어도비 플래시(Adobe Flash)는 그동안 심각한 보안 취약점이 수차례 발견되면서 끊임없이 문제를 일으켜 왔고, 어도비는 이에 대응하기 위해 보안 업데이트를 반복적으로 배포해야 했습니다. 실제로 어도비는 2020년 12월 31일부로 플래시 지원을 공식 종료했습니다. 따라서 그 이후라면 맥에 플래시가 남아 있지 않은지 반드시 확인해야 합니다.
이러한 보안 결함은 윈도우, 맥, 리눅스 등 모든 운영체제의 플래시에 영향을 미쳤습니다. 그렇다면 맥을 플래시 취약점으로부터 안전하게 지키려면 어떻게 해야 할까요?
사실 대부분의 맥에는 애초에 플래시가 설치되어 있지 않을 가능성이 높습니다. 2015년 macOS 시에라와 함께 사파리 10이 도입된 이후 어도비 플래시 플레이어는 기본적으로 비활성화되어 있습니다. 그 이전에는 사용자가 직접 비활성화해야 했지만 말입니다. 애플이 고객을 플래시 취약점에 노출시키지 않으려 한다는 점은 분명합니다. 애플은 더 새롭고 안전한 웹 표준인 HTML5 사용을 선호하며, 실제로 스티브 잡스는 2010년 4월 "Thoughts on Flash(플래시에 대한 생각)"라는 글에서 HTML5 선호 입장을 밝힌 바 있습니다.
다만 애플이 맥에서 플래시 콘텐츠 실행을 원하는 사용자의 설치까지 막고 있지는 않습니다. 예를 들어 All4 같은 서비스를 이용하기 위해 플래시를 설치하고 싶다면 별도의 설치 가이드를 참고하면 됩니다.
설령 플래시를 설치했다 하더라도 맥에 계속 남아 있는 것은 아닙니다. 맥 운영체제를 업데이트할 때마다 플래시가 사라지는 경향이 있기 때문입니다. 아래에서 플래시 설치 여부를 확인하는 방법을 소개합니다.
만약 맥에 플래시가 설치되어 있고 이를 제거하고 싶다면, 이 글에서 맥에서 플래시 플레이어를 삭제하는 방법을 단계별로 안내해 드립니다.
맥에 플래시가 꼭 필요할까?
본격적으로 시작하기 전에 정말 플래시가 필요 없는지 확실히 짚고 넘어갈 필요가 있습니다.
2017년 7월 어도비가 "플래시의 지원 종료(EOL)를 계획하고 있다"고 공식 발표한 이후 수많은 사이트가 HTML5 등 대체 기술로 전환되었습니다. 따라서 플래시 없이도 웹서핑에 전혀 지장이 없을 가능성이 큽니다.
아직도 플래시를 사용하는 사이트는 극소수입니다. 유일하게 눈에 띄던 곳은 All4 정도였는데, 채널4 역시 2017년 6월 플래시 기반 동영상 플레이어에서 HTML5로 전환하겠다고 발표했기 때문에 이미 HTML5 기반으로 바뀌었을 것입니다.
맥에 플래시가 설치되어 있는지 확인하는 방법
맥에 플래시가 설치되어 있는지 궁금하신가요? 플래시가 설치되어 있지 않다면 사파리에서 플래시 콘텐츠를 열 때 "차단된 플러그인(Blocked Plug-in)"이라는 메시지가 표시됩니다.
확인하려면 작성 당시 기준으로 아직 플래시를 사용 중이던 채널4나 Crunchyroll.com 같은 사이트를 방문해 보면 됩니다.
동영상을 재생하려고 하면 "플러그인 없음(Missing Plug-in)"이라는 메시지가 나타날 것입니다.
또는 다음과 같은 메시지가 표시될 수도 있습니다.
맥에서 플래시 플레이어 삭제하는 방법
맥에 플래시가 설치되어 있는데 최근 알려진 취약점이 걱정되거나, 플래시 기반 광고를 보고 싶지 않아 제거를 결심했다면 아래 순서대로 진행하세요.
- 어도비 공식 사이트에서 제공하는 전용 제거 프로그램(uninstaller)을 다운로드합니다.
- 운영체제 버전에 따라 제거 프로그램 버전이 다릅니다. 가장 최신 버전은 OS X 10.6용이며, 이후 출시된 모든 OS 버전을 지원하니 걱정하지 않아도 됩니다.
- 맥의 다운로드 폴더에서 제거 프로그램을 실행합니다.
- 제거 프로그램이 실행되면 '제거(Uninstall)' 버튼을 클릭합니다.
- 관리자 비밀번호를 입력하고 모든 브라우저를 종료합니다.
- 제거가 완료되면 어도비의 안내에 따라 몇 개의 폴더를 추가로 삭제하는 것이 좋습니다. 해당 폴더는 홈 디렉터리의 라이브러리(Library) 폴더 안에 있습니다. 파인더에서 메뉴 막대의 '이동'을 클릭한 상태로 Alt(Option) 키를 누르면 드롭다운 메뉴에 라이브러리 폴더가 나타납니다. 아래 두 폴더를 찾아 삭제하세요.
~/Library/Preferences/Macromedia/Flash\ Player
~/Library/Caches/Adobe/Flash\ Player
HTML5 vs 플래시
플래시가 쇠퇴한 데에는 HTML5라는 요인이 크게 작용했습니다. HTML5는 PC 웹 브라우저, 모바일 기기, 스마트 TV 등 다양한 기기와 플랫폼에서 기본적으로 지원되는 개방형 표준입니다.
반면 플래시는 어도비가 소유하고 통제하는 독점 기술입니다. 오랫동안 웹 동영상의 사실상 표준으로 여겨졌지만, 대부분의 브라우저에 기본 탑재되어 있지 않아 내장 플러그인을 활성화하거나 어도비에서 플러그인을 별도로 내려받아야 했습니다.
맥의 자바(Java) 취약점
보안 결함으로 곤란을 겪는 것은 플래시만이 아닙니다. 자바 역시 취약점이 반복적으로 발견되곤 하며, 해커들이 컴퓨터를 장악하는 수단으로 악용되어 비판을 받아 왔습니다. 최근에는 애플이 스펙터(Spectre) 취약점이 자바를 통해 악용될 수 있다고 지목하기도 했습니다.
애플은 스펙터와 관련해 "이 취약점들은 매우 악용하기 어렵지만, 맥이나 iOS 기기에서 로컬로 실행되는 앱조차 쉽게 악용할 수 없는 만큼, 웹 브라우저에서 실행되는 자바스크립트를 통해서는 잠재적으로 악용될 가능성이 있다"고 밝혔습니다.
2012년 4월에는 자바 익스플로잇을 통해 사람들의 컴퓨터에 설치된 '플래시백(Flashback)' 트로이 목마에 60만 대가 넘는 맥이 감염된 것으로 보고되었습니다. 애플은 이미 OS X에 자바를 기본 포함하지 않기로 했습니다. 맥에서 자바를 비활성화하는 방법은 별도 가이드를 참고하시기 바랍니다.