와이어샤크는 세계에서 가장 많이 사용하는 유/무선 네트워크 스니퍼로서 패킷을 쉽게 캡처할 수 있고, 이 패킷을 이용해 네트워크에서 어떤 일이 벌어지고 있는지 이해할 수 있다. 최신 와이어샤크 2.x를 이용해 기술된 이 책으로 패킷 캡처를 더 잘 이해할 수 있으리라 확신한다. 이 책을 차근차근 따라 하다보면 다음과 같은 문제를 잘 해결할 수 있을 것이라 믿는다. 실시간 네트워크 통신과 모니터링, 사용자 정의 캡처와 디스플레이 필터 작성, 패킷 분석을 통한 연결 손실, DNS와 느린 속도 문제 해결, 패킷 레벨에서 최신 익스플로잇과 멜웨어 탐색, 네트워크를 통해 전송된 파일 압축 해제, 트래픽 패턴을 그래프로 표시해 네트워크를 통해 전달되는 데이터 시각화, 개선된 와이어샤크 기능을 사용하여 복잡한 캡처 데이터 이해, 네트워크 정보를 좀 더 잘 설명할 수 있는 통계 및 보고서 작성 등이다. 이 책으로 패킷 분석 전문가가 될 수 있기를 기대한다.

"풍부한 정보와 더불어 매우 읽기 쉽게 돼 있어서 이해하기 쉬웠다. 패킷 분석에 대해 읽게 된 것을 기쁘게 생각한다.”
- TechRepublic

“나는 이 책을 초급 네트워크 분석가, 소프트웨어 개발자, 그리고 새롭게 네트워크 및 보안 문제를 해결하고자 하는 CSE, CISSP 등에게 추천하고 싶다.”
- 군터 올만(Gunter Ollmann), IOActive의 최고 기술 책임자

“다음에 속도가 느려진 네트워크를 조사할 때는 반드시 이 책을 읽어볼 것이다. 이것은 기술 도서로서 내가 할 수 있는 최고의 찬사일 것이다.”
- 마이클 루카스(Michael W. Lucas), 『Absolute FreeBSD』(No Starch, 2013)와 『네트워크 흐름 분석』(비팬북스, 2013) 저자

“네트워크 관리에 책임을 맡고 있다면 이 책은 필수 도서다.”
- Linux Pro 매거진

■ 실시간 네트워크 모니터링 및 실시간 네트워크 통신 태핑
■ 사용자 정의 캡처와 디스플레이 필터 작성
■ 연결 손실, DNS 문제 및 느려진 속도 같은 일반적인 네트워크 문제를 해결하기 위한 패킷 분석 사용
■ 패킷 레벨에서 최신 익스플로잇과 멀웨어 탐색
■ 패킷 캡처에서 네트워크를 통해 전송된 파일 추출
■ 트래픽 패턴을 그래프로 표시해 네트워크를 통해 전달되는 데이터 시각화
■ 복잡한 캡처 데이터를 이해하기 위한 고급 와이어샤크 기능 사용
■ 기술자가 아니어도 네트워크 정보를 좀 더 잘 설명할 수 있는 통계 및 보고서 작성 방법

1장, '패킷 분석과 네트워크 기초'에서는 패킷 분석이란 무엇인가? 어떻게 동작하는가? 어떻게 이용할 것인가?에 대해 살펴보며, 네트워크 통신 및 패킷 분석의 기초적인 사항을 설명한다.
2장, '회선을 통한 도청'에서는 네트워크에 패킷 스니퍼를 배치하는 다양한 기술을 설명한다.
3장, '와이어샤크 소개'에서는 와이어샤크의 기본 개요를 살펴본다. 와이어샤크를 어디서 구할 수 있는지, 어떻게 사용하는지, 그것으로 무엇을 하는지, 왜 중요한지, 그리고 어떤 좋은 점이 있는지를 설명한다. 또한 구성 프로파일을 사용해 와이어샤크를 사용자가 정의하는 방법을 새롭게 포함했다.
4장, '캡처한 패킷 작업'에서는 와이어샤크를 설치해서 실행한 후에 캡처한 패킷과 상호작용하는 방법을 배운다. 여기서는 계속되는 패킷 스트림 및 이름 변환에 대한 새롭고 자세한 절을 추가해 기본 사항을 배운다.
5장, '와이어샤크 고급 기능'에서는 기본 기능을 배웠다면 이제는 고급 기능도 배워야 한다. 와이어샤크의 고급 기능을 설명하고 사용자가 복잡하지 않고 쉽게 작업할 수 있는 방법을 설명한다. 또한 계속적인 패킷 스트림 및 이름 변환에 대한 새롭고 자세한 절을 추가했다.
6장, '커맨드인을 이용한 패킷 분석'에서는 와이어샤크는 매우 훌륭하지만 때로는 그래픽 인터페이스의 편의성을 유지하면서 커맨드라인에서 패킷과 상호작용해야 한다. 새롭게 추가된 이 장에서는 TShark와 tcpdump를 사용하는 방법을 보여준다. 이 도구들은 작업에 가장 적합한 커맨드 라인 패킷 분석 도구다.
7장, '네트워크 계층 프로토콜'에서는 ARP, IPv4, IPv6 및 ICMP를 패킷 레벨에서 살펴봄으로써 일반적인 네트워크 계층 통신에 대해 설명한다. 실제 시나리오에서 이들 프로토콜의 문제를 해결하려면 먼저 이 프로토콜들이 어떻게 동작하는지 이해해야 한다.
8장, '전송 계층 프로토콜'에서는 가장 일반적인 두 가지 전송 프로토콜인 TCP 및 UDP를 설명한다. 대부분의 패킷은 이 두 프로토콜 중 하나를 사용하므로 패킷 레벨에서 어떻게 생겼는지, 패킷 레벨에서 어떻게 다른지 이해하는 것이 중요하다.
9장, '일반 상위 계층 프로토콜'에서는 가장 일반적인 상위 계층 프로토콜인 HTTP, DNS, DHCP, SMTP를 패킷 레벨에서 살펴본다.
10장, '기본 실세계 시나리오'에서는 일반적인 트래픽 및 실제 시나리오를 이용해 설명한다. 각 시나리오는 문제, 분석 및 솔루션을 제공하기 쉬운 형식으로 제공된다. 이러한 기본 시나리오는 소수의 컴퓨터만을 다루며, 제한된 분석량을 필요로 한다.
11장, '속도가 느려진 네트워크와 씨름'에서는 네트워크 기술자가 접하는 가장 일반적인 문제는 속도가 느려진 네트워크 성능과 관련된 것이다. 이러한 유형의 문제를 해결하는 데 전념한다.
12장, '보안을 위한 패킷 분석'에서는 네트워크 보안은 정보에서 가장 중요한 기술 분야다. 패킷 분석 기술을 사용해 보안과 관련된 문제를 해결하는 몇 가지 시나리오를 보여준다.
13장, '무선 패킷 분석'에서는 이무선 패킷 분석에 대한 입문서다. 무선 분석과 유선 분석의 차이점에 대해 설명하고 무선 네트워크 트래픽의 몇 가지 예제가 포함돼 있다.

크리스 샌더스(Chris Sanders)

컴퓨터 보안 컨설턴트이자 연구원이며 교육자다. 『Applied Network Security Monitoring』(Syngress, 2013)의 저자이며, ChrisSanders.org 블로그의 운영자다. 패킷 분석을 통해 매일 악을 행하는 나쁜 사람을 찾는다.
이 책의 인세는 Rural Technology Fund(http://ruraltechfund.org/)에 기부될 것이다.

일상생활에서 거의 매일 인터넷을 이용하고 있지만, 웹 서핑, 메일, 메신저, 파일 다운로드 등이 실제로 인터넷에서 어떤 형태로 전달되는지 확인해본 적이 거의 없을 것이다. 특히 대부분의 학생들은 대학에서 인터넷, TCP/IP, 컴퓨터 네트워크 등에 대해 공부를 하고 활용하지만, 실제 통신상에서 주고받는 내용(패킷)을 살펴본 학생들은 많지 않을 것이다. 그렇지만 실제 네트워크상에서 전송되는 트래픽이 어떻게 이뤄지는지 궁금한 생각을 많이 갖고 있을 것이다.
와이어샤크는 sectools.org의 TOP 100 네트워크 보안 툴에서 부동의 1위를 차지하고 있는 아주 유명한 네트워크 분석 툴이다. 네트워크 분석은 모든 IT 엔지니어가 갖춰야 할 핵심 기술이며, 와이어샤크를 이용하면 유/무선 트래픽을 캡처해 네트워크를 분석할 수 있다.
이 책은 실제 현장에서 일어날 수 있는 상황에 대한 패킷 분석을 통해 문제점을 분석하고 해결책을 찾을 수 있는 훌륭한 가이드를 제공한다. 또한 막연하게만 생각하던 네트워크 이론들을 실제 눈으로 확인하면 학생들이 배운 내용을 좀 더 잘 이해할 수 있다.
이 책은 IT 전문가들이 문제점 해결, 보안과 네트워크 최적화를 위해 사용하는 필수 도구인 와이어샤크를 배우는 데 가장 좋은 책이며, 대부분의 독자는 IT업계에 종사하겠지만, 컴퓨터 네트워크를 공부하는 학생들과 직장인들에게 많은 도움이 될 것이다.
이 책을 통해 유/무선 트래픽, 웹 브라우저 속도가 느린 이유, 네트워크에서 느린 애플리케이션 식별, VoIP 신호 품질, 무선 LAN 속도가 느린 이유 등을 배울 수 있을 것이다. 이 책은 2012년 2판이 출간된 후에 와이어샤크도 버전 1.xx에서 2.xx대로 업그레이드돼 개선된 내용을 중심으로 5년 만에 3판이 나와 나름대로 번역 작업을 무리 없이 마무리했다. 이 책이 많은 독자들에게 와이어샤크를 통해 패킷 분석을 이해하는 데 큰 도움이 될 수 있기를 기대해본다.

이재광

한남대학교 컴퓨터공학과에 정교수로 재직 중이며, 컴퓨터 통신과 정보보호 분야를 연구하고, 데이터 통신, 컴퓨터 네트워크, 정보통신 보안, C 프로그래밍 등을 강의하고 있다. 한국정보처리학회 이사, 한국정보보호학회 부회장을 맡고 있다.