Bandizip 7.47 버전은 Windows와 macOS에서 쓰는 압축 파일 관리자로, 푸는 쪽에서 마흔 가지가 넘는 형식을 덮고 묶는 쪽에서 십여 가지를 다루며, 여러 코어로 기다리는 시간을 줄입니다. 7월에서 11월 사이에 네 번의 판을 냈고, 이번 7.47 버전은 보안에 집중했습니다. 제거 프로그램의 권한 상승, 네트워크 표시 처리, 심볼릭 링크 처리가 한 번에 메워졌습니다. 남의 압축 파일을 자주 내려받아 여는 사람이라면 이 분을 들여 판을 맞출 값이 있습니다.

압축 파일은 그릇입니다. 여는 순간 안의 경로와 링크, 파일 속성이 내 디스크 위에 놓입니다. 그릇 자체는 해를 끼치지 않습니다. 해를 끼치는 것은 그것이 실어 오는 것입니다.

첫째, 제거 프로그램 안의 권한 상승

이 항목은 KVE-2026-2462라는 번호가 붙어 있고 제거 과정에 있습니다. 제작사의 변경 기록에 따르면 제거 경로에 임의의 코드가 소유자 권한으로 실행될 수 있는 길이 있었습니다. 권한 상승의 위험은 무엇을 할 수 있느냐가 아니라 사용자의 방어선을 없앤다는 데 있습니다. 자기 폴더만 건드려야 할 프로그램이 갑자기 시스템 폴더를 바꿀 힘을 얻는 것입니다. 손질은 7.47 버전에 들어갔고, 실제 영향 범위는 같은 기계의 다른 프로그램이 그 경로를 일으킬 수 있는지에 달렸습니다.

둘째, 네트워크 표시의 행선지

네트워크 표시는 망에서 내려받은 파일에 Windows가 붙이는 표식으로, 파일 스트림의 보조 데이터 영역에 들어갑니다. 표식이 있으면 Office는 문서를 보호 보기로 열고, 스크립트는 막히며, 브라우저가 받은 실행 파일은 확인을 한 번 더 묻습니다. 압축 파일은 이 장치가 가장 잘 미끄러지는 자리입니다. 풀린 파일이 그릇의 표식을 물려받을지는 푸는 프로그램의 판단에 달렸습니다. 7.47 버전은 그 판단의 두 곳을 고쳤고 번호는 KVE-2026-2248과 KVE-2026-2099이며, 하나는 외부 연구자가 알려 온 것입니다.

판단이 틀리면 표식이 사라지고 나온 파일이 내 것으로 취급되어, 떠야 할 확인 창이 뜨지 않습니다. 일상의 무게는 들리는 것보다 큽니다. 내려받고 풀고 두 번 누르는 일을 한 동작으로 여기는 사람이 많고, 중간의 확인 창이 유일한 완충입니다. 완충이 사라지면 남는 것은 풀기 전의 판단뿐입니다.

셋째, 심볼릭 링크 처리

압축 형식은 안의 항목이 심볼릭 링크인 것을 허용합니다. 제대로 풀면 대상 폴더 안에 파일이 생기고, 링크가 가리키는 곳은 그 밖일 수 있습니다. 처리를 잘못한 프로그램은 링크를 따라 다른 경로에 내용을 쓰고, 무엇을 덮어쓰고 어디에 쓰는지는 압축 파일을 누가 만들었는지에 달렸습니다. 7.47 버전이 고친 이 항목은 KVE-2026-2229로 같은 무리의 세 번째입니다.

셋을 나란히 보면 논리는 하나

어느 것도 압축 알고리즘이 잘못 계산한 것이 아니라 경계를 지키지 못한 것입니다. 푸는 일은 경계를 넘는 쓰기이고, 권한과 표식과 경로가 각각 그 경계의 일부입니다.

Bandizip이 평소 하는 일

손질을 떼어 놓고 보면 일상의 값어치는 형식의 넓이와 단계의 적음에 있습니다. 푸는 쪽은 마흔 가지가 넘는 형식을 나열하고 흔한 것과 드문 것이 함께 있습니다. ZIP, RAR, 7Z, ALZ, EGG, WIM, XZ, ZPAQ입니다. 묶는 쪽은 ZIP, 7Z, ZIPX, 스스로 풀리는 EXE, TAR, TGZ, LZH, ISO, GZ, XZ를 다루고, 나눈 볼륨과 4기가바이트를 넘는 큰 파일도 챙깁니다. 여러 코어는 제작사가 거듭 강조하는 점이며 내세우는 숫자는 최대 여섯 배입니다.

가장 손이 적게 가는 것은 오른쪽 클릭 메뉴와 똑똑한 풀기입니다. 묶고 푸는 일이 파일 관리자 안에서 끝나 주 창을 먼저 열 필요가 없습니다. 똑똑한 풀기는 압축 파일 안의 파일 수를 보고 폴더를 만들지 스스로 정해, 하나뿐이면 그대로 펼치고 여럿이면 한 단을 만들어 푼 뒤 남는 폴더를 치우는 수고를 덜어 줍니다. 암호는 AES-256이고 압축 파일마다 따로 정할 수 있습니다. 흔히 지나치는 능력은 풀지 않고 안을 고치는 것으로, 삭제와 이름 변경, 추가가 목록에서 되며 몇백 메가바이트짜리 보관 파일에서 요긴합니다.

함께 딸려 오는 두 가지 검사

푼 뒤에 온전함 검사를 한 번 돌려 옮기는 사이 상하지 않았는지 확인할 수 있습니다. 압축 파일 안의 나쁜 코드는 마이크로소프트가 제공하는 악성 소프트웨어 검사 접점으로 확인하고, 검사는 풀기 전 목록 단계에서 일어나 파일이 디스크에 닿기 전에 알림을 줄 수 있습니다. 둘 다 백신 프로그램을 대신하지는 않지만 검사 지점을 열기 전으로 앞당깁니다.

전문 판에는 도구가 몇 가지 더 붙습니다. 압축 파일마다 암호를 기억하는 관리, 손상된 ZIP을 분석해 되는 대로 건지는 복구, 무작위로 대입하는 암호 되찾기, 압축 파일 안의 사진을 풀지 않고 작은 그림으로 보는 미리보기입니다. 무료 판도 묶기와 풀기, 주요 형식을 이미 덮고, 제작사는 자주 묻는 질문에 상업 환경에서도 무료로 쓸 수 있다고 적어 두었습니다.

지금 올려야 하는가

직접 만든 압축 파일을 가끔 풀 뿐이라면 노출되는 면이 작아 아무 때나 올려도 됩니다. 남이 보낸 압축 파일이나 게시판, 저장소에서 받은 자료 묶음이 일상에 흐른다면 이것은 필수에 들어갑니다. 세 구멍이 모두 "바깥 압축 파일 열기"라는 동작에 걸려 있고, 공격면이 바로 그 길 위에 있습니다.

올리기 전에 지금 판 번호를 보십시오. 7.47 버전이 이번 손질의 착지점이고 제작사가 밝힌 공개일은 2026년 10월 13일입니다. 이보다 낮은 설치본은 출처가 의심스러운 압축 파일을 풀 때 방어 한 겹이 적습니다.