자주 묻는 질문(FAQ)

캡처

캡처를 시작했는데 트래픽이 하나도 안 잡히나요? 먼저 대상이 시스템 프록시를 사용하는지 확인하세요. 많은 앱(예: 일부 크로스플랫폼 프레임워크로 만든 앱)은 프록시를 아예 쓰지 않아, 프록시 캡처로는 아무것도 받지 못합니다. 이런 경우 NIC 캡처로 전환하면 NIC 계층에서 모든 것을 잡습니다. 또한 캡처는 트래픽이 발생하기 전에 시작해야 합니다. 중간에 시작하면 이미 놓쳤을 수 있습니다.

캡처 방식이 이렇게 많은데, 무엇을 써야 하나요? 시작하기의 캡처 방식 선택 표에서 하나 고르세요. 확신이 서지 않으면 가장 범용적인 프록시 캡처로 시작하세요.

엄청 많이 잡혔는데, 원하는 걸 어떻게 찾나요? 상단의 필터와 검색으로 도메인, 유형, 키워드로 좁혀, 관심 있는 요청을 빠르게 찾아내세요.

캡처가 평소 인터넷 사용에 영향을 주나요? 아니요. 캡처를 멈추면 앱이 변경한 네트워크 설정을 자동으로 복원하며, 비정상 종료 이후에도 복구 대비책이 있습니다.

복호화

트래픽은 잡혔는데 본문이 암호문이거나 깨져 보이나요? 십중팔구 인증서가 설치되지 않았거나, 앱이 인증서 피닝을 사용하는 것입니다. 프록시로 복호화하려면 먼저 인증서를 설치하세요. 피닝의 경우 앱 계층 평문 캡처로 전환해 프로그램 내부에서 평문을 직접 읽으세요. 자세한 내용은 TLS 복호화를 참고하세요.

어떤 앱은 복호화되고, 어떤 앱은 안 되나요? 인증서 피닝이나 사내 암호화를 쓰는 앱은 앱 계층 평문 캡처를 사용하세요. Java, Python처럼 시스템 인증서를 인식하지 못하는 앱도 이 방식으로 처리됩니다. 키를 얻을 수 없는 극소수의 경우, 패킷 단위 뷰로 암호화된 트래픽 자체는 여전히 볼 수 있습니다.

HTTP/3 (QUIC)도 복호화할 수 있나요? 예. 세 가지 처리 방식을 지원합니다: 다운그레이드 캡처, 고충실도 패스스루, 진짜 H3 복호화.

꼭 인증서를 설치해야 하나요? 반드시 그렇지는 않습니다. NIC 직접 캡처, 특정 프로그램 지정, 앱 계층 평문 캡처는 모두 인증서가 필요 없습니다. 프록시로 복호화할 때만 인증서가 필요하며, 인증서 마법사가 온갖 종류의 환경을 다룹니다.

모바일

iOS는 탈옥이 필요한가요? 아니요. iOS는 처음부터 끝까지 탈옥이 필요 없으며, 연결된 컴퓨터를 통해 캡처합니다, iOS 캡처 참고.

Android에 인증서를 설치했는데도 캡처가 안 되나요? Android 7 이상은 더 이상 사용자가 설치한 인증서를 신뢰하지 않으며, Android 14는 더 엄격합니다. Android 캡처의 인증서 없는 캡처 방식을 쓰면, 더 이상 인증서와 씨름할 필요가 없습니다.

미니 프로그램이나 프록시를 쓰지 않는 앱은 어떻게 캡처하나요? 이런 것들은 시스템 프록시를 쓰지 않아 프록시로는 캡처할 수 없습니다. NIC 캡처로 NIC 계층에서 잡고, 자동 복호화와 함께 쓰면 평문을 볼 수 있습니다.

인증서와 보안

캡처 인증서를 설치해도 안전한가요? 직접 소유했거나 테스트할 권한이 있는 기기에서만 캡처 인증서를 신뢰하고, 끝나면 제거하세요. 인증서 관리 및 설치를 참고하세요.

캡처한 데이터가 클라우드로 가나요? 아니요. 로컬 우선, 텔레메트리 없음이며, 캡처한 트래픽은 이 컴퓨터에만 남습니다.

그래도 안 되나요?

관련 캡처 또는 복호화 가이드를 다시 읽어보거나, 앱에 안내된 채널을 통해 문의하세요.