해시 생성기

해시 생성기란?

해시 생성기는 입력값으로부터 *해시(hash)* — 짧고 고정된 길이의 지문 — 를 계산해 줍니다. 글자 하나만 달라져도 결과가 완전히 바뀌기 때문에, 파일 무결성 검증, 두 값을 통째로 비교하지 않고 같은지 확인하기, 콘텐츠 주소 기반 시스템(Git이 SHA-1/SHA-256을 쓰는 이유), 그리고 더 큰 보안 프로토콜의 구성 요소로 두루 쓰입니다.

쓸 만한 암호학적 해시 함수는 세 가지 성질을 만족합니다. *결정성*(같은 입력 → 같은 해시), *단방향성*(해시에서 원본을 복원할 수 없음), 그리고 *충돌 저항성*(같은 해시를 만드는 두 입력을 찾기가 사실상 불가능함). SHA-256, SHA-512 같은 최신 알고리즘은 세 조건을 모두 만족하지만, MD5나 SHA-1처럼 오래된 알고리즘은 이미 *깨졌기* 때문에 보안이 중요한 비교에는 절대 쓰면 안 됩니다.

해싱은 *암호화가 아닙니다*. 암호화는 키로 되돌릴 수 있지만, 해시는 처음부터 단방향으로 설계되어 있습니다. 비밀번호 저장 수단도 *아닙니다* — 비밀번호에는 bcrypt, scrypt, Argon2처럼 일부러 느리게 동작해 무차별 대입을 비싸게 만드는 *비밀번호 전용 해시*가 필요합니다.

해시를 만들어 보면서 배우는 것들

• 해시 함수는 길이에 상관없이 어떤 입력이든 고정 길이의 출력으로 변환합니다 (예: SHA-256은 항상 256비트 = 16진수 64글자).
• 같은 입력은 항상 같은 해시를 만듭니다. 반대로 단 1비트만 달라져도 완전히 다른 해시가 나옵니다 — 이걸 *눈사태 효과(avalanche effect)* 라고 부릅니다.
• MD5와 SHA-1은 더 이상 충돌 저항성을 보장하지 않습니다. 보안과 무관한 체크섬 정도에는 괜찮지만, 서명·인증서·신뢰가 걸린 곳에는 위험합니다.

해시 생성, 단계별로 따라하기

1. 1

   입력값 붙여넣기

   문자열, JSON 조각, 라이선스 키 등 어떤 텍스트든 붙여넣으세요. 입력하는 즉시 해시가 갱신됩니다.

2. 2

   알고리즘 고르기

   MD5, SHA-1, SHA-256, SHA-384, SHA-512 중에서 선택하세요. 일반적인 체크섬 용도로는 SHA-256이 가장 무난한 기본값입니다.

3. 3

   결과 확인하기

   해시는 소문자 16진수로 표시됩니다. 대문자로 토글하거나 클립보드로 복사할 수 있습니다.

4. 4

   필요하면 두 해시 비교하기

   다운로드 페이지, Git 커밋, 체크섬 파일 등에서 가져온 기존 해시값을 붙여넣으면, 직접 만든 해시와 일치하는지 알려줍니다.

해시 알고리즘 한눈에 보기

현장에서 자주 만나는 알고리즘들을 출력 길이와 현재 보안 상태와 함께 정리했습니다. SHA-1은 RFC 3174에, SHA-2 계열은 NIST FIPS 180-4에 명세되어 있습니다.

직접 해볼 만한 해시 예제

SHA256: 3a7bd3e2360a3d290dd0b1aef6a04e9b… ubuntu.iso

흔히 저지르는 해싱 실수들

• 사용자 비밀번호를 평범한 SHA-256으로 저장하는 것. 사용자별 솔트와 의도적인 비용 계수(cost factor)를 갖춘 비밀번호 전용 해시(bcrypt, scrypt, Argon2)를 쓰세요.
• 2026년에도 보안에 민감한 비교에 MD5나 SHA-1을 신뢰하기. 둘 다 이미 깨졌고, 충돌을 실제로 계산해 낼 수 있습니다.
• 16진수 해시 문자열을 가공한 뒤 ==로 비교하기. 비교 전에 공백을 다듬고 대소문자를 통일하세요.

해시 생성기 자주 묻는 질문