SHA-256으로 파일 체크섬 확인하기

문제 상황

파일은 다운로드 중 손상되거나, 미러에서 바뀌거나, 복사 과정에서 다른 내용이 되거나, 비슷한 이름의 다른 버전과 섞일 수 있습니다. 체크섬은 짧은 지문처럼 유용하지만, 정확한 파일에서 같은 알고리즘으로 계산하고 모든 문자를 끝까지 비교할 때만 실행이나 전달 전에 의미가 있습니다.

이럴 때 사용하세요

• 릴리스 페이지가 zip, tarball, 설치 프로그램의 SHA-256 값을 제공할 때 사용합니다.
• 백업 파일을 다른 장비로 옮긴 뒤 빠르게 무결성을 확인해야 할 때 적합합니다.
• 지원 티켓에 체크섬이 있고 내 로컬 파일이 일치하는지 확인해야 할 때 도움이 됩니다.
• 팀원이 공유한 설치 파일을 실행하기 전에 원본 릴리스와 같은지 확인하고 싶을 때 사용합니다.
• 어떤 파일, 출처 URL, 기대 해시, 계산된 해시를 확인했는지 감사용 메모로 남겨야 할 때 사용합니다.

단계

1. 1단계

   신뢰할 수 있는 체크섬 확보

   로컬 해시를 계산하기 전에 릴리스 페이지, 배포자 문서, 서명된 메시지에서 SHA-256 값을 복사합니다.

2. 2단계

   로컬 파일 해시 생성

   해시 생성기에서 SHA-256을 선택하고 검증할 텍스트나 파일 데이터로 로컬 해시를 계산합니다.

3. 3단계

   파일 식별 정보 확인

   파일명, 버전, 확장자, 파일 크기를 릴리스 노트와 비교합니다. 이름이 바뀐 빌드, 일부만 받은 파일, 압축을 푼 사본은 다른 SHA-256 값을 만듭니다.

4. 4단계

   전체 값을 비교

   앞뒤 몇 글자만 보지 말고 전체 16진수 문자열을 비교합니다. 한 글자라도 다르면 내용이 일치하지 않습니다.

5. 5단계

   불일치 원인 조사

   해시가 다르면 원래 출처에서 다시 다운로드하고, 불일치한 사본은 실행하거나 신뢰하지 않습니다.

6. 6단계

   검증 출처 기록

   파일명, 다운로드 URL, 기대 체크섬, 계산된 체크섬, 확인 날짜를 릴리스 노트나 지원 티켓에 남겨 나중에 검증 과정을 추적할 수 있게 합니다.

예시

simplewebutils-release-2026-05-15.zip

SHA-256: 7f83b1657ff1fc53b92dc18148a1d65dfa135b0f5adfb8f75a7f4d1f6f41d9a3

흔한 실수

자주 묻는 질문