컴퓨터는 극도로 개인적인 기기입니다. 모델과 운영체제의 선택은 취향에 달려 있고, 그 안에 저장된 파일과 데이터는 본질적으로 개인의 영역입니다. 컴퓨터를 오래 사용하다 보면 어느새 상당한 양의 개인 데이터가 쌓여 있기 마련입니다.
그렇다면 누군가 맥을 잠깐 빌려달라고 하면 어떻게 하시겠습니까? 브라우저 기록을 삭제하고 민망한 SNS 알림이 뜨지 않기를 조바심 내거나, 더 나쁘게는 정중히 거절하는 수밖에 없을까요? 답이 "게스트 계정 실행"이 아니라면, 아직 올바른 방법을 모르는 것일 겁니다.
macOS 게스트 계정이란?
간단히 말해, 게스트 계정은 내 사용자 계정을 위험에 빠뜨리지 않으면서 다른 사람이 컴퓨터를 사용할 수 있도록 해주는 기능입니다. 검색 기록, 사용 중인 앱, 현재 환경 설정 등 다른 사람이 보거나 변경하지 못하게 하고 싶은 모든 것이 안전하게 보호됩니다.
반드시 숨길 것이 있어야만 유용한 것도 아닙니다. 낯선 사람에게 컴퓨터를 건네줄 때 개인 정보와 메타데이터가 노출되지 않는다는 안도감 자체가 큰 장점입니다.
물론 macOS의 강력한 보안 및 권한 체계 덕분에 컴퓨터 무결성에 대한 즉각적인 위협은 크게 줄어듭니다. 하지만 로그인 후 추가 인증 없이도 확인 가능한 데이터가 생각보다 많습니다. 브라우저 기록, 미리 알림과 메모, 그리고 Evernote나 Slack 같은 서드파티 앱이 대표적인 예입니다.
게스트 계정은 전체 사용자 계정을 노출하는 문제를 해결하면서도, 게스트가 일상적인 컴퓨터 작업은 자유롭게 할 수 있게 해줍니다. 로그인에 암호가 필요 없으며, 앱과 각종 서비스를 제한하는 방식으로 사용 경험 전체를 원하는 대로 맞춤 설정할 수도 있습니다.
맥은 요청이 있을 때마다 계정을 새로 만들어 줍니다. 마치 불특정 다수를 위한 온디맨드 사용자 프로필처럼요. 공유 사무실이나 코워킹 스페이스에서 일하거나, 기숙사·쉐어하우스에 사는 학생이거나, 기기에 단일 사용자 계정만 두고 있다면 특히 유용합니다.
게스트 계정 사용의 3가지 핵심 장점
게스트 계정의 가장 명확한 장점은 개인정보 보호지만, 그것만이 활성화할 이유는 아닙니다. 보안과 디스크 공간 측면에서도 분명한 근거가 있습니다.
1. 개인정보 보호
로그인한 상태 그대로 맥을 누군가에게 넘기면 상대방은 놀랄 만큼 많은 것을 볼 수 있습니다. 브라우저 기록, 알림, 열려 있는 파인더 창은 물론이고, 사용 중인 앱, 미디어 라이브러리, 기기에 걸어 둔 각종 보호 장치까지 모두 포함됩니다.
노출되는 개인 정보의 양이 어마어마합니다. 친한 친구나 가족에게는 계정을 함께 써도 괜찮다고 느낄 수 있지만, 그다지 친하지 않은 사람이라면 이야기가 다릅니다. 게스트 계정은 내 데이터와 컴퓨터 사용 사이에 적절한 경계선을 만들어 줍니다.
최대 권한으로 게스트 계정에 로그인하더라도(더 엄격하게 제한할 수도 있습니다), 게스트가 접근할 수 있는 곳은 /Users/[사용자명]/Public과 /Users/[사용자명]/Desktop 폴더뿐입니다. 나머지 영역은 모두 차단됩니다. 필요하다면 로그아웃 전에 이 폴더에 파일을 저장해 둘 수 있습니다.
게다가 브라우저 세션을 공유하지 않게 되는 것도 큰 이점입니다. 게스트는 열려 있는 탭, 브라우저 기록, 검색어를 볼 수 없습니다. Safari나 Chrome은 주소를 입력하기 시작하면 과거 검색어와 방문 기록을 즉시 제안하기 때문에 곤란한 상황이 벌어질 수 있는데, 게스트 계정에서는 이런 걱정이 없습니다. 이미 로그인되어 있는 웹 계정에 함부로 접근할 위험도 사라집니다.
2. 디스크 공간 절약
사용자 계정은 생각보다 많은 디스크 공간을 차지합니다. 로그아웃할 때마다 개인 파일이 저장되는데, 문서 폴더의 파일뿐 아니라 웹 브라우징이나 Photoshop 같은 데이터 집약적 앱이 만들어내는 임시 파일과 캐시도 포함됩니다.
특히 내장 저장 공간이 부족한 맥북에서는 이것이 상당한 부담이 됩니다. 맥을 정기적으로 사용하는 사람이 본인뿐이라면, 영구 사용자 계정이 필요한 사람도 본인뿐입니다. 나머지 모두는 게스트 계정으로 충분합니다.
로그인 화면에서 게스트 계정이 선택되면 macOS는 필요한 동안 사용할 임시 작업 공간을 빠르게 만들어 줍니다. 그리고 게스트가 로그아웃하는 순간 해당 계정의 모든 데이터는 삭제됩니다. 남의 파일이 내 컴퓨터에 쌓일 필요는 없으니, 사용자에게 미리 이 점을 알려주기만 하면 됩니다.
3. 향상된 보안
게스트 계정을 사용해야 할 또 다른 중요한 이유는 의외로 도난 대비입니다. 역설적으로 들릴 수 있지만, 끝까지 들어보세요. Prey 같은 도난 방지 소프트웨어를 설치했거나 Apple의 '나의 Mac 찾기(Find My Mac)' 기능으로 분실된 맥을 추적하려면 게스트 계정이 반드시 활성화되어 있어야 합니다.
Prey나 Find My Mac 같은 도구가 작동하려면 컴퓨터가 켜져 있고 인터넷에 연결되어 있어야 합니다. 그런데 유일한 계정이 암호로 잠겨 있으면 도둑은 컴퓨터를 아예 사용할 수 없습니다. 게스트 계정을 열어 두면 도둑이 컴퓨터를 사용하게 만들고, 그 과정에서 스스로 위치를 노출하도록 유도하는 셈입니다.
Prey의 도난 방지 소프트웨어는 컴퓨터가 시작되자마자 로그인 화면 단계에서 작동합니다. 실제로 Prey 개발팀은 맥과 Windows 사용자 모두에게 도난당한 하드웨어 추적을 용이하게 하기 위해 게스트 계정을 활성화할 것을 권장해 왔습니다.
요컨대, 아무도 도난당한 노트북을 사용하지 못하게 하면 위치를 추적할 방법 자체가 사라진다는 뜻입니다.
macOS 게스트 계정 활성화 및 비활성화 방법
macOS 게스트 계정은 기본적으로 꺼져 있으므로, 관리자 권한이 있는 계정으로 직접 활성화해야 합니다:
- 시스템 환경설정 > 사용자 및 그룹(macOS Ventura 이후 버전에서는 '시스템 설정 > 사용자 및 그룹')으로 이동합니다.
- 창 왼쪽 하단의 잠금 아이콘을 클릭하고 관리자 암호를 입력합니다.
- 손님 사용자(Guest User)를 선택한 뒤, '이 컴퓨터에 손님이 로그인하도록 허용' 옆의 체크박스를 선택합니다.
- 네트워크 공유 접근 제한, 자녀 보호 기능 활성화 등 필요한 추가 설정을 진행합니다(자세한 내용은 아래 참고).
참고: 자동 로그인이 켜져 있다면 로그인 옵션에서 반드시 비활성화하세요. 자동 로그인이 켜져 있으면 게스트 계정 선택 화면이 나타나지 않을 수 있습니다.
'자녀 보호 활성화(Enable parental controls)' 체크박스를 선택하면 게스트의 사용 경험을 훨씬 세밀하게 통제할 수 있습니다.
자녀 보호 기능으로 게스트 계정 세부 제한하기
게스트가 컴퓨터와 각종 서비스에 제한적으로만 접근하기를 원한다면 자녀 보호 기능으로 게스트 계정을 관리할 수 있습니다. 활성화한 후 '자녀 보호 열기(Open Parental Controls)' 버튼을 클릭하거나, 시스템 환경설정 > 자녀 보호로 이동해 손님 사용자를 선택합니다.
변경 사항을 적용하려면 다시 한 번 암호 인증이 필요합니다. 인증을 마치면 계정을 잠글 수 있는 다양한 옵션이 표시됩니다. 일부 항목은 어린이 사용자를 위한 것이므로 웹 필터링이나 연령 제한 콘텐츠 설정은 상황에 따라 건너뛰어도 됩니다.
다만 게스트 계정 운영 시 유용하게 쓸 수 있는 설정은 다음과 같습니다:
- 앱(Apps): 카메라 사용을 제한할 수 있습니다. 단, 카메라를 막으면 Prey가 잠재적 도둑의 사진을 촬영하지 못하니 주의하세요. 허용된 앱 화이트리스트를 만드는 것도 가능합니다.
- 웹(Web): 성인 콘텐츠를 제한하거나, 접근 가능한 웹사이트 화이트리스트를 설정할 수 있습니다. 회사 인트라넷 등 특정 사이트만 허용하고 싶을 때 적합합니다.
- 시간(Time): 요일별·시간대별 사용 제한을 일정으로 걸 수 있습니다.
- 개인정보 보호(Privacy): 위치 등 민감한 정보에 대한 계정의 접근을 차단할 수 있습니다. 다만 위치 권한을 막으면 Prey 등 도난 방지 서비스가 위치를 확인할 수 없으니 신중하게 판단하세요.
- 기타(Other): Siri를 비활성화하거나 프린터·스캐너 설정의 추가 및 변경을 막을 수 있습니다. '어린이나 초보 사용자를 위한' Simple Finder 모드를 강제 적용하는 것도 가능합니다.
이처럼 맥의 자녀 보호 기능은 아이가 없는 사용자에게도 게스트 계정 관리 등 다양한 용도로 활용 가치가 충분합니다.
macOS 게스트 계정: 편리하고 안전한 선택
참고로 macOS 키보드 단축키 Shift + Cmd + Q를 누르면 언제든 즉시 로그아웃할 수 있습니다.
로그아웃 화면에서 게스트 계정은 클릭 한 번으로 접속할 수 있습니다. 다만 게스트 계정을 사용하는 사람에게는 작업 종료 시 만들었거나 저장한 데이터가 모두 삭제된다는 점을 미리 알려주는 것이 좋습니다.
전용 게스트 계정으로 맥의 로그인 화면을 구성해 두는 것은 내 사용자 계정을 온전히 나만의 것으로 지키는 간단하고 확실한 방법입니다. 개인 데이터를 나 혼자만 보고 싶은 마음은 결코 무례한 일이 아니니까요.
이미지 출처: nazarov.dnepr@gmail.com/Depositphotos