글과 파일의 해시, 한 번에 다섯 가지로

해시 만들기

−

−

−

−

−

해시는 무엇인가요

해시는 글이나 파일의 내용을 일정한 길이의 값으로 줄인 지문 같은 값이에요.

• 같은 내용이면 언제 어디서 만들어도 값이 같아요.
• 한 글자만 달라도 값이 완전히 달라져요.
• 파일 이름을 바꿔도 내용이 같으면 값은 그대로예요.
• 값만 보고 원래 내용을 되돌릴 수 없어요. 암호화와 달리 풀어내는 열쇠가 없어요.
• 길이가 정해져 있어서 아무리 큰 파일도 같은 길이의 값으로 나와요.

예를 들어 글 abc의 MD5는 900150983cd24fb0d6963f7d28e17f72이에요.

종류별 길이와 쓰임

MD5와 SHA-1은 내려받은 파일이 깨지지 않았는지 보는 단순 확인에는 쓸 수 있지만, 위조를 막아야 하는 곳에는 쓰지 않아요. 브라우저에는 MD5 기능이 없어서 MD5는 이 도구가 표준대로 직접 계산해요.

받은 파일이 같은지 확인하는 법

• 다운로드 페이지에서 파일과 함께 안내된 해시 값과 종류(예: SHA-256)를 찾아요.
• 받은 파일을 이 도구에서 골라요. 파일은 어디에도 올라가지 않아요.
• 안내된 값을 ‘받은 값과 맞춰 보기’ 칸에 붙여 넣어요. 어느 종류와 일치하는지 알려 줘요.
• 다르다면 파일이 덜 받아졌거나 바뀐 것일 수 있어요. 공식 사이트에서 다시 받아 보세요.

500MB가 넘는 파일은 브라우저 메모리에 다 담기 어려워 받지 않아요. 큰 파일은 위 명령어로 확인하세요. Get-FileHash는 종류를 정하지 않으면 SHA-256을 써요.

이럴 때는 쓰지 마세요

• 비밀번호 저장: MD5나 SHA-256은 너무 빨라서 대입해 보기 쉬워요. OWASP는 Argon2id 같은 비밀번호 전용 방식을 권해요.
• 내용 숨기기: 해시는 암호화가 아니에요. 짧은 글은 많이 쓰는 값을 모은 표로 찾아낼 수 있어요.
• 파일의 안전 판정: 값이 같다는 것은 안내된 파일과 같다는 뜻일 뿐이에요. 그 파일이 안전하다는 뜻은 아니에요.
• 같은 페이지의 값만 믿기: 페이지가 함께 바뀌었다면 값도 바뀌어 있을 수 있어요. 중요한 파일은 공식 경로에서 확인하세요.

자주 묻는 질문