윈도우 ZIP 암호 설정, 7-Zip AES-256으로 만드는 법

윈도우 탐색기의 암호 ZIP 한계와 개인 PC·회사 PC의 선택, 암호 분리 전달을 예고하는 대표 이미지

윈도우 탐색기만으로는 암호가 걸린 ZIP 파일을 만들거나 풀 수 없어요. 개인 PC라면 7-Zip에서 ZIP 형식과 AES-256 암호화를 선택하고, 회사 PC라면 외부 프로그램을 실행해도 되는지부터 확인해야 합니다.

Microsoft의 ZIP 압축·해제 안내에 따르면 Windows 11 버전 24H2는 ZIP·RAR·7z·TAR 형식을 다루지만 암호화된 압축 파일 작업은 지원하지 않아요. 탐색기에 ZIP 만들기 메뉴가 있어도 암호 입력란이 나타나지 않는 이유입니다.

윈도우에서 일반 ZIP을 만드는 기능과 암호 ZIP을 만드는 기능은 서로 달라요.

탐색기의 ZIP 메뉴에서는 암호를 설정할 수 없어요

파일을 우클릭해 ‘추가 옵션 표시’, ‘보내기’, ‘압축 ZIP 폴더’를 선택하면 일반 ZIP은 만들 수 있어요. 하지만 이 경로에는 암호를 정하거나 암호화 방식을 고르는 단계가 없습니다.

ZIP은 여러 파일을 한 묶음으로 만드는 형식이에요. ZIP 확장자가 붙었다는 사실만으로 파일 내용이 보호되는 것은 아닙니다. 암호화된 압축 파일을 만들거나 열려면 Microsoft가 안내한 것처럼 7-Zip 같은 별도 프로그램이 필요해요.

개인 PC에서는 7-Zip으로 ZIP과 AES-256을 고르세요

7-Zip에서 ZIP과 AES-256을 선택하고 완성 파일을 시험 해제하는 순서 안내

7-Zip 공식 사이트는 ZIP과 7z 형식에서 AES-256 암호화를 지원한다고 안내해요. 등록이나 결제 없이 개인 컴퓨터와 상업 조직의 컴퓨터에서 사용할 수 있다는 라이선스 설명도 함께 확인할 수 있습니다.

  1. 7-Zip 공식 다운로드 페이지에서 자신의 Windows 종류에 맞는 x64·x86·ARM64 설치 파일을 선택해요.
  2. 암호를 걸 파일이나 폴더를 선택한 뒤 우클릭하고 7-Zip의 ‘압축파일에 추가’ 또는 ‘Add to archive’를 열어요.
  3. 받는 사람이 ZIP을 요구한다면 압축 형식을 ZIP으로 바꿔요.
  4. 암호와 암호 확인란에 같은 암호를 입력해요.
  5. 암호화 방식은 AES-256을 선택한 뒤 압축을 시작해요.
  6. 완성된 파일을 다른 폴더에 직접 풀어 올바른 암호로 열리는지 확인해요.

마지막 시험을 빼면 암호 오타나 잘못된 파일 선택을 전송한 뒤에야 발견할 수 있어요. 원본과 다른 폴더에 풀어 파일이 정상적으로 열리는지까지 확인하는 편이 안전합니다.

ZIP과 7z는 받는 사람의 환경으로 결정하세요

받는 사람이 ZIP을 요구하고 7-Zip이나 PeaZip을 사용할 수 있다면 ZIP과 AES-256 조합을 선택하면 돼요. Windows 탐색기는 암호화된 압축 파일을 지원하지 않으므로, 받는 사람에게 필요한 해제 프로그램을 미리 알려야 합니다.

압축 안의 파일명까지 민감하다면 7z 형식의 파일명 암호화 기능이 더 맞아요. PeaZip의 암호화 안내는 7z 형식에서 파일명 목록을 암호화할 수 있다고 설명합니다.

  • 상대방이 ZIP을 요구하고 호환 프로그램을 쓸 수 있음: ZIP과 AES-256
  • 파일명까지 감춰야 함: 7z와 파일명 암호화
  • 상대방이 별도 프로그램을 사용할 수 없음: 회사가 승인한 보안 메일이나 공유 방식

ZIP 설정에 ZipCrypto가 보이더라도 민감한 자료에는 선택하지 않는 편이 좋아요. PeaZip 공식 문서는 ZipCrypto를 오래된 프로그램과의 호환을 위한 방식으로 설명하며, 현재 기준으로 약해 민감한 자료 보호에 권하지 않습니다.

설치할 수 없는 회사 PC라면 먼저 허용 범위를 확인하세요

회사 PC에서 포터블 실행 허용 여부에 따라 PeaZip 또는 승인 전송수단을 선택하는 비교 안내

프로그램 설치 권한이 없다고 해서 윈도우 기본 기능만으로 암호 ZIP을 만들 수 있는 것은 아니에요. 다만 회사가 포터블 프로그램 실행을 허용한다면 설치 과정이 없는 PeaZip Portable을 검토할 수 있습니다.

PeaZip Portable 공식 페이지의 절차는 내려받은 패키지를 원하는 폴더에 풀고 그 안의 peazip.exe를 실행하는 방식이에요. 설치는 하지 않지만 외부 실행 파일을 사용하는 프로그램이라는 점은 같습니다.

  • 공식 배포 페이지에서만 파일을 받아요.
  • 실행하기 전에 회사가 포터블 프로그램을 허용하는지 확인해요.
  • 외부 실행 파일이 금지됐다면 제한을 우회하지 않아요.
  • 그 경우에는 사내 보안 메일이나 승인된 문서 공유 시스템을 사용해요.

회사마다 허용하는 프로그램과 전송수단이 다르므로 특정 방법을 공통 정답으로 정할 수는 없어요. 설치 권한이 없다는 사실보다 회사 보안 규정이 무엇을 허용하는지가 먼저입니다.

파일을 보내기 전에 암호 전달 경로까지 나누세요

완성된 ZIP과 암호를 같은 메일에 넣으면 메일이 잘못 전달되거나 계정이 노출됐을 때 파일과 암호가 함께 넘어갈 수 있어요. 파일은 메일로 보내고 암호는 전화·문자·사내 메신저처럼 다른 경로로 전달하는 방식이 위험을 줄입니다.

  • 압축 안에 다른 사람의 문서나 임시 파일이 섞이지 않았는지 확인해요.
  • 생일·전화번호·파일명처럼 쉽게 짐작할 수 있는 암호는 피하고 긴 암호 문장을 사용해요.
  • 완성된 압축 파일을 직접 풀어 본 뒤 전송해요.
  • 받는 사람이 암호화된 ZIP을 열 수 있는 프로그램을 갖췄는지 확인해요.
  • 암호는 ZIP 파일과 다른 전달 경로로 보내요.

확인 기준일은 2026년 7월 28일이에요. Windows 11 버전 24H2의 탐색기만으로는 암호 ZIP을 만들거나 풀 수 없으므로, 개인 PC에서는 7-Zip의 ZIP·AES-256을 사용하고 회사 PC에서는 보안 규정이 허용한 프로그램이나 전송수단을 선택해야 합니다.

댓글

이 블로그의 인기 게시물

USB 인식 안 될 때, 포트·케이블·장치관리자를 순서대로 보세요

와이파이는 연결됐는데 인터넷이 안 될 때, DNS보다 범위부터 나누세요

CSV 중복 행을 지운 뒤 꼭 확인할 4가지, 원본·인코딩·실패 기록