패킷 분석과 방화벽 실습: Wireshark 필터·규칙·검증 순서

패킷 분석과 방화벽 실습은 정상 통신을 먼저 기록하고, 규칙 하나를 바꾼 뒤 같은 요청을 반복해 차이를 설명하는 방식으로 시작하세요. 패킷 개수나 실습 기간만으로 보안 역량과 침입 차단 효과를 평가하기는 어렵습니다.

아래 순서는 본인이 관리하는 PC·가상 머신과 허가된 실습망에서 진행할 학습 계획입니다. 실제 측정 결과나 특정 교육 과정의 취업 성과를 제시하는 글은 아닙니다.

Wireshark와 방화벽의 역할부터 구분하세요

Wireshark 공식 소개는 이 도구를 네트워크 패킷 분석기로 설명합니다. 통신 내용을 관찰하고 문제를 조사하는 데 쓰지만, 침입 탐지 시스템처럼 자동 경고를 제공하거나 방화벽처럼 트래픽을 차단하는 도구는 아닙니다.

실습에서는 클라이언트의 요청, 서버의 응답, 방화벽 정책이라는 세 대상을 따로 기록하세요. 화면에 패킷이 보인다는 사실과 애플리케이션 요청이 성공했다는 사실도 구분해야 합니다.

처음부터 정상 요청이 실패한다면 방화벽 변경을 미루세요. 주소 오류, 서비스 미실행, 잘못 선택한 인터페이스 등 기본 조건을 먼저 확인해야 변경 전후 비교가 의미를 갖습니다.

Wireshark 표시 필터 공식 문서에 있는 기본 표현으로 화면을 좁힐 수 있습니다. 다음 코드는 표시 필터 입력란에서 사용할 예시이며, IP 주소는 본인 실습 환경에 맞게 바꾸세요.

필터 적용 후 화면이 비었다면 전체 캡처로 돌아가 실제 주소와 프로토콜을 확인하세요. 필터가 관찰 대상을 제외한 것인지, 선택한 인터페이스에서 요청을 보지 못한 것인지 구분해야 합니다. 표시 결과만으로 통신 차단을 결론 내리지 마세요.

Microsoft Windows 방화벽 규칙 안내는 충돌하는 명시적 허용 규칙보다 명시적 차단 규칙이 우선한다고 설명합니다. 허용 규칙을 추가했는데도 연결이 실패하면 겹치는 차단 규칙도 확인할 필요가 있습니다.

학습용 규칙에는 이름, 프로그램·포트·프로토콜, 방향, 적용 프로필, 대상 주소와 변경 이유를 적으세요. 기존 설정을 기록하고 실습 대상에 필요한 범위만 변경합니다. 회사에서 관리하는 장비는 조직 정책과 승인 절차를 따르세요.

방화벽 전체를 끄는 방식보다 실습 규칙 하나의 활성 상태를 바꾸며 비교하는 편이 결과를 설명하기 쉽습니다. 요청 조건은 그대로 두고 서비스 응답, 관련 로그와 캡처를 함께 기록하세요. 완료 후에는 실습 규칙을 정리하고 원래 동작을 다시 확인합니다.

포트폴리오에는 학습용 구성도와 필요한 부분만 남긴 기록을 사용하세요. 계정 정보와 다른 사람의 통신 내용이 담긴 캡처를 공개하지 않습니다. 개발자 포트폴리오에서 문제 해결 과정을 설명하는 기준을 참고해 판단 근거를 정리할 수 있습니다.

그 사실만으로 확정할 수 없습니다. 인터페이스, 필터, 요청 시각과 서비스 상태를 확인하고 정책·로그와 대조하세요.

기간으로 판단하기 어렵습니다. 통신 흐름을 설명하고 원인을 구분하며 변경을 검증하는 결과물이 있는지 확인하세요. 보안 자격증의 학습·경력 조건 점검법과 함께 학습 목표를 잡을 수 있습니다.

공식 문서 확인: 2026년 10월 3일. 메뉴와 적용 가능한 정책은 설치 버전·관리 환경에 따라 확인하세요.