SHA1 해시

입력캐릭터 0 0 팟캐스트
示例：
All Hashes (side-by-side)
Computed via Web Crypto API
MD5
32 hex
…
SHA-1
40 hex
…
SHA-256
64 hex
…
SHA-384
96 hex
…
SHA-512
128 hex
…

온라인 SHA1 해시 계산 도구로, 텍스트 입력 시 40자리 16진수 해시값을 즉시 생성합니다. 텍스트 및 파일 SHA1 계산을 지원하며, 브라우저 로컬 처리로 데이터가 유출되지 않습니다.

관련 추천

SHA-256 해시

SHA512 해시

MD5 해시값

파일 해시 검증

텍스트 비교

Base64 인코딩

SHA1이란 무엇인가요?

SHA1(Secure Hash Algorithm 1)은 미국 국가안보국(NSA)이 설계하고 NIST가 1995년에 발표한 암호학적 해시 함수입니다. 임의의 길이 입력을 받아 160비트(40자 16진수) 출력을 생성합니다.

**주요 용도:** ①Git/SVN 커밋 지문(commit SHA); ②파일 무결성 검사(레거시 호환); ③소프트웨어 배포 해시(SHA-256 이상으로 대체됨); ④TLS 1.0/1.1 핸드셰이크(폐기됨).

**보안 상태:** 2017년 Google과 CWI Amsterdam이 최초의 실제 SHA-1 충돌 공격(SHAttered)을 공개하여 SHA-1이 더 이상 충돌 내성이 없음을 입증했습니다. 보안이 중요한 시나리오에서는 SHA-256 이상을 사용하세요. Git 히스토리, 파일 지문 등 비보안 시나리오에서는 계속 사용할 수 있습니다.

**MD5와의 비교:** SHA1은 MD5보다 안전하지만(출력 길이가 더 김), 둘 다 현재 충돌 내성이 없습니다. MD5는 파일 지문/중복 제거에 여전히 빠르고 유용하며, SHA1은 Git 히스토리에서 유지됩니다. 둘 다 새로운 보안 중요 애플리케이션에는 사용해서는 안 됩니다.

사용 사례

  • Git 커밋 해시 조회
  • SVN 코드 버전 지문
  • 레거시 시스템의 SHA1 검증(마이그레이션 회피)
  • 교육/학술에서 암호학적 해싱 시연
  • MD5/SHA1로 배포된 구형 소프트웨어의 체크섬 검증
  • 클라이언트/서버 SHA1 일관성 테스트

이용 방법

  1. 입력창에 계산할 텍스트를 입력하거나 붙여넣기
  2. 도구가 자동으로 SHA1을 계산하고 40자 16진수 결과 표시
  3. 선택: 파일을 드래그 앤 드롭하여 파일 SHA1 계산
  4. 복사 버튼을 클릭하여 해시값 가져오기

주요 기능

  • 텍스트 SHA1: 밀리초 단위 실시간 계산
  • 파일 SHA1: 청크 처리로 대용량 파일 지원
  • 브라우저 로컬 처리: 데이터가 기기에서 외부로 전송되지 않음
  • 원클릭 복사: 해시값을 클립보드에 복사
  • 유니코드, 이모지, 다국어 텍스트 지원
  • 두 개의 SHA1 해시 비교 가능(대소문자 구분 없음)

자주 묻는 질문

SHA1은 안전한가요? 계속 사용할 수 있나요?

보안이 중요한 시나리오에서는 SHA-256/SHA-512 이상을 사용하세요. SHA-1은 2017년 Google의 SHAttered 충돌 공격으로 사실상 깨졌습니다. 하지만 ①Git 히스토리 호환; ②레거시 소프트웨어 검증; ③비민감 파일 지문—이러한 용도는 계속 허용됩니다.

SHA1 출력 길이는 얼마인가요?

SHA1은 160비트 출력을 생성하며, 40자의 16진수로 표시됩니다(각 16진수 문자는 4비트를 나타냄). 예: a1b2c3d4e5f6... 총 40자입니다.

SHA1과 MD5 중 어느 것이 더 좋나요?

둘 다 새로운 보안 애플리케이션에는 적합하지 않습니다. SHA1은 출력이 길어 MD5보다 약간 더 안전합니다. 실제로는: ①파일 지문/중복 제거에는 MD5 사용(더 빠름); ②Git 호환에는 SHA1 사용; ③보안 용도에는 SHA-256 이상 사용.

SHA1은 대소문자를 구분하나요?

예. 대소문자가 다른 텍스트는 완전히 다른 해시를 생성합니다. 단, 해시값 문자열 자체는 대문자 또는 소문자로 표시할 수 있으며(Linux 관행은 소문자, Windows는 대문자), 비교 시 대소문자를 무시하고 비교해야 합니다.

파일의 SHA1 해시를 계산할 수 있나요?

네. '파일 업로드' 버튼을 클릭하거나 파일을 페이지에 드래그 앤 드롭하세요. 청크 처리로 대용량 파일도 원활하게 SHA1을 계산할 수 있습니다.

SHA1은 암호화 알고리즘인가요?

아니요. SHA1은 단방향 해시 함수로, 해시값에서 원본 텍스트를 역산하는 것은 사실상 불가능합니다. 'SHA1 암호화'는 흔한 오용입니다. 이 도구는 암호화가 아닌 해시 계산을 수행합니다.

왜 Git은 여전히 SHA1을 사용하나요?

SHA1 자체는 충돌 내성이 없지만, Git은 Linus Torvalds가 특별히 설계한 충돌 완화 구조 내에서 SHA1을 사용합니다. 원시 충돌을 생성할 수 있다 해도 동일한 접두사를 가진 Git 커밋 충돌을 구성하는 것은 현재 불가능하므로 Git은 안전하게 유지됩니다.

업로드한 콘텐츠가 서버로 전송되나요?

아니요. 이 도구는 Web Crypto API를 사용하여 브라우저 내에서 해시를 완전히 계산합니다. 데이터가 서버에 업로드되지 않습니다. 로컬 처리로 프라이버시가 보호되어 민감한 콘텐츠에도 적합합니다.

문제 해결

SHA1 출력이 다른 도구와 일치하지 않습니다

다음을 확인하세요: 1) 완전히 동일한 텍스트를 입력했나요(공백, 줄바꿈, 보이지 않는 문자 포함)? 2) 텍스트가 자동으로 트림되지 않았나요? '줄바꿈 포함' 옵션을 켜보세요. 3) 문자 인코딩이 일치하나요(UTF-8 등)?

SHA1 출력이 40문자가 아닙니다

SHA1은 항상 160비트 = 40자의 16진수를 출력합니다. 출력이 더 길거나 짧다면 도구가 Base64 인코딩으로 표시하고 있을 수 있습니다. 도구가 다른 인코딩 형식이 아닌 16진수 출력을 사용하고 있는지 확인하세요.

용어집

SHA1
NIST가 FIPS 180-1로 표준화한 160비트 암호학적 해시 함수. 충돌 내성은 없어졌지만 Git 히스토리, 레거시 파일 검증에 여전히 흔히 사용됩니다.
해시(다이제스트)
임의의 길이 입력을 고정 길이 출력에 매핑하는 수학적 함수. 이 도구는 40자 16진수 SHA1 다이제스트를 생성합니다.
충돌(Collision)
두 개의 다른 입력이 동일한 해시값을 생성하는 것. 2017년 Google의 SHAttered 공격으로 SHA1 충돌을 구성할 수 있음이 입증되었습니다.
FIPS
Federal Information Processing Standards, NIST가 발행한 미국 정부 정보 처리 표준. FIPS 180-1은 SHA1을 정의하는 표준입니다.
16진수 인코딩
해시값은 일반적으로 16진수로 표시되며, 4비트 바이너리마다 1개의 16진수 문자가 대응됩니다. SHA1은 160비트를 출력하므로 40개의 16진수 문자가 됩니다.
Git 커밋 해시
Git은 모든 커밋을 식별하기 위해 SHA1을 사용합니다. 알고리즘 자체는 깨졌지만, Linus Torvalds가 설계한 충돌 완화 구조로 인해 Git은 여전히 안전합니다.

SHA1과 다른 해시 알고리즘 비교

SHA1을 MD5 및 SHA-2 패밀리와 비교합니다.

알고리즘출력발표 연도보안성
MD5128비트 / 32문자1992약함(2004년 깨짐)
SHA-1160비트 / 40문자1995약함(2017년 깨짐)
SHA-256256비트 / 64문자2001강함(권장)
SHA-512512비트 / 128문자2001매우 강함

입력 크기에 따른 SHA1 처리 시간

SHA1 처리 시간은 입력 데이터 크기에 비례하여 선형으로 스케일됩니다.

입력 크기로컬 처리 시간일반적인 용도
10문자< 1 ms짧은 문자열
1 KB< 1 ms짧은 텍스트 문서
100 KB1-2 ms중간 문서
10 MB30-60 msPDF 파일
100 MB300-600 ms동영상 파일
1 GB3-6 s대용량 파일

SHA1의 5가지 일반적인 사용 사례와 위험 수준

개발, 버전 관리, 컴플라이언스, 보안을 다룹니다.

사용 사례위험 수준핵심 가치
Git 커밋 해시낮음(Git 충돌 보호)레거시 호환
레거시 소프트웨어 SHA1 체크섬중간하위 호환
교육용 데모없음해시 원리 학습
비밀번호 해싱높음(사용하지 말 것)대신 bcrypt/Argon2 사용
API 서명높음(사용하지 말 것)대신 SHA256/HMAC-SHA256 사용

Authoritative References