Kleopatra Linux 무료 다운로드·설치, PGP 서명과 인증서 확인 방법
Kleopatra는 Linux에서 OpenPGP 인증서를 가져오고 파일 서명을 확인하는 KDE의 무료 프로그램입니다. Flathub에서 Kleopatra·KDE·Free를 확인하고 stable 참조 파일을 Flatpak 지원 소프트웨어 센터로 열어 설치하세요. 원본 파일과 분리 서명, 공식 공개키 지문을 준비하면 검증을 시작할 수 있습니다.
Kleopatra Linux 공식 Flathub 파일
Kleopatra·KDE·Free와 Linux x86_64/aarch64 지원을 대조하세요. flatpakref는 stable 앱을 가리키는 참조 파일이며 소프트웨어 센터에서 실제 설치를 마쳐야 합니다.
Linux용 무료 파일을 선택하고 설치합니다
KDE 공식 제품 페이지는 Linux에서 Flathub 배포를 안내합니다. Flathub 목록의 이름 Kleopatra, 제공자 KDE, Free 표시, 앱 ID org.kde.kleopatra를 확인하세요. 지원 아키텍처는 x86_64와 aarch64로 표시됩니다.
버튼이 여는 org.kde.kleopatra.flatpakref에는 Name=org.kde.kleopatra와 Branch=stable이 있습니다. 이 파일은 앱 전체가 아니라 설치 대상을 가리키는 참조 정보입니다. Flatpak 지원 소프트웨어 센터로 열어 앱 다운로드와 설치를 완료해야 Kleopatra를 실행할 수 있습니다.
확인 당시 Flathub stable 메타데이터는 26.04.2, KDE 전체 릴리스 목록은 26.08.2를 표시했습니다. 배포 경로가 다르면 버전도 다를 수 있으므로 설치 창에 나타난 제품명·제공자·버전을 보세요. 번호만 보고 다른 경로의 설치 파일로 바꾸지 마세요.
- Linux 아키텍처를 확인합니다.
- Flathub의 Kleopatra·KDE·Free를 대조합니다.
- stable 참조 파일을 열어 실제 설치를 끝냅니다.
공개 인증서와 원본·서명을 준비합니다
파일 서명을 확인하려면 배포자의 공식 페이지에서 원본 파일과 해당 버전의 서명 파일을 함께 확인하세요. 분리 서명은 서명 파일 하나만으로 원본 내용의 일치를 확인할 수 없습니다. 이름이 비슷한 이전 버전 파일을 고르지 않도록 버전과 파일명을 함께 봅니다.
배포자의 공개 인증서를 파일로 제공한다면 Kleopatra에서 File → Import Certificates…를 사용합니다. 인증서 목록에서 해당 키를 열어 전체 Fingerprint를 확인하고 공식 배포처의 지문과 대조하세요. 이메일이나 이름이 같다는 이유만으로 신원을 확인했다고 생각하지 마세요.
공식 지문을 찾을 수 없다면 기술적인 서명 결과만 기록하고 서명자 신원 판단은 보류합니다. 인증서가 만료·폐기된 것으로 보이면 배포자의 최신 키 공지를 확인합니다. 개인 비밀키를 요구하는 페이지나 파일에는 입력하지 마세요.
- 원본 파일과 대응하는 서명을 확인합니다.
- 공식 공개 인증서를 가져옵니다.
- 전체 지문과 상태를 공식 안내와 대조합니다.
Decrypt/Verify에서 서명 결과를 읽습니다
Kleopatra의 File → Decrypt/Verify Files… 또는 Decrypt/Verify 버튼을 엽니다. 배포자가 제공한 서명 파일을 고르고, 원본 파일을 요구하면 같은 버전의 원본을 지정합니다. 검증 결과에 표시된 서명 인증서와 파일명을 살펴보세요.
서명이 일치하더라도 배포자 공개키의 지문이 공식 안내와 같은지 따로 확인해야 합니다. 기술적인 서명 성공은 파일의 악성 여부를 검사하는 기능이 아닙니다. 원본 다운로드 위치와 키 출처를 함께 점검합니다.
공개키 없음이면 공식 키를 가져와 재검사하고, 서명 불일치면 파일과 서명의 버전이 맞는지 확인합니다. 원인이 해결되지 않은 파일을 그대로 실행하지 말고 배포자의 공식 자료에서 짝을 다시 찾으세요.
- Decrypt/Verify에서 서명과 원본을 선택합니다.
- 결과의 파일명·인증서·지문을 확인합니다.
- 공개키 없음과 서명 불일치를 구분해 다시 점검합니다.
자주 묻는 질문
Kleopatra Linux 설치는 무료인가요?
네. Flathub에서 Free로 표시됩니다. 앱 ID org.kde.kleopatra를 확인하세요.
flatpakref만 저장하면 설치가 끝나나요?
아니요. Flatpak 지원 소프트웨어 센터로 열어 실제 앱 설치를 마쳐야 합니다.
원본 파일 없이 서명만 확인할 수 있나요?
분리 서명이라면 대응하는 원본 파일도 필요합니다.
공개키가 없으면 무엇을 하나요?
배포자의 공식 공개 인증서를 가져와 전체 지문을 대조한 뒤 재검사하세요.
서명 성공이면 파일이 무조건 안전한가요?
아니요. 키 소유자와 다운로드 출처, 파일 버전을 따로 확인해야 합니다.
공식 파일과 서명을 한 쌍으로 확인하세요
Kleopatra의 Flathub stable 참조 파일을 열어 설치를 마친 뒤 원본 파일과 해당 버전의 분리 서명을 준비하세요. 공식 공개 인증서를 가져오고 Fingerprint를 대조한 다음 Decrypt/Verify로 결과를 확인합니다.
공개키가 없거나 서명이 맞지 않으면 표시된 이유에 맞춰 키 출처와 원본·서명의 버전을 다시 점검하세요. 서명 검증과 배포자 신원 확인은 각각 필요한 단계입니다.