총 54개 서포트 유틸리티
100% 브라우저 자체 연산 (서버 전송 없음)
Zero Latency 실시간 결과
완전 프라이빗 개인정보 보호
개발자 및 데이터 Client Local

해시(Hash) 생성기

입력한 텍스트 또는 파일 데이터에 대해 SHA-256, SHA-512, SHA-1, MD5 등 4대 암호화 해시 함수(Cryptographic Hash Functions)의 해시값을 한눈에 동시 연산하는 브라우저 개발자 도구입니다. 입력된 데이터는 서버로 전달되지 않습니다.

100% LOCAL
0 자
암호화 해시 연산 결과 (4개 알고리즘 동시 산출)
SHA-256
...
SHA-512
...
SHA-1권장 안함 (Weak)
...
MD5보안 취약 (Broken)
...

다국어 해시 연산 프로그래밍 코드 스니펫 (Code Cheatsheets)

JavaScript (Web Crypto API)
// JavaScript (Web Crypto API)
const msgBuffer = new TextEncoder().encode("Hello World");
const hashBuffer = await crypto.subtle.digest("SHA-256", msgBuffer);
const hashArray = Array.from(new Uint8Array(hashBuffer));
const hashHex = hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
console.log("SHA-256:", hashHex);
Python 3 (hashlib)
# Python 3 (hashlib)
import hashlib
text = "Hello World"
print("SHA-256:", hashlib.sha256(text.encode('utf-8')).hexdigest())
print("SHA-512:", hashlib.sha512(text.encode('utf-8')).hexdigest())
print("MD5:", hashlib.md5(text.encode('utf-8')).hexdigest())
Terminal / Bash Command
# macOS / Linux Terminal
echo -n "Hello World" | shasum -a 256
echo -n "Hello World" | shasum -a 512
echo -n "Hello World" | md5sum

클라이언트 사이드 로컬 연산

입력한 원본 텍스트 및 연산된 해시 다이제스트는 네트워크를 통해 외부 서버로 전송되지 않으며, 사용자의 브라우저 JavaScript 암호화 엔진 상에서 안전하게 즉시 처리됩니다.

암호화 해시(Cryptographic Hash)란?

해시 함수는 임의 길이를 가진 데이터(메시지)를 고정된 길이의 고유한 16진수 문자열(다이제스트)로 압축 변환하는 단방향 수학 함수입니다.

  • 결정론적 특성 (Deterministic): 동일한 입력은 언제나 동일한 해시를 반환합니다.
  • 단방향성 (Irreversible): 해시값에서 원본 데이터를 수학적으로 복원할 수 없습니다.
  • 눈사태 효과 (Avalanche effect): 입력 1비트만 달라져도 완전히 상이한 해시가 생성됩니다.

알고리즘별 용도 및 보안성 안내

SHA-256 / SHA-512보안 강력

디지털 서명, 암호화 통신(TLS/SSL), 블록체인 및 보안 무결성에 적극 권장됩니다.

MD5 / SHA-1충돌 취약

암호학적 충돌 공격에 취약합니다. 단순 파일 전송 손상 체크섬 확인용으로만 사용하세요.

암호학 및 데이터 무결성 알고리즘 가이드

암호학적 해시 함수(Cryptographic Hash Functions) 연산 구조 및 알고리즘 사양

해시 생성기(Hash Generator)는 임의의 가변 길이 텍스트나 바이너리 파일 데이터를 고정된 길이의 비트열(Hexadecimal Hash Digest)로 압축 변환하는 단방향(One-Way) 수학적 알고리즘 유틸리티입니다. 데이터 무결성 검증(Integrity Verification), 디지털 서명, 블록체인 블록 생성, 비밀번호 저장 시 원본 데이터 손상 여부를 확인하는 현대 정보 보안의 핵심 기반 기술입니다.

본 도구는 W3C 표준 Web Crypto API(crypto.subtle.digest)를 탑재하여 SHA-256, SHA-512, SHA-1, MD5 연산을 4가지 알고리즘 동시에 수 밀리초 이내에 로컬 브라우저에서 수행합니다. 한 글자만 바뀌어도 완전히 새로운 해시값으로 바뀌는 눈사태 효과(Avalanche Effect) 및 역상 저항성(Preimage Resistance) 이론을 시각적으로 확인할 수 있습니다.

W3C Web Crypto API 기반 로컬 연산

네트워크 전송 없이 사용자의 브라우저 하드웨어 가속기(Crypto Subsystem)를 직접 활용하여 초고속 해시를 생성합니다.

4대 암호화 해시 알고리즘 한눈에 동시 연산

SHA-256, SHA-512, SHA-1, MD5 알고리즘의 해시 결과를 일괄 생성하여 상호 비교 및 빠른 카피를 지원합니다.

텍스트 & 파일 듀얼 입력 모드

텍스트 직접 입력 방식과 로컬 파일 드래그 앤 드롭 방식을 탭 하나로 전환하여 대용량 파일 체크섬(Checksum)도 처리합니다.

1. 대표 암호화 해시 알고리즘 규격 및 충돌 저항성 비교표

국제 암호학 표준 해시 함수들의 출력 비트 길이 및 권장 사용 분야입니다.

알고리즘 (Algorithm)출력 비트 (Digest Size)Hex 문자열 길이충돌 저항성 (Collision Resistance)주요 표준 활용 분야
SHA-256256 bits (32 Bytes)64자 16진수극도로 안전 (Strong)비트코인 블록체인, TLS/SSL 증명서, JWT
SHA-512512 bits (64 Bytes)128자 16진수최고 등급 안전 (Ultra High)64비트 아키텍처 고성능 보안, 금융 시스템
SHA-1160 bits (20 Bytes)40자 16진수취약 (SHAttered 공격)Git 커밋 해시 (Legacy), 파일 레거시 체크섬
MD5128 bits (16 Bytes)32자 16진수암호학적 파손 (Broken)단순 파일 전송 무결성, DB 단순 무결성 식별자

2. 암호화 해시 함수의 3대 수학적 안전성 성질 (Cryptographic Properties)

① 제1 역상 저항성 (Preimage Resistance - 단방향성):

- 주어진 해시값 HH에 대해 Hash(M)=H\text{Hash}(M) = H를 만족하는 원본 메시지 MM을 수학적으로 찾는 것이 불가능해야 합니다.

② 제2 역상 저항성 (Second Preimage Resistance):

- 메시지 M1M_1이 주어졌을 때 Hash(M1)=Hash(M2)\text{Hash}(M_1) = \text{Hash}(M_2)를 만족하는 서로 다른 메시지 M2M_2를 찾는 것이 불가능해야 합니다.

③ 충돌 저항성 (Collision Resistance):

- Hash(M1)=Hash(M2)\text{Hash}(M_1) = \text{Hash}(M_2)를 만족하는 임의의 두 메시지 쌍 (M1,M2)(M_1, M_2)를 찾는 것이 계산적으로 불가능해야 합니다. (비둘기집 원리에 의해 이론적 충돌은 존재하나 탐색 시간이 우주 수명보다 긺).

④ 눈사태 효과 (Avalanche Effect):

- 입력 메시지의 1비트만 변경되어도 출력 해시 비트의 50%50\% 이상이 무작위로 완전히 변하는 성질입니다.

3. SHA-2 (Merkle-Damgård) vs SHA-3 (Sponge Construction) 내부 구조 비교

① SHA-2 (Merkle-Damgård 구조): 메시지를 512비트 블록으로 나눈 뒤 압축 함수(Compression Function)를 순차 적용하는 방식입니다. 오랜 기간 검증된 강력한 보안을 자랑하지만, 이론적인 길이 연장 공격(Length Extension Attack) 취약 가능성이 있어 HMAC 구조와 함께 사용됩니다.

② SHA-3 (스폰지 구조 - Sponge Construction): Keccak 알고리즘 기반으로 흡수(Absorb) 단계와 쥐어짜기(Squeeze) 단계를 거치는 새로운 암호학 구조입니다. Merkle-Damgård 구조와 완전히 상이한 수학적 설계를 취하여 구조적 유전 취약점을 원천 차단합니다.

③ HMAC (Hash-based Message Authentication Code): 비밀키(KK)와 해시 함수를 결합한 메시지 인증 코드로 수식은 다음과 같습니다:

- HMAC(K,M)=Hash((K⊕opad)∥Hash((K⊕ipad)∥M))\text{HMAC}(K, M) = \text{Hash}\Big((K \oplus \text{opad}) \parallel \text{Hash}\big((K \oplus \text{ipad}) \parallel M\big)\Big)

4. 프로그래밍 언어별 해시 연산 실무 코드 예시 (Code Cheatsheets)

JavaScript (Web Crypto API)
async function sha256(message) {
  const msgUint8 = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgUint8);
  const hashArray = Array.from(new Uint8Array(hashBuffer));
  return hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
}
sha256("Hello World").then(console.log);
Python 3 (hashlib)
import hashlib

text = "Hello World"
sha256_hash = hashlib.sha256(text.encode('utf-8')).hexdigest()
sha512_hash = hashlib.sha512(text.encode('utf-8')).hexdigest()

print("SHA-256:", sha256_hash)
print("SHA-512:", sha512_hash)
Java (java.security.MessageDigest)
import java.security.MessageDigest;
import java.nio.charset.StandardCharsets;

public class HashExample {
    public static void main(String[] args) throws Exception {
        MessageDigest digest = MessageDigest.getInstance("SHA-256");
        byte[] encodedhash = digest.digest("Hello World".getBytes(StandardCharsets.UTF_8));
        StringBuilder hexString = new StringBuilder();
        for (byte b : encodedhash) {
            String hex = Integer.toHexString(0xff & b);
            if (hex.length() == 1) hexString.append('0');
            hexString.append(hex);
        }
        System.out.println(hexString.toString());
    }
}
macOS / Linux Terminal (CLI)
# SHA-256 Hash
echo -n "Hello World" | shasum -a 256

# SHA-512 Hash
echo -n "Hello World" | shasum -a 512

# MD5 Hash
echo -n "Hello World" | md5sum

자주 묻는 질문 (FAQ)

Q.SHA-256과 MD5의 차이점은 무엇이며, 왜 MD5를 보안용으로 쓰면 안 되나요?

MD5는 128비트 해시로 2004년에 암호학적 충돌 공격(Collision Attack) 가능성이 증명되어 완전히 파손(Broken)된 알고리즘입니다. 서로 다른 두 파일이 같은 MD5 해시를 가지도록 조작할 수 있으므로, 암호화나 디지털 서명에는 반드시 256비트 이상의 SHA-256이나 SHA-512를 사용해야 합니다.

Q.해시값에서 원본 문자열을 복원(복호화)할 수 있나요?

불가능합니다. 해시 함수는 암호화(Encryption)와 달리 복호화 키가 존재하지 않는 단방향(One-Way) 수학 함수입니다. 임의의 대용량 데이터가 256비트(64자)로 압축 손실되므로 원본 복구는 불가능합니다.

Q.동일한 입력 문자열을 넣으면 항상 동일한 해시값이 나오나요?

네, 항상 동일합니다. 해시 함수는 결정론적(Deterministic)으로 작동하므로 전 세계 어느 컴퓨터에서 실행하더라도 "Hello World"의 SHA-256 해시값은 항상 a591a6d40bf420404a011733cfb7b190d62c65bf0bcda32b57b277d9ad9f146e로 정확히 일치합니다.

Q.비밀번호 저장 시 단순 해시만 쓰면 왜 위험한가요? (Salting의 필요성)

해시 함수는 연산 속도가 매우 빠르고 결정론적이므로, 해커가 미리 계산해둔 레인보우 테이블(Rainbow Table)로 단시간에 비밀번호를 찾아낼 수 있습니다. 이를 막기 위해 무작위 문자열인 솔트(Salt)를 더하거나 Argon2id / PBKDF2 같은 키 파생 함수를 써야 합니다.

Q.입력한 데이터나 파일이 외부 서버로 수집되나요?

서버로 전달되지 않습니다. 모든 해시 연산은 사용자의 웹 브라우저 JavaScript 메인 스레드 상에서 클라이언트 사이드로 처리됩니다.

Q.HEX와 BASE64 포맷의 차이는 무엇인가요?

HEX는 16진수(0-9, a-f) 문자로 해시 1바이트당 2글자로 표현하며, Base64는 64개 아스키 문자를 써서 문자열 길이를 약 33% 단축시킨 표현 방식입니다.