파일 해시 (체크섬)

사용법

1. 파일을 드롭 영역에 끌어다 놓거나 클릭해서 파일 선택 창을 여세요.
2. 세 가지 다이제스트가 동시에 계산되는 동안 잠시 기다리세요 — 큰 파일은 몇 초 걸릴 수 있습니다.
3. 필요한 해시를 복사 버튼으로 복사하세요.
4. 같은 알고리즘의 공개 체크섬과 비교하세요. 16진수의 대소문자는 상관없지만 모든 글자가 일치해야 합니다.
5. 지우기를 눌러 초기화한 뒤 다른 파일을 해시하세요.

자주 묻는 질문

파일이 어딘가로 업로드되나요?

아니요. 파일은 로컬에서 읽혀 브라우저 내장 Web Crypto API로 해시됩니다. 단 한 바이트도 기기를 벗어나지 않으며, 페이지가 로드된 뒤에는 오프라인에서도 계산됩니다.

MD5 옵션은 왜 없나요?

MD5는 오래전에 암호학적으로 깨진 알고리즘이라 Web Crypto API가 의도적으로 제공하지 않습니다. 어떤 사이트가 MD5 체크섬만 게시한다면 우연한 손상 확인용으로만 여기고, 변조되지 않았다는 증거로는 절대 삼지 마세요.

SHA-1은 아직 안전한가요?

우연한 손상을 잡아내는 용도로는 괜찮습니다. 보안 용도로는 아닙니다. 실용적인 충돌 공격(2017년 SHAttered 등)이 있어 공격자가 같은 SHA-1 값을 갖는 서로 다른 두 파일을 만들 수 있습니다. 배포자가 여러 체크섬을 제공하면 SHA-256이나 SHA-512로 검증하세요.

얼마나 큰 파일까지 해시할 수 있나요?

해시 전에 파일 전체를 메모리로 읽으므로 한계는 기기의 가용 RAM입니다. 수백 MB까지는 대개 문제없지만, 수 GB짜리 파일은 특히 모바일에서는 sha256sum 같은 명령줄 도구가 더 낫습니다.

해시가 게시된 값과 다르면 어떻게 하나요?

먼저 같은 알고리즘끼리, 문자열 전체를 비교하고 있는지 확인하세요(16진수의 대소문자는 무시). 그래도 다르면 파일의 바이트가 원본과 다른 것입니다 — 불완전한 다운로드, 다른 버전, 또는 변조일 수 있습니다. 열거나 설치하기 전에 다시 내려받아 재확인하세요.

이 주제의 가이드

• 브라우저 내 도구가 데이터를 안전하게 지키는 이유 클라이언트 측 도구가 어떻게 작동하는지, 전적으로 브라우저에서 실행된다는 것이 왜 데이터가 기기를 벗어나지 않음을 뜻하는지, 그리고 그 주장을 직접 검증하는 방법.
• MP3 태그가 플레이어마다 다르게 보이는 이유 한 플레이어는 예전 앨범명을, 다른 플레이어는 새 앨범명을 보여주고, 앨범 아트는 휴대폰에서만 나옵니다. 대개 파일이 태그를 두 벌 갖고 있고, 플레이어마다 믿는 쪽이 다르기 때문입니다.

관련 도구