큰 파일이나 설치 프로그램을 내려받을 때, 전송 중 손상되거나 누군가 중간에 파일을 바꿔치기했을 수 있습니다. 배포처가 함께 공개하는 체크섬(SHA-256 등 해시값)과 내가 받은 파일의 해시를 비교하면 이를 검증할 수 있습니다.
방법은 간단합니다. AG HASH의 파일 탭에 내려받은 파일을 끌어다 놓으면 MD5·SHA-256 등 해시가 자동으로 계산됩니다. 배포 페이지에 적힌 기대 해시값을 검증 칸에 붙여넣으면, 일치하는 알고리즘 행이 초록색으로 표시됩니다.
초록색으로 일치가 확인되면 파일이 비트 단위로 동일하다는 뜻으로, 손상이나 변조가 없었음을 의미합니다. 반대로 어떤 행도 일치하지 않으면 다시 내려받거나 다른 미러를 이용하는 것이 안전합니다.
가능하면 배포처가 제공하는 가장 강한 해시(SHA-256 이상)로 검증하세요. MD5·SHA-1만 제공된다면 우연한 손상은 잡아내지만, 악의적 변조까지 막으려면 서명이나 SHA-256 체크섬이 함께 있어야 신뢰할 수 있습니다.