Nmap은 네트워크 보안 및 관리 분야에서 널리 사용되는 오픈 소스 도구로, 주로 네트워크 매핑(Network Mapping), 포트 스캐닝(Port Scanning), 서비스 탐지(Service Detection), 운영 체제 식별(OS Fingerprinting) 등을 수행한다.
개요
- 정식 명칭: Network Mapper
- 개발 및 배포: 원래 Gordon Lyon(“Fyodor”)에 의해 개발되었으며, 현재는 전 세계 자원봉사자들이 유지·보수하고 있다.
- 라이선스: GNU General Public License (GPL) 버전 2 이하.
주요 기능
- 포트 스캔
- TCP SYN 스캔, TCP Connect 스캔, UDP 스캔 등 다양한 스캔 방식을 제공한다.
- 서비스 및 버전 탐지
- 열린 포트에서 실행 중인 애플리케이션과 그 버전을 식별한다.
- 운영 체제 식별
- TCP/IP 스택 특성을 분석해 대상 시스템의 운영 체제와 버전을 추정한다.
- 스크립트 엔진(NSE)
- Lua 기반 스크립트 엔진을 통해 취약점 검사, 인증 우회, 네트워크 정책 검증 등 복합적인 작업을 자동화한다.
- 대규모 네트워크 조사
- 멀티스레딩 및 효율적인 패킷 처리로 수천 대의 호스트를 동시에 스캔할 수 있다.
사용 환경
- 운영 체제: Linux, macOS, Windows 등 대부분의 주요 운영 체제에서 실행 가능하다.
- CLI 및 GUI: 기본적으로 명령행 인터페이스(CLI)에서 동작하지만, Zenmap이라는 공식 GUI 프론트엔드도 제공한다.
보안 및 윤리적 고려사항
- Nmap은 합법적인 보안 테스트와 네트워크 관리에 유용하지만, 사전 허가 없이 타인의 시스템을 스캔하는 행위는 대부분의 관할권에서 불법으로 간주된다. 따라서 사용 시 반드시 대상 네트워크 소유자의 명시적 동의를 받아야 한다.
관련 문서 및 자료
- 공식 웹사이트: https://nmap.org/
- 매뉴얼 페이지:
man nmap(대부분의 Unix 계열 시스템에 포함) - 학술 및 실무 서적: “Nmap Network Scanning” (Gordon Lyon 저)
위 내용은 공개된 공식 자료와 일반적으로 인정받는 기술 문서에 기반한다.
