다운로드한 파일이 배포자가 안내한 파일과 같은지 확인하려면 Collision에서 SHA256 해시값을 계산해 비교할 수 있습니다. Apps for GNOME이 소개하는 Linux 앱이며 Flathub에서 무료로 제공합니다. 받은 파일과 배포자가 게시한 SHA256 값 두 가지가 준비되면 바로 시작할 수 있습니다.
이 글은 Collision을 설치하고 파일을 열어 해시를 읽은 뒤, 공식 배포 페이지의 값과 대조하는 순서로 안내합니다. 화면에 같은 숫자가 나온다는 사실은 파일 일치 여부를 보여 주지만 악성코드가 없다는 판정은 아닙니다. 비교할 기준값은 파일을 받은 곳의 신뢰할 수 있는 공식 안내에서 확인하세요.
파일을 열면 여러 알고리즘의 해시를 한 화면에서 봅니다
Collision은 파일을 열어 MD5, SHA-1, SHA-256, SHA-512, BLAKE3, CRC32, Adler32 값을 만들고 비교하는 앱입니다. 공식 데스크톱 화면에는 파일 이름과 저장 위치 아래에 알고리즘별 값이 나열되고, 각 줄 오른쪽에 복사 버튼이 있습니다. 긴 값을 손으로 옮기지 않아도 되어 한 글자를 잘못 적기 쉬운 체크섬 대조에 편리합니다.
사용할 알고리즘은 배포자가 제공한 값과 같아야 합니다. 배포 페이지에 SHA256이라고 적혔다면 Collision의 SHA256 줄을 확인하세요. 길이나 글자가 다르면 MD5 또는 SHA512 값을 비교하고 있을 수 있습니다. 새 파일의 보안 목적 검증에는 SHA-1보다 SHA-256 등 SHA-2 계열을 쓰라는 NIST의 권고도 참고할 수 있습니다.
해시값 목록과 일치하지 않는 파일 비교 화면
첫 공식 화면은 Hash 탭에서 MD5·SHA1·SHA256·SHA512 값과 복사 버튼을 보여 줍니다. 둘째 화면은 Verify 탭에서 Checksum과 File이 맞지 않아 빨간 표시가 뜬 예시입니다. 화면의 파일 이름과 해시 문자열은 예시입니다.
| 프로그램 | Collision · GeopJr 프로젝트 |
| 앱 ID | dev.geopjr.Collision |
| 배포 | Flathub 무료 Flatpak |
| 지원 환경 | Linux x86_64 · aarch64 |
| 표시 버전 | 3.14.1 |
| 주요 작업 | 파일 해시 계산과 체크섬 비교 |
Linux에서 Collision 설치 경로 확인하기
Apps for GNOME의 Collision 소개에서 Get the app을 고르면 dev.geopjr.Collision 앱 ID의 Flathub 목록으로 이어집니다. Flathub는 앱을 Free로 표시하고 Linux x86_64와 aarch64를 지원 대상으로 안내합니다. 제공자는 Evangelos ‘GeopJr’ Paterakis입니다. 같은 이름의 다른 프로그램을 찾지 않도록 앱 ID까지 대조하세요.
공식 .flatpakref는 전체 앱을 담은 오프라인 설치 파일이 아니라 Flathub에서 설치를 시작하는 작은 참조 파일입니다. 사용 중인 배포판에 Flatpak과 Flathub 저장소를 설정하고 인터넷에 연결한 뒤 여세요. 설치 화면에 Collision과 dev.geopjr.Collision이 나타나는지 확인하고 진행합니다. Windows 설치 파일을 찾는 경우 이 Linux 경로는 해당하지 않습니다.
- Linux 기기의 아키텍처와 Flatpak 설정을 확인합니다.
- Flathub에서 Collision과 dev.geopjr.Collision 앱 ID를 대조합니다.
- 참조 파일을 열어 설치를 마치고 앱 목록에서 Collision을 실행합니다.
공식 SHA256 기준값부터 준비하기
비교할 숫자는 파일을 받은 배포자의 공식 다운로드 페이지에서 찾으세요. SHA256 또는 SHA-256이라고 표기된 줄을 확인하고, 그 줄이 지금 받은 파일 이름과 버전에 대응하는지 살펴야 합니다. 같은 사이트에 여러 운영체제용 파일이 있거나 버전이 바뀌었다면 다른 파일의 체크섬을 붙여 넣는 실수가 생깁니다.
예를 들어 배포자가 Linux용 압축 파일과 Windows용 설치 파일의 SHA256을 따로 적었다면 실제로 받은 파일의 항목만 복사합니다. 다른 사람의 게시글에서 해시를 가져오거나 파일 이름만 비슷한 옛 버전의 값을 기준으로 삼지 마세요. 배포자가 해시값을 제공하지 않았다면 Collision으로 값 자체는 계산할 수 있어도 공식 기준과의 일치 여부는 판단할 수 없습니다.
기준값을 복사할 때 앞뒤 공백이나 줄바꿈이 들어갔는지도 확인하세요. SHA256은 긴 16진수 문자열이라 한 자리만 달라도 결과가 다르게 보입니다. 파일을 받은 경로와 게시된 체크섬의 출처를 함께 메모하면 나중에 다시 확인할 때 어떤 파일을 검사했는지 헷갈리지 않습니다.
체크섬이 텍스트 파일로 제공되면 한 줄에 해시 문자열과 파일 이름이 함께 들어 있을 수 있습니다. 이때 파일 이름은 어떤 배포물의 값인지 식별하는 데 쓰고, Collision에 표시된 SHA256과는 해시 문자열 부분을 비교하세요. 압축 파일의 체크섬을 받았다면 압축을 푼 폴더 안의 개별 파일이 아니라 내려받은 원래 압축 파일을 열어야 합니다. 대상이 달라지면 정상 파일이어도 값이 같을 수 없습니다.
- 공식 배포 페이지에서 받은 파일의 이름과 버전을 찾습니다.
- 그 파일에 붙은 SHA256 값을 복사합니다.
- 다른 플랫폼·이전 버전의 값이 아닌지 확인합니다.
Collision에서 파일을 열어 SHA256 읽기
Collision을 시작한 뒤 Open a File 또는 상단 Open으로 검사할 파일을 선택하세요. 파일이 열리면 Hash 탭에 이름과 저장 위치가 표시되고 여러 해시가 나열됩니다. 공식 화면의 예시는 gnome-shell-50.alpha.zip이지만, 검사할 때는 자신이 실제로 받은 파일 이름이 위에 있는지 먼저 확인해야 합니다.
SHA256 줄의 오른쪽 복사 버튼으로 계산된 값을 복사해 공식 기준값과 비교합니다. MD5, SHA1, SHA512 줄도 같은 화면에 있으므로 알고리즘 이름을 잘못 읽지 않도록 하세요. 파일이 크면 계산이 끝나기까지 기다렸다가 값이 모두 표시된 뒤 복사합니다. 한 번 검사한 뒤 파일을 다시 내려받거나 수정했다면 새 파일을 다시 열어 계산해야 합니다.
두 값이 같으면 현재 선택한 파일의 내용이 그 기준값과 일치한다고 볼 수 있습니다. 대소문자만 다른 16진수 표기는 같은 숫자를 나타내지만 글자 하나라도 다른 위치가 있으면 일치하지 않습니다. 기준값의 출처와 파일 선택이 맞는지 함께 확인해야 결과를 올바르게 해석할 수 있습니다.
검사할 파일이 여러 개라면 파일마다 공식 페이지에 해당하는 값을 따로 찾아 반복하세요. 설치 파일 한 개의 값이 맞았다고 같은 폴더의 압축 파일이나 추가 자료까지 검증된 것은 아닙니다. 화면 상단의 파일 이름과 경로를 바꿔 가며 확인하면 이전 파일의 결과를 다음 파일의 값으로 착각할 가능성이 줄어듭니다.
- Open a File에서 받은 파일을 선택합니다.
- 상단 파일 이름과 경로가 검사 대상인지 확인합니다.
- Hash 탭의 SHA256 값을 복사해 공식 SHA256과 대조합니다.
Verify 탭에서 비교 결과 다시 보기
Collision에는 계산된 값을 읽는 Hash 탭과 비교에 쓰는 Verify 탭이 있습니다. 공식 화면에서는 Checksum과 File이 나란히 놓이고, 서로 맞지 않는 예시 파일에 빨간 X가 표시됩니다. 기준 체크섬과 로컬 파일을 Verify에서 비교할 때도 그 값의 알고리즘과 파일 이름을 먼저 맞춰야 합니다.
빨간 불일치가 나오면 곧바로 원본 파일이 악성이라고 결론내리지 마세요. 다른 버전의 체크섬을 가져왔거나 다운로드가 중간에 끊겼거나, 검사할 파일을 잘못 선택했을 수 있습니다. 공식 페이지의 파일명·버전·SHA256을 다시 읽고, 필요하다면 파일을 다시 받아 새 파일로 재검사합니다. 실행 파일을 확인하는 작업이라도 검사 결과가 나올 때까지 파일을 실행할 필요는 없습니다.
일치 결과를 보더라도 해시 비교만으로 배포자의 신원이나 파일의 안전성을 보증하지는 않습니다. 기준값이 함께 바뀐 가짜 페이지라면 계산값도 맞아 보일 수 있기 때문입니다. 공식 배포 도메인에서 파일과 기준값을 확인하고, 필요하면 배포자가 제공하는 별도의 서명 검증 절차도 따르세요.
- Verify 탭에서 기준 체크섬과 검사 파일을 지정합니다.
- 일치 또는 불일치 표시를 읽습니다.
- 불일치라면 파일명·버전·알고리즘·다운로드 상태를 다시 대조합니다.
값이 다르거나 파일이 열리지 않을 때
SHA256이 다르면 먼저 Collision 상단에 표시된 경로가 실제 받은 파일인지 확인하세요. 이름이 같아도 다운로드 폴더와 다른 폴더의 복사본을 열었을 수 있습니다. 이어 공식 페이지의 체크섬이 같은 버전과 같은 플랫폼의 파일에 붙어 있는지 확인합니다. 두 조건이 맞는데도 값이 다르면 그 파일은 사용하지 말고 공식 경로에서 다시 받는 편이 낫습니다.
값을 붙여 넣을 때 체크섬 앞뒤에 설명 문구, 공백, 파일명이 함께 복사됐다면 순수한 해시 문자열만 비교하세요. Hash 탭에서 복사 버튼을 누르면 긴 값을 다시 입력할 필요가 없습니다. 파일을 열지 못한다면 저장이 완료됐는지, 읽기 권한이 있는지, 다른 앱이 파일을 옮기거나 삭제하지 않았는지 확인합니다.
Linux에서 참조 파일을 열었는데 설치 창이 나타나지 않으면 Collision 파일을 반복해서 내려받기보다 Flatpak 연동과 Flathub 저장소 설정부터 확인하세요. Flathub Setup에는 배포판별 준비 방법이 있습니다. 설치가 끝났지만 앱 목록에 보이지 않으면 설치 프로그램의 완료 메시지와 앱 ID를 다시 살펴보세요.
해시를 계산한 뒤 파일 이름만 바꿨다면 파일 내용이 그대로인 한 해시도 그대로입니다. 반대로 파일을 압축 해제하거나 편집해서 내용이 바뀌었다면 게시된 원본 파일의 값과 달라집니다. 이름이 비슷하다는 이유로 두 파일을 같은 대상으로 취급하지 말고, 공식 안내가 가리키는 파일 자체를 검사하세요.
체크섬으로 확인할 수 있는 범위 이해하기
Collision은 파일의 내용을 바탕으로 해시를 계산하는 도구입니다. 네트워크 오류로 파일이 손상되거나 다른 버전을 받은 경우에는 게시된 SHA256과 값이 달라져 구분하는 데 도움이 됩니다. 반면 계산한 숫자 하나만 따로 보관해 두고 출처를 잊으면 비교 기준이 없습니다. 기준값은 신뢰할 수 있는 공식 배포처에서 확인해야 합니다.
MD5와 SHA-1도 앱 화면에 표시되지만 배포자가 SHA256을 제공한다면 그 줄을 사용하는 것이 좋습니다. NIST는 보안 목적에서 SHA-1보다 SHA-2·SHA-3로 옮길 것을 권고합니다. CRC32나 Adler32는 파일 전송 오류 확인 같은 용도와 보안 목적의 검증을 혼동하지 않도록 구분하세요. 게시자가 별도의 서명 파일을 제공한다면 해시 비교와 서명 확인은 서로 다른 절차입니다.
자주 묻는 질문
Collision은 무료인가요?
네. 공식 Flathub 목록에는 Collision이 Free로 표시됩니다. 기부 링크는 별도입니다.
Windows에서도 이 파일을 설치할 수 있나요?
이 .flatpakref는 Flathub의 Linux x86_64·aarch64용 설치 참조 파일입니다. Windows 설치 파일이 아닙니다.
SHA256은 어디에서 확인하나요?
Collision에서 파일을 연 뒤 Hash 탭의 SHA256 줄을 읽거나 복사하세요. 공식 기준값과 같은 알고리즘을 비교해야 합니다.
해시가 같으면 파일이 무조건 안전한가요?
아닙니다. 기준값과 파일 내용이 일치한다는 뜻입니다. 기준값을 신뢰할 수 있는 배포처에서 받았는지도 확인해야 합니다.
값이 다르면 무엇을 먼저 보나요?
검사한 파일의 경로·이름·버전과 공식 체크섬의 대상 파일을 대조하세요. 그래도 다르면 사용하지 말고 공식 경로에서 다시 받으세요.
공식 SHA256과 받은 파일을 같은 조건으로 비교하세요
Collision에서 Open a File로 검사할 파일을 열고 Hash 탭의 SHA256을 읽으세요. 배포자가 같은 파일과 버전에 대해 게시한 SHA256과 대조하면 다운로드 결과가 기준 파일과 일치하는지 확인할 수 있습니다. Verify 탭의 비교 표시를 이용할 때도 파일명과 알고리즘을 먼저 맞추는 것이 중요합니다.
값이 다르면 파일을 사용하기 전에 경로와 공식 기준값을 다시 확인하고 필요하면 파일을 새로 받으세요. 값이 같더라도 출처 확인과 배포자가 제공한 서명 검증이 필요한 경우에는 그 절차까지 따르는 편이 좋습니다.
공식 자료와 확인일
Apps for GNOME Collision 기능·버전·공식 화면 · Flathub Collision 무료 제공·지원 환경 · Flathub 배포판별 설정 · NIST SHA-1 전환 권고 | 2026년 10월 25일
