알 수 없는 문자열 하나를 받아들고 이게 대체 무슨 형식인지 몰라 한참을 헤매신 적 있으시죠? Base64인지, URL 인코딩인지, 아니면 그냥 16진수인지 확인하려고 변환 사이트를 대여섯 개씩 띄워놓고 하나씩 붙여 넣어 보는 일, 생각보다 자주 벌어집니다.
문제는 한 번 변환해서 끝나는 경우가 거의 없다는 점입니다. Base64를 풀었더니 안에 또 압축이 들어 있고, 그걸 풀었더니 이번엔 16진수가 나오는 식이지요. 사이트를 옮겨 다니며 결과를 복사해 붙이다 보면 30분이 훌쩍 지나갑니다.
그런데 이 과정을 한 화면 안에서, 그것도 단계를 쌓아 올리듯 처리하는 방법이 있습니다.
그 방법이 뭘까요?
핵심 요약
변환 작업을 요리 레시피처럼 순서대로 쌓아두면, 원본을 붙여 넣는 순간 마지막 결과까지 한 번에 나옵니다. Base64 해제 → 압축 해제 → 16진수 변환처럼 세 단계가 필요해도 사이트를 옮겨 다닐 필요가 전혀 없어지는 것이지요.
게다가 무엇이 들어 있는지 전혀 모르는 문자열이라면, 자동 판별 기능이 후보를 대신 찾아줍니다. "이게 뭔지 모르겠다"에서 출발해도 답에 도달할 수 있다는 뜻입니다.
무엇보다 중요한 건 모든 처리가 내 브라우저 안에서 끝난다는 점입니다. 회사 로그나 고객 데이터를 낯선 변환 사이트 서버에 업로드하는 위험 자체가 사라지지요. 그리고 이 도구를 만든 곳이 어디인지 알면 더 놀라실 겁니다. 지금부터 그 정체를 하나씩 풀어보겠습니다.
사이트 소개
이 도구의 이름은 사이버셰프(CyberChef)이고, 주소는 [https://gchq.github.io/CyberChef](https://gchq.github.io/CyberChef**) 입니다. 스스로를 "사이버 맥가이버 칼(The Cyber Swiss Army Knife)"이라고 소개하는데, 실제로 써보면 과장이 아니라는 걸 알게 됩니다.
신뢰 맥락이 특별합니다. 이 도구를 만들어 공개하고 관리하는 주체가 영국의 정보·보안기관인 GCHQ(정부통신본부)이기 때문입니다. 영국의 사이버·보안·정보를 담당하는 국가 기관이 직접 내놓은 도구라는 뜻이지요.
게다가 전체 소스가 깃허브에 오픈소스로 공개되어 있습니다. 코드가 열려 있으니 무엇을 하는 도구인지 누구나 검증할 수 있고, 공개 사이트가 닫혀도 파일을 내려받아 쓸 수 있습니다. 국가 기관이 운영하면서 동시에 오픈소스라는 조합은 보기 드문 안정성입니다.
정체성은 "암호화·인코딩·압축·데이터 분석을 브라우저 하나로 끝내는 웹 앱"입니다. 개별 변환기 수십 개를 한 화면에 모아둔 것이 아니라, 그것들을 조립해서 쓰도록 설계되어 있다는 점이 결정적인 차이입니다.
기능 소개
가장 핵심은 레시피(Recipe) 구조입니다. 왼쪽에 나열된 수백 개의 변환 기능 중 필요한 것을 가운데 레시피 칸으로 끌어다 놓으면, 그 순서대로 처리가 이어집니다. 이 덕분에 중간 결과를 복사해서 다른 사이트에 붙여 넣는 과정 자체가 통째로 없어집니다.
두 번째는 자동 판별(Magic) 기능입니다. 정체를 모르는 문자열을 넣으면 어떤 인코딩일 가능성이 높은지 후보를 제시해줍니다. 그 덕분에 "일단 Base64로 해볼까, 안 되면 URL 디코딩 해볼까" 하는 무작정 시도를 반복하지 않아도 됩니다.
세 번째는 브라우저 내 처리입니다. 입력한 데이터가 서버로 올라가지 않고 내 컴퓨터 안에서 계산됩니다. 그래서 사내 로그나 개인정보가 섞인 문자열을 다룰 때도 "이걸 남의 서버에 올려도 되나" 하는 고민을 할 필요가 없습니다.
네 번째는 파일 처리입니다. 텍스트만이 아니라 파일을 통째로 끌어다 놓을 수 있어서, 파일 시그니처를 확인하거나 압축을 풀어보는 작업도 별도 프로그램 설치 없이 가능합니다. 회사 PC에 새 유틸리티를 깔 권한이 없는 상황에서 특히 값어치가 큽니다.
사용법
먼저 주소로 들어가면 가입 없이 곧바로 세 칸짜리 화면이 뜹니다. 왼쪽이 기능 목록(Operations), 가운데가 레시피(Recipe), 오른쪽 위가 입력(Input), 오른쪽 아래가 출력(Output)입니다.
작업은 오른쪽 위 입력 칸에 원본을 붙여 넣는 것으로 시작합니다. 파일이라면 그 칸에 그대로 끌어다 놓으면 됩니다.
그다음 왼쪽 목록 위의 검색창에 기능 이름을 칩니다. 예를 들어 From Base64를 검색해 가운데 레시피 칸으로 끌어다 놓으면, 아래 출력 칸의 결과가 즉시 바뀝니다. 여기서 출력이 바뀌지 않는다면 입력 형식이 예상과 다른 것이니 이때 확인하시면 됩니다.
여러 단계가 필요하면 같은 방식으로 기능을 하나씩 더 끌어다 레시피 칸에 위에서 아래로 쌓아 올립니다. 순서가 곧 처리 순서라서, 항목을 위아래로 드래그해 순서만 바꿔도 결과가 달라집니다.
무엇인지 전혀 모를 때는 레시피에 Magic을 넣어보십시오. 가능성 있는 해석 후보가 출력 칸에 뜹니다.
작업이 끝나면 출력 칸 오른쪽 아래의 저장(Save) 아이콘으로 결과를 파일로 내려받거나, 복사(Copy) 아이콘으로 클립보드에 담을 수 있습니다. 레시피 자체를 저장해두면 다음에 같은 작업을 반복할 때 그대로 불러 쓸 수 있습니다.
무료 범위에서 최대한 뽑아내는 방법은?
이 도구는 유료 플랜이 따로 없는 완전 공개형이라, 아껴 쓸 필요가 없다는 점이 오히려 특징입니다. 그러니 초점은 "얼마나 쓸 수 있나"가 아니라 "어떻게 더 잘 쓰나"에 두는 게 맞습니다.
첫째, 자주 쓰는 레시피는 저장해두십시오. 로그 한 줄을 분석하는 절차가 매번 같다면, 그 절차를 저장해 두고 다음부터는 입력만 갈아 끼우면 됩니다.
둘째, 깃허브에서 파일을 통째로 내려받아 두시길 권합니다. 인터넷이 막힌 폐쇄망 사무실에서도 내려받은 파일 하나를 브라우저로 열면 똑같이 동작합니다. 오프라인 사용이 가능하다는 점이 이 도구의 숨은 장점이지요.
셋째, 여러 입력을 한꺼번에 넣는 기능을 활용하면 수십 줄짜리 로그도 한 번에 처리할 수 있습니다.
이런 분들에게 특히 유용합니다
보안 업무나 침해 대응을 맡고 있어 정체불명의 문자열을 자주 마주하는 분이라면 효과가 가장 직접적입니다. 여러 도구를 오가던 흐름이 한 화면으로 줄어드니까요.
로그를 들여다보는 일이 잦은 백엔드 개발자나 인프라 담당자에게도 잘 맞습니다. 인코딩이 겹겹이 쌓인 값을 푸는 일이 일상이기 때문입니다.
회사 PC에 새 프로그램을 설치할 권한이 없는 분에게도 좋은 대안입니다. 브라우저만 있으면 되고, 오프라인 파일로도 돌아가니 보안 정책과 충돌할 여지가 적습니다.
CTF 같은 보안 문제 풀이를 취미로 하는 분이라면 사실상 필수 도구에 가깝습니다.
장점과 아쉬운 점
장점은 여러 변환 도구를 하나로 대체하면서, 데이터가 외부로 나가지 않는다는 점입니다. 개별 유틸리티를 구매하거나 설치할 필요가 없어지고, 보안 부담까지 함께 줄어듭니다.
아쉬운 점도 있습니다. 우선 인터페이스와 기능 이름이 전부 영어입니다. 한국어 지원이 없어서 기능 이름을 검색하려면 영어 단어를 알아야 합니다.
그리고 기능이 너무 많아 처음에는 오히려 막막합니다. 수백 개의 항목이 나열되어 있으니, 무엇부터 봐야 할지 감을 잡는 데 시간이 걸립니다.
또 하나, 아주 큰 파일을 넣으면 브라우저가 버거워합니다. 모든 계산을 내 컴퓨터가 직접 하는 구조라서, 처리 속도가 결국 내 PC 성능에 달려 있기 때문이지요.
무료 범위를 정리하면, 접속만으로 모든 기능을 쓸 수 있고 회원가입이나 결제 절차가 없는 형태입니다. (2026년 8월 23일 확인 기준) 소스가 오픈소스로 공개되어 있다는 점도 함께 확인했습니다. 다만 세부 운영 방식은 바뀔 수 있으니 공식 저장소 안내를 함께 보시는 게 정확합니다.
요약
사이버셰프는 영국 GCHQ가 만들어 오픈소스로 공개한 데이터 변환·분석 웹 도구입니다. 암호화, 인코딩, 압축, 데이터 분석 기능 수백 개를 한 화면에 모아두고, 그것들을 레시피처럼 순서대로 쌓아 쓸 수 있게 만들었습니다.
가장 큰 값어치는 여러 변환 사이트를 오가던 반복 작업이 사라진다는 점과, 입력한 데이터가 서버로 올라가지 않는다는 점입니다. 보안이 중요한 자료를 다룰 때 이 차이는 결정적이지요.
영어 화면과 많은 기능 수라는 문턱은 있지만, 파일로 내려받아 오프라인에서도 쓸 수 있다는 점까지 감안하면 오래 곁에 둘 만한 도구라고 할 수 있습니다.
4. 신(하나님)은 과연 존재하는가? 신이 존재한다는 증거가 있는가?
ChatGPT, 유튜브 프리미엄, 넷플릭스 구독료 80% 할인 받는 법 (클릭)
함께 보면 좋은 글
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.