이서진 
작성 · 검수 이서진 · 최종 검토 2026년 10월 11일
3줄 요약
- 7-Zip은 자동 업데이트가 없어서, 몇 년 전 설치한 버전이 그대로 남아 있는 PC가 많습니다.
- XZ 압축 파일 처리 취약점(CVE-2026-14266)은 26.02에서 고쳐졌고, 2026년 10월 현재 최신판은 26.04로 보도됐습니다.
- 버전 확인은 10초, 업데이트는 공식 사이트에서 설치 파일 하나 덮어씌우면 끝입니다.
압축 프로그램은 한번 깔면 존재 자체를 잊어버립니다. 그런데 7-Zip은 스스로 업데이트하지 않아서, 2~3년 전에 설치한 버전이 지금도 그대로 도는 PC가 흔합니다. 올해는 이 방치가 꽤 찜찜해졌습니다. 압축 파일 처리 과정의 보안 결함이 연달아 공개됐기 때문입니다.
광고·번들 없는 가벼운 압축·해제 프로그램. 7z, ZIP, RAR(해제), XZ 등 다양한 형식 지원
※ 다운로드·홈페이지 버튼은 제작사 공식 배포처로 연결됩니다. 설치 시 번들 프로그램 동의 여부를 확인하세요.
내 7-Zip 버전부터 확인하기
방법은 둘 중 편한 걸로 하면 됩니다.
- 실행해서 확인: 시작 메뉴에서 7-Zip File Manager를 열고 도움말 → 7-Zip 정보를 누르면 맨 위에 버전이 나옵니다.
- 설치 목록에서 확인: 윈도우 설정 → 앱 → 설치된 앱에서 7-Zip을 찾으면 버전이 같이 표시됩니다.
26.02보다 낮다면 업데이트 대상으로 보는 게 안전합니다. 이유는 아래에서 설명합니다.
왜 올해 업데이트가 중요해졌나
올해 7-Zip 업데이트 이력에서 눈에 띄는 보안 항목만 모으면 이렇습니다.
| 버전 | 공개 시점 | 고쳐진 내용 |
|---|---|---|
| 26.01 | 2026년 4월 27일 | Ar 아카이브 처리 오류(CVE-2026-48112), NTFS 처리 힙 쓰기 오류(CVE-2026-48095) 등 |
| 26.02 | 2026년 6월 25일 | XZ 해제 시 힙 버퍼 오버플로(CVE-2026-14266, ZDI 점수 7.0) |
| 26.03 | 2026년 9월 | 조작된 압축 파일에서 인터넷 출처 표시(Mark-of-the-Web)가 유지되지 않던 문제(CVE-2026-58052) |
| 26.04 | 2026년 10월 5일 보도 | 버그·취약점 수정(구체 내용은 아직 상세 공개 전) |
이 중 가장 거론이 많은 건 XZ 건입니다. 조작된 XZ 파일을 열면 7-Zip 프로세스 권한으로 코드가 실행될 수 있는 유형입니다. 다만 파일을 직접 열어야 발동하고, 보도 시점 기준으로 실제 악용 사례나 공개된 공격 코드는 확인되지 않았습니다. 영향 버전 범위도 출처마다 설명이 달라서, 26.02 미만은 일단 영향권으로 보라는 게 보안업체들의 공통 조언입니다.
쉽게 비유하면 이렇습니다. 택배 상자를 뜯는 칼 자체에 문제가 생긴 상황이라, 수상한 상자(출처 불분명한 압축 파일)를 뜯지만 않으면 위험은 낮습니다. 하지만 메일 첨부나 커뮤니티 자료 압축 파일을 자주 푼다면 칼부터 바꾸는 게 맞습니다.
이번 취약점은 ‘압축 파일을 여는 동작’ 자체가 계기입니다. 출처 모르는 압축 파일은 업데이트 여부와 상관없이 풀기 전에 백신 검사를 한 번 거치세요.
공식 사이트에서 업데이트하는 순서
- 검색 결과 광고 링크 대신 주소창에 직접 7-zip.org를 입력해 들어갑니다. 비슷한 이름의 가짜 배포 사이트가 있어서 이 습관이 제일 중요합니다.
- Download 표에서 내 PC에 맞는 파일을 고릅니다. 대부분은 64-bit Windows x64 줄의 .exe 입니다. 갤럭시북 같은 ARM 노트북이면 arm64 줄입니다.
- 받은 파일을 실행하고 Install을 누릅니다. 기존 버전을 지울 필요 없이 같은 경로에 덮어씌워집니다. 설정과 연결 프로그램도 대부분 그대로 유지됩니다.
- 설치가 끝나면 앞에서 한 방법으로 버전이 바뀌었는지 확인합니다.
설치 중에 7-Zip이 실행 중이면 닫아 달라는 안내가 나올 수 있는데, 탐색기에서 압축 메뉴를 쓰고 있었다면 다시 로그인하거나 재부팅하라고 할 때도 있습니다. 그때는 따라 주세요.
놓치기 쉬운 곳: 따로 들어 있는 7z.exe
7-Zip 본체만 갱신해도, 다른 프로그램이 자기 폴더에 7z.exe·7z.dll 사본을 들고 있는 경우가 있습니다. 포터블 버전, 게임 런처, 일부 백업·변환 도구가 그렇습니다. 이 사본은 7-Zip을 업데이트해도 바뀌지 않습니다. 탐색기 검색창에 7z.dll을 입력해 어디에 있는지 한 번 훑어보고, 해당 프로그램의 업데이트 공지를 확인하세요.
회사 PC라서 마음대로 설치가 안 되면 IT 담당자에게 ‘7-Zip 26.02 이상으로 올려 달라’고만 전달해도 충분합니다.
7-Zip이 낯설다면: 대안은?
| 프로그램 | 업데이트 방식 | 이럴 때 |
|---|---|---|
| 7-Zip | 수동 설치 | 가볍고 광고 없는 쪽이 좋을 때 |
| 반디집 | 프로그램 내 알림 | 한글 UI와 익숙한 화면이 좋을 때 |
| 윈도우 11 기본 압축 | 윈도우 업데이트에 포함 | 가끔 풀기만 하면 될 때 |
7-Zip 설치와 분할 압축 오류가 궁금하면 7-Zip 64비트 공식 다운로드 및 분할 압축 오류 해결법을, 한글 UI 쪽이 편하면 반디집 광고 없이 설치하는 법을 참고하세요.
자주 묻는 질문
Q. 업데이트하면 유료 전환되나요?
아닙니다. 7-Zip은 무료 오픈소스이고, 업데이트도 같은 공식 사이트에서 무료로 받습니다.
Q. 26.02가 아니라 꼭 26.04로 가야 하나요?
XZ 취약점 기준으로는 26.02부터 수정됐습니다. 다만 이후 버전에도 보안 수정이 계속 들어가고 있어서, 어차피 설치할 거라면 공식 사이트의 최신판을 받는 게 낫습니다.
Q. 업데이트하고 나서 압축 메뉴가 사라졌어요.
윈도우 11에서는 우클릭 메뉴의 ‘더 많은 옵션 표시’ 안에 있을 수 있습니다. 7-Zip File Manager의 도구 → 옵션 → 7-Zip 탭에서 메뉴 연동 항목도 확인해 보세요.
참고 및 공식 출처
※ 26.04의 세부 수정 내용은 이 글 작성 시점에 공식 이력에 상세 반영되지 않았고, 일본·독일 매체 보도로 출시를 확인한 상태입니다. 설치 전 공식 사이트에서 최신 버전 표기를 직접 확인하세요.
이 글이 도움이 되었나요?