해시값이란
해시값(체크섬)은 파일의 지문입니다. 모든 바이트로 계산한 긴 문자열이라 1바이트만 달라져도 값이 완전히 바뀝니다. 소프트웨어 배포처는 다운로드 옆에 SHA-256 값을 올려 같은 파일인지 확인할 수 있게 합니다.
왜 확인해야 할까
- 가짜 다운로드 사이트나 공식처럼 보이는 광고가 악성코드가 든 설치 파일을 배포하기도 합니다.
- 해킹된 미러 서버에서 변조된 정품 소프트웨어가 배포된 사례가 있습니다.
- 손상된 다운로드는 설치나 펌웨어 업데이트를 중간에 실패하게 만듭니다.
사용법
- 공식 사이트에서 해시값을 확인합니다(다운로드를 권한 페이지가 아니라).
- 파일을 여기에 놓고 그 값을 붙여 넣습니다.
- 초록색이면 일치, 빨간색이면 파일을 열지 마세요.
어떤 알고리즘?
SHA-256이나 SHA-512를 쓰세요. MD5와 SHA-1은 전송 오류는 잡아내지만 의도적으로 위조할 수 있어 변조되지 않았다는 증명은 되지 못합니다.
자주 묻는 질문
파일이 업로드되나요?
아니요. 브라우저 안에서 조금씩 읽기 때문에 몇 GB짜리 파일도 기기 밖으로 나가지 않습니다.
값이 다릅니다. 어떻게 하죠?
파일을 지우고 공식 사이트에서 다시 받으세요. 그래도 다르면 설치하지 마세요.
공식 해시값은 어디 있나요?
배포처의 다운로드 페이지, 파일 옆이나 'checksums', 'SHA256SUMS' 같은 파일에 있는 경우가 많습니다.