와이어샤크(Wireshark) 설치부터 사용법까지! 맥OS 기준 완벽 정리

 

와이어샤크는 네트워크에서 오가는 데이터를 '패킷' 단위로 실시간으로 캡처하고 분석할 수 있는 대표적인 패킷 분석 도구입니다.
이 글에서는 맥북(macOS) 기준으로 와이어샤크 설치부터, 기본 사용법까지 하나하나 정리해봤어요!

---

✅ 와이어샤크 설치 방법 (맥OS 기준)

1. 와이어샤크 공식 사이트에 접속 https://www.wireshark.org/
2. macOS 설치 파일 다운로드 (저는 맥os intel버전이라서 그걸로 다운받았어요)
3. 다운로드한 .dmg 파일을 열어 Applications 폴더로 드래그
4. 실행 후 나오는 창에서 Install ChmodBPF.pkg 클릭해서 설치
   (네트워크 인터페이스 캡처를 위해 필수로 설치해야 함)

💡 ChmodBPF는 관리자 권한으로 캡처를 가능하게 해주는 구성 요소예요. 설치는 간단하니 걱정 마세요!

 

 

 

 

 

 

📶 패킷 캡처 방법

1. 와이어샤크 실행 후 Wi-Fi 또는 유선인터넷 인터페이스 선택
   • 송수신되는 패킷이 가장 활발한 인터페이스 선택!
2. 오른쪽 상단의 상태 표시 막대(그래프)에서 패킷 흐름 확인 가능
3. 두번 클릭 하면 다음과 화면이 실행됨

 

✋ 캡처 중단 & 다시 시작 방법

• ⏹ 캡처 중단: 상단 도구바의 ■ 모양 버튼 클릭
• ▶️ 캡처 재시작: 다시 인터페이스 선택 후 Start 클릭

 

🖥 와이어샤크 화면 구성

와이어샤크 화면은 크게 3개의 영역으로 나뉘어요:

1. 패킷 목록 창 (위쪽)
   → 시간, 출발지 IP, 목적지 IP, 프로토콜, 길이 등을 리스트로 확인 가능
2. 패킷 상세 정보 창 (가운데)
   → Ethernet, IP, TCP, HTTP 등 각 프로토콜 계층별 구조를 분석 가능
3. 패킷 바이트 뷰 (아래쪽)
   → 실제 전송된 패킷 데이터(헥사값)를 확인 가능

 

 

🌐 주요 프로토콜 간단 설명

1. HTTP: 웹에서 주고받는 데이터 (예: GET/POST 요청)

 

 

2. TCP: HTTP 데이터를 안정적으로 전달 (포트, 순서번호 포함)

 

 

 

 

 

 

3. IPv4: 데이터를 목적지 IP까지 전달 (IP 주소 정보 포함)

 

 

 

4. Ethernet II: 실제 물리적 네트워크를 통해 패킷 전송 (MAC 주소 포함)

 

 

 

 

 

🔍 패킷 필터링 기능 (너무 강력해요!)

와이어샤크는 수많은 패킷 중 원하는 조건만 골라낼 수 있게 필터링 기능을 제공해요.

• 상단 필터 입력창에 조건 입력 → 엔터!
• 필터를 통해 특정 패킷만 골라볼 수 있어요.

예시 필터 모음 💡

필터                                                                               조건의미

 

eth.addr == xx:xx:xx:xx:xx:xx	특정 MAC 주소 필터링
ip.addr == 192.168.0.1	특정 IP주소의 패킷만 보기
tcp.port == 80	특정 TCP 포트 (ex. HTTP)만 보기
http	HTTP 프로토콜만 보기
dns	DNS 패킷만 보기
tcp.contains "example"	TCP 데이터에 "example"이 포함된 패킷 찾기

 

 

 

 

 

💾 패킷 저장하는 방법

1. 패킷 캡처를 중단한 후,
2. 상단 메뉴 → File → Save As
3. 원하는 이름으로 .pcapng 또는 .pcap 포맷으로 저장

저장한 파일은 나중에 다시 열어서 분석할 수 있어요!

⚠️ 중요! 패킷을 저장하려면 반드시 먼저 캡처를 중단해야 저장 메뉴가 활성화돼요!

 

 

 

 

마무리 🌟

와이어샤크는 네트워크 분석에 있어서 정말 강력한 도구예요!
처음엔 어렵게 느껴질 수 있지만, 몇 번 클릭해보고 필터 입력해보면 금방 익숙해질 수 있어요.

와이어샤크로 네트워크 실력 한 단계 업그레이드 해보세요! ✨
궁금한 내용 있으면 댓글이나 Q&A 통해 언제든 물어보셔도 좋아요 😊

 

 

#와이어샤크 #와이어샤크사용법 #와이어샤크설치 #와이어샤크캡처 #패킷분석 #패킷캡처 #네트워크분석 #macOS와이어샤크 #네트워크툴 #네트워크보안 #EthernetII #IPv4 #TCP #HTTP #OSI7계층 #네트워크기초 #프로토콜학습 #웹패킷분석 #통신계층구조 #IT공부
#와이어샤크사용법정리 #패킷분석하는법 #와이어샤크필터링 #http패킷분석 #tcp분석 #ip주소확인법 #mac주소확인법 #와이어샤크강의 #네트워크기초학습