Question 1

해시(Hash)란 무엇인가요?

Accepted Answer

임의의 데이터를 고정 길이의 문자열로 변환하는 단방향 함수입니다. 같은 입력은 항상 같은 해시값을 생성하지만, 해시값에서 원본을 복원하는 것은 불가능합니다. 파일 무결성 검증, 비밀번호 저장, 디지털 서명 등에 사용됩니다.

Question 2

SHA-256과 SHA-512는 어떻게 다른가요?

Accepted Answer

SHA-256은 256비트(64자 hex) 해시를 생성하고, SHA-512는 512비트(128자 hex)를 생성합니다. SHA-512는 더 긴 해시로 충돌 가능성이 낮지만, SHA-256도 현재 기준으로 충분히 안전합니다. SHA-1은 취약점이 발견되어 보안 용도로는 사용하지 말 것을 권장합니다.

Question 3

해시를 비밀번호 저장에 사용해도 되나요?

Accepted Answer

SHA-256 등 일반 해시는 비밀번호 저장에 적합하지 않습니다. 레인보우 테이블·무차별 대입 공격에 취약하기 때문입니다. 비밀번호는 반드시 bcrypt, Argon2, scrypt 같은 비밀번호 전용 해시 함수를 사용해야 합니다. SHA 해시는 파일 무결성 검증·체크섬에 적합합니다.

Question 4

파일 무결성 검증에 해시를 어떻게 활용하나요?

Accepted Answer

소프트웨어 배포 시 제공하는 SHA-256 체크섬과 다운로드한 파일의 해시값을 비교해 위변조 여부를 확인합니다. 예를 들어 공식 사이트에서 'SHA-256: abc123...'을 제공하면, 이 도구로 다운로드한 파일 내용의 해시를 계산해 일치하는지 확인할 수 있습니다.

Question 5

같은 텍스트는 항상 같은 해시값이 나오나요?

Accepted Answer

네, 결정론적(deterministic)입니다. 'hello'의 SHA-256 해시는 어느 컴퓨터에서, 언제 계산해도 항상 동일한 값이 나옵니다. 대소문자 하나만 달라져도 해시값은 완전히 달라집니다(눈사태 효과). 이 특성이 무결성 검증에 활용됩니다.

Question 6

MD5 해시는 사용해도 안전한가요?

Accepted Answer

MD5는 충돌 공격이 실증적으로 가능해 보안 용도로는 사용하지 말아야 합니다. 비밀번호 저장·디지털 서명에는 절대 사용 금지입니다. 비보안 목적(캐시 키, 파일 중복 감지 등)에는 여전히 사용되지만, 새로운 시스템에서는 SHA-256 이상을 권장합니다.

Question 7

HMAC이란 무엇이고 일반 해시와 어떻게 다른가요?

Accepted Answer

HMAC(Hash-based Message Authentication Code)은 비밀 키(Secret Key)를 함께 사용하는 해시입니다. 같은 메시지도 키가 다르면 다른 HMAC 값이 나오므로, 메시지 인증(위변조 감지)에 사용됩니다. JWT 서명, API 요청 인증, 웹훅 검증에 HMAC-SHA256이 널리 쓰입니다.

해시 생성기

파일 무결성 검증과 해시의 쓰임

자주 묻는 질문

강력한 비밀번호 만드는 법: 보안 전문가가 알려주는 7가지 원칙

관련 도구

관련 글