대부분의 Mac 사용자는 보안을 크게 걱정하지 않습니다. 악성코드의 대부분이 Windows를 대상으로 하고, macOS는 기본적으로 훌륭한 보안 기능을 제공하기 때문에 자연스럽게 방심하게 되기 쉽습니다.
하지만 실제로 Mac을 노리는 보안 위협도 존재하며, 그중 상당수는 사용자의 행동에서 비롯됩니다. Mac을 악성 소프트웨어에 감염시킬 수 있는 위험한 습관들을 하나씩 살펴보겠습니다.
1. 위험하거나 불법 복제된 소프트웨어 다운로드
시스템을 망치는 가장 쉬운 방법은 웹 곳곳에서 출처를 알 수 없는 의심스러운 Mac 앱을 설치하는 것입니다.
불법 복제 소프트웨어 배포자는 대부분 유료 도구를 무료로 풀어주는 데만 관심이 있는 경우가 많습니다. 하지만 크랙된 소프트웨어는 절대 완전히 신뢰할 수 없습니다. 패키지에 어떤 코드가 몰래 추가되었는지 알 수 없기 때문입니다. 실제로 macOS 악성코드의 수많은 사례가 불법 복제 소프트웨어 다운로드를 통해 유포되었습니다.
Mac 앱을 설치하기에 가장 안전한 곳은 Mac App Store와 신뢰할 수 있는 개발자의 공식 웹사이트입니다. 기본적으로 macOS의 Gatekeeper 기능은 공인된 개발자의 앱만 실행할 수 있도록 제한하며, 신뢰할 수 없는 앱을 실행하려고 하면 경고를 표시합니다.
물론 합법적인 개발자 중에도 Apple에 등록할 비용을 감당하지 못하는 경우가 종종 있습니다. 이런 경우 경고를 우회할 수 있지만, 그럴 때는 해당 앱이 정말 신뢰할 만한지 반드시 먼저 확인해야 합니다.
2. 앱 및 macOS 업데이트 소홀히 하기
Mac이나 소프트웨어 업데이트 알림에 지친 사람들이 많습니다. 하지만 시스템을 패치하지 않은 채로 두면 공격에 훨씬 취약해집니다.
macOS 시스템 업데이트는 대부분 알려진 취약점을 수정해 사용자를 보호합니다. 오래된 버전을 몇 달씩 계속 사용하면 Apple이 한참 전에 패치한 공격의 희생양이 될 수 있습니다. 최신 OS 버전을 유지하는 것이야말로 악의적인 공격자보다 한 발 앞서는 방법입니다.
컴퓨터에 설치된 앱, 특히 브라우저도 마찬가지입니다. 과거에는 인기 있는 Mac 앱이 악성코드에 감염된 사례도 있었습니다. 2016년의 BitTorrent 클라이언트 Transmission이 대표적인 예입니다. 해당 앱을 설치해 두고 업데이트하지 않은 사용자들은 한동안 공격에 그대로 노출되어 있었습니다.
다행히 macOS에서는 앱과 시스템을 손쉽게 업데이트할 수 있습니다. macOS Mojave 이상에서는 App Store를 열고 업데이트 탭에서 새 버전을 다운로드하면 됩니다. macOS 소프트웨어 업데이트는 시스템 환경설정 > 소프트웨어 업데이트에서 찾을 수 있습니다.
다른 출처에서 다운로드한 앱은 직접 열어 업데이트를 확인해야 합니다. 보통 도움말 메뉴나 앱 메뉴에서 업데이트 확인 옵션을 찾을 수 있으며, 경우에 따라 앱 메뉴의 [앱 이름] 정보 페이지에 위치해 있습니다.
3. Flash Player 및 Java 실행
한때 Flash Player와 Java 같은 브라우저 플러그인은 각종 사이트에서 멀티미디어 콘텐츠를 즐길 수 있게 해주는 웹의 필수 요소였습니다. 하지만 오늘날의 웹 환경에서는 이런 런타임이 외면받고 있으며, 사용할 필요가 있는 사람은 거의 없습니다.
이제 Java나 Flash가 필요한 웹사이트는 극소수에 불과합니다. Adobe는 2020년 말 Flash를 공식적으로 지원 종료했으며, 거의 모든 브라우저는 수년 전부터 Java를 차단해 왔습니다. 따라서 이미 이런 방식으로 공격에 노출되었을 가능성은 낮지만, 혹시 이런 플러그인을 사용 중이라면 확인 후 제거하는 것이 현명합니다.
설치 여부를 확인하려면 Apple 메뉴에서 시스템 환경설정을 엽니다. Flash Player 또는 Java 항목이 보인다면 해당 플러그인이 설치되어 있는 것입니다.
Mac에서 Flash Player 제거하기
Adobe의 Mac용 Flash Player 제거 페이지를 방문하세요. Download the Adobe Flash Player uninstaller 항목 아래에서 Mac OS X, version 10.6 and later 옆의 다운로드 링크를 클릭합니다. 제거 도구를 실행하면 Flash Player가 삭제됩니다.
제거를 완료하려면 사용자 디렉터리에서 다음 파일들도 함께 삭제해야 합니다:
[USER]/Library/Preferences/Macromedia/Flash\ Player[USER]/Library/Caches/Adobe/Flash\ PlayerMac에서 Java 제거하기
macOS에서 Java를 제거하는 것은 설치하는 것보다 조금 더 복잡합니다. 먼저 Cmd + Space를 눌러 Spotlight 검색을 실행하고 터미널(Terminal)을 엽니다. 터미널 창이 열리면 아래 명령어를 하나씩 붙여넣고 Enter를 눌러 실행합니다:
sudo rm -fr /Library/internet\ Plug-Ins/JavaAppletPlugin.pluginsudo rm -fr /Library/PreferencePanes/JavaControlPanel.prefPanesudo rm -fr ~/Library/Application\ Support/Oracle/Java참고로 요즘 Java가 예전만큼 큰 보안 위험이 아닌 이유에 대해 더 깊이 알아볼 가치도 있습니다.
4. Mac의 내장 보호 기능 비활성화
앞서 언급했듯이 macOS에는 여러 겹의 내장 보호 계층이 마련되어 있습니다. 그중 하나인 System Integrity Protection(SIP)은 OS X El Capitan에서 처음 도입되었습니다. SIP는 기본적으로 사용자와 프로그램이 OS의 핵심 부분을 변경하는 것을 차단합니다.
SIP의 등장으로 많은 Mac 심층 시스템 트윅 도구가 작동하지 않게 되었습니다. 그 결과 예전 도구를 다시 사용하기 위해 SIP를 비활성화하고 싶어질 수 있습니다. 비활성화 자체는 가능하지만, 그렇게 하는 것은 결코 좋은 생각이 아닙니다. SIP를 끄면 보안 수준이 급격히 저하됩니다.
보호된 OS 파일에 대한 장벽이 사라지면 악성코드가 침투해 시스템을 마음대로 파괴할 수 있습니다. 특정 문제 해결 상황에서는 잠시 SIP를 꺼야 할 때도 있지만, 시스템 리스크를 줄이기 위해 반드시 즉시 다시 켜야 합니다.
Gatekeeper도 마찬가지입니다. Gatekeeper는 승인되지 않은 앱이 시스템에서 실행되지 않도록 차단하는 기능입니다. 앞서 언급했듯이 macOS는 App Store의 앱만 허용하거나, App Store와 확인된 개발자의 앱을 허용하도록 설정할 수 있습니다. 터미널을 사용해 모든 곳(Anywhere) 옵션을 활성화할 수도 있지만, 이는 권장하지 않습니다.
잠재적으로 신뢰할 수 없는 앱은 필요할 때마다 개별적으로 실행하는 것이 더 현명합니다. 그래야 실수로 위험한 프로그램이 스며들지 않습니다.
5. 기본적인 위험 신호 무시하기
Mac을 사용한다고 해서 기본적인 보안 수칙을 소홀히 해도 되는 것은 아닙니다. Mac에서는 Windows만큼 쉽게 악성 코드에 감염되지는 않지만, 흔한 온라인 공격 형태에는 여전히 주의를 기울여야 합니다.
신뢰할 수 있다고 확신하지 않는 한 이메일의 링크나 첨부 파일을 클릭하지 마세요. 또한 업데이트 설치를 유도하는 가짜 링크나 팝업 역시 절대 클릭하지 않도록 주의해야 합니다.
Mac에서 악성코드를 찾아내는 방법도 미리 알아두는 것이 좋습니다. 실수로 Mac을 공격에 노출시켰다고 생각되면 Malwarebytes for Mac 같은 백신 도구로 악성코드 검사를 실행해 보세요.
Meltdown과 Spectre, KRACK Wi-Fi 익스플로잇 같은 광범위한 보안 취약점에 대한 정보도 꾸준히 확인하는 것이 현명합니다. 이들은 macOS만의 문제는 아니지만, 다른 경로로 Mac 사용자를 공격에 노출시킬 수 있습니다.
macOS 악성코드 예방은 결국 사용자의 몫입니다
지금까지 살펴본 것처럼, 대부분의 Mac 사용자는 악성코드 공격을 경험하지 않고 지낼 가능성이 높습니다. 시스템에 대한 가장 큰 위협은 서드파티 소프트웨어에서 비롯되므로, 컴퓨터에 무엇을 허용할지 신중하게 검토하는 것이 무엇보다 중요합니다. 약간의 사전 대비만으로도 장기적으로 시스템을 안전하게 지킬 수 있습니다.
혹시 Mac이 이미 감염되었다고 의심되시나요? Mac 바이러스 감염 여부를 확인하는 방법을 지금 바로 알아보세요.