Nmap이란 무엇인가?
Nmap(Network Mapper)은 IP 패킷을 활용해 네트워크에 연결된 모든 장치와 컴퓨터를 식별하고, 각 시스템의 서비스·운영체제·보안 상태 정보를 수집하는 대표적인 네트워크 스캐닝 도구입니다. 패킷을 대상 호스트에 전송한 뒤 돌아오는 응답을 분석하는 방식으로 동작하며, 이를 통해 네트워크상의 호스트, 서비스, 운영체제를 파악할 수 있습니다.
네트워크 보안 평가 단계에서 Nmap의 역할
1. 네트워크 정찰(Reconnaissance) 단계
Nmap은 '네트워크 매퍼'라는 이름 그대로, 하나 또는 여러 호스트에 패킷을 보내 취약점을 조사하는 네트워크 정찰 작업에 널리 활용됩니다. 응답을 분석하면 해당 네트워크 애플리케이션이 실행 중인 컴퓨터에 대한 정보를 도출할 수 있습니다.
2. 네트워크 열거(Enumeration) 단계
특정 대상을 열거할 때도 Nmap이 자주 사용됩니다. 다양한 스캔 기법을 통해 네트워크 구조, 운영체제, 실행 중인 서비스에 대한 정보를 제공하며, 이러한 탐지 스캔은 체계적인 침투 테스트의 필수 선행 단계입니다.
3. 서비스 및 버전 탐지 단계
Nmap은 TCP/UDP 포트의 개방 여부만 확인하는 데 그치지 않고, 해당 포트에서 실제로 어떤 서비스가 대기(listening) 중인지까지 밝혀낼 수 있습니다. 포트에 다양한 요청을 보내고 응답을 분석하는 방식이며, -sV 옵션으로 활성화할 수 있습니다. 버전 탐지에는 nmap-service-probes 파일에 저장된 여러 프로브(probe)가 사용되며, Nmap은 대상 호스트의 응답을 알려진 서비스·애플리케이션·버전의 응답 패턴과 비교해 정확한 정보를 도출합니다.
4. 침투 테스트(Penetration Test) 단계
Nmap은 본래 침투 테스트보다는 포트 스캐닝에 더 적합한 도구입니다. 하지만 공격이 집중될 수 있는 지점을 표시해 줌으로써 침투 테스트를 효과적으로 보조합니다. 윤리적 해커는 이 정보를 활용해 네트워크의 약점을 찾아낼 수 있으며, Nmap은 오픈소스 소프트웨어로 누구나 무료로 사용할 수 있습니다.
네트워크 스캐닝의 목적
네트워크 스캐닝은 네트워크 내 활성 호스트를 식별하고 IP 주소를 매핑하는 작업입니다. 스캐너는 네트워크를 탐색하면서 모든 IP 주소에 패킷 또는 핑(ping)을 전송하고, 응답 여부를 통해 해당 장치(호스트)나 애플리케이션의 상태를 판단합니다.
Nmap의 세 가지 핵심 기능
- 호스트 탐색: 네트워크상의 호스트를 찾아 위치를 식별합니다.
- 포트 열거: 대상 호스트에서 열려 있는 포트 목록을 수집합니다.
- 서비스 버전 확인: 원격 장치의 네트워크 서비스에 질의하여 애플리케이션의 이름과 버전 번호를 파악합니다.
Nmap으로 네트워크 스캔하는 방법
Linux에서는 터미널을 열고 hostname -I 명령어를 입력하면 자신의 IP 주소를 확인할 수 있습니다. macOS 사용자라면 시스템 환경설정 → 네트워크 → 활성 네트워크 연결 선택 순서로 IP 주소를 찾을 수 있습니다.
IP 주소 열거하기
Linux에서는 명령 프롬프트에 ifconfig(또는 ip addr)를, Windows에서는 ipconfig를 입력하면 자신의 머신 IP 주소를 확인할 수 있습니다. 이후 브로드캐스트 IP 주소(예: 192.168.1.155)로 핑을 전송하고(Linux에서는 -b 옵션이 필요할 수 있음), arp -a 명령어를 입력하면 해당 세그먼트의 모든 IP 주소 목록을 볼 수 있습니다.
Nmap에서 '/24'의 의미
Nmap에서 24는 넷마스크(netmask)의 비트 수를 의미합니다. 24비트 넷마스크는 255.255.255.0에 해당하며, 예를 들어 192.168.1.0/24로 지정하면 같은 대역에 속한 256개의 주소 전체가 스캔 대상이 됩니다.
Nmap 스캔은 탐지될 수 있는가?
전체 TCP 연결(full connect) 방식의 스캔은 대개 로그에 기록되지만, Nmap의 SYN 스캔은 흔적을 남기지 않고 통과하는 경우가 많습니다. 특히 버전 탐지 기능을 사용하는 침입성 스캔은 탐지가 까다롭습니다. Logwatch나 Swatch 같은 도구로 로그를 모니터링할 수 있지만, 시스템 로그만으로는 Nmap 활동을 충분히 잡아내기 어렵습니다. PortSentry, Scanlogd처럼 포트 스캔 탐지에 특화된 도구를 활용하는 것이 효과적이며, 무엇보다 관리자가 시스템 로그를 꾸준히 검토하는 것이 중요합니다.
서비스 스캔(Service Scan)이란?
서비스 스캔은 열려 있는 포트 목록을 대상으로 각 포트에서 실행 중인 서비스가 무엇인지 식별하는 작업입니다. Nmap과 Nessus 같은 대표적인 보안 도구가 이러한 기능을 함께 지원합니다.
Nmap 사용은 불법인가?
미국 연방법에는 포트 스캐닝을 명시적으로 범죄로 규정하는 법률이 없습니다. 다만 민사 및 형사 소송으로 이어질 가능성은 언제든 존재하며, 무단으로 타인의 시스템 포트를 스캔하는 행위는 엄격히 금지됩니다. 반드시 사전 승인을 받은 환경에서만 사용해야 합니다.
Nmap은 Linux 전용인가?
처음에는 Linux용으로만 출시되었지만, 현재는 BSD, Windows, macOS 등 모든 주요 운영체제에서 설치해 사용할 수 있습니다.