SHA-256 해시 생성기 및 체크섬 도구

SHA-256이란 무엇인가요?

// Hash text using Web Crypto API (SHA-256)
async function sha256(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-256', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha256('Hello, World!');
// → 'dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f'

SHA-256 예시

ubuntu-24.04.iso

-----BEGIN CERTIFICATE-----MIIDXTCCAkWg...

/* CSS 파일 내용 */

password123

ef92b778bafe771e89245b89ecbc08a44a4e166c06659911881f383d4473e94f

SHA-256 해시 생성 방법

1. 1

   텍스트 붙여넣기 또는 파일 끌어다 놓기

   텍스트 탭을 선택하고 입력란에 임의의 문자열을 붙여넣거나, 파일 탭으로 전환해 파일을 끌어다 놓으십시오. SHA-256 알고리즘 선택기가 이미 활성화되어 있습니다. 입력과 동시에 해싱이 이루어집니다. 파일은 최대 256 MB까지이며, 이보다 큰 파일은 거부됩니다.

2. 2

   64자리 해시 복사

   해시 출력 옆의 복사 버튼을 클릭하십시오. 64자리 16진수 값이 클립보드에 복사됩니다. 다운스트림 시스템이 특정 대소문자를 요구한다면 대문자/소문자 토글을 사용하십시오. Git은 소문자를 사용하고 일부 Windows 도구는 대문자를 기본으로 합니다.

3. 3

   비교 탭으로 검증

   비교 탭으로 전환해 두 SHA-256 해시를 붙여넣으십시오. 도구는 타이밍 정보를 누출하지 않는 상수 시간 비교로 일치/불일치를 보고합니다. 다운로드한 ISO 파일, 컨테이너 이미지 다이제스트, 서명된 JAR 지문 검증에 유용합니다.

기술 세부사항

알고리즘: SHA-2 계열, Merkle-Damgård 구조

SHA-256은 입력을 512비트 블록으로 처리하며, 처음 64개 소수의 세제곱근에서 도출된 상수와 함께 64라운드의 비트 연산(회전, XOR, 2^32 모듈러 덧셈)을 적용합니다. 최종 해시는 마지막 블록 처리 후의 내부 상태입니다. 구현: FIPS 180-4 섹션 4.2 및 6.2.

출력: 256비트, 64자리 16진수

[0-9a-f](소문자) 또는 [0-9A-F](대문자) 범위의 항상 정확히 64자리입니다. 다른 인코딩(Base64, Base64URL)은 문자열을 단축하지만, 이 도구는 표준 16진수 형식을 출력합니다.

성능: Web Crypto를 통한 네이티브 코드

Web Crypto의 SHA-256 구현은 JS VM 외부에서 실행되는 컴파일된 C/Rust이므로 네이티브 도구와 경쟁력이 있습니다. 이 도구는 파일 전체를 메모리로 읽어 들이므로 파일 크기를 256 MB로 제한합니다.

표준: FIPS 180-4, RFC 6234, NIST SP 800-107

현재 2030년 이후까지 모든 보안 강도 수준에 대해 NIST가 승인했습니다. PCI DSS 4.0에서 카드 소지자 데이터 무결성에 필요하며, FedRAMP 및 Common Criteria EAL2+ 평가에도 요구됩니다.

모범 사례

항상 유니코드 코드 포인트가 아닌 UTF-8 바이트를 해싱

동일한 문자열의 다른 인코딩은 다른 해시를 만듭니다. UTF-8이 사실상 표준이며, 이 도구는 해싱 전에 입력을 UTF-8로 인코딩합니다. UTF-16(일부 Windows API)이나 Latin-1을 사용하는 도구와 일치시켜야 한다면 외부에서 미리 인코딩해야 합니다.

검증 시 상수 시간 비교 사용

코드에서 두 해시를 비교할 때 상수 시간 동등 검사를 사용하십시오(Node.js의 timingsafe_equal, Python의 hmac.compare_digest). 단순 === 또는 strcmp는 공격자가 활용할 수 있는 타이밍 정보를 누출합니다. 이 도구의 비교 탭은 이미 상수 시간 비교를 사용합니다.

비보안 용도에서 SHA-256 잘라내기는 허용 가능

캐시 무효화 파일명이나 짧은 콘텐츠 ID의 경우 SHA-256 해시의 첫 8자리나 16자리만 사용해도 됩니다. 인터넷 규모에서도 충돌 확률은 여전히 천문학적으로 낮습니다. 암호 용도(서명, 지문)에는 항상 전체 64자리를 유지하십시오.

키 사용 시 솔트 포함

비밀에서 키나 토큰을 도출하기 위해 SHA-256을 사용한다면 항상 입력당 고유한 솔트를 포함하십시오. 솔트 없이는 동일한 입력이 동일한 해시를 만들어 정보가 누출됩니다. 키 도출에는 원시 SHA-256 대신 HKDF(RFC 5869) 또는 HMAC-SHA-256을 사용하십시오.

SHA-256 자주 묻는 질문