맥북 보안은 복잡한 기술이 아니라 생활 습관에 가깝다. 좋은 암호를 쓰고, 자리를 비울 때 화면을 잠그고, 앱 권한을 가끔 확인하는 것만으로도 위험은 크게 줄어든다. 반대로 아무 설정 없이 편한 대로만 쓰면 사진, 문서, 메일, 결제 정보가 한꺼번에 노출될 수 있다.
이 장에서는 맥북을 매일 쓰면서 꼭 챙겨야 할 보안과 개인정보 설정을 정리한다. 목표는 완벽한 보안 전문가가 되는 것이 아니다. 내 계정과 파일을 쉽게 빼앗기지 않는 기본 체력을 만드는 것이다.
AI 생성 이미지
로그인 암호와 자동 잠금부터 단단히 만들기
Touch ID가 편하다고 해서 로그인 암호를 대충 만들어도 되는 것은 아니다. Touch ID는 암호를 대신 입력해 주는 편의 기능에 가깝다. 재시동 후 첫 로그인, 보안 설정 변경, 일정 시간이 지난 뒤에는 여전히 로그인 암호가 필요하다.
로그인 암호는 다음 기준으로 만든다.
생일, 전화번호, 이름처럼 추측 쉬운 정보는 쓰지 않는다.
다른 사이트에서 쓰는 암호를 재사용하지 않는다.
짧은 단어 하나보다 긴 문장형 암호가 낫다.
가족이나 동료가 알 수 있는 힌트는 피한다.
예를 들어 macbook1234 같은 암호는 좋지 않다. 대신 나만 기억할 수 있는 문장을 변형해 길게 만드는 편이 안전하다. 암호를 자주 잊는다면 Apple의 암호 앱이나 신뢰할 수 있는 암호 관리 도구를 쓰는 것이 낫다.
그다음은 자동 잠금이다. 맥북을 카페, 학교, 사무실에서 열어 둔 채 잠깐 자리를 비우는 순간이 가장 흔한 보안 구멍이다. 시스템 설정 > 잠금 화면에서 다음 항목을 확인하자.
화면 보호기 시작 후 또는 디스플레이가 꺼진 후 암호 요구: 가능한 한 짧게 설정
배터리 사용 시 디스플레이 끄기: 너무 길지 않게 설정
전원 어댑터 사용 시 디스플레이 끄기: 업무 환경에 맞게 설정
자리를 비울 때는 단축키를 쓰면 된다. Control + Command + Q를 누르면 즉시 화면이 잠긴다. 커피를 가지러 갈 때, 회의실을 나갈 때, 누군가에게 잠시 자리를 비켜 줄 때 이 단축키를 습관처럼 누르자.
FileVault로 저장 장치를 보호하기
맥북을 잃어버렸을 때 가장 위험한 것은 기기 가격이 아니다. 안에 들어 있는 파일이다. 계약서, 사진, 메모, 브라우저 정보, 업무 자료가 그대로 남아 있을 수 있다. 이때 필요한 기능이 FileVault다.
FileVault는 맥의 저장 장치를 암호화해 로그인 암호 없이 내부 데이터에 접근하기 어렵게 만든다. Apple Silicon 또는 T2 보안 칩이 있는 Mac은 기본적으로 데이터가 암호화되지만, FileVault를 켜면 로그인 암호나 복구 수단 없이는 데이터를 풀기 어렵게 하는 추가 보호층이 생긴다1.
설정은 보통 시스템 설정 > 개인정보 보호 및 보안 > FileVault에서 확인할 수 있다. FileVault를 켤 때는 관리자 계정이 필요하다. 또한 암호를 잊었을 때 디스크를 풀 방법을 선택해야 한다.
Apple 계정으로 잠금 해제
복구 키 사용
복구 키를 선택했다면 반드시 맥북 안이 아닌 다른 안전한 곳에 보관해야 한다. 종이에 적어 금고나 중요한 문서함에 두거나, 신뢰할 수 있는 암호 관리 도구에 저장한다. 로그인 암호와 복구 키를 모두 잃어버리면 파일을 되찾기 어렵다. 보안을 강하게 만드는 기능인 만큼, 복구 수단 관리도 함께 해야 한다.
방화벽과 앱 실행 경고를 가볍게 넘기지 않기
방화벽은 외부에서 맥북으로 들어오는 원치 않는 연결을 줄이는 기능이다. 특히 카페, 호텔, 공항처럼 여러 사람이 같은 네트워크를 쓰는 곳에서는 켜 두는 것이 좋다. macOS 방화벽은 앱별로 들어오는 연결을 관리하는 방식으로 동작한다2.
시스템 설정 > 네트워크 > 방화벽에서 방화벽을 켜고, 옵션이 보인다면 다음 항목도 확인하자.
알 수 없는 앱의 들어오는 연결을 허용하지 않기
꼭 필요한 앱만 연결 허용
은폐 모드 사용 가능 여부 확인
은폐 모드는 외부의 탐색 요청에 맥이 쉽게 반응하지 않도록 돕는 설정이다. 모든 공격을 막아 주는 만능 기능은 아니지만, 공용 네트워크에서 불필요한 노출을 줄이는 데 도움이 된다.
앱 실행 경고도 중요하다. macOS에는 확인되지 않은 앱 실행을 제한하는 Gatekeeper 기능이 있다. 앱을 설치할 때는 가능하면 App Store나 개발사 공식 웹사이트를 이용하자. 인터넷에서 받은 DMG, PKG 파일을 실행할 때 "확인되지 않은 개발자" 경고가 나오면 멈춰야 한다. 검색으로 아무 블로그에서 받은 설치 파일, 메신저로 전달받은 설치 파일, "필수 업데이트"라고 주장하는 파일은 특히 조심해야 한다.
앱 권한은 '필요할 때만' 허용하기
앱은 처음 실행될 때 위치, 카메라, 마이크, 사진, 연락처, 파일 접근 권한을 요청한다. 문제는 한 번 허용한 권한을 잊고 계속 두는 경우가 많다는 점이다. 예전에 잠깐 쓴 앱이 아직도 사진 전체, 마이크, 전체 디스크 접근 권한을 가지고 있을 수 있다.
권한 점검은 시스템 설정 > 개인정보 보호 및 보안에서 한다. 여기에서 다음 항목을 하나씩 열어 확인하자.
위치 서비스
카메라
마이크
사진
파일 및 폴더
전체 디스크 접근
손쉬운 사용
화면 기록
연락처
캘린더
자동화
기준은 간단하다. 그 앱이 그 권한 없이는 제 기능을 못 하는가? 화상회의 앱은 카메라와 마이크가 필요하다. 하지만 계산기 앱이 연락처 접근을 요구한다면 이상하다. 화면 녹화 앱은 화면 기록 권한이 필요할 수 있지만, 일반 메모 앱이 전체 디스크 접근을 요구한다면 다시 생각해야 한다.
사진 권한은 가능하다면 전체 접근보다 선택한 사진만 허용하는 편이 좋다. 파일 및 폴더 권한도 필요한 폴더만 허용한다. 전체 디스크 접근, 손쉬운 사용, 화면 기록 권한은 특히 민감하다. 이런 권한은 앱이 맥의 많은 정보나 조작 흐름에 접근할 수 있게 하므로 신뢰할 수 있는 앱에만 허용해야 한다3.
위치 서비스도 따로 확인하자. 시스템 설정 > 개인정보 보호 및 보안 > 위치 서비스에서 앱별로 위치 접근을 켜고 끌 수 있다. 목록 아래쪽의 시스템 서비스도 세부 항목을 확인할 수 있다. 다만 위치 서비스를 꺼도 웹사이트나 앱이 IP 주소 등 다른 방법으로 대략적인 위치를 추정할 수 있다는 점은 기억해야 한다4.
권한 점검은 한 번으로 끝나지 않는다. 앱을 설치하고 삭제하다 보면 권한 목록은 다시 어지러워진다. 한 달에 한 번, 또는 분기마다 한 번씩 개인정보 보호 및 보안 화면을 열어 오래된 앱의 권한을 꺼 두자.
공용 Wi‑Fi에서는 편리함보다 안전을 먼저 보기
공용 Wi‑Fi는 편하지만 안전하다고 가정하면 안 된다. 같은 이름을 흉내 낸 가짜 네트워크가 있을 수 있고, 보안이 약한 공유기에서는 통신 내용이 노출될 위험도 있다.
공용 Wi‑Fi를 쓸 때는 다음 순서로 확인한다.
직원이나 안내문으로 정확한 네트워크 이름을 확인한다.
비밀번호 없는 공개 Wi‑Fi에서는 금융, 회사 시스템, 중요한 계정 로그인을 피한다.
브라우저 주소가
https://로 시작하는지 확인한다.인증서 경고가 나오면 무시하고 진행하지 않는다.
파일 공유, 화면 공유 같은 공유 기능은 꺼 둔다.
방화벽을 켜 둔다.
VPN은 공용 Wi‑Fi에서 도움이 될 수 있다. VPN은 내 맥북과 VPN 서버 사이의 통신을 암호화해 같은 네트워크의 다른 사람이 내용을 엿보기 어렵게 만든다. 하지만 VPN이 모든 위험을 없애 주지는 않는다. 피싱 사이트에 직접 암호를 입력하면 VPN을 써도 계정은 빼앗긴다. 무료 VPN도 조심해야 한다. VPN 업체가 내 트래픽 정보를 다룰 수 있으므로, 신뢰할 수 있는 서비스를 선택해야 한다.
AirDrop도 공용 공간에서는 닫아 두는 편이 좋다. 제어 센터나 Finder의 AirDrop 설정에서 수신 범위를 확인하자.
사용 안 함: 가장 안전
연락처만: 평소 추천
모든 사람: 꼭 필요할 때만 잠깐 사용
모르는 사람이 보내는 파일을 실수로 받지 않으려면 기본값은 연락처만 또는 사용 안 함으로 두는 것이 좋다.
피싱 메일과 가짜 업데이트를 구별하는 체크리스트
피싱은 기술보다 심리를 노린다. "계정이 곧 정지됩니다", "결제가 실패했습니다", "보안 업데이트가 필요합니다"처럼 급하게 행동하게 만든다. 당황해서 링크를 누르고 암호를 입력하는 순간 문제가 생긴다.
의심스러운 메일이나 팝업을 보면 다음을 확인하자.
보낸 사람 주소가 공식 도메인과 정확히 일치하는가?
문장에 어색한 번역, 과한 협박, 긴급한 결제 요구가 있는가?
링크 위에 마우스를 올렸을 때 실제 주소가 이상하지 않은가?
첨부 파일이
.zip,.pkg,.dmg처럼 설치나 압축 파일인가?로그인 암호, Apple 계정 암호, 카드 정보를 바로 입력하라고 하는가?
브라우저 팝업이 "바이러스 감염"을 주장하며 앱 설치를 요구하는가?
업데이트 안내가 시스템 설정이 아니라 웹페이지나 광고 팝업에서 뜨는가?
진짜 업데이트는 보통 시스템 설정 > 일반 > 소프트웨어 업데이트에서 확인한다. 브라우저에 뜬 "Mac이 감염되었습니다" 같은 경고를 믿고 정리 앱이나 보안 앱을 설치하지 말자. 대부분은 겁을 줘서 앱 설치나 결제를 유도하는 방식이다.
메일에 있는 링크가 조금이라도 의심되면 누르지 말고, 직접 Safari 주소창에 공식 주소를 입력해 들어간다. 은행, 쇼핑몰, 클라우드 서비스, Apple 계정 관련 알림은 특히 이 방식이 안전하다.
한 달에 한 번 하는 보안 점검 루틴
보안 설정은 매일 붙잡고 있을 필요가 없다. 대신 짧은 루틴을 정해 두면 좋다. 한 달에 한 번 10분만 투자해도 충분하다.
다음 항목을 순서대로 확인하자.
macOS와 주요 앱 업데이트 확인
FileVault 켜짐 여부 확인
방화벽 켜짐 여부 확인
로그인 항목과 백그라운드 앱 점검
개인정보 보호 및 보안에서 앱 권한 정리
Safari 웹사이트 권한과 알림 허용 사이트 정리
AirDrop 수신 범위 확인
사용하지 않는 앱 삭제
중요한 계정의 이중 인증 상태 확인
수상한 메일이나 다운로드 파일 삭제
맥북 보안의 핵심은 불편하게 사는 것이 아니다. 평소에는 자연스럽게 쓰되, 중요한 문이 열려 있지 않은지 확인하는 것이다. 강한 암호, 자동 잠금, FileVault, 방화벽, 최소 권한, 조심스러운 네트워크 사용. 이 여섯 가지만 지켜도 일상적인 위험 대부분은 줄일 수 있다.
참고
2macOS endpoint protection settings in Intune
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.