가이드
패킷 캡처 안전하게 공유하기
문제 해결에 필요한 패킷과 정보만 공유하세요. 캡처 파일에는 페이로드와 네트워크 식별 정보가 들어갈 수 있습니다.
어떤 형식을 선택해야 할까요?
작업 흐름에서 파일이 맡는 역할에 따라 선택하세요.
- 관련 호스트, 프로토콜, 시간 범위만 캡처
- 필요한 맥락을 보존할 때 선택 패킷 내보내기
- 페이로드, 주소, 이름, 토큰, 개인정보 검토
- 지정된 접근자, 암호화, 삭제 시점 합의
내보내기 전 캡처 범위 줄이기
인터페이스, 호스트, 프로토콜, 시간을 제한하세요. Wireshark에서 특정 패킷을 내보낼 수 있지만 트래픽 제거로 재현에 필요한 맥락이 사라질 수 있습니다.
내용과 메타데이터 검사
바이트와 디코딩 필드에서 자격 증명, 토큰, 메시지, 내부 주소, 호스트 이름, 개인정보를 확인하세요. TLS가 내용을 숨겨도 통신 상대와 시간은 보일 수 있습니다. 표시 필터만으로 저장 파일에서 패킷이 제거되지는 않습니다.
전달 보호
승인된 채널을 사용하고 지정된 수신자만 접근하게 하세요. 암호화와 보존 기간을 합의하고 익명화 후 민감 정보 제거와 진단 가능성을 모두 확인하세요.
고려할 형식
내보내기 전 확인
- 트래픽을 수집하거나 공개하기 전 승인을 받고 개인정보 및 사고 대응 규정을 따르세요.
- PCAPNG를 PCAP으로 바꿔도 페이로드나 식별 정보가 익명화되지는 않습니다.
- 전달 전 수신자, 암호화, 보존 기간, 정리된 내용을 확인하세요.