ZIP 암호화 유형 설명
PKZIP (ZipCrypto)
- 1990년대의 레거시 암호화
- 가장 일반적인 ZIP 암호화 유형
- 매우 높은 성공률 — 취약한 알고리즘
WinZip AES-256
- 최신 AES-256 암호화
- PBKDF2 키 파생 (더 느림)
- 성공은 비밀번호 복잡성에 따라 달라짐
7-Zip (AES-256)
- 가장 강력한 아카이브 암호화 표준
- AES-256 + SHA-256 KDF
- 비밀번호 힌트 적극 권장
일반적인 ZIP 비밀번호 시나리오
ZIP 비밀번호를 잊어버리는 것은 생각보다 흔한 일입니다. 매일 저희는 바로 이러한 상황에 처한 사람들을 돕고 있습니다:
PKZIP ZipCrypto vs AES-256 암호화
PKZIP / ZipCrypto (레거시, 크랙이 더 빠름)
Windows 내장 '압축' 기능, 초기 WinZip 버전 및 2010년 이전에 생성된 대부분의 아카이브는 ZipCrypto를 사용합니다. PKZIP 암호화라고도 하는 이 알고리즘은 알려진 암호학적 취약점이 있어 당사 서버가 매우 빠른 속도로 비밀번호를 테스트할 수 있습니다. ZipCrypto는 키 생성의 일부로 CRC-32 체크섬의 파생 값을 사용하기 때문에 당사 서버는 수십억 개의 추측을 거의 즉각적인 피드백으로 빠르게 검증할 수 있습니다. 대부분의 PKZIP 보호 아카이브는 몇 분에서 몇 시간 이내에 복구되며, 이는 단연코 가장 복구 가능성이 높은 ZIP 암호화 유형입니다.
WinZip AES-256 / 7-Zip AES-256 (최신, 크랙이 더 느림)
WinZip의 'AES 암호화' 옵션, 최신 Windows 압축 도구 및 모든 7-Zip 아카이브로 생성된 파일은 PBKDF2 또는 SHA-256 키 스트레칭과 함께 AES-256을 사용합니다. 이는 정부 및 금융 기관에서 사용하는 것과 동일한 암호화 표준입니다. 각 비밀번호 시도는 전체 키 파생 함수를 실행해야 하며, 이는 의도적으로 느리고 계산 비용이 많이 듭니다. 복구 속도는 초당 수백만 회에서 수천 회 또는 수백 회로 떨어집니다. 그러나 일반적인 패턴을 따르거나 사전 단어를 사용하거나 친숙한 요소를 결합한 비밀번호의 경우 여전히 성공 가능성이 매우 높습니다. 당사의 딥 리커버리 + AI 플랜을 사용하면 부분 단어, 날짜 조각, 문자 유형 또는 대략적인 길이 등의 비밀번호 힌트를 제공할 수 있으며, 이를 통해 서버가 가장 가능성 있는 후보를 우선 처리하여 성공률과 속도를 모두 획기적으로 향상시킵니다.
파일이 어떤 암호화를 사용하는지 잘 모르시겠나요? 그냥 업로드하세요 — 무료 Fast Check 중에 유형을 자동으로 감지하여 비용을 지불하기 전에 결과를 알려드립니다.
다른 ZIP 복구 방법과의 비교
LostMyPassPro 전문 서비스 (권장)
파일을 당사 클라우드 플랫폼에 업로드하세요. GPU 가속 서버가 사전 공격, 규칙 변형 및 무차별 대입 패턴을 24시간 실행합니다. Fast Check에 대한 선불 약정 없이 성공 시에만 비용을 지불하시면 됩니다. ZipCrypto, WinZip AES-128/256 및 7-Zip AES-256의 모든 ZIP 변형에서 작동합니다. 간단한 비밀번호를 위한 무료 초기 Fast Check가 포함됩니다.
자체 PC에서 Hashcat을 사용한 무차별 대입
Hashcat은 강력한 그래픽 카드가 있다면 ZIP 해시를 크랙할 수 있는 무료 GPU 가속 비밀번호 복구 도구입니다. 그러나 ZIP 파일에서 해시를 추출하려면 추가 도구(zip2john from John the Ripper)가 필요하며, 복구 속도는 단일 GPU로 제한됩니다. 최신 RTX 4090은 초당 200-300K개의 ZipCrypto 시도 또는 5-10K개의 AES-256 시도만 처리할 수 있습니다 — 당사 서버 클러스터는 초당 수백만 개에 달합니다. 또한 성공 여부와 관계없이 전체 전기 요금을 부담해야 합니다.
오프라인 ZIP 크랙 소프트웨어 (Passware, Elcomsoft)
Passware Kit Forensic 또는 Elcomsoft Advanced Archive 비밀번호 복구와 같은 데스크톱 도구는 라이선스당 $50-$200입니다. GPU 가속을 제공하지만 하드웨어를 직접 소유해야 합니다. 학습 곡선이 가파르고 비밀번호 발견 여부와 관계없이 전체 라이선스 비용을 지불해야 합니다. 많은 사용자가 설정에 몇 시간을 소비한 후 자신의 단일 GPU가 AES-256 복구에 너무 느리다는 사실을 알게 됩니다.
무료 온라인 ZIP 잠금 해제 도구
대부분의 무료 온라인 ZIP 잠금 해제 도구는 파일을 훔치거나 멀웨어를 유포하도록 설계된 가짜 도구입니다. 합법적인 무료 도구는 비밀번호 길이를 심각하게 제한하거나(6자 미만), CPU 전용 공격으로 매우 느리거나, 가장 취약한 ZipCrypto 암호화만 처리합니다. 7-Zip AES-256 또는 PBKDF2를 사용하는 WinZip AES를 지원하는 도구는 없습니다. 검증되지 않은 도구를 사용하면 파일과 개인정보가 심각한 위험에 노출됩니다.
Python 스크립트를 사용한 자체 사전 공격
야심 찬 사용자는 때때로 pyzipper 또는 zipfile과 같은 라이브러리를 사용하여 ZIP 비밀번호를 무차별 대입하는 Python 스크립트를 작성합니다. 실제로 Python 기반 크랙은 초당 약 50-500회 시도에 불과합니다 — 100,000개 단어의 사전은 패스당 몇 분이 걸리며, 6자리 영숫자 비밀번호(21억 조합)의 전체 무차별 대입은 48일 이상이 소요됩니다. 이는 간단한 비밀번호 외에는 실용적인 접근 방식이 아닙니다.


