Test 방법으로는 노트북과 안드로이드 단말에 Nmap 을 설치하여 일반 AP(iptme 등) 와 Mobile AP(안드로이드 테더링) 에 port scanning 을 하였습니다.

그 결과 일반 AP는 많은 port 가 탐지 된 반면에 Mobile AP (안드로이드 단말로 생성한 테더링 AP) 는 53번 port 만이 open 되어 있었습니다.

아래 그림은 그 결과 입니다.

말씀드린대로 Nmap으로 port 스캐닝을 하였으며 모바일 AP는 3대의 SK, KT 통신사 제품을 사용하였습니다. 53번 port 만 열려있는 경우도 있고 다른 1개의 port가 추가적으로 열려있는 경우도 있었습니다만..

항상 53번 port는 열려있었습니다. 일반AP들은 위와 같은 화면같이 수많은 port 들이 open 되어 있었구요..

그런데 저는 좀 의구심이 드는 것이 왜 테더링한 모바일AP는 53번만 open되어 있다고 탐지되는 것인지....잘 모르겠습니다.. (탐지의 오류일런지...아니면 정말 53번만 open 되어 있는지...80으로 통신해도 잘 되는데......어찌하여...저런 결과가...)

하지만 만약 저 결과가 정확한 것이라면 NAT Port Preservation 결과와 port 스캐닝 결과를 합치면 좀 확실한 높은 확률로 테더링 한 AP 를 탐지할 수 있지 않을 까....하는 생각이 문득 들었습니다.

질문 드립니다.

1. nmap 으로 port 스캐닝한 저 정보가 정확한 것일까요? (53번만 열려있다는 결과를 믿어도 될런지...)

2. 만약 믿을 수 있는 정보라면 어찌하여 53번만 open 되어 있는 것일까요..

따로 구글링이나 안드로이드 코드를 봐도 저 부분을 명확히 찾기가 어렵습니다..

도움 부탁드리겠습니다.

감사합니다.