네트워크 트래픽 분석
와이어샤크 활용 보안 팁!

❓ 자주하는 질문 (FAQ)

1. 와이어샤크로 암호화된 HTTPS도 볼 수 있나요?
   데이터 흐름은 확인되지만 내용은 암호화되어 있어 별도의 복호화 키 연동 수칙을 적용해야 분석이 가능합니다.
2. 분석용 PC의 성능이 결과에 영향을 주나요?
   대량의 패킷을 캡처할 때 메모리가 부족하면 데이터 유실이 발생할 수 있는 상황을 고려해야 합니다.
3. 특정 IP의 트래픽만 모아 보는 필터는?
   ‘ip.addr == 대상IP’ 명령어를 입력하여 원하는 노드의 통신 상태만 집중 분석하는 방안을 활용하십시오.
4. 유선망 외에 무선 와이파이도 분석 되나요?
   네, 무선 랜카드를 ‘모니터 모드’로 설정하면 공중에 흐르는 패킷을 수집하는 운영 수칙이 가능합니다.
5. 캡처 파일(pcap)의 용량이 너무 큽니다.
   파일을 시간 단위로 쪼개어 저장하는 ‘Ring Buffer’ 기능을 설정하여 스토리지 부하를 막는 방안을 권장합니다.
6. 검정색이나 빨간색으로 표시되는 패킷은?
   주로 체크섬 오류나 TCP 재전송 등 네트워크 상태가 좋지 않음을 나타내는 시각적 경고 수칙입니다.
7. 패킷 수집 시 장비에 부하를 주나요?
   포트 미러링 방식을 쓰면 실제 통신 흐름에는 지장을 주지 않는 이점이 있는 보안 전략입니다.

📝 지금 바로 확인할 항목