해시 생성기

텍스트나 파일의 MD5, SHA-1, SHA-2, SHA-3, BLAKE2, BLAKE3, RIPEMD-160 해시를 계산하고, 비밀 키로 HMAC을 만들고, 다운로드한 파일을 공개된 체크섬과 대조하세요. 수 GB 크기의 파일도 로컬에서 조각으로 나눠 읽어요.

사용 방법

MD5 / SHA-1: 빠르고 파일 체크섬 용도로 여전히 널리 쓰이지만 보안 측면에서는 깨진 알고리즘이에요. 공격자가 같은 해시를 가진 두 입력을 만들 수 있으므로 서명이나 비밀번호에는 쓰지 마세요.
SHA-256 / SHA-512: SHA-2 계열로, 무결성 검사, 인증서, 블록체인에서 표준으로 쓰여요.
SHA-3 / BLAKE2 / BLAKE3: 최신 대안이에요. BLAKE3는 소프트웨어에서 SHA-2보다 훨씬 빠르고, SHA-3는 내부 설계가 다른 NIST 표준이에요.
HMAC: 비밀 키를 섞은 해시로, 웹훅과 API 요청 서명에 쓰여요(예를 들어 GitHub와 Stripe 웹훅은 HMAC-SHA256을 사용해요).

abc의 SHA-256 값은 다음과 같아요.

ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad

터미널에서도 같은 값을 얻을 수 있어요. Linux에서는 echo -n abc | sha256sum, macOS에서는 echo -n abc | shasum -a 256을 실행하세요.

먼저 '파일'을 선택해 다운로드한 파일을 고르고, 웹사이트에 공개된 체크섬을 '비교 대상'에 붙여넣으세요. '일치'로 표시되는 행이 있으면 배포처가 해시한 파일과 똑같은 파일이에요.

아니요. 브라우저가 파일을 4MB 단위로 읽어 로컬에서 해시하므로, 수 GB짜리 ISO 이미지도 컴퓨터 밖으로 나가지 않아요.

아니요. 해시는 단방향이에요. 다만 짧거나 흔한 입력("password123" 같은)은 조회 테이블로 찾아낼 수 있어요. 그래서 비밀번호는 평범한 MD5나 SHA-256이 아니라 bcrypt나 Argon2처럼 느리고 솔트를 쓰는 알고리즘으로 저장해야 해요.

대개 입력이 달라서예요. 끝의 줄바꿈, 공백, 다른 텍스트 인코딩 등이 원인이에요. 이 도구는 입력한 내용의 UTF-8 바이트를 그대로 해시해요. 명령줄의 echo는 echo -n을 쓰지 않으면 줄바꿈을 추가해요.

공개된 데이터의 해시는 누구나 계산할 수 있어요. HMAC은 비밀 키도 필요하므로, 키를 아는 사람이 보낸 메시지이며 변조되지 않았다는 것을 증명해요.

이 도구는 전적으로 브라우저에서 실행돼요. 파일과 텍스트는 기기에서 처리되며 서버로 업로드되지 않아요.