인프런 커뮤니티 질문&답변

윈도우 압축프로그램을 이용하였을때를 예로 들면

파일크기는 동일합니다.

대부분의 경우에는 메타데이터의 변경이 해시값에 영향을 미치지 않는다는 말씀은 맞습니다.

다만 100%는 아니고 변경될수도 있는 경우가 있는 것으로 알고 있습니다.

이부분에 대해서 명확하게 답변을 드리기 위해서 보여드릴만한 관련 자료를 검색을 해봤는데 바로 찾기는 어렵네요;

우선 말씀해주신 방법대로 저도 똑같이 테스트를 해봤습니다.
바탕화면에 A라는 폴더를 만들고 그 안에 엑셀, pdf, eml 파일 3개를 넣은 후
1) A폴더자체를 반디집으로 압축
2) 생성된 zip 파일의 hash를 Hashcalc를 이용해서 산출
3) 생성한 zip파일을 압축을 해제
4) 새로 생성된 A-1폴더를 다시 반디집을 이용해서 압축
5) A-1폴더를 압축한 zip파일의 hash를 산출

이렇게 해서 나온 2개의 압축파일의 hash값은 동일한 점을 확인했습니다.

그래서 여기에 약간의 변형을 줘서 테스트를 해봤습니다.
위의 1)~3)까지의 과정 후에
4-1) 새로 생성된 폴더에 들어가서 pdf 파일을 열어보고 바로 닫기
4-2) 새로 생성된 폴더에 들어가서 엑셀 파일을 열어보고 바로 닫기
4-3) 새로 생성된 폴더에 들어가서 엑셀파일의 파일명을 변경

이렇게 각각 접근을 한 후에 해당 폴더를 다시 압축하여 나온 zip파일의 hash값을 산출하니
최초의 zip파일의 hash값과 각각의 변경을 준 3개의 케이스에서 생성된 zip파일의 hash값이 모두 상이했습니다.

이러한 이유는(특히 타임스탬프) 일반적으로 파일시스템의 타임스탬프일경우에는 hash값의 변경이 일어나지 않지만, 그렇지 않고 파일 내부에 저장이 될경우에는 당연히 파일의 변경이 발생했으므로 hash값이 달라진다는 내용을 들은적이 있지만 이부분에 대해서
제대로 설명드릴정도로 깊이 알고 있지 못해서 이 이상으로 말씀드리기는 어려울것 같습니다 ㅜ_ㅜ

이렇게 2개의 파일간의 다른점이 있는지, 변경된 부분이 있는지에 대해서
용량이 다르다면 당연히 바로 알수 있을테지만 용량이 동일한 경우에는 찾기가 어렵죠.
그럴경우 hex값 비교를 통해서 2개의 파일간 다른 부분을 확인할수도 있습니다.
이렇게 확인하실때에는 아래에 소개해드리는 방법을 이용할 수 있습니다.
1) Binary Diff Tool 이용
https://www.guiffy.com/Binary-Diff-Tool.html

2) cmd에서 fc.exe 명령
- cmd(명령 프롬프트)를 연 후,
fc.exe /b [1번파일] [2번파일]

이렇게 해주시면 2개의 파일을 비교해서 차이가 있는 hex offset과 각각의 값을
확인할 수 있어서 어떤 부분이 변경이 됐는지 확인이 가능합니다.

다시 얘기하면, 이렇게 차이가 있다는것은 파일이 변경되었다는 의미이고,
당연히 hash값이 달라질수밖에 없다는 얘기이기도 하고요.

조금 더 명확하게 답변을 드려야하는데 죄송합니다 ㅜ_ㅜ