sshd란 무엇인가요?

용도

man 페이지는 sshd를 OpenSSH 데몬이라고 부릅니다. 클라이언트의 연결을 수신하고 연결마다 새 데몬을 생성해 암호화, 인증 및 세션을 처리합니다.

macOS에서 launchd는 /usr/libexec/sshd-keygen-wrapper를 통해 com.openssh.sshd로 시작합니다.

Apple의 원격 로그인 도움말에 따르면 SSH 또는 SFTP로 다른 컴퓨터에서 Mac에 접근할 수 있습니다. Apple은 SSH, SFTP 및 scp용 TCP 포트 22를 명시합니다.

네트워크 사용 이유

• 원격 세션. SSH 세션에서 입력한 명령어와 그 출력이 두 컴퓨터 사이를 이동합니다.
• 파일 복사. SSH를 통한 SFTP, scp 및 rsync가 sshd를 통해 이 Mac으로 또는 이 Mac에서 파일을 복사합니다.
• 터널. SSH 클라이언트는 연결을 통해 포트를 전달하여 다른 트래픽이 그 안을 통과하도록 할 수 있습니다.

일반적인 사용량

원격 로그인이 꺼져 있으면 macOS 내장 SSH 서비스는 일반적으로 포트 22에서 수신하지 않습니다. 다른 서비스는 해당 포트를 사용할 수 있습니다.

대화형 세션은 데이터를 거의 사용하지 않습니다. 파일 복사에는 파일 크기만큼 데이터가 사용됩니다.

원격 로그인을 직접 켜지 않았다면 조직의 관리 프로필이 켰을 수 있습니다. 관리자에게 문의하세요.

사용량이 많을 때와 그 이유

• 파일 전송. SSH를 통해 scp, SFTP 또는 rsync로 큰 폴더를 복사하면 모든 바이트가 전송됩니다.
• 포트 전달. 클라이언트가 SSH 터널로 전달한 트래픽은 이 Mac에서 sshd 트래픽으로 집계됩니다.
• 로그인 시도. 인터넷에서 포트 22에 접근할 수 있으면 다른 컴퓨터가 로그인을 시도할 수 있습니다. 각 시도는 작지만 빈번할 수 있습니다.

차단해도 안전한가요?

차단은 연결을 거부하는 방화벽 규칙을 뜻합니다. 데이터를 절약하려고 macOS 프로세스를 종료하거나 비활성화하지 마세요. macOS가 다시 시작하며 다른 기능이 이에 의존합니다.

사용량 줄이기

1. Apple 메뉴 › 시스템 설정 › 일반 › 공유를 선택하세요.

2. 원격 로그인을 사용하지 않으면 끄세요.

3. 필요하다면 원격 로그인 옆의 정보 버튼을 클릭하세요. “다음 사용자만”을 선택하고 필요한 사용자만 추가하세요.

4. 필요하지 않다면 인터넷에서 포트 22에 접근할 수 있도록 설정하지 마세요.

사용량 확인

1. 터미널에서 현재 이 Mac에 연결된 SSH 연결을 나열하세요.

   sudo lsof -nP -i :22

   관리자 암호가 필요합니다.

2. 응용 프로그램 › 유틸리티에서 활성 상태 보기를 여세요. 네트워크를 클릭한 다음 sshd를 검색하세요.

Kilobat 사용

질문

출처

• sshd(8), macOS 27.2와 함께 설치된 man 페이지
• launchd 속성 목록 com.openssh.sshd, macOS 27.2
• Apple 지원: 원격 컴퓨터가 Mac에 접근하도록 허용하기
• Apple 지원: Apple 소프트웨어 제품이 사용하는 TCP 및 UDP 포트

2026년 11월 1일에 확인했습니다.

관련 항목