와이어샤크 설치 방법 — 윈도우 Npcap 포함 설치와 맥·리눅스 캡처 권한 설정

설치 전에 확인할 것

와이어샤크는 무료 오픈소스 프로그램이라 결제나 계정 가입 없이 바로 설치할 수 있습니다. 다만 패킷을 실시간으로 잡으려면 운영체제의 네트워크 인터페이스에 접근하는 캡처 드라이버가 필요하므로, 설치 과정에서 관리자 권한을 요구하는 것이 정상입니다.

공식 다운로드 페이지에는 보통 Stable Release(현재 안정 버전), Old Stable Release(이전 안정 계열), Development Release(개발판)가 함께 올라옵니다. 업무나 공부용이라면 특별한 이유가 없는 한 Stable Release 를 고르세요.

• 관리자 권한이 있는 계정 (캡처 드라이버 설치에 필요)
• 윈도우는 64비트(x64) 또는 ARM64 PC, 맥은 최근 macOS, 리눅스는 주요 배포판
• 분석할 네트워크가 본인 소유이거나 관리 권한을 위임받은 네트워크인지 확인
• 회사 PC라면 보안 정책상 패킷 캡처 도구 설치가 허용되는지 IT 담당자에게 먼저 확인

윈도우에 설치하기

윈도우용 설치 파일에는 실시간 캡처에 필요한 Npcap 드라이버가 함께 들어 있습니다. 설치 중 Npcap 설치 창이 한 번 더 뜨는 구조이니 순서대로 진행하면 됩니다.

1. 공식 다운로드 페이지의 Stable Release 에서 Windows x64 Installer 를 받습니다. 서피스 같은 ARM 기반 PC라면 Windows Arm64 Installer 를 고릅니다.
2. 내려받은 Wireshark- 로 시작하는 .exe 파일을 실행하고 사용자 계정 컨트롤 창에서 예 를 누릅니다.
3. Choose Components 화면은 기본값 그대로 두면 됩니다. TShark 등 명령줄 도구도 여기서 함께 설치됩니다.
4. Packet Capture 단계에서 Install Npcap 이 체크되어 있는지 확인하고 진행합니다. USB 장치 트래픽까지 볼 필요가 없다면 USBPcap 은 체크하지 않아도 됩니다.
5. Npcap 설치 창이 따로 열리면 I Agree 를 누르고 기본 옵션으로 설치를 마칩니다.
6. 와이어샤크 설치가 끝나면 시작 메뉴에서 Wireshark 를 실행합니다.

맥에 설치하기

맥은 디스크 이미지(.dmg)를 여는 방식입니다. macOS 는 기본적으로 일반 사용자가 네트워크 캡처 장치(BPF)에 접근하지 못하게 되어 있어, ChmodBPF 라는 권한 구성 요소를 추가로 설치해야 관리자 권한 없이 캡처할 수 있습니다.

1. 공식 다운로드 페이지에서 macOS 디스크 이미지를 받아 더블 클릭해 엽니다. 안정 버전은 애플 실리콘과 인텔 맥을 모두 지원하는 형태로 제공되는 경우가 많으니 페이지 표기를 확인하세요.
2. 열린 창에서 Wireshark 아이콘을 Applications(응용 프로그램) 폴더로 끌어다 놓습니다.
3. 응용 프로그램 폴더에서 와이어샤크를 실행합니다. '인터넷에서 다운로드한 앱' 경고가 뜨면 열기 를 누릅니다.
4. 캡처 권한이 없다는 안내가 보이면 디스크 이미지나 앱 안내에 포함된 ChmodBPF 설치 패키지를 실행해 설치합니다. 명령줄 도구를 터미널에서 쓰려면 경로 추가 패키지도 함께 설치할 수 있습니다.
5. 설치 후 와이어샤크를 완전히 종료했다가 다시 실행하면 Wi-Fi(en0 등) 인터페이스가 목록에 나타납니다.

리눅스에 설치하기

리눅스는 배포판 공식 저장소의 패키지를 쓰는 것이 가장 안전합니다. 우분투·데비안에서는 sudo apt install wireshark, 페도라에서는 sudo dnf install wireshark 처럼 설치합니다.

설치 중 '일반 사용자도 패킷을 캡처할 수 있게 할지' 묻는 창이 나오면 예 를 고른 뒤, sudo usermod -aG wireshark 사용자명 으로 본인 계정을 wireshark 그룹에 추가하고 로그아웃했다가 다시 로그인하세요. 와이어샤크 전체를 root 로 실행하는 방식은 보안상 권장되지 않습니다.

설치 후 첫 캡처와 실패 시 점검

와이어샤크를 실행하면 첫 화면에 인터페이스 목록과 각 인터페이스의 트래픽 그래프(스파크라인)가 보입니다. 그래프가 움직이는 인터페이스가 지금 실제로 쓰고 있는 네트워크입니다. 더블 클릭하면 캡처가 시작되고, 빨간 사각형 Stop 버튼으로 멈춥니다.

• 인터페이스 목록이 비어 있다면(윈도우) Npcap 이 설치되지 않았거나 손상된 경우입니다. 공식 설치 파일을 다시 실행해 Npcap 을 함께 설치하세요.
• 맥에서 권한 오류가 나면 ChmodBPF 가 설치되지 않은 것입니다. 설치 후 재부팅하거나 와이어샤크를 재실행하세요.
• 리눅스에서 인터페이스가 안 보이면 wireshark 그룹 추가 후 다시 로그인했는지 확인하세요.
• 백신이나 회사 보안 솔루션이 캡처 드라이버 설치를 차단할 수 있습니다. 이 경우 임의로 끄지 말고 관리자에게 문의하세요.

자주 묻는 질문

작성·관리 공식유틸 다운로드 운영자 · 작성 기준과 정정 절차 · 오류 제보