Mac OS X에서 방화벽을 활성화한 사용자는 시스템 방화벽과 관련된 로그를 보고 읽고 모니터링하는 것이 유용할 수 있습니다. 예상한 대로 앱 방화벽 로그에는 연결 수락 및 거부를 포함하여 Mac에 연결을 시도한 응용 프로그램 및 프로세스가 표시됩니다.

OS X에서 방화벽을 보고 감시하는 방법에는 여러 가지가 있습니다. 간단한 GUI 앱과 명령줄을 사용하여 수행하는 방법을 보여드리겠습니다.

스텔스 모드를 활성화했거나 들어오는 모든 연결 시도를 차단하는 경우 특정 유형의 연결에 대해 완전히 무효화되지 않으면 방화벽 로그가 다르게 보일 수 있습니다. 마찬가지로 방화벽을 비활성화한 경우 연결을 기록할 방화벽이 없기 때문에 아무것도 표시되지 않습니다. 또한 일반적인 Wi-Fi 라우터 또는 네트워크에서 볼 수 있는 것과 같은 하드웨어 방화벽 뒤에 있는 경우 방화벽 로그 데이터는 넓은 세상에 열려 있는 시스템과 다르게 보일 것입니다.

Mac OS X에서 콘솔 앱으로 방화벽 로그 읽기

대부분의 사용자가 OS X에서 방화벽 로그를 읽고 보는 가장 간단한 방법은 콘솔이라는 일반 로그 보기 응용 프로그램을 사용하는 것입니다.

1. Command+스페이스바를 눌러 Spotlight를 불러오고 "Console"을 입력한 다음 콘솔 앱에서 Return 키를 눌러 애플리케이션을 시작합니다(수동으로 시작하려는 경우 /Applications/Utilities/에 있음).
2. 왼쪽 로그 목록 메뉴에서 "파일" 섹션 아래를 보고 /var/log 옆에 있는 삼각형을 클릭하여 해당 로그 목록을 엽니다.
3. 사이드바 로그 목록에서 "appfirewall.log"를 선택하여 오른쪽 콘솔 패널에 방화벽 로그를 로드합니다.

콘솔 방화벽 로그 활동의 간단한 예는 다음과 같습니다.

Nov 2 11:14:31 Retina-MacBook-Pro socketfilterfw : kdc: TCP LISTEN 허용(in:0 out:2)ov 5 14:58:33 Retina-MacBook-Pro socketfilterfw : 실행됨: TCP LISTEN 허용(in:0 out:1)ov 5 14:58:33 Retina-MacBook-Pro socketfilterfw : 실행됨: TCP LISTEN 허용(in:0 out:1)ov 5 15 :57:52 Retina-MacBook-Pro socketfilterfw : 실행됨: TCP LISTEN 허용(in:0 out:2)ov 9 16:43:41 Retina-MacBook-Pro socketfilterfw : iTunes: TCP LISTEN 허용(in:0 out:1 )ov 12 11:32:57 Retina-MacBook-Pro socketfilterfw : iTunes: TCP LISTEN 허용(in:0 out:1)ov 18 11:37:49 Retina-MacBook-Pro socketfilterfw : iTunes: TCP LISTEN 허용(in: 0 out:1)ov 18 21:28:43 Retina-MacBook-Pro socketfilterfw : AppleFileServer: TCP CONNECT 허용(in:2 out:0)

콘솔에 표시되는 방화벽 로그는 새 연결이 생성, 허용 및 거부되면 업데이트됩니다.

명령줄에서 방화벽 로그 보기

명령줄에서 OS X의 방화벽 로그를 읽고 볼 수 있는 다양한 방법이 있습니다. 기존 로그를 새 연결 데이터로 업데이트할 때가 아니라 있는 그대로 보려면, 터미널 앱에서 cat 이상을 사용할 수 있습니다:

more /var/log/appfirewall.log

그런 다음 화살표 키를 사용하여 평소와 같이 로그를 탐색하고 돌아올 수 있습니다. 방화벽 로그 보기를 마치면 더 종료합니다.

방화벽 로그의 실시간 업데이트 버전을 따르려면 다음과 같이 tail -f를 대신 사용하십시오.

tail -f /var/log/appfirewall.log

GUI의 콘솔 응용 프로그램에서 방화벽 로그를 보는 것과 유사한 경우 꼬리를 사용합니다. 단, 물론 OS X의 터미널에 있는 경우는 예외입니다.