압축 비밀번호 거는법 ZIP과 7z로 하는 방법

얼마 전 계약서와 신분증 사본을 한꺼번에 보내야 했는데, 윈도우에서 ZIP 파일을 만든 뒤 비밀번호를 넣는 메뉴를 한참 찾았습니다. 메뉴가 안 보이는 게 맞았습니다. 윈도우의 기본 압축 기능은 ZIP을 만드는 데는 편하지만, 비밀번호가 걸린 압축 파일을 만들 때는 별도 프로그램이 필요합니다.

압축 비밀번호 거는법은 파일을 받을 사람이 어떤 프로그램으로 열지부터 생각하면 간단해집니다. 서로 압축 프로그램을 쓸 수 있다면 7z, ZIP이 꼭 필요하다면 암호화 방식을 확인해 ZIP으로 만들면 됩니다.

윈도우에서 7-Zip으로 비밀번호 걸기

무료 프로그램인 7-Zip을 설치한 뒤, 보낼 파일을 하나의 폴더에 모읍니다. 예를 들어 계약서 PDF 2개와 신분증 이미지 1개라면 ‘제출서류’ 폴더에 넣어 두는 식입니다. 파일을 따로따로 압축하는 것보다 압축 파일 하나를 확인하고 전달하기 쉽습니다.

• 폴더를 마우스 오른쪽 버튼으로 누르고 ‘7-Zip’의 ‘압축파일에 추가’를 선택합니다. 윈도우 11에서 메뉴가 안 보이면 ‘더 많은 옵션 표시’를 먼저 누릅니다.
• ‘압축 형식’을 7z로 선택하고, 오른쪽 아래 ‘암호화’ 영역에 비밀번호를 두 번 입력합니다.
• 파일 이름까지 감추고 싶다면 ‘파일 이름 암호화’를 선택한 뒤 ‘확인’을 누릅니다.

완성된 파일은 ‘제출서류.7z’처럼 표시됩니다. 7z 형식은 AES-256 암호화를 지원합니다. 파일 이름 암호화까지 켜면 비밀번호를 입력하기 전에는 안에 어떤 파일이 있는지도 확인하기 어렵습니다. 계약서 제목이나 주민등록번호가 파일 이름에 들어 있다면 이 설정도 확인하는 편이 좋습니다.

다만 받는 사람에게도 7z 파일을 열 수 있는 프로그램이 필요합니다. 윈도우 탐색기가 7z 파일을 표시하더라도 암호화된 파일의 압축 해제까지 지원하는 것은 아닙니다. 상대가 열 수 있는지 확실하지 않다면 보내기 전에 사용 프로그램을 확인해 두는 게 빠릅니다.

ZIP으로 보내야 한다면 암호화 방식 확인하기

제출처에서 ‘ZIP 파일로 보내 달라’고 지정하는 경우도 있습니다. 이때도 7-Zip의 ‘압축파일에 추가’ 화면에서 압축 형식을 ZIP으로 바꾸고 비밀번호를 입력하면 됩니다. 여기서 한 번 더 볼 항목이 ‘암호화 방식’입니다.

7-Zip에서 ZIP에 AES-256을 선택하면 보안에는 유리하지만, 받는 쪽의 기본 압축 해제 기능에서는 열리지 않을 수 있습니다. 상대도 7-Zip처럼 AES 방식 ZIP을 지원하는 프로그램을 쓸 수 있는지 확인해야 합니다. 반대로 오래된 ZIP 암호화 방식인 ZipCrypto는 호환성이 넓은 편이지만 보호 수준이 낮아 민감한 서류에는 권하기 어렵습니다.

또 ZIP은 보통 압축 파일을 열었을 때 내부 파일 이름이 보일 수 있습니다. 비밀번호를 입력해야 파일 내용이 열리더라도 파일 목록까지 숨겨지는 것은 아닙니다. 파일 이름 자체가 민감하다면 7z 형식에서 ‘파일 이름 암호화’를 켜는 쪽이 맞습니다.

맥에서 기본 도구로 만드는 방법

맥의 Finder에서 파일을 오른쪽 클릭해 ‘압축’을 누르면 ZIP 파일은 만들어지지만, 비밀번호를 입력하는 단계는 없습니다. 별도 프로그램을 설치하기 어렵고 간단한 ZIP이 필요한 경우에는 터미널에서 만들 수 있습니다.

예를 들어 ‘서류’ 폴더가 있는 위치로 터미널을 이동한 뒤 zip -er 서류.zip 서류 를 입력합니다. 비밀번호와 확인 입력을 차례로 요청하는데, 입력 중에는 화면에 글자가 나타나지 않아도 정상입니다. 명령의 -r은 폴더 안의 파일까지 포함하고, -e는 비밀번호를 설정합니다. 폴더 이름에 공백이 있다면 이름을 따옴표로 감싸야 합니다.

다만 이 방법으로 만든 ZIP은 오래된 방식의 암호화를 사용합니다. 개인정보나 중요한 업무 자료라면 맥에서도 AES 암호화를 지원하는 압축 프로그램을 사용하고, 받는 사람이 그 파일을 열 수 있는지 확인하는 편이 안전합니다.

보내기 전에 꼭 확인할 세 가지

• 압축 파일을 직접 열어 아무 비밀번호나 입력해 봅니다. 해제가 실패해야 합니다. 이어 올바른 비밀번호로 파일을 실제로 꺼내 열어 봅니다. 파일 목록만 보이는 것으로는 확인이 끝나지 않습니다.
• 원본 폴더와 압축 파일을 혼동하지 않습니다. 비밀번호를 건 파일 옆에 원본 서류가 그대로 있다면, 첨부할 때 파일 확장자가 .zip 또는 .7z인지 다시 봅니다.
• 비밀번호는 파일을 보낸 메시지와 다른 경로로 전달합니다. 예를 들어 파일은 메일로 보내고 비밀번호는 전화나 별도 메신저로 알려줄 수 있습니다.

비밀번호는 이름과 생일처럼 짐작하기 쉬운 조합을 피하고, 길고 다른 곳에서 쓰지 않은 문구로 정하는 게 좋습니다. 한 번 만든 압축 파일의 비밀번호를 ‘수정’한다고 생각하기보다, 설정을 바꿔 새 파일을 만들어 다시 검사하는 편이 실수를 줄입니다.

저는 파일을 보내기 직전에 새 폴더에 직접 풀어 보는 습관이 가장 유용했습니다. 만드는 과정은 몇 번의 클릭으로 끝나지만, 받는 사람이 정상적으로 열 수 있는지는 그때 비로소 확인되니까요.