내려받은 설치 파일이 원본인지 확인하는 법 (SHA-256)

파일 지문(SHA-256)은 파일 내용으로 계산한 64글자짜리 값이에요. 파일이 한 글자라도 바뀌면 지문이 완전히 달라져요. 그래서 홈페이지에 적힌 지문과 내가 받은 파일의 지문이 같으면, 중간에 바뀌지 않은 원본이라는 뜻이에요.

윈도우에서 계산하기

1. 설치 파일이 있는 폴더(보통 「다운로드」)를 열어요.
2. 폴더 빈 곳에서 Shift 를 누른 채 마우스 오른쪽 버튼 → 「터미널에서 열기」 또는 「PowerShell 창 열기」를 눌러요.
3. 아래 명령을 넣고 Enter 를 눌러요.

Get-FileHash .\BaekguCam_Setup_1.0.1.exe -Algorithm SHA256

명령 프롬프트(cmd)를 쓴다면 이렇게 해도 돼요.

certutil -hashfile MoodFilm_Setup_1.1.1.exe SHA256

홈페이지 값과 비교하기

화면에 나온 긴 값을 아래 값과 비교해요. 대문자·소문자 차이는 상관없어요.

백구캠 1.0.1: 9374cd36d9ffc306889245c2370a923043cf86666e07d250b2391421540c802f

무드필름 1.1.1: 8a4c86ed39a391923791cf494d88306fdc5d93c345cc69e9abd25baf0f9e9e98