macOS 7000번 포트는 어디에 사용하는 것일까?

얼마 전에 글로벌 보안팀에서 특정 PC의 7000번 포트가 누군가에 의해 접근되고 있으며, 인증에 실패하여 접속하지 못한 것으로 보인다고 연락이 왔다. 그리고 문제를 일으킨 장치는 새로 설치한 mac이었다. 그렇다면 macOS 7000번 포트는 어디에 사용 중인 것일까?

스캔 당한 호스트와 수상한 접근이 있다는 내용을 받았다.

 

 

 

애플 홈페이지에서 기본적으로 애플 장비들이 사용하는 포트를 확인해봤다. 

7000번은 공식적으로 기록되어 있는것이 없다.

Apple 제품에서 사용하는 포트. 출처 : Apple

 

 

 

 

그래서 기타 애플 관련 포럼과 discussions.apple.com 페이지에서 이 정답을 찾을 수 있었다. 

7000번 포트는 AirPlay에서 사용하는 포트였다. 

Wireshark로 진단한 결과값을 보여주었는데, TCP 7000번이었다.

macOS 포트 7000번은 AirPlay에 사용된다. 출처 : discussions.apple.com

 

 

 

굳이 이 맥에서 AirPlay를 사용할 일이 없으므로, AirPlay 수신 기능을 꺼서 포트 사용을 하지 않도록 설정했다. 시스템 환경 설정 > 공유로 진입

시스템 환경 설정 > 공유로 진입

 

 

 

 

 

공유 서비스의 가장 하단에 있는 AirPlay 수신 모드의 체크를 해제한다. 

AirPlay 수신 모드의 체크 해제

 

 

 

 

 

글로벌 보안팀에 다시 확인을 요청했고 아직까지는 7000번 포트 사용에 대한 감지가 되지 않는다고 연락이 왔다. 

참고 자료 : https://discussions.apple.com/thread/250472145

outbound connections via port 7000 to 172… - Apple Community