지금 바로 켜야 할 macOS의 숨겨진 보안 기능 3가지

디지털 개인정보 보호가 점점 어려워지는 시대에 macOS 사용자는 데이터를 보호하기 위해 적극적인 조치를 취해야 합니다. 기본 설정은 기본적인 기능을 제공하지만, 운영 체제는 사용자 편의성을 우선시하여 고급 개인정보 보호 기능을 하위 메뉴 깊숙이 숨겨두는 경우가 많습니다. 특히 여행 중이거나 공용 Wi-Fi에 연결할 때 Mac의 보안을 크게 강화하려면 즉시 활성화해야 하는 세 가지 중요한 숨겨진 보안 기능이 있습니다.

macOS 방화벽 및 스텔스 모드 활성화

낯선 Wi-Fi 네트워크나 공용 Wi-Fi에 연결할 때 기기는 잠재적인 네트워크 기반 위협에 노출될 수 있습니다. 새로 설치한 macOS에는 즉시 악용될 수 있는 열린 포트가 없지만, Gatekeeper와 같은 내장 도구는 네트워크 방어 역할을 하는 대신 신뢰할 수 있는 소프트웨어만 검증합니다.

네트워크 트래픽을 보호하려면 내장 macOS 방화벽을 활성화하세요.

1. 왼쪽 상단 모서리에 있는 Apple 로고를 클릭합니다.
2. 시스템 설정 > 네트워크 >로 이동합니다. 방화벽을 켜세요.
3. 방화벽이 활성화되면 Zoom이나 Spotify와 같은 표준 애플리케이션에서 들어오는 신뢰할 수 있는 연결은 허용하고 무단 액세스 시도는 차단합니다. 같은 메뉴에서 로컬 네트워크를 스캔하는 다른 장치에서 Mac을 완전히 숨길 수 있는 스텔스 모드를 활성화하세요.

   디스크 암호화를 위해 FileVault를 활성화하세요.

   MacBook을 분실, 도난당하거나 무단으로 접근할 위험이 있는 경우 FileVault가 가장 중요한 방어 수단입니다. FileVault는 솔리드 스테이트 드라이브(SSD)의 모든 데이터를 암호화하여 로그인 자격 증명 없이는 읽을 수 없도록 전체 디스크를 암호화합니다.

   FileVault를 활성화하려면:

   1. 시스템 설정을 엽니다.
   2. 개인 정보 및 보안>으로 이동합니다. FileVault를 켜세요.
   3. 메시지가 표시되면 iCloud 계정을 통해 복구 키를 백업하거나 로컬 복구 키를 생성할 수 있습니다. 클라우드 계정 침해와 관련된 잠재적 취약점을 방지하려면 로컬 키를 생성하여 직접 기록해 두는 것이 좋습니다.

      최대 보호를 위한 잠금 모드 사용

      언론인, 활동가 또는 잦은 해외 여행객과 같이 극단적인 보안 조치가 필요한 사용자를 위해 macOS에는 잠금 모드라는 특수 기능이 포함되어 있습니다.

      잠금 모드를 활성화하면 알 수 없는 연락처의 FaceTime 통화를 차단하고, Safari에서 JIT(Just-In-Time) JavaScript 컴파일을 비활성화하고, 메시지 앱에서 특정 파일 첨부를 제한하여 기기의 보안을 강화합니다. 또한 기기가 잠겨 있는 동안 USB 액세서리가 Mac과 통신하는 것을 차단합니다.

      잠금 모드를 활성화하려면:

      1. 시스템 설정 >으로 이동하세요. 개인 정보 보호 및 보안을 선택하세요.
      2. 아래로 스크롤하여 잠금 모드를 선택한 다음 켜세요.

      참고: 잠금 모드는 제로 클릭 및 클릭 기반 공격으로부터 탁월한 보호 기능을 제공하지만, 사용성 측면에서 상당한 제약이 따릅니다. 특정 웹 페이지가 제대로 표시되지 않거나, 링크 미리보기가 비활성화되거나, 특정 웹 서비스 속도가 느려질 수 있습니다. 이러한 불편함을 완화하려면 신뢰할 수 있는 사이트를 Safari 예외 목록에 추가하세요.

      보너스 팁: Safari 다운로드 설정 조정

      이러한 보안 설정 외에도 취약해질 수 있는 기본 브라우저 동작을 변경하는 것을 고려해 보세요. Safari > 설정 > 일반을 열고 "다운로드 후 안전한 파일 열기"를 선택 해제하세요. 이렇게 하면 다운로드한 파일이 자동으로 실행되어 시스템의 초기 보안 검사를 우회하는 것을 방지할 수 있습니다.