Wireshark와이어샤크

네트워크 패킷을 잡아 프로토콜 단위로 뜯어보는 무료 오픈소스 분석 도구

Wireshark Foundation무료(오픈소스)WindowsmacOSLinux

공식 사이트(wireshark.org)로 이동해 내려받습니다. 본 사이트는 설치 파일을 직접 제공하지 않습니다.

와이어샤크 소개

와이어샤크(Wireshark)는 컴퓨터가 주고받는 네트워크 패킷을 그대로 붙잡아 프로토콜별로 풀어서 보여 주는 패킷 분석 프로그램입니다. 과거 Ethereal 이라는 이름으로 시작해 지금은 비영리 단체인 Wireshark Foundation 이 개발을 이끌고 있으며, 네트워크 엔지니어·보안 담당자·개발자·학생이 가장 먼저 배우는 표준 도구로 자리 잡았습니다.

수천 가지 프로토콜을 해석하는 분석 엔진, 원하는 트래픽만 골라 저장하는 캡처 필터와 이미 잡은 패킷을 걸러 보는 표시 필터, TCP 스트림 따라가기, 대화·엔드포인트 통계, 전문가 정보(재전송·오류 경고) 같은 기능이 핵심입니다. 명령줄 도구 TShark 와 dumpcap 이 함께 설치되어 서버에서도 같은 형식으로 캡처할 수 있습니다.

GPL 라이선스의 오픈소스로 무료이며, 윈도우 설치 파일에는 실시간 캡처에 필요한 Npcap 드라이버가 포함됩니다. 다만 패킷 분석은 본인이 관리 권한을 가진 네트워크에서만 해야 하며, 타인의 통신을 몰래 들여다보는 것은 법에 저촉될 수 있습니다. 이 페이지에서는 와이어샤크 공식 다운로드와 설치·필터 사용법, 문제 해결 가이드를 안내합니다.

주요 기능

기본 정보

설치 요약

1. 아래 공식 다운로드 버튼으로 wireshark.org 다운로드 페이지에 들어가 Stable Release 항목에서 운영체제에 맞는 파일을 고릅니다.
2. 윈도우는 Windows x64 Installer(ARM PC 는 Windows Arm64 Installer)를 받아 실행하고, 구성 요소 화면에서 Npcap 설치를 체크한 채로 진행합니다.
3. 맥은 macOS 디스크 이미지(.dmg)를 열어 Wireshark 앱을 응용 프로그램 폴더로 옮기고, 안내에 따라 캡처 권한용 ChmodBPF 구성 요소를 설치합니다.
4. 리눅스는 배포판 패키지 관리자로 wireshark 패키지를 설치하고, 일반 사용자로 캡처하려면 wireshark 그룹에 계정을 추가합니다.
5. 실행 후 첫 화면의 인터페이스 목록에서 사용 중인 Wi-Fi 또는 이더넷을 더블 클릭하면 캡처가 시작됩니다.

주의사항

• 와이어샤크는 본인 PC나 본인이 관리 권한을 가진 네트워크에서만 사용하세요. 허락 없이 타인의 통신 내용을 수집·열람하는 것은 통신비밀보호법 등에 저촉될 소지가 있습니다.
• '와이어샤크 한글판', '포터블 크랙' 등을 내세운 제3자 배포 파일은 변조 위험이 있습니다. 설치 파일과 Npcap 은 wireshark.org 공식 페이지에서만 받으세요.
• 와이어샤크의 프로토콜 해석기에서는 보안 취약점이 꾸준히 발견되고 수정됩니다. 출처를 모르는 캡처 파일을 열 때는 반드시 최신 안정 버전을 사용하세요.
• 캡처 파일에는 접속 주소, 쿠키, 암호화되지 않은 비밀번호 등 민감한 정보가 담길 수 있습니다. 파일을 공유할 때는 필요한 패킷만 내보내고 보관에 주의하세요.

자주 묻는 질문

함께 보는 원격·네트워크 프로그램

팀뷰어TeamViewer · 원격·네트워크애니데스크AnyDesk · 원격·네트워크크롬 원격 데스크톱Chrome Remote Desktop · 원격·네트워크큐비토렌트qBittorrent · 원격·네트워크로컬센드LocalSend · 원격·네트워크니어바이 셰어(퀵 셰어)Nearby Share (Quick Share) · 원격·네트워크러스트데스크RustDesk · 원격·네트워크윈SCPWinSCP · 원격·네트워크

작성·관리 공식유틸 다운로드 운영자 · 작성 기준과 정정 절차 · 오류 제보