개발·네트워크
Wireshark 다운로드 · 네트워크 패킷 캡처와 분석
Wireshark · Wireshark Foundation 및 기여자
허가받은 네트워크의 패킷을 캡처하고 통신 흐름을 분석합니다.
지원 운영체제Windows · macOS · Linux
라이선스GNU GPL 기반의 무료 오픈 소스. Windows 캡처 구성 요소 Npcap은 별도 이용 조건이 있습니다.
공식 링크 확인2026-11-01
이 페이지에서
프로그램 소개
통신 오류가 발생하는 지점을 찾기 위해 패킷의 프로토콜과 주소, 타이밍을 살펴보는 분석 도구입니다. Windows에서 실시간 캡처를 하려면 캡처 드라이버 설치도 확인해야 합니다. 캡처 파일에는 계정 정보나 내부 주소가 포함될 수 있어 수집 대상과 공유 범위를 정해 두는 것이 필요합니다.
주요 기능
- 패킷 캡처와 파일 열기
- 표시 필터로 통신 범위 좁히기
- 프로토콜별 상세 필드 확인
다운로드 및 설치
- 공식 다운로드에서 안정판의 Windows x64·Arm64 등 장치에 맞는 패키지를 고릅니다.
- Windows 설치 중 Npcap이 필요한지 확인합니다. 드라이버 설치에는 관리자 승인과 조직 정책 확인이 필요할 수 있습니다.
- 실행 후 본인에게 수집 권한이 있는 네트워크 인터페이스를 고르고 짧게 캡처합니다.
- 캡처를 중지한 뒤 관심 프로토콜이나 호스트로 표시 필터를 적용하고, 파일 저장 전 포함된 민감 정보를 검토합니다.
사용 중인 인터페이스에서 짧게 캡처
허가받은 장치와 네트워크에서 Wireshark를 열고 실제 통신 중인 이더넷·Wi-Fi 인터페이스를 고릅니다. 인터페이스 이름만으로 헷갈리면 활동 그래프와 주소를 대조하세요. 캡처를 시작하고 확인하려는 통신을 한 번 실행한 뒤 중지 버튼을 누릅니다. 패킷 목록의 번호·시간·출발지·목적지가 늘었다면 해당 인터페이스에서 데이터를 받은 것입니다.
표시 필터와 패킷 상세로 흐름 읽기
표시 필터에 dns처럼 프로토콜 이름을 넣어 적용하면 저장된 캡처 중 관련 패킷만 화면에 남습니다. 이는 수집 자체를 제한하는 캡처 필터와 다릅니다. 행을 선택해 아래 프로토콜 트리와 바이트 정보를 펼쳐 확인하세요. 필터를 지우면 전체 목록을 다시 볼 수 있습니다. 캡처 파일에는 내부 주소나 통신 내용이 포함될 수 있으므로 공유 전 내용을 검토합니다.
dns사용 팁과 확인 사항
- 인터페이스를 잘못 선택하면 패킷이 안 보일 수 있으므로 실제 연결이 Wi-Fi인지 이더넷인지 확인합니다.
- 표시 필터는 이미 모은 자료의 화면을 좁히고 캡처 필터는 수집 범위를 정하므로 구분해서 사용합니다.
- 분석용 파일을 외부에 전달할 때는 내부 주소·토큰·전송 내용을 먼저 검토합니다.
설치·오류 해결 문서
Windows · 기본 · 8개 항목PuTTY로 SSH 서버에 처음 접속하기
서버 주소, SSH 포트, 계정과 호스트 키 지문을 준비한 뒤 첫 원격 터미널을 엽니다.
Windows · 기본 · 7개 항목PuTTY SSH 연결 거부와 응답 시간 초과 구분하기
로그인 입력창이 뜨기 전에 연결이 끊기면 화면에 표시된 오류 문구부터 확인합니다.
Windows · 기본 · 7개 항목FileZilla에서 FTP 로그인 후 폴더 목록을 읽지 못할 때
계정 인증은 성공했는데 서버 폴더 목록을 불러오는 단계에서 멈춘다면 FTP 데이터 연결을 따로 점검해야 합니다.
함께 살펴볼 프로그램
공식 출처
- www.wireshark.org/
- www.wireshark.org/download.html
- www.wireshark.org/docs/wsug_html_chunked/ChapterBuildInstall.html
- www.wireshark.org/docs/wsug_html_chunked/ChapterIntroduction.html
- www.wireshark.org/docs/wsug_html_chunked/ChapterCapture.html
- www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html