TCPView (TCPView Portable) 무료 다운로드
TCPView 포터블은 윈도우에서 열려 있는 모든 TCP/UDP 연결과 포트를 실시간으로 보여주는 무료 네트워크 모니터링 도구입니다. 설치 없이 USB나 외장 디스크에서 바로 실행할 수 있으며, 어떤 프로세스가 어느 원격 주소와 연결되어 있는지 한눈에 확인할 수 있습니다. 원래 시스인터널스(Sysinternals)를 만든 Mark Russinovich가 개발했고, 2006년 마이크로소프트가 시스인터널스를 인수한 뒤에는 마이크로소프트의 공식 시스템 도구로 배포되고 있습니다. PortableApps.com에서는 John T. Haller가 무설치 패키지 형태로 제공합니다. 윈도우 기본 netstat 명령보다 정보가 풍부하고, 프로세스 이름까지 표시해 주기 때문에 의심스러운 통신을 빠르게 추적할 때 유용합니다.
📖 TCPView란?
⭐ 주요 기능 상세
- ✓실시간 연결 표시: 시스템의 모든 TCP/UDP 엔드포인트를 1초 간격으로 새로 고치며 보여줍니다.
- ✓프로세스 이름 매핑: 연결마다 소유 프로세스 이름과 PID를 함께 표시해 어떤 앱이 통신 중인지 파악할 수 있습니다.
- ✓상태 색상 강조: 새로 생긴 연결은 녹색, 상태가 바뀐 연결은 노란색, 종료된 연결은 빨간색으로 잠시 표시됩니다.
- ✓DNS 이름 해석 토글: 원격 IP를 도메인 이름으로 변환하거나 IP 그대로 보기를 메뉴에서 전환할 수 있습니다.
- ✓연결 강제 종료: ESTABLISHED 상태의 TCP 연결을 우클릭 한 번으로 끊을 수 있어 의심 트래픽을 즉시 차단합니다.
- ✓프로세스 정보 보기: 우클릭 메뉴에서 해당 프로세스의 속성, 실행 파일 위치, Whois 조회로 바로 이동할 수 있습니다.
- ✓Tcpvcon 명령줄 도구 포함: 동일한 기능을 가진 콘솔 버전 tcpvcon.exe가 같은 패키지에 들어 있어 배치 작업에도 사용할 수 있습니다.
- ✓결과 저장 및 내보내기: 현재 연결 목록을 텍스트 파일로 저장해 사고 분석 보고서나 로그로 보관할 수 있습니다.
- ✓필터 검색: 프로세스 이름이나 포트 번호로 빠르게 항목을 검색할 수 있는 필터 입력창을 제공합니다.
- ✓무설치 실행: 단일 실행 파일 구조라서 USB에서 바로 실행되고 레지스트리를 변경하지 않습니다.
💾 다운로드 및 설치 방법
- 1아래 다운로드 버튼을 클릭하여 설치 파일을 받습니다.
- 2다운로드된 파일을 USB 드라이브 또는 원하는 폴더에 압축 해제합니다.
- 3해당 폴더에서 실행 파일을 더블 클릭하면 설치 없이 바로 사용할 수 있습니다.
- 4💡 아래 사용법을 참고하여 다운로드 후 직접 사용해 보세요.
🚀 사용법
⚖️ 장점과 단점
👍 장점
- +마이크로소프트가 배포하는 공식 도구라 신뢰성과 호환성이 높습니다.
- +설치 없이 단일 실행 파일로 동작해 USB나 점검용 디스크에 넣어 다니기 좋습니다.
- +netstat과 달리 프로세스 이름과 PID를 바로 보여줘서 의심 트래픽 추적이 빠릅니다.
- +ESTABLISHED 연결을 화면에서 바로 종료할 수 있어 응급 대응 도구로 유용합니다.
- +Tcpvcon 콘솔 버전이 함께 들어 있어 스크립트와 결합한 자동 점검에 활용할 수 있습니다.
👎 단점
- −한국어 인터페이스를 지원하지 않아 영문 메뉴에 익숙해져야 합니다.
- −정교한 필터링 기능이 없어서 연결이 많은 서버에서는 화면이 빠르게 흘러갑니다.
- −패킷 내용을 캡처하거나 분석하지는 못하므로 페이로드 분석에는 별도 도구가 필요합니다.
- −그래프나 통계 같은 시각화 기능은 제공하지 않습니다.
📋 시스템 요구사항
| 버전 | 4.19 |
| 파일 크기 | 3MB |
| 시스템 | Windows XP, Vista, 7, 8, 10, 11 |
| 개발사 | Sysinternals (Mark Russinovich, Microsoft) |
| 업데이트 | 2023-05-02 |
🔍 비슷한 앱과 비교
PortExpert 포터블PortExpert는 연결마다 자동으로 Whois와 위치 조회를 보여주고 위협 신호를 강조해 주는 반면, TCPView는 즉각적인 연결 종료와 상태 색상 추적에 더 집중합니다.
Autoruns 포터블같은 시스인터널스 도구지만 Autoruns는 부팅 시 자동 실행되는 항목 관리에 특화되어 있고, TCPView는 실행 중인 프로세스의 네트워크 활동을 관찰하는 데 쓰입니다.
RAMMap 포터블RAMMap은 같은 시스인터널스 계열의 메모리 사용 시각화 도구이고, TCPView는 네트워크 연결 관찰 도구로 역할이 다르지만 함께 두고 점검용으로 쓰면 보완 관계가 됩니다.
- 📦CurrPorts
NirSoft의 CurrPorts는 열 구성과 필터 식이 더 정교하고 HTML/XML 내보내기를 지원하지만, 기본 새로 고침이 수동에 가깝습니다. TCPView는 매초 자동 갱신이 기본이어서 실시간 관찰에 더 적합합니다.
- 📦Wireshark
Wireshark는 패킷 단위로 트래픽을 캡처하고 프로토콜을 분석하는 본격 분석 도구이고, TCPView는 어떤 프로세스가 어디와 연결되어 있는지 빠르게 보는 가벼운 모니터링 도구입니다.
❓ 자주 묻는 질문
Q. TCPView 포터블은 정말 무료로 사용할 수 있나요?
네. 마이크로소프트 시스인터널스가 제공하는 공식 무료 도구이며, 개인과 회사 모두 별도 비용 없이 사용할 수 있습니다. 사용 전에 표시되는 EULA에만 동의하면 됩니다.
Q. 관리자 권한 없이도 실행되나요?
일반 사용자 권한으로도 실행은 되지만, 다른 사용자나 시스템 서비스가 연 연결의 프로세스 이름이 일부 가려질 수 있습니다. 모든 정보를 보려면 우클릭 후 '관리자 권한으로 실행'을 선택하는 것이 좋습니다.
Q. TCPView와 윈도우 netstat 명령은 어떻게 다른가요?
netstat도 연결 목록을 보여주지만 텍스트 출력이고 갱신을 위해서는 매번 다시 실행해야 합니다. TCPView는 그래픽 화면에서 자동으로 갱신되고 프로세스 이름까지 직접 매핑해 보여주기 때문에 추적 속도가 훨씬 빠릅니다.
Q. 이상한 연결을 발견하면 바로 끊을 수 있나요?
TCP 연결이 ESTABLISHED 상태라면 해당 행을 우클릭하고 'Close Connection'을 누르면 즉시 종료됩니다. UDP나 LISTENING 상태 항목은 끊는 대상이 아니므로 해당 메뉴가 비활성화됩니다.
Q. 포터블 버전과 일반 버전의 차이가 있나요?
기능은 동일합니다. PortableApps.com 패키지는 설정과 EULA 동의 정보를 패키지 폴더 안에 저장해 시스템 레지스트리를 더럽히지 않으며, USB에서 바로 실행되도록 묶여 있다는 점만 다릅니다.
Q. 명령줄에서도 사용할 수 있나요?
네. 같은 패키지에 tcpvcon.exe라는 콘솔 버전이 들어 있습니다. 예를 들어 'tcpvcon -a -c'를 실행하면 모든 연결을 CSV 형태로 받아볼 수 있어 로그 수집이나 자동 점검에 활용할 수 있습니다.
Q. 한국어 인터페이스를 지원하나요?
TCPView 본체는 영문 메뉴만 제공합니다. 메뉴 항목 수가 많지 않아 진입 장벽은 낮은 편이며, 마이크로소프트 공식 문서에는 한국어 설명 페이지가 따로 마련되어 있어 참고할 수 있습니다.
Q. 윈도우 7이나 XP 같은 구버전에서도 동작하나요?
TCPView 4.x 계열은 윈도우 XP, Vista, 7, 8, 10, 11을 폭넓게 지원합니다. 구형 환경에서는 일부 컬럼 정보가 제한될 수 있지만 핵심 연결 표시 기능은 정상적으로 동작합니다.
더 많은 무료 소프트웨어를 찾고 계신가요?
포터블 앱 전체 목록 보러가기 →
