SHA-256 해시 생성기

SHA-256이란 무엇입니까?

SHA-256은 SHA-2 계열에서 가장 널리 쓰이는 함수로, NSA가 설계하고 NIST가 2002년 FIPS 180-2로 표준화했습니다. 현재는 FIPS 180-4에 규정되어 있으며, RFC 6234는 같은 알고리즘을 참조 코드와 함께 제공합니다. SHA-256은 512비트 블록을 32비트 연산 64라운드로 처리하고 256비트 다이제스트를 출력합니다. 16진수로는 64자, Base64로는 44자입니다. 실용적인 충돌 공격이나 역상 공격은 알려져 있지 않으며, 다음과 같은 곳에서 기본으로 쓰입니다.

• TLS 인증서와 핸드셰이크, 코드 서명
• 블록 해시, 작업 증명, 트랜잭션 ID에 SHA-256을 두 번 적용하는 비트코인(Base58Check 주소의 체크섬도 같은 이중 해시에서 나옵니다)
• SHA256SUMS 같은 체크섬 파일, 컨테이너 이미지 다이제스트(sha256:...), Subresource Integrity

다운로드한 파일 검증하기

다운로드한 파일을 열고 배포자가 공개한 체크섬을 ‘비교 대상’ 필드에 붙여넣으십시오. 대소문자는 상관없으며 Base64 값도 사용할 수 있습니다. ‘일치’는 체크섬을 만들 때 사용한 파일과 바이트 단위까지 똑같다는 뜻입니다. 하지만 누가 만든 파일인지는 증명하지 못하므로, 체크섬은 다운로드를 제공한 미러가 아니라 배포자의 HTTPS 사이트나 서명된 SHA256SUMS 파일에서 가져오십시오.

텍스트의 경우 해시는 문자가 아니라 바이트를 대상으로 합니다. Windows 줄 끝(CRLF), 바이트 순서 표시(BOM), UTF-8 대신 쓴 UTF-16은 각각 완전히 다른 SHA-256을 만듭니다. 다른 시스템이 해시한 것과 정확히 같은 바이트를 해시하려면 ‘문자 인코딩’ 선택 상자나 16진수 입력을 사용하십시오.

길이 확장 공격과 비밀번호

MD5, SHA-1, SHA-512와 마찬가지로 SHA-256도 길이 확장 공격에 취약합니다. SHA-256(secret + message)와 비밀 값의 길이를 알면, 공격자는 비밀 값을 몰라도 그 메시지 뒤에 패딩과 자신이 고른 데이터를 덧붙인 메시지의 유효한 해시를 계산할 수 있습니다. 키로 데이터에 서명하거나 데이터를 인증하려면 키와 메시지를 함께 해시하지 말고 HMAC 생성기의 HMAC-SHA256을 사용하십시오.

속도 역시 단순 SHA-256으로 비밀번호를 저장하면 안 되는 이유입니다. 해시를 손에 넣은 사람은 그래픽 카드가 SHA-256을 계산하는 속도만큼 빠르게 추측값을 시험할 수 있고, 같은 비밀번호는 같은 해시를 만듭니다. Argon2id, scrypt, bcrypt, 또는 반복 횟수를 높게 설정한 PBKDF2-HMAC-SHA256을 사용하십시오. 이들은 모두 솔트를 추가합니다.

명령줄과 코드에서 SHA-256 계산하기

$ printf 'abc' | sha256sum
ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad  -

sha256sum -c SHA256SUMS                  # Linux: 파일 목록 검사
shasum -a 256 file.iso                   # macOS
certutil -hashfile file.iso SHA256       # Windows
Get-FileHash file.iso                    # PowerShell(SHA256이 기본값)

# Python
hashlib.sha256(data).hexdigest()

// Node.js
crypto.createHash('sha256').update(data).digest('hex')

abc의 값은 표준에 실린 테스트 벡터입니다. 위 입력란에 abc를 입력하면 같은 결과를 볼 수 있습니다. ‘모든 알고리즘’ 표에는 입력한 내용의 SHA-384, SHA-512, SHA-1, MD5, CRC 값도 표시됩니다.