체크섬과 SHA256은 무엇이고 언제 믿을 수 있나요?

쉬운 설명

체크섬은 파일 내용을 계산해 만든 고유한 지문입니다. SHA256은 그중 널리 쓰이는 방식입니다. 파일이 한 글자라도 바뀌면 값이 달라집니다.

왜 중요한가요?

공식 체크섬이 있으면 다운로드 중 손상이나 변조를 확인하는 데 도움이 됩니다. 하지만 누군가가 임의로 계산한 값은 참고자료일 뿐 공식 보증은 아닙니다.

설치 전 확인 순서

1. 공식 다운로드 페이지나 GitHub Release가 체크섬을 제공하는지 확인합니다.
2. 체크섬 파일과 설치 파일이 같은 배포 경로에서 제공되는지 봅니다.
3. 직접 계산한 SHA256은 공식 체크섬이 없을 때 보조 기록으로만 봅니다.
4. 체크섬이 없으면 코드서명, 공식 도메인, 버전, HTTPS, 릴리스 노트를 함께 확인합니다.

관련 가이드