MD4 생성기

MD4 생성기는 어떤 문자열을 입력해도 128비트 MD4 해시를 생성해 MD4 Hash 필드에 표시하는 무료 도구입니다.

MD4 해시란 무엇이며, 지금도 안전한가요?

MD4 해시는 데이터를 고정 길이로 나타낸 지문과 같습니다. 하지만 MD4의 암호학적 안전성은 이미 무너졌으므로 보안이 중요한 작업에는 사용하면 안 됩니다. MD4는 길이에 상관없이 입력을 고정 길이 다이제스트로 변환합니다. 단방향으로 작동하도록 설계되어 결과에 원본 입력이 포함되지 않습니다.

Ronald Rivest는 1990년에 MD4를 설계했습니다. 이 알고리즘은 128비트 다이제스트를 생성하며, 일반적으로 32개의 16진수 문자로 표시됩니다. 또한 32비트 컴퓨터에서 빠르게 실행되도록 만들어졌습니다. MD4는 MD5를 비롯한 후속 알고리즘에 영향을 주었지만, 공개된 지 얼마 지나지 않아 연구자들이 심각한 충돌 취약점을 발견했습니다. 실제로 가능한 충돌 공격을 이용하면 공격자가 서로 다른 입력으로 동일한 MD4 다이제스트를 만들 수 있습니다.

MD4는 디지털 서명, 인증서, 인증, 소프트웨어 검증은 물론 공격자가 데이터를 변경할 수 있는 모든 무결성 검사에 암호학적으로 적합하지 않습니다. 비밀번호 저장에도 절대 사용하면 안 됩니다. 현대적인 비밀번호 저장 방식에는 Argon2id, scrypt, bcrypt, PBKDF2처럼 솔트를 사용하고 의도적으로 처리 속도를 낮춘 비밀번호 해싱 함수가 필요합니다.

MD4 생성기는 어떻게 사용하나요?

해시할 문자열을 정확히 입력하고 결과를 생성한 다음, MD4 Hash 아래에 표시된 값을 복사하세요. MD4 다이제스트는 알고리즘에 전달된 입력 바이트를 반영하므로 아주 작은 차이만 있어도 결과가 달라집니다.

1. 텍스트에 의도하지 않은 공백, 줄바꿈 또는 복사 과정에서 들어간 서식이 없는지 확인하세요.
2. 문자열을 입력하고 생성기를 실행하세요.
3. MD4 Hash에서 128비트 결과를 복사하세요.
4. 다른 값과 비교할 때는 두 시스템이 동일한 문자 인코딩과 입력 바이트를 사용했는지 확인하세요.

예를 들어 invoice-042 문자열은 하나의 128비트 MD4 다이제스트를 생성하며, 일반적으로 32개의 16진수 문자로 표시됩니다. 입력을 invoice-043으로 바꾸면 다른 다이제스트가 생성됩니다. 입력이 문자 하나이든 긴 텍스트이든 다이제스트 길이는 항상 같습니다.

처리는 서버에서 이루어집니다. 입력값은 HTTPS를 통해 서버로 전송되며 저장되지 않습니다. 처리 과정에서 텍스트가 기기를 벗어나므로 비밀번호, 인증 토큰, 개인 키 또는 기타 비밀 정보는 입력하지 마세요.

MD4를 복호화하거나 원래대로 되돌릴 수 있나요?

MD4 해시는 복호화할 수 없습니다. 해싱은 암호화가 아니며 복호화 키도 없기 때문입니다. MD4는 고정된 128비트 결과를 만드는 과정에서 일부 정보를 버리므로 다이제스트에는 복구할 수 있는 원본 입력 사본이 들어 있지 않습니다.

그렇다고 MD4 다이제스트가 기밀로 유지되는 것은 아닙니다. 공격자는 가능성이 높은 입력을 추측해 각각 해시한 뒤 결과를 비교할 수 있습니다. 짧은 비밀번호, 흔한 문구, 전화번호, 예측 가능한 식별자는 사전 검색이나 미리 계산된 목록을 통해 찾아내는 경우가 많습니다. MD4 충돌 공격은 역산 공격과 다릅니다. 충돌 공격은 같은 해시를 갖는 두 입력을 찾는 것이고, 역산 시도는 알려진 해시에 대응하는 특정 입력을 알아내려는 것입니다.

MD4가 아직 사용되는 곳

MD4는 호환성을 깨지 않고는 변경하기 어려운 오래된 시스템과 형식에서 주로 사용됩니다. 이런 용도가 남아 있다고 해서 새로운 보안 설계에 적합한 것은 아닙니다.

• 레거시 Windows 인증: NT 해시 형식의 일부로 MD4를 사용합니다. 이는 권장되는 비밀번호 저장 설계가 아니라 호환성을 위한 요구 사항입니다.
• eDonkey 및 eMule 식별자: ed2k 방식에서 MD4 기반 파일 해시와 청크 해시를 사용합니다.
• 오래된 체크섬 기록: 보관된 파일을 이전에 공개된 값과 대조할 때 MD4가 필요할 수 있습니다.
• 폐쇄형 중복 제거 작업 흐름: 입력을 신뢰할 수 있고 악의적인 충돌에 대한 내성보다 기존 인덱스와의 호환성이 더 중요한 환경에서는 MD4를 계속 사용할 수 있습니다.

새로운 체크섬이나 무결성 시스템을 구축한다면 SHA-256 또는 SHA-3처럼 현재 사용되는 MD4 대안을 선택하세요. MD5 역시 안전성이 무너졌으므로 MD4에서 MD5로 바꿔도 충돌 문제는 해결되지 않습니다. MD5 생성기는 레거시 형식에서 MD5를 명시적으로 요구할 때만 유용하며, Whirlpool 생성기는 기존 명세에서 Whirlpool을 요구할 때 사용할 수 있습니다.

MD4 결과가 서로 다르게 나오는 이유는 무엇인가요?

화면에 표시된 텍스트가 비슷해 보여도 실제 입력 바이트가 다르면 MD4 결과도 달라집니다. 어느 한쪽 결과가 잘못되었다고 판단하기 전에 인코딩, 공백, 문장 부호를 확인하세요.

• 문자열 앞뒤의 공백도 데이터이므로 다이제스트가 달라집니다.
• Windows와 Unix의 줄바꿈은 서로 다른 바이트 시퀀스를 사용하므로 복사한 여러 줄의 텍스트에서 해시가 다르게 나올 수 있습니다.
• 대문자와 소문자는 서로 다른 입력입니다.
• 악센트가 있는 문자는 겉보기에는 같아도 서로 다른 바이트를 사용하는 조합형과 분해형 Unicode 형식으로 표현될 수 있습니다.
• 텍스트를 바이트로 변환할 때 어떤 문자 인코딩을 사용했는지에 따라 결과가 달라집니다.
• 00123 같은 숫자도 문자열로 입력하면 텍스트로 해시됩니다. 앞의 0을 제거하면 입력이 달라집니다.
• 빈 바이트 시퀀스에도 유효한 MD4 다이제스트가 있지만, 인터페이스에 따라 실행 전에 입력값을 요구할 수 있습니다.

입력 길이에 관계없이 MD4는 항상 128비트를 반환합니다. 입력이 매우 길더라도 고정된 다이제스트 크기만으로는 처리된 텍스트나 데이터의 양을 알 수 없습니다.

자주 묻는 질문

MD4와 MD5는 같은 알고리즘인가요?

아닙니다. MD5는 Ronald Rivest가 1992년에 발표한 후속 알고리즘입니다. MD4와 MD5 모두 128비트 다이제스트를 생성하지만 결과를 서로 바꿔 쓸 수 없으며, 둘 다 실제 공격이 가능한 충돌 취약점이 있습니다.

MD4 다이제스트는 대소문자를 구분하나요?

16진수 표기에서 대문자와 소문자는 동일한 다이제스트 바이트를 나타낼 수 있습니다. 예를 들어 16진수 문자 A–F와 a–f는 같은 숫자 값을 갖습니다. 일부 소프트웨어는 텍스트를 비교할 때 대소문자를 구분하므로 필요하면 표기 형식을 통일하거나 디코딩한 바이트를 비교하세요.

Windows NT 해시에 MD4가 사용되는 이유는 무엇인가요?

NT 해시는 비밀번호를 UTF-16LE로 인코딩한 뒤 MD4로 처리해 계산합니다. 이 형식은 솔트를 사용하지 않고 계산 속도도 빠르므로 유출된 해시는 추측 공격에 취약합니다. 일부 레거시 인증 환경에서는 패스 더 해시 공격도 가능합니다. 이 경우 비밀번호를 알아내지 않아도 해시만 가지고 인증할 수 있습니다.

MD4를 메시지 인증 코드로 사용할 수 있나요?

메시지 앞에 비밀값을 붙인 뒤 MD4로 해시하는 단순한 방식은 안전하지 않습니다. MD4에 길이 확장 속성이 있다는 점도 이유 중 하나입니다. 일부 오래된 명세에서 HMAC-MD4를 정의하지만, 불가피한 호환성 작업에만 사용해야 합니다. 새 시스템에서는 HMAC-SHA-256처럼 현재 사용되는 HMAC 구성을 선택하세요.

이 생성기로 파일의 MD4를 계산할 수 있나요?

이 도구는 문자열 입력용이므로 파일 내용을 붙여 넣는 것이 원본 파일 바이트를 해시하는 것과 같다고 가정하면 안 됩니다. 바이너리 파일, 문자 변환, 변경된 줄바꿈은 모두 다른 결과를 만들 수 있습니다. 레거시 파일 체크섬이 필요하다면 MD4를 명시적으로 지원하는 로컬 파일 해싱 도구를 사용하세요. 그런 다음 예상값이 파일 전체를 대상으로 하는지, ed2k 같은 청크 형식을 대상으로 하는지 확인하세요.