7z의 AES-256 암호화: 비밀번호로 아카이브 보호하기

아카이브에 민감한 내용이 있다면 압축만으로는 부족합니다. 파일을 가진 사람이라면 누구나 읽을 수 있기 때문입니다. AES-256을 통한 비밀번호 보호가 이 구멍을 메웁니다.

AES-256 암호화가 하는 일

7-Zip은 아카이브 내용에 AES-256 암호화 알고리즘을 적용합니다. 입력한 비밀번호는 늘려져 암호화 키로 변환되고, 각 파일의 데이터는 비밀번호 없이는 읽을 수 없게 뒤섞입니다. “256”은 키 길이를 뜻하며, 현 하드웨어로 무차별 대입으로 뚫는 것은 현실적이지 않습니다.

두 가지 보호 수준

암호화된 7z는 서로 다른 두 가지를 보호할 수 있습니다.

• 내용만. 파일의 데이터는 암호화되지만 이름 목록은 보입니다.
• 헤더 암호화. 활성화하면 파일 이름·크기·구조까지 숨겨집니다. 올바른 비밀번호를 입력할 때까지 보이는 것은 읽을 수 없는 데이터 덩어리뿐입니다.

최대한의 개인정보 보호를 원한다면 헤더 암호화를 켜세요. 그렇지 않으면 내용을 못 읽어도 파일 목록만으로 꽤 많은 것이 드러납니다.

암호화된 7z를 온라인으로 만들기

이 모든 것을 브라우저에서 바로 할 수 있습니다.

1. 압축 도구를 엽니다.
2. 보호할 파일을 추가합니다.
3. 7Z 형식을 선택합니다.
4. 비밀번호 보호를 켜고 강한 비밀번호를 입력합니다.
5. (선택) 구조를 숨기려면 파일 이름도 암호화에 체크합니다.
6. 아카이브를 만들고 다운로드합니다.

암호화는 WebAssembly로 로컬에서 이루어지므로 비밀번호와 파일이 서버에 닿지 않습니다. 기밀이 목적이라면 바로 그게 이상적입니다.

강한 비밀번호 고르는 법

AES-256의 강도는 입력하는 비밀번호에 달려 있습니다.

• 짧은 문자열 대신 긴 암호구(무관한 단어 4개 이상)를 쓰세요.
• 다른 곳에서 쓰는 비밀번호는 절대 재사용하지 마세요.
• 비밀번호 관리자에 저장하세요. 열지 못하는 암호화 아카이브는 암호화하지 않는 것보다 나쁩니다.

암호화 아카이브에서 7z가 ZIP·RAR을 능가하는 경우를 알려면 형식 비교를 읽어보세요.