설치 화면에서 자동 업데이트 도구를 빼는 선택지도 있습니다.

회사 보안 담당자라면 공지 페이지에 올라온 침해 지표(IoC) 자료를 대조하라고 안내돼 있습니다.

Notepad++ 버전별 보안 강화와 서명 인증서

사건 전후로 서명과 업데이트 검증 방식이 차례로 바뀌었습니다.

• 8.8.3 ~ 8.8.6 — 자체 서명 인증서로 서명
• 8.8.7 (2025-10-20) — GlobalSign 발급 인증서로 서명 · 백신 오탐 해결
• 8.8.9 (2025-12-09) — 내려받은 업데이트 파일의 인증서·서명 검증 · 실패하면 중단
• 8.9 (2025-12-27) — 자체 서명 인증서 제거 · 보안 오류 자동 기록
• 8.9.2 (2026-02-16) — 업데이트 서버 XML 서명 검증 추가(이중 잠금)
• 8.9.8.1 (2026-09-24) — 취약점 5건 수정

8.8.3~8.8.6 시절에는 자체 서명 인증서를 썼기 때문에 일부 사용자는 Notepad++ 루트 인증서를 PC에 직접 설치했습니다. 공식 자료 페이지는 이 인증서를 설치했던 사용자에게 지금은 지우라고 강하게 권고합니다.

8.9부터는 보안 오류가 %LOCALAPPDATA%\Notepad++\log\securityError.log 파일에 자동으로 남습니다. 8.8.9부터는 서명 검증에 실패하면 업데이트가 중단됩니다.

Notepad++ 진짜 파일인지 확인하는 방법

내려받기 페이지마다 '악성 광고가 보이면 알려 달라'는 커뮤니티 링크가 붙어 있습니다. 광고 버튼이 아니라 진짜 파일을 받았는지 확인하는 순서입니다.

1. 파일 링크 주소가 github.com/notepad-plus-plus/notepad-plus-plus/releases 로 시작하는지 봅니다.
2. 같은 줄의 GPG Signature 파일(.sig)을 함께 받습니다.
3. 공식 GPG 공개키(nppGpgPub.asc)로 서명을 검증합니다.
4. 또는 버전별 checksums.sha256 파일의 SHA-256 값과 내 파일 값을 비교합니다.
5. 설치 파일 속성의 디지털 서명이 GlobalSign 발급인지 봅니다.

• 서명자 — Notepad++
• 키 ID — 0x8D84F46E
• 키 종류 — RSA 4096
• 만료 — 2027-03-13
• 공개키 위치 — 공식 누리집 /gpg/nppGpgPub.asc · GitHub

Notepad++ 회사 사용과 자동 업데이트 끄기

공식 자료 페이지가 가장 많이 받는 질문이 '회사에서 써도 되느냐'입니다. 답은 분명합니다.

• 사용 허가 — 개인·회사·정부 모두 허가 불필요
• 설치 대수 — 제한 없음
• 요금 — 상업 환경 포함 무료
• 라이선스 — GNU GPL · 소스 수정·배포 가능
• 자동 업데이트 빼고 배포 — msiexec /i (MSI 파일) NOUPDATER=1
• 미국 수출 분류 — EAR99

사건 공지는 기업 IT 담당자에게 자동 업데이트 도구를 아예 빼고 MSI로 배포하는 방법을 안내했습니다. MSI 파일 이름 뒤에 NOUPDATER=1 을 붙여 실행합니다.

NOUPDATER 옵션과 재부팅 억제는 8.8.9에서 MSI에 추가됐습니다. 8.9에서는 업데이트 도구가 이미 깔려 있으면 설치 옵션 /noUpdater 가 먹지 않던 문제가 고쳐졌습니다.

설치 대수에 제한이 없고 허가 절차도 없으므로 별도 라이선스 구매나 등록 단계는 없습니다.

Notepad++ 한국어 메뉴와 플러그인 설치

메뉴가 영어로 나오면 언어를 바꿉니다. 한국어 번역 파일(korean.xml)이 공식 저장소에 들어 있습니다.

1. 설정(Settings) → 환경설정(Preferences)을 엽니다.
2. 왼쪽 목록에서 General을 고릅니다.
3. Localization 목록에서 한국어를 고릅니다.
4. 고른 언어 파일이 nativeLang.xml로 복사돼 메뉴에 적용됩니다.

• 플러그인 설치 — Plugins Admin에서 체크 후 Install
• 목록에 없는 플러그인 — plugins 폴더에 같은 이름 하위 폴더를 만들어 DLL 넣기
• 설치가 안 될 때 — 관리자 권한으로 다시 실행
• 플러그인 끄기 — 8.9.8부터 비활성화 기능
• 한글 입력 오류 — 8.9.8에서 다른 이름으로 저장 창 한중일 입력 문제 수정

Plugins Admin에서 설치가 안 되는 가장 흔한 원인은 프로그램 폴더 쓰기 권한입니다. 공식 설명서는 이때 윈도의 '관리자 권한으로 실행'으로 Notepad++를 다시 연 뒤 설치하라고 안내합니다.

플러그인 이름만 누르고 체크하지 않으면 설치되지 않습니다. 체크박스에 표시한 뒤 Install 버튼을 눌러야 합니다.