7-Zip

3. 특징

7-Zip은 기본적으로 7z 아카이브 형식을 다루는 파일 아카이버이지만, 다른 다양한 종류의 아카이브 형식도 지원한다. 처음에는 마이크로소프트 윈도우용으로 설계되었으나, 나중에 CUI 버전이 유닉스^[44], 유닉스 호환 시스템^[45], AmigaOS 등 다른 운영 체제에서도 p7zip 형태로 이식되어 사용 가능하게 되었다. 또한, DOS 이식판이나 HX DOS Extender를 통해 Windows 명령 줄 버전을 실행함으로써 DOS와도 호환된다. 7-Zip은 명령 줄, GUI (Windows 전용), 또는 Windows 셸 환경 통합 방식을 통해 조작할 수 있다.

주요 특징은 다음과 같다.

• 강력한 압축 및 암호화: 7z 포맷은 256비트 AES 암호화를 지원한다. 파일 내용뿐만 아니라 디렉토리 구조까지 암호화할 수 있어, 암호화된 경우 파일 목록을 보려면 비밀번호를 입력해야 한다. WinZip이 개발한 ZIP 파일용 AES 암호화 표준도 지원하지만, 7z 포맷과 달리 파일 이름 암호화는 제공하지 않는다.^[55] 최대 16 EB 크기의 파일까지 지원한다.^[56][57][58]
• 파일 관리 기능: F9 키를 눌러 2패널 모드를 켜면 토탈 커맨더와 유사한 인터페이스로 바뀌며, 기본적인 정통파 파일 관리자로도 사용할 수 있다.
• 다중 처리 지원: 다중 CPU, 다중 코어, 다중 스레딩을 지원하여 성능을 높였다.
• 유연한 파일 처리: 압축 파일 내 파일 이름이 손상된 경우에도 임의로 이름을 변경하여 압축을 해제할 수 있다. 또한, 경로 길이가 256자를 초과하는 긴 경로의 파일도 문제없이 처리한다.
• 특수 파일 지원: RPM이나 데비안 패키지 파일(.deb)을 열 수 있어 Windows 환경에서 유용하다. 또한, 많은 설치 프로그램(.exe) 파일을 아카이브처럼 열어 내부 데이터를 직접 추출할 수 있다.
• 분할 압축: 크기가 변하는 볼륨을 지원하여 CD나 DVD 같은 이동식 미디어에 백업하기 편리하다. 과거에는 분할 파일 이름 형식을 `zip.001`으로 사용하여 혼란을 주기도 했으나, 현재는 `7z.001` 형식을 사용한다.
• 자동 압축 풀림: 자동 압축 풀림 파일을 만들 수 있어, 7-Zip이 설치되지 않은 환경에서도 압축을 해제할 수 있다 (단, 여러 개의 볼륨으로 나뉜 형식은 지원하지 않는다).
• 부가 기능: 파일의 체크섬 (CRC-32, CRC-64, SHA-1, SHA-256)을 계산하는 기능, 파일의 생성 날짜(tc) 및 마지막 접근 날짜(ta)를 기록하는 기능 (선택 사항), 89개 언어 지원 등이 있다.
• 지원 환경: 32비트 및 64비트 x86, ARM64 아키텍처를 지원한다.
• 자유 소프트웨어: 시장을 주도하는 독점 소프트웨어인 WinZip이나 WinRAR과 달리, 7-Zip은 대부분 GNU LGPL에 따라 배포되는 자유 소프트웨어이다 (단, RAR 관련 코드에는 라이선스 제한이 있으며, AES 관련 코드는 수정된 BSD 라이선스를 따른다). 이는 사용자들이 자유롭게 사용하고 수정할 수 있음을 의미한다.

4. 변형판

• '''p7zip''': 리눅스, macOS, FreeBSD 등 유닉스 계열 운영체제에서 사용할 수 있도록 이식된 명령 줄 인터페이스(CLI) 버전이다.^[9] 외부 라이브러리를 사용하는 7z와 내장 라이브러리를 포함하여 단일 파일로 실행 가능한 7za로 나뉜다. 다만 7za는 지원하는 압축 형식이 ZIP, gzip, bzip2, Z, tar로 제한된다. FreeDOS, OpenVMS, AmigaOS 4, MorphOS 등 다른 운영체제용 포크도 존재하며, 이들은 주로 7za 버전만 제공한다.^[9] [https://web.archive.org/web/20090130063413/http://www.japheth.de/HX.html HX DOS Extender]를 사용하면 7z 또는 7za를 도스 환경에서도 실행할 수 있다.^[60] p7zip은 v16.02 이후 오랫동안 업데이트가 중단되었으나, 포크 개발^[51]을 거쳐 2021년부터 공식적으로 리눅스를 지원하게 되었다.^[52]
• '''Q7Z''': p7zip을 위한 리눅스용 GUI 프론트엔드이다. 파이썬과 Qt를 사용하여 만들어졌다.
• '''#7Z''': p7zip을 위한 윈도우용 GUI 프론트엔드이다.
• '''jZip''': 7-Zip을 기반으로 개발된 윈도우용 압축 관리 프로그램이다. 7-Zip보다 더 간결하고 사용하기 쉬운 인터페이스를 제공하는 것을 목표로 한다. 프리웨어이지만 소스 코드는 공개되어 있지 않다.
• '''7-zip ZS''': Zstandard를 비롯한 다양한 압축 알고리즘을 추가한 7-Zip의 포크 버전이다.^[25]
• * '''p7zip-zstd''': 7-zip ZS의 기능이 추가된 p7zip 버전이다.^[26]
• '''NanaZip''': 여러 소스의 변경 사항을 통합하고 Microsoft Store에 맞게 현대화한 포크 버전이다.^[27]
• '''포터블 버전''': PortableApps.com^[53]에서 패키징하여 배포하는 포터블 버전의 7-Zip도 있다.^[54]

5. 역사

7-Zip의 개발은 1999년에 시작되었으며^[42], 이고리 빅토로비치 파블로프( Игорь Викторович Павлов|이고리 빅토로비치 파블로프^ru )에 의해 활발히 개발되고 있다. 7-Zip은 LZMA SDK를 제공한다. 이 SDK는 원래 이중 라이선스로 GNU LGPL과 CPL 하에 배포되었으며,^[29] 연결된 바이너리에 대한 추가적인 특별 예외 조항이 있었다. 2008년 12월 2일, 개발자 이고리 파블로프는 SDK를 퍼블릭 도메인으로 변경하여 공개했다.^[30]

2007년에는 SourceForge.net 커뮤니티로부터 "기술 디자인"상과 "베스트 프로젝트"상을 수상했다.^[46]

2016년 5월 11일, 미국 시스코의 보안 부서 Talos는 7-Zip 버전 16.00에서 2건의 보안 취약점을 발견했다고 발표했다. 이 취약점들은 이후 버전 16.04에서 수정되었다.^[47][48]

6. 보안

오래된 버전의 7-Zip에서는 자체 압축 해제 아카이브 기능에 DLL 하이재킹을 통한 임의 코드 실행 취약점이 존재했다. 이는 실행 파일과 같은 폴더에 특정 이름(UXTheme.dll)의 DLL 파일이 있을 경우, 해당 파일을 로드하여 실행하는 방식으로 악용될 수 있었다.^[31][32][33] 이 문제는 7-Zip 16.03 버전에서 설치 프로그램과 SFX 모듈에 DLL 사전 로딩 공격 방지 기능이 추가되면서 해결되었다.^[2]

7-Zip 18.05 이전 버전에서는 RAR 아카이브에서 파일을 추출하는 모듈에 임의 코드 실행 취약점(CVE-2018-10115)이 포함되어 있었으며, 이 취약점은 2018년 4월 30일에 배포된 업데이트를 통해 수정되었다.^[34]

이후에도 보안 취약점은 계속 발견되었다. 23.0 이전 버전에는 임의 코드 실행 취약점이 포함되어 있었고, 이는 2023년 5월 7일에 수정되었다.^[35] 또한, 24.07 이전 버전에서는 심각한 원격 코드 실행 취약점(CVE-2024-11477)이 발견되어 2024년 11월 20일에 수정되었다.^[36]

한편, 7-Zip은 보안 기능으로 암호화를 지원한다. 7z 형식의 아카이브는 256비트 AES 암호화 방식을 사용할 수 있다. 이 암호화는 파일 내용뿐만 아니라 아카이브 내부의 디렉토리 구조까지 암호화할 수 있다. 디렉토리 구조가 암호화된 경우, 아카이브 내 파일 목록을 확인하기 위해서도 비밀번호를 입력해야 한다. WinZip에서 사용하는 AES 기반 ZIP 아카이브 암호화 표준도 지원하지만, 이 방식은 7z 형식과 달리 파일 이름 암호화 기능은 제공하지 않는다.^[55]

참조

_[1] 웹사이트 A Few Questions for Igor Pavlov https://www.drdobbs.[...] Dr. Dobb's Data Compression Newsletter 2003-04-30
_[2] 웹사이트 History of 7-zip changes https://7-zip.org/hi[...] 7-Zip 20.02 alpha 2020-08-08
_[3] 웹사이트 P7ZIP SourceForge https://sourceforge.[...] 2016-01-01
_[4] 웹사이트 Tests for ReactOS 0.4.14 https://www.reactos.[...]
_[5] 문서 Options... dialog box of 7-Zip for Windows 21.00 alpha
_[6] 웹사이트 7-Zip - Browse /7-Zip/16.00 https://sourceforge.[...] Slashdot Media 2016-04-10
_[7] 웹사이트 7-Zip License for use and distribution https://7-zip.org/li[...] 2010-04-16
_[8] 웹사이트 7z Format https://web.archive.[...] 2001-12-05
_[9] 웹사이트 P7ZIP https://github.com/j[...] 2022-07-01
_[10] 웹사이트 7-Zip https://www.7-zip.or[...] 2012-10-31
_[11] 웹사이트 7-Zip – License for use and distribution https://www.7-zip.or[...] 2012-10-31
_[12] 웹사이트 Upstream 7-Zip Adds Preliminary Linux Support https://www.phoronix[...] Phoronix 2021-03-12
_[13] 웹사이트 Lzip http://lzip.nongnu.o[...] 2010-07-29
_[14] 웹사이트 7z Format https://www.7-zip.or[...] 2017-04-16
_[15] 웹사이트 7-Zip 2011 – TopTenREVIEWS http://file-compress[...]
_[16] 웹사이트 7-Zip (home page) http://www.7-zip.org[...]
_[17] 문서 7-zip.org/history.txt https://www.7-zip.or[...]
_[18] 웹사이트 7-Zip 15.06 beta release notes http://sourceforge.n[...]
_[19] 웹사이트 How to extract files from a Nandroid Backup https://ajqi.com/how[...] 2013-05-11
_[20] 웹사이트 AES Encryption Information: Encryption Specification AE-1 and AE-2 https://www.winzip.c[...] 2009-01-30
_[21] 웹사이트 File Compression in the Multi-Core Era https://blog.codingh[...] 2009-02-28
_[22] 문서 Command Line Syntax https://sevenzip.osd[...]
_[23] 웹사이트 "[ubuntu] GUI front end for 7-zip? [Archive] - Ubuntu Forums" https://ubuntuforums[...]
_[24] 문서 -m (Set compression Method) switch http://sevenzip.osdn[...]
_[25] 웹사이트 Milkys Homepage - 7-Zip with support for Zstandard, Brotli, Lz4, Lz5 and Lizard Compression https://mcmilk.de/pr[...]
_[26] 웹사이트 p7zip-zstd https://github.com/p[...] p7zip-project 2023-05-04
_[27] 웹사이트 NanaZip: The 7-Zip derivative intended for the modern Windows experience https://github.com/M[...] M2-Team 2023-05-06
_[28] 웹사이트 Links https://7-zip.org/li[...]
_[29] 웹사이트 Browse /LZMA SDK/4.23 http://sourceforge.n[...] SourceForge
_[30] 웹사이트 LZMA SDK (Software Development Kit) https://www.7-zip.or[...] 2013-06-16
_[31] 웹사이트 "Executable installers are vulnerable^WEVIL (case 7): 7z*.exe allows remote code execution with escalation of privilege" http://seclists.org/[...] 2015-12-08
_[32] 웹사이트 "Executable installers are vulnerable^WEVIL (case 14): Rapid7's ScanNowUPnP.exe allows arbitrary (remote) code execution" http://seclists.org/[...] 2015-12-22
_[33] 웹사이트 ScanNow DLL Search Order Hijacking Vulnerability and Deprecation https://community.ra[...] 2015-12-21
_[34] 웹사이트 A Vulnerability in 7-Zip Could Allow for Arbitrary Code Execution https://www.cisecuri[...] 2018-05-01
_[35] 웹사이트 7-Zip 7Z File Parsing Integer Underflow Remote Code Execution Vulnerability https://www.zerodayi[...] 2022-08-23
_[36] 웹사이트 7-Zip RCE Vulnerability Let Attackers Execute Remote Code https://gbhackers.co[...] 2024-11-26
_[37] 웹사이트 7-Zip file compression tool http://www.snapfiles[...] WebAttack 2012-10-12
_[38] 웹사이트 Review: 7-Zip file compression application https://www.techrepu[...] 2009-11-10
_[39] SourceForge 7-zip file download stats https://sourceforge.[...] SourceForge.net 2024-02-01
_[40] 웹사이트 SourceForge.net: 2007 Community Choice Awards https://sourceforge.[...] 2010-04-16
_[41] 웹사이트 Compression Performance: 7-Zip, MagicRAR, WinRAR, WinZip https://www.tomshard[...] 2021-04-25
_[42] 웹사이트 HISTORY of the 7-Zip https://www.7-zip.or[...] 2020-08-08
_[43] 웹사이트 「7-Zip」7z形式などに対応した解凍・圧縮ソフト - 窓の杜 https://forest.watch[...] 窓の杜 2022-01-23
_[44] macOS macOS
_[45] Linux Linux OS
_[46] SourceForge SourceForge.net: 7-Zip http://sourceforge.n[...]
_[47] 뉴스 「7-Zip」v16.00には危険な脆弱性の修正も。「PeaZip」にもアップデートが提供される - 窓の杜 https://forest.watch[...]
_[48] 뉴스 TALOS、7-Zip に複数の脆弱性を発見 http://gblogs.cisco.[...]
_[49] 문서 The .xz file format — The Tukaani Project http://tukaani.org/x[...]
_[50] 문서 en:xz
_[51] Github GitHub - jinfeihan57/p7zip: A new p7zip fork with additional codecs and improvements (forked from https://sourceforge.net/projects/sevenzip/ AND https://sourceforge.net/projects/p7zip/). https://github.com/j[...]
_[52] Download Download https://www.7-zip.or[...]
_[53] PortableApps en:PortableApps.com
_[54] PortableApps 7-Zip Portable | PortableApps.com http://portableapps.[...]
_[55] 웹사이트 AES Encryption Information: Encryption Specification AE-1 and AE-2 http://www.winzip.co[...]
_[56] 웹사이트 「7z」高圧縮解凍ソフトのインストールと使い方 https://freesoft-con[...] 2020-11-14
_[57] 웹사이트 ファイルの圧縮についてまとめ https://qiita.com/sh[...] 2020-11-14
_[58] 웹사이트 What are 7Z files, 7-Zip archive format https://peazip.githu[...] 2020-11-14
_[59] 웹인용 HISTORY of the 7-Zip http://www.7-zip.org[...] www.7-zip.org 2010-04-24
_[60] 링크 7-Zip::Links http://www.7-zip.org[...]