파일 해시 검증

관련 추천

파일 해시란 무엇인가요?

사용 사례

• 소프트웨어, 미러, 펌웨어를 다운로드한 후 공식 사이트에서 공개한 MD5 / SHA-256 해시와 비교하여 파일에 백도어가 삽입되지 않았는지, 전송 중 손상이 발생하지 않았는지 확인합니다.
• 동료에게 대용량 파일을 보내기 전에 해시를 미리 계산해 두고, 상대방이 받은 후 다시 한 번 계산해 비교하도록 하여 전송 과정의 손상 여부를 확인합니다.
• 계약서, 견적서, 스캔본 등 전자 증거에 대해 SHA-256 해시를 생성해 보관함으로써, 이후 '변조되지 않았음'의 증명 자료로 활용합니다.
• 동일한 자료의 두 버전(수정 전 / 수정 후)을 비교할 때, 먼저 해시로 완전히 동일한지 확인한 후 재배포 여부를 결정합니다.
• Git 저장소, 백업 패키지, 미러 노드 간의 일관성 점검: SHA-256을 한 번 계산하면 각 노드가 동기화되어 있는지 빠르게 판별할 수 있습니다.

이용 방법

1. 업로드 영역을 클릭하여 로컬의 임의 파일을 선택합니다(한 번에 하나의 파일만 처리됩니다).
2. 도구가 자동으로 해시 계산을 시작하며, 진행률 표시줄에 백분율이 실시간으로 나타납니다. 파일이 클수록 대기 시간이 길어집니다.
3. 오른쪽의 해시 결과를 확인하고, 필요에 따라 알고리즘, 대문자 / 소문자 또는 SHA-512 계열 세분화 변형을 전환합니다.
4. 공식 또는 상대방이 제공한 기대값을 '검증 기대값' 입력란에 붙여넣으면 도구가 즉시 일치 또는 불일치 여부를 표시합니다.
5. '해시 복사' 버튼을 클릭하여 결과를 클립보드에 저장하거나, '다시 계산'을 클릭하여 현재 파일을 새로 고칩니다.

주요 기능

• 로컬 계산으로 프라이버시 보호: 모든 해시 연산이 현재 브라우저에서 수행되며, 파일은 서버로 업로드되지 않습니다.
• 네 가지 주류 알고리즘: MD5, SHA-1, SHA-256, SHA-512로 대부분의 다운로드 검증 및 파일 지문 시나리오를 포괄합니다.
• SHA-512 계열 세분화: SHA-512, SHA-384, SHA-512/256 간 전환이 가능하여 다양한 길이의 기대값에 대응합니다.
• 대문자 / 소문자 원클릭 전환: 기본적으로 소문자로 출력되며, Windows 도구나 공식 대문자 해시와 비교할 때 옵션을 선택하면 됩니다.
• 기대값 붙여넣기 자동 비교: 공식에서 제공한 해시를 '검증 기대값' 입력란에 붙여넣으면 즉시 일치 또는 불일치 결과가 표시됩니다.
• 실시간 진행률 표시: 대용량 파일을 블록 단위로 읽어 계산하며, 진행률이 실시간으로 갱신되어 브라우저가 멈추지 않습니다.
• 해시 값 원클릭 복사: 계산 완료 후 복사 버튼을 클릭하면 결과가 바로 클립보드에 저장되어 검증표나 채팅 창에 손쉽게 붙여넣을 수 있습니다.

Best Practices

자주 묻는 질문

문제 해결

용어집

MD5

128비트(16진수 32자) 출력을 생성하는 해시 알고리즘입니다. 속도가 빠르지만 더 이상 충돌에 안전하지 않으며(2004년 왕샤오윈 팀이破解함), 파일 지문이나 중복 제거 용도로 적합하며 보안에 민감한 용도로는 사용해서는 안 됩니다.

SHA-1

160비트(16진수 40자) 출력입니다. 2017년 Google이 SHA-1 충돌을 공개하면서 주요 브라우저와 시스템은 더 이상 사용을 권장하지 않으나, Git의 기존 히스토리는 여전히 이에 의존합니다.

SHA-256

SHA-2 계열의 구성원으로, 256비트(16진수 64자) 출력을 생성합니다. 현재 주류 권장 알고리즘이며 HTTPS, Bitcoin, Git 신규 저장소 등에서 사용됩니다.

SHA-512

512비트(16진수 128자) 출력으로, SHA-256보다 충돌 저항 능력이 더 강하고 긴 파일에서 약간 더 빠릅니다. 본 도구는 SHA-384(96자)와 SHA-512/256(64자, SHA-256과 길이가 같지만 내부적으로 SHA-512 압축 함수를 사용)도 함께 지원합니다.

16진수(Hex)

해시 값의 가장 일반적인 표시 형식으로, 0-9와 a-f로 구성되며 바이트당 2자리를 차지합니다. 본 도구는 대문자 또는 소문자 전환을 지원합니다.

충돌(Collision)

서로 다른 두 파일이 완전히 동일한 해시 값을 생성하는 현상입니다. 충돌 저항 능력은 해시 알고리즘 보안성의 핵심 지표이며, MD5와 SHA-1은 이미 실용적인 충돌이 존재함이 증명되었습니다.

로컬 계산

모든 해시 연산이 현재 브라우저와 기기 메모리에서 수행되며, 파일 내용은 원격 서버로 전송되지 않으므로 민감한 문서의 검증에 적합합니다.

본 도구에서 지원하는 알고리즘 비교

알고리즘을 선택할 때는 상대방이 어떤 해시를 제공하는지, 그리고 보안에 민감한 시나리오인지를 우선 고려하세요.

시나리오별 알고리즘 권장

동일한 파일이라도 사용 시나리오에 따라 가장 적합한 알고리즘은 달라집니다.

Authoritative References

• IETFRFC 6151 - MD5 사용 중단 권고
• NISTNIST FIPS 180-4 - Secure Hash Standard
• MDNMDN - SubtleCrypto.digest()
• Wikipedia위키백과 - SHA-2 계열
• GitGit 내부 - SHA-1 사용법