- 최고 수준의 보안을 위해 AES-256 알고리즘을 사용하는 .7z 형식의 고급 암호화 기술을 적용했습니다.
- 심각한 코드 실행 취약점을 완화하기 위해 버전 26.03으로 업데이트하는 것이 중요합니다.
- Windows SmartScreen 필터 우회를 방지하려면 '영역 ID 전파' 흐름 옵션을 활성화하세요.
다른 사람과 공유하는 컴퓨터, 회사 서버 또는 이메일로 기밀 데이터를 주고받을 때 항상 같은 질문이 떠오릅니다. 어떻게 하면 몰래 정보를 엿보는 사람이나 권한 없는 사람이 우리 정보에 접근하는 것을 막을 수 있을까요? 가장 효과적이고 접근하기 쉬운 해결책은 압축 및 암호화된 파일을 사용하는 것이며 , 그중에서도 .7z 포맷은 이러한 목표를 달성하는 데 가장 강력한 표준 중 하나입니다.
윈도우와 맥에는 자체 압축 도구가 있지만 보안 측면에서는 부족합니다. 따라서 7-Zip과 같은 외부 소프트웨어를 설치하는 것이 좋습니다. 이 유틸리티는 무료일 뿐만 아니라 거의 모든 파일 형식과 호환되며, 강력한 데이터 암호화 기능을 제공하여 문서를 쉽고 효율적으로 안전하게 보호할 수 있도록 해줍니다.
폴더와 파일을 암호화하는 단계별 가이드
폴더에 암호를 설정하여 아무도 접근할 수 없도록 보호하려면 과정은 매우 간단합니다. 먼저 공식 웹사이트 7-zip.org에서 설치 프로그램을 다운로드하고(최신 시스템에서는 64비트 버전을 선택하세요) 안내에 따라 소프트웨어를 안전하게 설치합니다 . 설치가 완료되면 7-Zip이 Windows 탐색기 컨텍스트 메뉴 에 통합되어 훨씬 편리하게 사용할 수 있습니다.
콘텐츠를 보호하려면 폴더 또는 파일을 마우스 오른쪽 버튼으로 클릭하고 "7-Zip" 옵션을 확장한 다음 "압축 파일에 추가..."를 선택하세요. 설정 창에서 새 압축 파일의 위치, 압축 수준, 그리고 가장 중요한 암호화 방법을 조정할 수 있습니다 . 주요 옵션은 다음과 같습니다.
- .7z 형식, AES-256 암호화: 가장 안전하고 강력한 옵션입니다. 최고의 기밀성을 원한다면 항상 256비트 AES를 선택하십시오.
- ZipCrypto를 사용한 .zip 형식 변환: 보안성은 떨어지지만, 수신자가 별도의 프로그램을 설치하지 않고도 윈도우에서 파일을 열 수 있다는 장점이 있습니다.
가장 중요한 점은 "파일 이름 암호화" 옵션을 선택하는 것입니다 . 이 옵션을 선택하지 않으면 누구나 파일을 열 수는 없더라도 파일 이름을 볼 수 있습니다. 모든 설정이 완료되면 비밀번호를 입력하세요. 암호화 방식은 대칭 암호화이므로 파일을 잠그고 해제하는 데 동일한 키를 사용하게 됩니다. 따라서 비밀번호의 강도가 데이터 보안을 좌우합니다.
진정한 보안을 위한 황금 팁
강력한 암호화 기술을 사용하더라도 비밀번호가 "123456"이라면 소용없습니다. 효과적인 보호를 위해서는 특수 문자와 숫자가 포함된 긴 비밀번호를 사용하세요. 또한, 사이버 보안의 황금률은 바로 파일과 비밀번호를 같은 이메일에 절대 보내지 않는 것 입니다 . 이상적으로는 압축된 파일을 이메일로 보내고 비밀번호는 전화나 문자 메시지를 통해 구두로 전달하는 것이 좋습니다. 이렇게 하면 이메일을 가로챈 공격자가 전체 비밀번호를 얻는 것을 방지할 수 있습니다.
보안 경고: 현재 취약점 및 위험 요소
7-Zip은 신뢰할 수 있는 도구이지만, 취약점이 전혀 없는 것은 아닙니다. 최근 악의적인 공격자가 사용자의 PC에서 악성 코드를 실행할 수 있도록 하는 심각한 취약점이 발견되었습니다. 예를 들어, CVE-2025-11001 및 CVE-2025-11002 로 등록된 취약점은 ZIP 파일의 심볼릭 링크 처리 방식에 영향을 미쳐 공격자가 접근이 제한된 디렉터리에 접근할 수 있도록 합니다. 이러한 취약점은 21.02 버전부터 존재했으며 25.0 버전 에서 수정되었습니다.
또 다른 심각한 문제는 Windows SmartScreen 필터와의 연관성입니다. 기본적으로 일부 버전의 7-Zip은 파일 압축 해제 시 인터넷 출처 레이블( 웹 마크 라고도 함)을 유지하지 않았습니다. 이로 인해 Windows Defender는 다운로드한 실행 파일의 위험성에 대해 사용자에게 경고하지 못했고, 중요한 보안 계층을 우회하게 되었습니다. CVE-2025-0411 및 CVE-2026-58052 (후자는 RAR5 파일 관련) 와 같은 취약점으로 인해 긴급 패치가 배포되었습니다.
컴퓨터를 안전하게 보호하고 소프트웨어를 최신 상태로 유지하는 방법
기기 보안 취약점을 방지하려면 가장 먼저 7-Zip을 버전 26.03 이상으로 업데이트해야 합니다 . 이 업데이트는 RAR5 파일 취약점과 중첩 압축 파일 문제를 해결할 뿐만 아니라 CVE-2025-55188 취약점도 수정합니다. 업데이트는 반드시 공식 개발자 웹사이트 에서 진행해야 하며 , 악성코드를 포함하도록 설치 프로그램을 변조했을 가능성이 있는 타사 웹사이트는 이용하지 마십시오.
업데이트 외에도 프로그램 옵션 메뉴에서 "스트림 영역 ID 전파" 설정을 찾아 "아니요"에서 "예"로 변경하는 것이 좋습니다. 이렇게 하면 인터넷에서 다운로드한 압축 파일에서 추출한 모든 파일에 소스 태그가 유지되어 SmartScreen이 파일을 실행하기 전에 파일의 신뢰성을 평가하고 위험 요소가 있는 경우 경고를 표시할 수 있습니다.
소프트웨어를 최신 상태로 유지하고 보안 옵션을 올바르게 설정하는 것이 개인 정보 보호를 침해하지 않고 압축의 이점을 누리는 유일한 방법입니다. 강력한 암호를 사용하고 , 프로그램을 최신 버전으로 업데이트하고, 영역 스트림 전파를 활성화하면 중요한 문서가 안전하게 보호되고 운영 체제가 외부 위협을 감지하여 감염되기 전에 차단할 수 있습니다.