내 7-Zip이 안전한지 확인하고 3분 만에 업데이트하는 법

-

내 7-Zip이 안전한지 확인하고 3분 만에 업데이트하는 법 (26.02 보안)

이 글은 보안 정보 제공을 목적으로 하며, 감염이 의심되면 사용하는 백신·회사 보안팀 등 공식 창구에 함께 확인하시기 바랍니다. 특정 제품·업체와 이해관계가 없습니다.

압축 프로그램 7-Zip을 26.02 미만 버전으로 쓰고 있다면 지금 바로 업데이트하세요. 조작된 압축파일 하나를 여는 것만으로 공격자가 내 PC에서 원격으로 코드를 실행할 수 있는 취약점(CVE-2026-14266)이 확인됐고, 이미 수정판 26.02가 나와 있기 때문입니다. 문제는 7-Zip에 자동 업데이트가 없어서, 몇 년 전 버전을 그대로 쓰는 사람이 아주 많다는 점입니다. 그래서 내 버전을 직접 확인하는 것이 먼저입니다. 확인하는 법과 안전하게 올리는 법, 그리고 끝에 대부분이 빼먹는 예방 습관 1개까지 아래에 실제 캡처와 함께 정리했습니다.


7-Zip 정보 창에 버전 26.02와 2026-06-25가 표시된 화면
7-Zip에서 도움말 → 7-Zip 정보를 눌러 버전이 26.02(2026-06-25)임을 확인한 화면 — 직접 캡처

이 글이 속한 주제: 기기·브라우저·확장 프로그램 보안

무슨 취약점인가 — 압축파일 하나로 원격 감염

핵심부터 말하면, 7-Zip 26.02 이전 버전은 조작된 압축파일을 여는 순간 공격자의 코드가 내 PC에서 실행될 수 있습니다. 취약점 번호는 CVE-2026-14266, 위험도(CVSS)는 10점 만점에 7.0으로 ‘높음’ 등급입니다.

원인은 7-Zip이 XZ 방식으로 압축된 데이터를 처리하는 과정에 있습니다. 공격자가 특수하게 조작한 XZ 데이터를 넣은 파일을 만들면, 7-Zip이 이 데이터를 풀 때 메모리에서 정해진 공간을 넘어서 쓰는 ’힙 버퍼 오버플로’가 일어나고, 이 틈을 이용해 원격 코드 실행까지 이어질 수 있습니다. 이 취약점은 보안 연구팀(Lunbun LLC의 Landon Peng)이 제보해 ZDI(Zero Day Initiative)를 통해 2026년 7월 공개됐고, 배포사는 이미 26.02(2026년 6월 25일 배포)에서 이를 수정했습니다. Update now: 7-Zip fixes RCE flaw exploitable with malicious archives

항목 내용
취약점 번호 CVE-2026-14266 (ZDI-26-444)
위험도 CVSS 7.0 (높음)
영향받는 버전 7-Zip 26.02 이전 전체 버전
안전한 버전 7-Zip 26.02 (2026-06-25 배포)
공격 방식 조작된 XZ 데이터가 든 압축파일 처리 중 힙 버퍼 오버플로 → 원격 코드 실행
악용 조건 사용자가 악성 압축파일을 열거나 악성 콘텐츠에 유도될 때(사용자 동작 필요)
실제 악용 공개 시점 기준 확인된 사례·공개 공격 코드 없음(방치는 위험)
CVE-2026-14266 핵심 요약

왜 이번 취약점이 위험한가 — ‘열기만 해도’ + ‘자동 업데이트 없음’

무서운 점은 두 가지입니다.

첫째, 공격에 대단한 조건이 필요 없습니다. 사용자가 악성 압축파일을 내려받아 열거나, 그런 파일을 열도록 유도하는 웹페이지에 접속하기만 하면 됩니다. 압축파일은 이메일 첨부·다운로드·메신저 전송 등 일상적으로 주고받는 파일이라, 피싱 메일 첨부파일 형태로 퍼뜨리기 쉽습니다. 다행히 공개 시점 기준으로 실제 악용 사례나 공개된 공격 코드는 확인되지 않았지만, 취약점이 공개된 이상 방치는 위험합니다. 7-Zip Vulnerability Exposes Millions of Users to Remote Code Execution Risk

둘째, 7-Zip에는 자동 업데이트 기능이 없습니다. 윈도우 업데이트나 브라우저처럼 알아서 최신판으로 바뀌지 않기 때문에, 사용자가 직접 공식 사이트에서 새 버전을 받아 설치하지 않으면 취약한 버전이 그대로 남습니다. 그래서 “설치해 두고 몇 년째 그대로”인 경우가 흔합니다.

[직접 확인] 내 7-Zip이 몇 버전인지부터 보세요

말로만 하지 않고, 제가 직접 7-Zip에서 버전을 확인해 봤습니다. 방법은 어렵지 않습니다.

  1. 7-Zip 파일 관리자(7-Zip File Manager)를 엽니다.
  2. 상단 메뉴에서 도움말(H) → 7-Zip 정보(A)를 누릅니다.
7-Zip 도움말 메뉴에서 7-Zip 정보 항목을 여는 화면
7-Zip 상단 도움말(H) 메뉴에서 '7-Zip 정보(A)'를 여는 위치 — 직접 캡처
  1. 뜨는 ‘7-Zip 정보’ 창 맨 위의 버전 숫자를 확인합니다.

제 PC에서 확인한 결과는 7-Zip 26.02 (x64) · 2026-06-25로, 현재 최신·안전 버전이었습니다(맨 위 첫 화면). 공식 배포처(7-zip.org)에서도 현재 최신이 26.02(2026-06-25)임을 직접 확인했습니다. 즉 판단 기준은 단순합니다 — 이 창의 숫자가 26.02보다 낮으면 지금 올리세요. 7-Zip 공식 다운로드

한 가지 주의할 점. 7-Zip은 자동 업데이트가 없어서, 2023년에 나온 23.01처럼 몇 년 전 버전이 그대로 깔려 있는 PC가 의외로 많습니다. “잘 되니까” 그냥 쓰는 사이 취약한 채로 남는 것이죠. 그래서 이 버전 확인 한 번이 중요합니다.

안전하게 업데이트하는 법 (3분)

업데이트 자체는 간단하지만, 이런 ‘보안 업데이트’ 상황일수록 가짜 다운로드 사이트가 기승을 부리므로 받는 경로가 중요합니다.

  1. 주소창에 7-zip.org를 직접 입력해 공식 사이트로 들어갑니다. 검색 결과 상단의 광고 링크나 “7zip 무료 다운로드”류 사이트를 통하지 마세요. 그런 곳은 설치 파일에 악성코드를 끼워 넣는 경우가 있습니다.
  2. 내 윈도우에 맞는 설치 파일을 받습니다. 대부분 64비트(x64)입니다.
  3. 받은 설치 파일을 실행합니다. 기존 7-Zip을 미리 지울 필요 없이, 그 위에 그대로 설치하면 최신 버전으로 덮어써집니다.
  4. 설치 후 다시 도움말 → 7-Zip 정보로 버전이 26.02(또는 그 이상)으로 바뀌었는지 확인합니다.

한 가지 더. 회사·가족 PC에 여러 대 깔려 있다면 한 대만 올리고 끝내지 말고, 압축 프로그램을 쓰는 모든 기기를 함께 점검하세요. 한 대만 구버전으로 남아도 그 PC가 약한 고리가 됩니다.

아직 업데이트를 못 한다면 — 위험 줄이는 임시 조치

사정상 당장 업데이트가 어렵다면, 최소한 아래를 지켜 노출을 줄이세요.

출처가 불분명한 압축파일은 열지 않는 것이 가장 확실합니다. 이 취약점은 파일을 ‘여는’ 순간 작동하므로, 모르는 사람이 보낸 첨부 압축파일이나 낯선 사이트에서 받은 압축파일은 열기 전에 반드시 출처를 확인하세요. 확장자가 .7z가 아니라 .zip·.rar처럼 익숙한 형태여도 안심할 수 없습니다 — 겉으로 보이는 확장자와 실제 내부 처리 방식이 다를 수 있기 때문입니다. 백신 정밀검사와 운영체제·소프트웨어 업데이트도 함께 최신으로 유지하세요.

대부분이 빼먹는 예방 습관 하나

앞에서 예고한, 대부분이 놓치는 습관은 이것입니다 — 자동 업데이트가 없는 프로그램은 ‘내가 직접’ 정기 점검 목록에 넣어 두는 것.

7-Zip처럼 알아서 업데이트되지 않는 유틸리티(압축·PDF뷰어·코덱·오래된 유틸 등)는, 아무 일이 없으면 몇 년이고 구버전으로 방치되기 쉽습니다. 그래서 이런 프로그램은 “잘 되니까 그냥 쓴다”가 아니라, 한 달에 한 번 버전을 눈으로 확인하는 습관을 들이는 편이 안전합니다. 오늘 7-Zip을 올리는 김에, 자동 업데이트가 없는 프로그램이 또 뭐가 있는지 한 번 훑어보시길 권합니다.

자주 묻는 질문 (FAQ)

내 7-Zip 버전은 어디서 확인하나요?

7-Zip 파일 관리자를 열고 상단 메뉴에서 도움말(Help) → 7-Zip 정보(About 7-Zip)를 누르면 맨 윗줄에 버전이 표시됩니다. 이 숫자가 26.02보다 낮으면 취약한 버전이니 업데이트하세요.

압축파일을 ‘열지만’ 않으면 괜찮은가요?

이 취약점은 조작된 압축파일을 여는(열어 목록을 보거나 압축을 푸는) 과정에서 작동합니다. 따라서 열지 않은 파일은 당장 위험하지 않지만, 실수로 여는 것을 막기 어려우니 근본적으로는 26.02로 업데이트하는 것이 안전합니다.

지금 당장 악용되고 있나요?

취약점이 공개된 시점 기준으로 실제 공격에 쓰였다는 보고나 공개된 공격 코드는 확인되지 않았습니다. 다만 세부 내용이 공개된 만큼 앞으로 악용 시도가 나올 수 있어, 미리 업데이트해 두는 것이 최선입니다.

반디집·알집 같은 다른 압축 프로그램을 써도 되나요?

이 취약점은 7-Zip에 한정된 문제입니다. 다른 압축 프로그램을 쓴다면 이번 CVE-2026-14266의 직접 영향은 아니지만, 어떤 압축 프로그램이든 자동 업데이트가 없다면 똑같이 정기적으로 최신 버전인지 확인하는 것이 좋습니다.

결론

이번 건의 핵심은 단순합니다 — 7-Zip 26.02보다 낮은 버전은 악성 압축파일 하나로 원격 감염될 수 있고, 7-Zip은 자동 업데이트가 없어 직접 올려야 한다는 것입니다. 도움말 → 7-Zip 정보에서 버전을 확인하고, 26.02보다 낮으면 공식 7-zip.org에서 받아 그 위에 설치하면 3분이면 끝납니다. 그리고 이런 취약점에 매번 쫓기지 않으려면, 자동 업데이트가 없는 프로그램을 한 달에 한 번 직접 점검하는 습관 하나면 됩니다.

함께 보면 좋은 글

참고 출처