요즘 우리는 하루 중 인터넷에 머무는 시간이 점점 길어지고 있습니다. 컴퓨터가 외부 서버와 맺는 수많은 연결을 통해 필요한 정보를 주고받는데요. 대부분의 연결은 안전하지만, 그 이면에는 눈에 보이지 않는 악성 통신이 숨어 있을 수 있습니다. 심지어 내 컴퓨터가 동의 없이 개인 정보를 전송하고 있을 가능성도 배제할 수 없습니다.
컴퓨터에 멀웨어가 있거나 보안 문제가 의심된다면, 현재 맺고 있는 모든 연결을 손쉽게 확인해 볼 필요가 있습니다. 열려 있는 포트와 실행 중인 프로세스 기록을 살펴보면 무단 연결이나 데이터 유출 여부를 파악할 수 있습니다.
연결 정보를 보여주는 도구는 여러 가지가 있으며, 이 글에서는 온라인 도구 두 가지와 윈도우의 파워셸을 활용하는 방법까지 총 세 가지 방법을 소개합니다.
1. 파워셸(PowerShell)로 연결 확인하기
먼저 Win + X 키를 눌러 고급 사용자 메뉴를 엽니다. 이 메뉴에는 윈도우의 각종 도구로 빠르게 이동할 수 있는 바로 가기가 모여 있습니다.
다음으로 메뉴에서 Windows PowerShell(관리자) 항목을 선택합니다. 이 도구를 실행하려면 관리자 권한이 필요합니다.
아래 명령어를 입력하고 Enter 키를 누릅니다.
netstat -abf 5 > activity.txt
명령을 실행하면 컴퓨터가 맺는 모든 연결을 기록하기 시작하고, 그 결과가 텍스트 파일(activity.txt)로 저장됩니다.
이후 프로그램을 몇 분간 실행 상태로 두세요. 그동안 다른 작업을 계속해도 괜찮습니다.
Ctrl + C 키를 누르면 데이터 기록이 중단됩니다.
그다음 "activity.txt"라고 입력하고 Enter를 누르면 기록된 내용을 바로 확인할 수 있으며, 해당 .txt 파일을 메모장으로 열어 세부 내용을 살펴볼 수도 있습니다.
이 메모장 파일은 아래 이미지처럼 System32 폴더에 저장되므로, 나중에 다시 참조할 때 유용합니다.
목록에서 낯선 이름을 발견했다면 온라인에서 검색해 보세요. 컴퓨터나 개인 정보에 위협이 될 만한 것으로 확인되면 제거 방법을 추가로 검색해 바로 조치하는 것이 좋습니다.
2. TCPView 사용하기
마이크로소프트의 TCPView는 연결 상태를 실시간으로 보여주는 무료 온라인 도구로, SysInternals 툴킷에도 포함되어 있습니다. 프로그램을 실행하면 현재 진행 중인 연결 목록이 실시간으로 표시되며, 도구 안에서 바로 프로세스를 종료하거나 연결을 닫고, 추가 정보를 조회할 수도 있습니다.
TCPView 사용 방법은 다음과 같습니다.
1. TCPView 다운로드 페이지에 접속합니다.
2. 'Download TCPView'를 클릭해 파일을 내려받습니다.
3. 다운로드한 .zip 폴더의 압축을 해제합니다.
4. 마지막으로 TCPView 응용 프로그램 파일을 실행합니다.
실행 즉시 컴퓨터가 현재 사용 중인 모든 연결이 화면에 표시됩니다. 확실하지 않은 프로세스가 보이면 해당 항목을 마우스 오른쪽 버튼으로 클릭한 뒤 "Whois…"를 선택하면 관련 정보를 더 자세히 확인할 수 있습니다.
프로그램이 실행되는 동안 데이터 행이 빨간색, 노란색, 초록색으로 하이라이트됩니다. 이 색상은 프로세스의 변화를 한눈에 알려주는 역할을 하는데, 초록색은 새로 열린 연결, 빨간색은 방금 닫힌 연결, 노란색은 변경이 발생한 연결을 의미합니다.
이 프로그램은 매우 빠르게 작동하며 목록이 수시로 움직이기 때문에 특정 행을 클릭하기가 다소 까다로울 수 있습니다.
자주 사용할 계획이라면 실행 파일(.exe)을 바탕화면으로 옮겨두거나 저장 위치를 정확히 기억해 두세요. 이 도구는 바로 가기 아이콘을 만들거나 프로그램 목록에 자동 등록하지 않기 때문입니다.
3. CurrPorts 사용하기
CurrPorts는 Nirsoft에서 내려받을 수 있는 또 다른 무료 도구입니다. TCPView와 매우 유사하지만 더 세부적인 정보를 제공하며, 연결 변화를 표시하는 것은 물론 의심스러운 활동을 분홍색 하이라이트로 강조하는 기능까지 갖추고 있어 보안 점검에 특히 유용합니다.
이 도구는 공식 사이트에서 내려받을 수 있으며, 다운로드 링크가 페이지 하단쪽에 있으니 아래로 충분히 스크롤한 후 찾으시면 됩니다. 64비트 윈도우를 사용한다면 반드시 64비트용 버전을 선택해야 합니다.
설치 및 사용 방법은 TCPView와 동일합니다.
컴퓨터에서 평소와 다른 일이 일어나고 있다고 느껴진다면, 위에서 소개한 파워셸 명령어와 TCPView, CurrPorts 같은 도구들을 활용해 문제의 원인을 빠르게 추적하고 해결책을 찾는 데 큰 도움을 받을 수 있습니다.