윈 RAR 서 19 년 된 보안 취약점 발견 돼 
 세계 5 억 명 이 사용 하 는 윈도 압축 프로그램 윈 라 ( WinRAR ) 에 19 년 동안 존재 한 보안 취약점 이 발견 됐 다 . 
 이스라엘 보안 업체 체크포인트 연구 진 은 윈 라 프로그램 내 에서 경로 조작 취약점 ( Path Traversal Vulnerability ) 을 발견 했 다 . 윈 라로 압축 파일 추출 시 공격자 가 원 하 는 폴더 에 파일 이 풀리 도록 조작 가능 한 보안 취약점 이 다 . 이 를 악용 해 윈도 시작 프로그램 폴더 에 악성 파일 을 배치 하 면 PC 재 부팅 시 악 성 코드 가 자동 실행 된다 . 
 취약점 은 윈 라 프로그램 내 ' unacev 2 . dll ' 파일 에서 발견 됐 다 . 이 써드 파티 라이브러리 파일 은 ACE 형식 으로 압축 된 파일 을 윈 RAR 로 압축 해제 할 때 사용 된다 . ACE 압축 포맷 은 이제 쓰이 는 경우 가 드물 지만 , 윈 라는 확장자 가 아니 라 파일 내용 으로 압축 포맷 을 식별 한다 . 공격자 는 ACE 포맷 으로 압축 된 악 성 파일 확장자 를 RAR 로 변경 해 위장 가능 하 다 . 
 ACE 압축 파일 은 윈 에이스 ( WinACE ) 압축 프로그램 으로 생성 된다 . 과거 에 는 윈집 ( WinZIP ) , 윈 라 등 과 함께 압축 프로그램 시장 을 삼 분 했 지만 , 점차 영향력 을 잃 어 2007 년 11 월 이후 버전 업데이트 가 이뤄지지 않 았 다 . 윈 라 프로그램 에서 취약점 이 발견 된 ACE 포맷 관련 파일 또한 2005 년 이후 로 업데이트 되 지 않 아 보안 조치 가 적용 되 지 않 은 상태 다 . 
 체크포인트 로부터 취약점 을 제보 받 은 윈 라 개발 사 라 랩 ( RARlab ) 은 문제 파일 을 프로그램 패키지 에서 삭제 해 문제 를 해결 했 다 . 라 랩 은 “ unacev 2 . dll 파일 은 2005 년 이후 로 업데이트 되 지 않 았 고 , 소스 코드 에 접근 할 수 없 다 ” 면서 “ 사용자 보호 를 위해 ACE 압축 형식 지원 을 중단 하 기 로 결정 했 다 ” 고 업데이트 공지 를 통해 밝혔 다 . 
 국내 한 보안 업계 전문가 에 따르 면 이 취약점 이 악용 된 실제 공격 사례 는 아직 알려 지 지 않 았 다 . 하 지만 지난 19 년 간 윈 라 프로그램 모든 버전 에 존재 했 던 취약점 이 므로 , 윈 라 사용 자 는 즉시 최신 버전 으로 업데이트 할 필요 가 있 다 . 관련 보안 패치 는 윈 라 5 . 70 베타 1 버전 부터 적용 됐 다 .