연결 테이블
“어떤 프로그램이 조용히 인터넷에 접속하고 있고, 어디로 연결되고 있을까?” 연결 테이블은 이 컴퓨터의 모든 활성 연결을 나열하고, 각 연결이 어느 프로세스에서 나오는지 표시하므로, 이 컴퓨터의 외부 통신을 한눈에 볼 수 있습니다.
1. 무엇을 볼 수 있는가
섹션 제목: “1. 무엇을 볼 수 있는가”지금 이 컴퓨터의 모든 활성 연결(TCP / UDP, IPv4 / IPv6 모두 포함)을 한 줄에 하나씩 보여줍니다.
- 프로토콜, 로컬 주소 : 포트, 원격 주소 : 포트, 연결 상태.
- 프로세스 귀속: 이 연결을 사용하는 프로그램(프로세스 이름 + PID), 바로 일반 “연결 보기” 목록이 빠뜨리는 그 계층입니다.
2. 무엇이 유용한가
섹션 제목: “2. 무엇이 유용한가”- 프로세스 귀속, 곧장 범인에게로: 단지 “어떤 주소로 연결이 있다”만 보는 게 아니라, 어느 프로그램이 그 연결을 만드는지 직접 알려주므로, “누가 인터넷에 접속하는가”를 알아내는 데 더 이상 PID를 교차 확인하려고 다른 도구를 쓸 필요가 없습니다.
- 같은 프로그램 자동 묶음: 같은 프로그램에서 나오는 여러 연결이 함께 모이므로, 한 프로세스의 모든 외부 채널을 한눈에 봅니다.
- 필요에 따라 필터링: 프로세스, 프로토콜, PID, 주소, 포트, 상태로 실시간 필터링하여, 많은 연결 속에서 관심 있는 몇 개를 빠르게 뽑아냅니다(“필터링됨 / 전체” 표시).
- 상대의 배경을 원클릭으로 조회: 한 줄의 원격 IP를 클릭하면 곧장 호스트 상세로 이동해 소유 정보, 위치, 인증서, 기술 스택 프로필을 확인합니다.
- 새로고침으로 최신 상태: “새로고침”을 클릭하면 연결의 새로운 스냅샷을 얻습니다.
3. 일반 “연결 보기” 도구와의 차이
섹션 제목: “3. 일반 “연결 보기” 도구와의 차이”| 시나리오 | 일반 연결 보기 도구 | 연결 테이블 |
|---|---|---|
| 어떤 원격으로의 연결 | 주소만 보일 뿐, 누가 열었는지 알 수 없음 | 프로세스 이름 + PID를 직접 제공 |
| 의심스러운 원격 IP를 발견 | 누구인지 보려면 다른 도구를 열어야 함 | 원클릭으로 호스트 상세로 이동, 소유 정보 / 위치 / 인증서 / 기술 스택을 한 화면에 |
| 한 프로그램이 여러 연결을 열 때 | 긴 목록에 흩어져 있음 | 같은 프로그램 자동 묶음, 모든 외부 채널을 한눈에 |
하나의 닫힌 루프: 의심스러운 연결을 발견하고, 어느 프로그램인지 식별한 뒤, 원격 IP를 클릭해 상대의 프로필을 확인, 이 모든 것이 하나의 창 안에서.
4. 언제 사용하는가
섹션 제목: “4. 언제 사용하는가”- 어떤 프로그램이 조용히 인터넷에 접속하는지, 어떤 원격으로 연결됐는지 문제를 해결할 때.
- 한 프로세스의 현재 연결과 점유 중인 포트를 확인할 때.
- 의심스러운 원격 IP에 대한 정보를 원클릭으로 조회해 상대의 배경을 파악할 때.