체크섬으로 알 수 있는 것
체크섬은 파일의 모든 바이트로 계산하는 짧은 지문 같은 것입니다. 내려받은 파일의 체크섬이 개발사가 공개한 것과 일치하면 파일은 같습니다. 다운로드가 중간에 끊겼거나 누군가 파일을 바꿔서 한 바이트라도 다르면 체크섬은 완전히 달라집니다.
브라우저에서
- SHA-256 해시 생성기를 엽니다.
- 내려받은 파일을 고릅니다. 해시는 내 컴퓨터 안에서 계산됩니다.
- 공개된 체크섬을 "비교할 값"에 붙여 넣습니다. 일치하면 바로 알 수 있습니다.
Windows에서
명령 프롬프트에서:
certutil -hashfile file.iso SHA256
또는 기본으로 SHA-256을 쓰는 PowerShell에서:
Get-FileHash file.iso
Mac에서
shasum -a 256 file.iso
Linux에서
sha256sum file.iso
MD5와 SHA-1
아직도 MD5나 SHA-1 체크섬을 공개하는 사이트가 있습니다. 다운로드 실패를 찾기에는 충분하지만, 일치하는 가짜를 만들 수 있어서 고의적인 변조는 막지 못합니다. SHA-256이 있으면 그것을 쓰세요.