당신과 같은 사람들은 매일 점점 더 많은 시간을 온라인에서 보내고 있습니다. 컴퓨터가 외부 소스와 연결하는 방식으로 인터넷에서 필요한 정보를 얻습니다. 대부분의 경우 이러한 연결은 완벽하게 안전하지만 표면 아래에서 악의적인 상호 작용이 발생할 수 있습니다. 귀하의 컴퓨터가 개인 정보를 전송 중일 수 있으며 귀하는 본인도 알지 못합니다.
컴퓨터에 맬웨어나 보안 문제가 있는 것으로 의심되는 경우 모든 연결을 쉽게 볼 수 있는 몇 가지 방법이 있습니다. 열린 포트 및 프로세스의 기록을 보면 무단 연결 또는 데이터 전송이 노출될 수 있습니다.
연결 데이터를 표시하는 몇 가지 도구가 있습니다. 이 문서에서는 이러한 목적으로 사용할 수 있는 두 가지 온라인 도구와 Windows 프로세스를 제공합니다.
PowerShell 사용
PowerShell을 사용하여 연결에 액세스하려면 먼저 Win를 누르십시오. + x . 고급 사용자 메뉴가 열립니다. 이 메뉴는 Windows의 다양한 도구에 대한 바로 가기를 제공합니다.
그런 다음 PowerShell(관리자)에 대한 옵션을 선택합니다. 이 도구를 실행하려면 관리자 권한이 있어야 합니다.
다음 명령을 입력하십시오.
netstat -abf 5 > activity.txt
Enter 키를 누릅니다. 이 시점에서 컴퓨터는 연결을 기록하기 시작하고 텍스트 파일에 저장합니다.
이제 프로그램을 몇 분 동안 실행하십시오. 원하는 경우 다른 작업을 계속할 수 있습니다.
Ctrl를 눌러 데이터 기록을 중지합니다. + c .
"activity.txt"를 입력하고 Enter 키를 누르면 프로그램이 기록된 정보를 볼 수 있습니다.
마지막으로 메모장에서 .txt 파일을 엽니다.
이 메모장 문서는 나중에 참조할 필요가 있을 경우 아래와 같이 System32 폴더에 저장됩니다.
목록에서 모르는 것을 발견하면 온라인에서 검색하십시오. 컴퓨터나 개인 정보에 위험할 수 있는 것으로 판명되면 다시 검색하여 제거 방법을 알아보세요.
TCPView 사용
Microsoft의 TCPView는 연결을 표시하기 위해 온라인에서 사용할 수 있는 도구입니다. 무료로 다운로드할 수 있으며 SysInternals 툴킷의 일부이기도 합니다. 이 프로그램을 실행하면 실시간으로 연결 목록을 볼 수 있습니다. 실시간이므로 도구가 실행되는 즉시 도구에서 프로세스를 종료하고 연결을 닫고 추가 정보를 조회할 수 있습니다.
TCPView를 사용하려면:
1. TCPView 다운로드 사이트로 이동합니다.
2. TCPView 다운로드라고 표시된 곳을 클릭합니다.
3. 다운로드가 완료되면 .zip 폴더에서 압축을 풉니다.
4. 마지막으로 TCPView 애플리케이션 파일을 실행합니다.
거기에서 바로 도구가 컴퓨터에서 사용 중인 모든 현재 연결을 표시하기 시작합니다. 확실하지 않은 항목이 있으면 프로세스를 마우스 오른쪽 버튼으로 클릭하고 "Whois ..."를 클릭하여 자세한 정보를 얻을 수 있습니다.
프로그램이 실행되면 데이터의 특정 라인이 빨간색, 노란색 또는 녹색 라인으로 강조 표시됩니다. 이 컬러 라인은 프로세스의 변경 사항에 주의를 기울입니다. 녹색 강조 표시는 방금 열린 장치 연결을 나타내며 닫히면 빨간색으로 표시됩니다. 노란색 강조 표시는 해당 연결에서 변경 사항이 발생했음을 나타냅니다.
이 프로그램은 빠르게 작동하며 디스플레이가 목록의 다른 부분으로 자주 이동하므로 특정 줄을 클릭하기 어려울 때가 있습니다.
이것을 자주 사용할 계획이라면 응용 프로그램의 .exe 파일을 바탕 화면으로 드래그하거나 저장한 위치를 주의 깊게 기록해 두는 것이 좋습니다. 아이콘을 생성하거나 프로그램 목록에 추가하지 않습니다.
CurrPorts
CurrPorts는 Nirsoft에서 다운로드할 수 있는 또 다른 온라인 도구입니다. TCPView와 매우 유사하지만 좀 더 집중된 정보를 제공합니다. 또한 연결의 변경 사항을 나타내지만 분홍색 강조 표시로 의심스러운 활동을 강조 표시하는 기능이 추가되었습니다.
이 도구를 얻으려면 여기에서 다운로드하십시오. 페이지 하단 근처에 있으므로 계속 스크롤하십시오. 64비트 버전의 Windows용 프로그램이 필요한 경우 올바른 버전을 다운로드해야 합니다.
설치 과정은 TCPView와 동일합니다.
컴퓨터에 이상한 일이 일어나고 있다고 생각되면 이 프로그램과 도구가 문제에 대한 해결책을 찾는 데 앞장서는데 도움이 될 것입니다.