1. nc란?

nc는 netcat의 약칭으로, TCP 또는 UDP 네트워크 연결을 만들고 데이터를 주고받는 명령어입니다.

서버에 특정 포트가 열려 있는지 확인하거나, 임시로 포트를 열어 통신을 테스트하거나, 간단한 문자열과 파일을 전송할 때 사용할 수 있습니다.

OpenBSD 계열 nc는 TCP, UDP, UNIX-domain socket, 포트 리스닝, 포트 스캔, IPv4, IPv6 처리를 지원하는 도구로 설명됩니다. Debian nc.openbsd 매뉴얼

구분	일반적인 확인 방식	nc 사용 시
포트 확인	애플리케이션 로그 또는 방화벽 로그를 확인합니다.	nc -zv로 TCP 연결 가능 여부를 빠르게 확인합니다.
통신 테스트	별도 테스트 프로그램이 필요할 수 있습니다.	nc -l과 nc host port로 간단히 테스트합니다.
장애 분석	네트워크, 서버, 애플리케이션 문제를 구분하기 어렵습니다.	네트워크 레벨 연결 가능 여부를 먼저 분리할 수 있습니다.

2. nc, netcat, ncat 차이

시스템에 따라 nc, netcat, ncat 명령어가 함께 보일 수 있습니다.

nc는 보통 netcat의 짧은 실행 이름입니다. 다만 배포판에 따라 OpenBSD netcat, GNU netcat, Nmap Ncat 등 서로 다른 구현체가 설치될 수 있습니다.

Debian 계열에서는 netcat-openbsd 패키지가 OpenBSD rewrite 버전의 netcat을 제공합니다. 이 패키지는 IPv6, 프록시, UNIX socket 지원을 포함한다고 설명됩니다. Debian netcat-openbsd 패키지

Red Hat 계열에서는 ncat이 netcat을 대체하는 유틸리티로 사용됩니다. Red Hat 문서에서는 ncat이 TCP, UDP, SCTP, Unix socket, SSL, connection broker 기능을 지원한다고 설명합니다. Red Hat Enterprise Linux Networking Guide

현재 설치된 구현체 확인

# nc 도움말 확인
nc -h

# ncat 도움말 확인
ncat --help

# 실행 파일 위치 확인
which nc
which ncat

3. 설치

Debian / Ubuntu

# 패키지 목록 갱신
apt update

# OpenBSD netcat 설치
apt install -y netcat-openbsd

Rocky Linux / RHEL / CentOS

# Nmap Ncat 설치
dnf install -y nmap-ncat

Red Hat 자료에서는 ncat 명령어가 Nmap suite의 일부이며, 필요한 경우 nmap-ncat 패키지를 설치할 수 있다고 설명합니다. Red Hat ncat security article

macOS

# 기본 nc 확인
nc -h

# Homebrew 사용 시 nmap 패키지 설치 가능
brew install nmap

4. 기본 문법

nc의 기본 문법은 다음과 같습니다.

nc [옵션] [호스트] [포트]

Ncat 사용자 가이드에서는 Ncat이 연결을 시작하는 connect mode와 연결을 기다리는 listen mode 중 하나로 동작한다고 설명합니다. Nmap Ncat Users' Guide

항목	의미	예시
옵션	동작 방식을 지정합니다.	-l, -z, -v, -u, -w
호스트	접속할 대상 IP 또는 도메인입니다.	192.168.0.10, example.com
포트	접속하거나 대기할 포트 번호입니다.	22, 80, 443, 3306

Connect mode 예시

# example.com의 80번 포트에 접속
nc example.com 80

Listen mode 예시

# 로컬 서버에서 9000번 포트를 열고 대기
nc -l 9000

바인딩 주소 제한

# 루프백 주소에만 바인딩
nc -l 127.0.0.1 9000

5. 주요 옵션

실무에서 자주 사용하는 옵션은 다음과 같습니다.

옵션	설명
-l	listen mode로 실행합니다. 서버처럼 포트를 열고 접속을 기다립니다.
-v	상세한 실행 결과를 출력합니다.
-z	데이터를 전송하지 않고 포트 연결 가능 여부만 확인합니다.
-u	TCP 대신 UDP를 사용합니다.
-n	DNS 조회를 수행하지 않습니다.
-w	연결 대기 시간을 지정합니다.
-4	IPv4만 사용합니다.
-6	IPv6만 사용합니다.
-k	listen mode에서 연결 종료 후에도 계속 대기합니다.

Ncat 옵션 요약에는 -l, -k, -n, -u, -v, -w, -z, -4, -6 옵션이 포함되어 있습니다. man7.org Ncat 매뉴얼

6. 포트 확인 절차 — 4단계 전략

운영 환경에서 포트 확인은 단순히 nc 한 번으로 끝내기보다 단계적으로 수행하는 것이 좋습니다.

Step 1. 대상 IP와 포트 확인

# 확인 대상 예시
TARGET_IP="10.10.10.20"
TARGET_PORT="443"

먼저 대상 IP와 포트가 정확한지 확인합니다. DNS 이름을 사용하는 경우 실제 해석되는 IP도 함께 확인하십시오.

Step 2. TCP 연결 확인

# 3초 타임아웃으로 TCP 포트 확인
nc -zvw 3 10.10.10.20 443

연결이 성공하면 네트워크 레벨에서 TCP 세션 수립이 가능하다고 판단할 수 있습니다.

Step 3. DNS 제외 확인

# DNS 조회 없이 IP 기준으로 확인
nc -nzvw 3 10.10.10.20 443

도메인 접속은 실패하고 IP 접속은 성공한다면 DNS 또는 /etc/hosts 설정 문제를 의심할 수 있습니다.

Step 4. 서버 리스닝 상태 확인

# 서버에서 실제 리스닝 상태 확인
ss -lntp | grep 443

클라이언트에서 nc가 실패한다면 서버에서 실제 서비스가 포트를 열고 있는지도 확인해야 합니다.

7. 실제 사용 사례 — 방화벽 정책 확인

배경 상황

애플리케이션 서버에서 DB 서버의 3306 포트로 접속해야 하는 상황입니다. 방화벽 정책은 허용되었다고 전달받았지만, 애플리케이션에서는 DB 접속 오류가 발생하고 있습니다.

🔴 실패 증상: 애플리케이션에서 DB 접속 타임아웃이 발생합니다.

해결 절차

Step 1. 애플리케이션 서버에서 DB 포트 확인

# 애플리케이션 서버에서 실행
nc -zvw 3 10.10.30.50 3306

성공하면 애플리케이션 서버에서 DB 서버의 3306 포트까지 TCP 연결은 가능한 상태입니다.

Step 2. DNS 이름으로 확인

# DNS 기반 접속 확인
nc -zvw 3 db.example.local 3306

IP 접속은 성공하지만 DNS 접속이 실패한다면 DNS 설정 또는 내부 도메인 해석 문제를 확인해야 합니다.

Step 3. DB 서버에서 리스닝 확인

# DB 서버에서 실행
ss -lntp | grep 3306

포트가 리스닝 중이 아니라면 DB 서비스 상태, bind-address 설정, 로컬 방화벽을 확인해야 합니다.

Step 4. 결과 해석

결과	해석
succeeded	TCP 연결 가능 상태입니다. 계정, 권한, SSL, 애플리케이션 설정을 추가 확인하십시오.
Connection refused	대상 서버에 도달했지만 해당 포트에서 서비스가 대기하지 않을 가능성이 있습니다.
timed out	방화벽, 라우팅, 보안그룹, 서버 응답 없음 등을 의심할 수 있습니다.

✅ 결과: nc는 DB 로그인 성공 여부가 아니라 DB 포트까지의 네트워크 연결 가능 여부를 확인하는 도구입니다.

 

8. TCP / UDP 테스트

nc는 기본적으로 TCP를 사용합니다. UDP를 테스트하려면 -u 옵션을 사용합니다.

Ncat 사용자 가이드에서는 기본 프로토콜이 TCP이며, -u 또는 --udp 옵션으로 UDP를 사용할 수 있다고 설명합니다. Nmap Ncat Users' Guide

TCP 테스트

# 서버 측
nc -l 9000

# 클라이언트 측
nc 192.168.0.10 9000

한쪽 터미널에서 입력한 문자열이 반대쪽 터미널에 표시되면 TCP 통신이 가능한 상태입니다.

UDP 테스트

# 서버 측
nc -u -l 9000

# 클라이언트 측
nc -u 192.168.0.10 9000

9. 파일 전송 및 HTTP 테스트

nc는 간단한 파일 전송과 HTTP 요청 테스트에도 사용할 수 있습니다. 다만 암호화와 인증이 없는 경우가 많으므로 운영망에서는 제한적으로 사용해야 합니다.

파일 전송

# 수신 서버
nc -l 9000 > received_file.txt

# 송신 서버
nc 수신서버IP 9000 < send_file.txt

Ncat 매뉴얼은 TCP 포트를 통해 한쪽에서 파일을 받고 다른 쪽에서 파일을 보내는 예시를 제공합니다. man7.org Ncat 매뉴얼

해시값 비교

# 송신 파일 해시
sha256sum send_file.txt

# 수신 파일 해시
sha256sum received_file.txt

두 해시값이 같으면 파일 내용이 동일하다고 판단할 수 있습니다.

HTTP 요청 테스트

# 80번 포트 접속
nc example.com 80

GET / HTTP/1.1
Host: example.com
Connection: close

HTTP 요청은 헤더 입력 후 빈 줄을 한 번 더 입력해야 정상 처리됩니다. 일부 HTTP 서버는 CRLF 줄바꿈을 요구할 수 있으므로 Ncat에서는 -C 옵션을 사용할 수 있습니다. man7.org Ncat 매뉴얼

# CRLF 줄바꿈 사용
ncat -C example.com 80

10. 오류 메시지와 원인

nc 실행 결과는 장애 원인 분리에 도움이 됩니다.

메시지	가능한 원인
command not found	nc 패키지가 설치되어 있지 않거나 PATH에 포함되어 있지 않습니다.
Connection refused	대상 서버에는 도달했지만 해당 포트에서 서비스가 리스닝하지 않을 가능성이 있습니다.
timed out	방화벽 차단, 라우팅 문제, 보안그룹 차단, 서버 무응답 등을 의심할 수 있습니다.
Name or service not known	DNS 이름 해석 실패 또는 호스트명 입력 오류 가능성이 있습니다.

🔴 실패 예시

nc -zvw 3 10.10.10.20 443

# 결과
nc: connect to 10.10.10.20 port 443 (tcp) timed out

원인: 대상 서버까지의 네트워크 경로, 중간 방화벽 정책, 서버 로컬 방화벽, 서비스 상태를 순서대로 확인해야 합니다.

✅ 성공 예시

nc -zvw 3 10.10.10.20 443

# 결과
Connection to 10.10.10.20 443 port [tcp/https] succeeded!

결과: TCP 연결은 가능한 상태입니다. 이후 애플리케이션 오류가 계속된다면 인증, 권한, 프로토콜, 설정 문제를 추가 확인해야 합니다.

 

11. 주의사항 및 실무 원칙

nc는 작고 단순하지만 보안상 주의가 필요한 도구입니다.

Red Hat 자료에서도 ncat은 클라이언트와 서버 역할을 모두 할 수 있는 강력한 도구이지만, 잘못 사용되거나 악의적으로 사용될 경우 위험할 수 있다고 설명합니다. Red Hat ncat security article

구분	실무 원칙
① 대상 승인	허가받은 서버와 포트에 대해서만 사용하십시오.
② 포트 스캔	대량 포트 스캔은 사전 승인 후 수행하십시오.
③ Listen mode	운영 서버에서 장시간 포트를 열어 두지 마십시오.
④ 파일 전송	민감정보 또는 인증정보를 평문으로 전송하지 마십시오.
⑤ 감사 대응	작업 시간, 대상 IP, 포트, 명령어, 결과를 기록하십시오.
⑥ 금융회사 환경	변경관리, 작업승인, 보안관제 예외 처리 여부를 함께 검토하십시오.

12. 빠른 참조 (Quick Reference)

# nc 구현체 및 도움말 확인
which nc
nc -h
ncat --help

# Debian / Ubuntu 설치
apt update
apt install -y netcat-openbsd

# Rocky Linux / RHEL / CentOS 설치
dnf install -y nmap-ncat

# TCP 포트 확인
nc -zv 192.168.0.10 22

# 타임아웃 3초 지정 후 TCP 포트 확인
nc -zvw 3 192.168.0.10 443

# DNS 조회 없이 IP 기준 확인
nc -nzvw 3 192.168.0.10 443

# 여러 포트 확인
nc -zv 192.168.0.10 20 21 22 80 443

# 포트 범위 확인
nc -zv 192.168.0.10 1-1024

# TCP listen mode
nc -l 9000

# 루프백 주소에만 listen
nc -l 127.0.0.1 9000

# TCP 클라이언트 접속
nc 192.168.0.10 9000

# UDP listen mode
nc -u -l 9000

# UDP 클라이언트 접속
nc -u 192.168.0.10 9000

# 파일 수신
nc -l 9000 > received_file.txt

# 파일 송신
nc 수신서버IP 9000 < send_file.txt

# 파일 해시 확인
sha256sum send_file.txt
sha256sum received_file.txt

# HTTP 80 포트 접속
nc example.com 80

# IPv4 강제
nc -4 -zv example.com 443

# IPv6 강제
nc -6 -zv example.com 443

# 서버 리스닝 상태 확인
ss -lntp | grep 포트번호

13. 관련 도구 비교

도구	사용 목적	비고
nc	TCP/UDP 연결 확인, 임시 리스너, 간단한 데이터 송수신	가볍고 빠르지만 보안상 주의가 필요합니다.
ncat	Nmap 기반 netcat 대체 도구	SSL, 프록시 등 확장 기능을 지원합니다.
telnet	단순 TCP 접속 확인	스크립트 자동화에는 nc가 더 적합합니다.
curl	HTTP/HTTPS 요청 및 응답 확인	웹 서비스 진단에는 curl이 더 적합합니다.
openssl s_client	TLS 인증서 및 HTTPS 연결 확인	HTTPS, SMTPS, IMAPS 등 TLS 점검에 유용합니다.
ss	로컬 서버의 소켓 및 리스닝 상태 확인	nc 결과와 함께 확인하면 원인 분리에 유용합니다.
tcpdump	패킷 캡처 및 네트워크 흐름 분석	UDP 장애나 방화벽 차단 분석 시 유용합니다.
nmap	포트 스캔 및 서비스 식별	대량 스캔은 반드시 사전 승인 후 사용해야 합니다.

본 매뉴얼은 2026년 04월 29일 Linux 서버 및 네트워크 운영 환경에서의 nc 실무 사용 사례를 기반으로 작성되었습니다.