파일 이름과 내용의 동일성을 구분합니다
자료나 도구를 내려받은 뒤 파일 이름이 안내와 같으면 확인을 끝내기 쉽습니다. 그러나 이름은 내용을 그대로 설명하지 않습니다. 해시 비교는 파일 내용에서 계산한 값을 기준값과 대조하는 작업입니다. 먼저 어느 배포판의 어떤 파일을 확인하는지 기록해야 합니다.
이 글에서는 PowerShell의 Get-FileHash와 SHA256을 사용합니다. 실행 파일을 설치하거나 실행하는 절차는 포함하지 않습니다. 작업 폴더의 파일을 읽어 계산하고 배포자가 제공한 같은 대상의 기준값과 비교하는 순서입니다.
기준값의 출처와 대상 버전을 먼저 확보합니다
비교 기준은 자신이 확인하려는 파일과 같은 버전·파일명·운영체제 또는 배포 구성을 가리켜야 합니다. 다른 버전의 값이나 다른 압축 형식의 값을 가져오면 비교 대상이 달라집니다. 배포 페이지에서 해당 파일에 연결된 해시와 알고리즘 이름을 함께 기록하세요.
기준값을 찾지 못했다면 로컬 계산은 가능해도 공식 값과 일치한다고 말할 수는 없습니다. 이 경우 결과 칸을 기준값 미확인으로 둡니다. 검색 결과의 짧은 설명이나 출처가 불명확한 댓글에서 숫자를 가져와 공식 기준처럼 쓰지 않습니다.
파일 경로를 지정해 SHA256을 계산합니다
Microsoft 공식 문서는 Get-FileHash의 기본 알고리즘이 SHA256이며 파일 내용으로 해시를 계산한다고 설명합니다. 예시 명령은 Get-FileHash -LiteralPath './sample.txt' -Algorithm SHA256입니다. sample.txt는 설명용 파일명으로 실제 작업 파일의 경로로 바꾸어 사용합니다.
LiteralPath는 경로를 있는 그대로 지정하려는 선택입니다. 명령을 실행하기 전에 현재 폴더와 파일 이름을 확인하세요. 출력의 알고리즘과 경로가 의도한 대상인지 먼저 보고 해시 값을 비교합니다. 다른 폴더의 동명 파일을 계산한 뒤 다운로드 파일을 확인했다고 기록하지 않습니다.
| 상태 | 확인한 사실 | 다음 행동 |
|---|---|---|
| 계산 완료 | 로컬 파일의 해시를 얻음 | 대상과 알고리즘 대조 |
| 일치 | 동일 대상 기준값과 같음 | 프로젝트의 나머지 확인 절차 |
| 불일치 | 동일 기준이라고 본 값과 다름 | 파일·버전·출처 재확인 |
| 비교 불가 | 공식 기준값이나 대상 미확인 | 일치로 기록하지 않음 |
비교 결과는 일치·불일치·비교 불가로 나눕니다
알고리즘과 대상이 같은 상태에서 값이 일치하면 해당 기준값과 같은 내용인지 확인하는 근거가 됩니다. 값이 다르면 파일이나 기준값의 대상 선택부터 다시 검토합니다. 다운로드가 잘못됐다고 곧바로 단정하거나 불일치를 무시한 채 실행 단계로 넘어가지 않습니다.
기준값이 없거나 어느 배포본인지 확인하지 못했다면 비교 불가로 둡니다. 세 상태를 구분하면 계산 명령이 성공한 것과 검증이 끝난 것을 혼동하지 않습니다. 파일 내용에 대한 안전성이나 배포자의 신뢰성까지 해시 일치 하나로 보증되는 것은 아닙니다.
짧은 개인 실험으로 이름과 내용의 차이를 봅니다
개인 정보가 없는 짧은 텍스트 파일을 하나 만들어 해시를 계산해 보세요. 내용은 그대로 두고 이름만 바꾼 뒤 계산하면 파일 이름과 내용이 다른 층위라는 점을 살펴볼 수 있습니다. 다음에는 작업 사본의 문장을 수정하고 다시 계산해 결과를 비교합니다.
이 실험은 사용자가 직접 재현할 수 있도록 제안한 연습이며 여기서 특정 해시 값을 공식 배포값처럼 제시하지 않습니다. 원본 업무 파일을 바꾸지 말고 별도의 연습 파일을 사용하세요. 줄바꿈이나 인코딩도 파일 바이트에 영향을 줄 수 있으므로 편집 과정 자체를 메모해 두면 결과를 해석하기 쉽습니다.
검산 기록에 파일과 근거를 함께 남깁니다
최종 기록에는 배포 페이지 URL, 버전과 파일명, 알고리즘, 계산 시점, 비교 결과를 넣습니다. 해시 값만 긴 문자열로 저장하면 나중에 어느 파일을 계산했는지 알기 어렵습니다. 실제로 비교하지 않은 다른 파일까지 확인 완료로 묶지 마세요.
아래 표는 실무 기록에서 상태를 구분하기 위한 예시입니다. 명령과 알고리즘에 대한 설명은 2026년 10월 12일 Microsoft 공식 문서를 확인했습니다. 추가 인증이나 서명 검증이 필요한 프로젝트라면 해시 기록을 그 절차의 대체물로 취급하지 않습니다.
직접 적용해 보기: 이름보다 내용으로 비교
공개 배포 자료의 파일 하나를 설치하지 않고 배포자가 제시한 SHA256과 비교하는 가상 작업입니다.
- 01
동일 버전·파일명에 대응하는 기준값과 출처를 기록합니다.
- 02
LiteralPath로 대상 파일을 지정해 SHA256을 계산합니다.
- 03
일치·불일치·비교 불가 중 실제 확인한 상태를 기록합니다.
남길 결과물
출처 URL / 대상 파일 / 알고리즘 / 비교 결과가 연결된 검산 메모입니다.
여기서 자주 놓치는 점
명령이 성공했다는 사실만으로 공식 기준값과 일치했다고 기록하지 않습니다.
편집팀이 구성한 설명용 예시입니다. 실제 이용 후기나 측정 결과가 아닙니다.