AI 요약
한 사용자가 8GB RAM과 128GB SSD를 갖춘 라즈베리파이 5를 활용해 홈 네트워크의 모든 트래픽을 기록하는 '블랙박스' 시스템을 직접 구축했다. 라즈베리파이 OS 64비트 헤드리스 버전을 설치하고, 관리형 스위치의 포트 미러링 기능으로 트래픽 복사본을 라즈베리파이로 전송하는 방식으로 네트워크에 영향을 주지 않으면서 모니터링한다. Docker와 오픈소스 트래픽 모니터링 도구 ntopng를 사용해 연결 호스트, 대역폭 사용량, 프로토콜, 애플리케이션, 트래픽 흐름, 과거 활동 등을 웹 브라우저에서 시각적 대시보드로 확인할 수 있다.
핵심 포인트
- 라즈베리파이 5(8GB RAM, 128GB SSD)에 64비트 헤드리스 라즈베리파이 OS 설치
- 관리형 스위치의 포트 미러링으로 트래픽 복사본을 Pi로 전송, 네트워크 중단 없이 모니터링
- Docker Compose로 ntopng 컨테이너 구성,
network_mode: host및-i eth0인터페이스 지정 - ntopng로 연결 호스트·대역폭·프로토콜·애플리케이션·트래픽 흐름·과거 활동 시각화
향후 전망
- 홈랩·네트워크 관리자들 사이에서 저비용 네트워크 포렌식 시스템 구축 사례 확산 가능성
- ntopng 등 오픈소스 모니터링 도구의 ARM64 지원 확대로 라즈베리파이 활용도 증가 전망