[논문 리뷰] XMap: Fast Internet-wide IPv4 and IPv6 Network Scanner

Xiang Li, Zixuan Xie외 4명|arXiv (Cornell University)|2026. 02. 10.

IPv6, Mobility, Handover, Networks, Security인용 수 0

한 줄 요약

XMap은 IPv4/IPv6 네트워크를 빠르게 스캔하는 오픈 소스 고속 네트워크 스캐너로, IPv6 지원 및 모듈식 프로빙 기능을 제공하며, 이상적인 조건에서 5분 미만의 스캔을 달성하고 2021년 이후 학계, 산업계, 정부에 광범위한 영향을 미쳐왔다.

ABSTRACT

XMap is an open-source network scanner designed for performing fast Internet-wide IPv4 and IPv6 network research scanning. XMap was initially developed as the research artifact of a paper published at 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21) and then made available on GitHub. XMap is the first tool to support fast Internet-wide IPv6 network scanning in 2020. During the last five years, XMap has made substantial impact in academia, industry, and government. It has been referenced in 52 research papers (15 published at top-tier security venues and 11 in leading networking societies), received over 450 GitHub stars, featured in multiple news outlets, and deployed or recommended by international companies up to date. Additionally, XMap has contributed to the implementation of RFC documents and the discovery of various vulnerabilities. This paper provides fundamental details about XMap, its architecture, and its impact.

연구 동기 및 목표

• 증가하는 IPv6 배포와 주소 공간의 복잡성 속에서 빠르고 확장 가능한 인터넷 전역 IPv6 스캔 도구의 필요성을 제시한다.
• XMap을 IPv4와 IPv6에 모두 호환되며 대상 네트워크에 미치는 영향을 최소화하도록 설계된 빠르고 모듈식 스캐너로 제시한다.
• 빠른 공간 프로빙을 가능하게 하는 아키텍처, 구성 요소 및 새로운 기술(비동기 디커플링, 주소 무작위화)을 설명한다.
• 출시 이후 XMap이 학계, 산업계, 정부에 미친 영향을 강조한다.

제안 방법

• 향상된 기술로 ZMap를 재구현하고 확장한 고속 네트워크 스캐너로 XMap을 소개한다.
• 비동기식 패킷 송수신 디커플링과 주소 무작위화를 사용하여 임의의 IPv4/IPv6 주소 공간을 커버한다.
• 시스템 초기화, 대상 공간 처리, 주소 생성, 프로토콜 스캐닝, I/O, 결과 저장을 포함하는 모듈식 아키텍처를 제공한다.
• 스푸핑된 DNS 프로브 및 상태 저장/세그먼트화 스캐닝 변형 등의 기능을 갖춘 ICMP, TCP, UDP, DNS 등 다중 프로빙 모듈을 지원한다.
• Permutation 모듈러 곱셈과 GMP를 사용한 대수적 큰 정수 연산으로 무작위/치환 기반의 주소 생성을 가능하게 한다.

실험 결과

연구 질문

• RQ1 대상 네트워크에 미치는 영향을 최소화하면서 빠른 인터넷 전역 IPv4 및 IPv6 스캐닝을 어떻게 달성할 수 있는가?
• RQ2 임의의 IPv4/IPv6 주소 공간에서 빠르고 유연한 프로빙을 가능하게 하는 어떤 아키텍처 및 프로토콜 모듈 혁신이 있는가?
• RQ3 XMap와 같은 빠르고 IPv6 가능 인터넷 전역 스캐너가 학계, 산업계, 정부에 미치는 영향은 어느 정도인가?
• RQ4 대규모 연구에 XMap을 usable하게 만드는 실용적 특징들(출력 형식, 이식성, 확장성)은 무엇인가?
• RQ5 IPv6 스캐닝에서 XMap의 능력이 ZMap 및 Masscan과 같은 기존 도구와 어떻게 비교되는가?

주요 결과

• XMap은 IPv4/IPv6 공간에 대한 신속한 프로빙을 제공하며, 32비트 공간을 45분 미만에 스캔하고 10 GigE 및 PF_RING(nyop)으로 5분 미만의 속도 달성이 가능하다고 주장한다.
• IPv6 네트워크 경계(경계)를 신속하게 식별하는 새로운 IPv6 스캐닝 접근법을 도입하고 임의의 주소 공간 세그먼트(예: 2001:db8::/32-64) 스캔을 지원한다.
• XMap은 ICMP, TCP, UDP, DNS 등 다중 프로빙 모듈을 제공하며 새 ICMP 및 DNS 프로빙 모듈을 포함한다.
• 이 도구는 학계에서 52건의 인용을 포함한 주요 학술 발표에 큰 영향을 미쳤으며 산업계/정부의 채택과 인정도 넓다.
• 오픈 소스 및 커뮤니티 영향으로 GitHub 활동(456 스타, 74 포크, 19 감시자) 및 Docker 이미지와 Linux 패키지로의 가용성이 포함된다.
• XMap은 RFC 관련 작업에 영향을 주었고 관련 논문에서 취약점 발견 및 방어 연구에 기여했다.