파일 시그니처(매직 바이트) 목록

매직 바이트란

많은 파일 형식은 파일 앞부분에 고정된 바이트 열(시그니처)을 가집니다. 이를 매직 바이트 또는 파일 시그니처라고 부릅니다. OS와 애플리케이션은 이 시그니처를 보고 파일 종류를 판정합니다. 확장자는 쉽게 위장할 수 있지만 매직 바이트는 바이너리 수준의 식별자이므로 파일 검증의 신뢰성이 높아집니다.

Linux의 file 명령이나 PHP의 finfo 클래스는 이 구조를 이용해 MIME 타입을 판정합니다.

이미지 파일

문서·아카이브

텍스트·데이터 형식

음성·동영상

실행 파일·기타

PHP에서의 매직 바이트 검증 구현 예

 ['offset' => 0, 'bytes' => "\x89PNG\r\n\x1a\n", 'length' => 8],
        'jpg'  => ['offset' => 0, 'bytes' => "\xFF\xD8\xFF",       'length' => 3],
        'gif'  => ['offset' => 0, 'bytes' => "GIF8",               'length' => 4],
        'pdf'  => ['offset' => 0, 'bytes' => "%PDF-",              'length' => 5],
        'zip'  => ['offset' => 0, 'bytes' => "PK\x03\x04",         'length' => 4],
        'exe'  => ['offset' => 0, 'bytes' => "MZ",                 'length' => 2],
    ];

    if (!isset($signatures[$expectedType])) {
        throw new \InvalidArgumentException("알 수 없는 파일 형식: $expectedType");
    }

    $sig = $signatures[$expectedType];
    $handle = fopen($filePath, 'rb');
    if ($sig['offset'] > 0) fseek($handle, $sig['offset']);
    $header = fread($handle, $sig['length']);
    fclose($handle);

    if (substr($header, 0, $sig['length']) !== $sig['bytes']) {
        throw new \RuntimeException("매직 바이트가 일치하지 않습니다 (기대: $expectedType)");
    }
}

// 사용 예
validateMagicBytes($_FILES['upload']['tmp_name'], 'png');
echo "올바른 PNG 파일입니다";

관련 자료

• MIME 타입 목록 — 확장자와 Content-Type 대응표
• 손상된 파일 / 헤더 변조 파일 — 검증 테스트용
• 파일 검증 구현 체크리스트