오픈 소스의 힘을 활용하는 방법 ― Ubuntu의 세계에 오신 것을 환영합니다

Ubuntu에서 포트 확인 방법 | 보안 강화와 트러블슈팅

네트워크 설정
目次

1. 소개

Ubuntu를 사용하는 많은 사용자에게 포트 관리는 보안 및 네트워크 성능을 유지하는 데 매우 중요한 요소입니다. 특히 네트워크상의 통신 및 서비스 운영에서 열려 있는 포트를 확인하는 것은 공격을 방지하기 위해 필수적입니다. 또한 포트 확인은 트러블슈팅 및 네트워크 구성 최적화에도 도움이 됩니다. 이 글에서는 Ubuntu에서 포트를 확인하는 방법을 자세히 설명하고, 구체적인 명령을 사용한 절차를 소개합니다. Ubuntu 초보자부터 중급자까지 모든 사용자에게 유용한 정보를 제공합니다.

2. 포트란?

포트 번호는 컴퓨터가 통신할 때 특정 서비스나 프로세스에 데이터를 전송하기 위한 “입구”와 같은 역할을 합니다. 네트워크 통신은 주로 TCP와 UDP라는 두 가지 프로토콜을 사용합니다. TCP는 데이터의 신뢰성을 확보하기 위해 연결을 설정한 후 통신을 수행하는 “연결형 프로토콜”입니다. 반면, UDP는 연결을 설정하지 않고 데이터를 빠르게 전송할 수 있는 “비연결형 프로토콜”입니다.

TCP와 UDP의 차이

  • TCP (Transmission Control Protocol): 신뢰성이 높은 통신을 수행하는 프로토콜로, 데이터가 정확히 도달함을 보장합니다. 일반적인 웹 서버(HTTP/HTTPS)와 SSH 통신에 사용됩니다.
  • UDP (User Datagram Protocol): TCP와 달리 통신의 신뢰성은 높지 않지만, 저지연으로 데이터를 전송할 수 있습니다. 스트리밍이나 VoIP 등 실시간 통신이 필요한 경우에 사용됩니다.
이와 같이, 포트 번호를 이해하는 것은 네트워크 보안 및 성능 관리에 중요한 역할을 합니다.

3. Ubuntu에서 포트를 확인하기 위한 명령어 목록

Ubuntu에서 현재 열려 있는 포트를 확인하려면 다양한 명령어를 사용할 수 있습니다. 여기서는 일반적으로 사용되는 몇 가지 명령어를 소개합니다.

1. netstat 명령어

netstat은 네트워크 연결, 라우팅 테이블, 인터페이스 통계 등 정보를 표시하는 강력한 명령어입니다. 아래 명령어를 사용하면 리슨 상태에 있는 포트를 확인할 수 있습니다.
sudo netstat -lntu
  • -l: 리슨 상태의 포트만 표시
  • -n: IP 주소와 포트 번호를 숫자 형식으로 표시
  • -t: TCP 포트를 표시
  • -u: UDP 포트를 표시

2. ss 명령어

ss는 netstat의 대안으로 널리 사용되는 명령어이며, 리슨 포트를 보다 효율적으로 표시할 수 있습니다. 아래 명령어를 사용합니다.
ss -lntu
ss는 네트워크 소켓에 관한 상세 정보를 고속으로 얻을 수 있다는 점에서 netstat보다 우수하다고 알려져 있습니다.

3. lsof 명령어

lsof는 파일을 열고 있는 프로세스를 목록으로 표시하는 명령어이지만, 네트워크 포트를 사용하고 있는 프로세스도 확인할 수 있습니다. 아래 명령어로 포트 사용 상황을 확인할 수 있습니다.
sudo lsof -i

4. nmap 명령어

nmap은 네트워크 보안에서 스캔 도구로 유명하며, 열려 있는 포트와 서비스를 조사하는 데 도움이 됩니다. 아래 명령어로 로컬 호스트의 모든 포트를 스캔합니다.
sudo nmap -n -PN -sT -sU -p- localhost

4. 포트 열기와 닫기

포트를 열거나 닫음으로써 Ubuntu 시스템의 보안을 강화할 수 있습니다. Ubuntu에는ufw（Uncomplicated Firewall）이라는 간단한 방화벽 도구가 있으며, 이를 사용하여 포트를 관리합니다.

ufw를 사용한 포트 열기

예를 들어, HTTP의 80번 포트를 열려면 아래 명령을 사용합니다。
sudo ufw allow 80
SSH의 22번 포트를 열 경우도 마찬가지입니다。
sudo ufw allow 22

ufw를 사용한 포트 닫기

열린 포트를 닫으려면, 아래 명령을 사용합니다。
sudo ufw delete allow 80
이렇게 하면, 80번 포트의 열림이 취소됩니다。

5. 실용 예제: 특정 포트를 확인하는 절차

여기에서는 실제로 특정 포트를 확인하는 구체적인 절차를 소개합니다. 예를 들어, SSH 서비스가 리슨하고 있는 22번 포트를 확인하는 경우, netstat와 ss 명령을 사용하여 다음과 같이 확인할 수 있습니다.
ss -lnt | grep :22
또한, lsof 명령으로도 확인할 수 있습니다.
sudo lsof -i :22
결과적으로, SSH 서비스가 22번 포트에서 리슨하고 있다는 것을 확인할 수 있을 것입니다.

6. 자주 발생하는 문제와 해결책

포트 확인 및 개방 과정에서 몇 가지 일반적인 문제가 발생할 수 있습니다. 여기에서는 자주 발생하는 문제와 그 해결책을 소개합니다.

포트가 열리지 않음

포트가 열리지 않을 경우, 먼저 방화벽 설정이 올바른지 확인합니다。ufw 상태를 확인하려면, 아래 명령을 사용합니다。
sudo ufw status
방화벽에서 포트가 차단되지 않은 경우, 다음으로 서비스 자체가 정상적으로 실행되고 있는지 확인합니다。예를 들어, SSH가 동작하고 있는지 확인하려면, 아래 명령을 사용합니다。
sudo systemctl status ssh

7. 요약

이 글에서는 Ubuntu에서 포트를 확인하기 위한 기본 명령과 사용 방법에 대해 설명했습니다. 포트 확인은 네트워크 보안 및 시스템 안정성을 유지하는 데 매우 중요합니다. 특히 외부에서 접근되는 리스닝 포트 관리는 시스템 취약성을 줄이는 데 필수적입니다. 이 글에서 소개한 절차를 실천하여 시스템 포트 관리를 적절히 수행합시다.
侍エンジニア塾