포트 스캐너는 컴퓨터 네트워크에서 열려 있는 포트를 식별하는 데 도움을 주는 도구입니다. 시스템 관리자는 이를 활용해 보안 정책을 점검하고 네트워크 서비스 상태를 모니터링할 수 있습니다. 또한 리눅스에는 다양한 포트 스캐너가 존재하기 때문에 민감한 네트워크 정보도 손쉽게 파악할 수 있습니다.
이 글에서는 리눅스 사용자에게 가장 유용한 포트 스캐너들을 소개합니다. 네트워크 보안을 처음 배우는 초보자라면 이 도구들을 직접 다뤄보며 실전 감각을 익히기에 좋은 기회가 될 것입니다.
1. Nmap
Nmap(Network Mapper)은 수십 년간 포트 스캐닝 분야의 대표주자로 자리 잡아온 도구입니다. 사이버 보안 전문가부터 네트워크 관리자까지 폭넓게 사용되고 있으며, 안타깝게도 공격자들 역시 Nmap을 활용합니다. 방대한 기능 덕분에 정찰(reconnaissance) 작업에 최적화된 선택지입니다.
Nmap을 사용하면 열린 포트 확인, 호스트 정보 및 버전 정보 수집, 네트워크 자산 탐색 등 다양한 작업을 수행할 수 있습니다. 특히 Nmap 스크립팅 엔진(NSE)을 활용하면 확장성이 뛰어납니다. 숙련된 사용자는 맞춤형 요구사항에 맞는 정교한 스크립트를 직접 작성할 수 있고, 초보자라도 커뮤니티에서 무료로 배포되는 오픈소스 스크립트를 손쉽게 가져다 쓸 수 있습니다. 강력하고 안정적이며 기능이 풍부한 스캐너를 원한다면 Nmap만 한 것이 없습니다.
2. Angry IP Scanner
Angry IP Scanner는 가볍지만 강력한 성능을 자랑하는 리눅스 포트 스캐너입니다. Java 기반으로 개발되었으며 미니멀한 GUI 인터페이스를 제공합니다. 무엇보다 눈부신 스캔 속도가 특징으로, 멀티스레드 방식을 활용해 스캔 프로세스를 더욱 가속화합니다. 각 스캔마다 별도의 스레드를 생성하는 방식으로 동작하기 때문입니다.
추가적인 호스트 정보 수집에도 활용할 수 있습니다. 호스트명과 MAC 주소는 물론, 경우에 따라 웹 서비스 정보까지 파악할 수 있습니다. 스캔 결과는 일반 텍스트, CSV, XML 등 여러 형식으로 저장할 수 있어 이후 분석 작업에도 편리합니다.
3. Sandmap
Sandmap은 Nmap 엔진 위에 구축된 오픈소스 포트 스캐너입니다. 혁신적인 기능과 번개처럼 빠른 속도 덕분에 '스테로이드를 맞은 Nmap'이라는 별명을 얻었습니다. 30개 이상의 모듈과 400여 개의 스캔 프로파일을 제공하며, 내부 동작 원리를 몰라도 고급 Nmap 기능을 그대로 활용할 수 있습니다. 취미로 네트워크 보안을 공부하는 애호가에게 특히 적합한 선택입니다.
강력한 스크립팅 지원 외에도 TOR 네트워크와 proxychains를 지원하므로 프라이버시를 중시하는 사용자에게도 좋은 선택지입니다. 단순하지만 견고한 리눅스 포트 스캐너를 찾고 있다면 Sandmap을 직접 경험해 보시길 권합니다.
4. Unicornscan
Unicornscan은 포트 스캐닝에 활용할 수 있는 강력한 정보 수집 도구입니다. 보안 연구자 커뮤니티의 활발한 기여 덕분에 최신 기능들이 지속적으로 추가되고 있습니다. 비동기(asynchronous) 방식의 워크플로우를 채택해 확장성이 뛰어나며, 대규모 시스템 환경에서도 문제없이 모니터링할 수 있습니다.
PCAP 필터링, 응답 분석, 관계형 데이터베이스 지원, 커스텀 모듈 등 다양한 부가 기능도 갖추고 있습니다. 견고한 컴포넌트 식별 기능은 네트워크 자원 발견에 큰 도움이 됩니다. 전체적으로 숙련된 리눅스 사용자와 보안 전문가에게 적합한 도구입니다.
5. Netcat
Netcat은 포트 스캐닝 기능을 내장한 매우 강력한 네트워킹 도구입니다. 네트워크 디버깅 지원이 탁월하여 흥미로운 포트와 서비스를 찾아내는 데 유용합니다. 또한 거의 모든 유닉스 계열 시스템에 기본 설치되어 있어 별도의 도구 설치나 설정 없이 바로 사용할 수 있습니다.
프록시 생성, 웹 요청 수행, 암호화된 파일 전송 등 다양한 용도로도 활용 가능합니다. 정찰 작업에서 실용적으로 쓰일 수 있는, 리눅스 네트워킹 도구계의 만능 칼이라 불릴 만합니다.
6. Zeus Scanner
Zeus Scanner는 포트 스캐닝, whois 조회, 취약점 평가 기능을 갖춘 고급 정찰 도구입니다. 강력한 파싱 엔진을 통해 URL을 손쉽게 처리할 수 있습니다. 그 밖에 구글 dork 실행, 방화벽 식별, IP 차단 우회 같은 기능도 제공합니다.
오픈소스 라이선스로 배포되기 때문에 기능을 자유롭게 확장하거나 수정할 수 있다는 장점도 있습니다. 고급 정찰 도구를 찾고 계시다면 Zeus Scanner를 한번 사용해 보세요.
7. Vault
Vault는 강력한 포트 스캐닝 기능을 갖춘 기능 중심의 침투 테스트 도구입니다. 관리자는 이 도구로 정보 수집, 퍼징(fuzzing), 웹사이트 크롤링 작업도 수행할 수 있습니다. Python 기반의 리눅스 포트 스캐너이므로 시스템에 Python 3가 설치되어 있어야 합니다.
ACK, FIN, XMAS 스캔 등 다양한 포트 스캐닝 방식을 지원합니다. 더불어 OS 스캔과 SSL 스캔 기능은 보안 전문가의 작업 시간을 크게 단축해 줍니다.
마무리
리눅스는 보안 애호가를 위한 흥미로운 포트 스캐너를 다양하게 제공합니다. Nmap처럼 전문가들의 필수 도구로 자리 잡은 유틸리티도 있고, 전통적인 포트 스캐너와 기능 중심의 취약점 스캐너 사이의 간극을 좁히려는 신생 프로젝트들도 활발히 진행되고 있습니다. 리눅스에서 취약점 스캐너를 활용하는 방법도 함께 익혀두면 큰 도움이 될 것입니다.