개인 데이터를 훔치려는 해커, 온라인 활동을 감시하려는 정부, 사용자의 인터넷 행동을 추적해 광고를 팔려는 대형 기업까지, 온라인 개인정보를 보호해야 할 이유는 그 어느 때보다 많아졌습니다.
다행히 macOS에는 이를 도와주는 다양한 도구가 내장되어 있으며, 몇 가지 설정과 서드파티 애플리케이션을 활용하면 소중한 개인 데이터를 안전하게 지킬 수 있습니다. 대부분의 방법은 어렵지 않은 상식적인 것들이지만, 정작 실천하지 않는 사람이 많기 때문에 다시 한번 짚어볼 필요가 있습니다.
이 글에서는 맥을 사용할 때 온라인 개인정보를 보호하는 간단하면서도 포괄적인 방법을 소개합니다.
패스워드 관리자 또는 사파리 암호 기능 활용
애플의 사파리(Safari) 브라우저는 비밀번호를 저장하고 해당 사이트에 접속하면 자동으로 입력해 주는 기능을 제공합니다. 환경설정에서 '암호' 탭을 클릭하면 저장된 사용자 이름과 비밀번호를 확인할 수 있고, 안전한 비밀번호를 직접 제안해 주기도 합니다.
즉, 비밀번호를 잊어버릴까 봐 쉽게 추측 가능한 비밀번호를 만들 핑계가 없습니다. 여러 사이트에 같은 비밀번호를 사용하거나 포스트잇에 적어두는 습관도 마찬가지입니다.
더 강력한 보안을 원한다면 1Password나 LastPass 같은 패스워드 관리자를 사용하세요. 이런 앱은 비밀번호 제안, 저장, 자동 입력뿐 아니라 신용카드 정보, 라이선스 코드 등 보안이 필요한 모든 정보를 저장할 수 있으며, 군사 수준의 암호화로 보호됩니다.
사파리 개인정보 보호 설정 활용
사파리에서는 방문하는 웹사이트가 쿠키 등 데이터를 맥에 저장하는 방식을 지정할 수 있습니다. 사파리 > 환경설정으로 이동한 후 '개인정보 보호' 탭을 클릭하고 네 가지 옵션 중 하나를 선택하세요.
여기서 웹사이트가 위치 서비스를 사용할 수 있는 권한 방식을 지정하거나 아예 허용하지 않도록 설정할 수도 있습니다. 또한 웹사이트가 사용자를 추적하지 않도록 요청할 수 있고(모든 사이트가 따르는 것은 아니지만), 웹사이트가 Apple Pay 설정 여부를 확인할 수 있는지도 지정할 수 있습니다.
시크릿 브라우징(Private Browsing)
사랑하는 사람에게 줄 선물을 고르거나 새 직장을 알아보는 등 특히 민감한 내용을 검색할 때는 파일 메뉴에서 '새로운 시크릿 윈도우'를 열어 시크릿 브라우징 기능을 사용하세요.
이 창에서 방문한 사이트는 방문 기록에 저장되지 않고 자동 완성도 작동하지 않습니다. 창 내 탭은 iCloud에 저장되지 않으며, 창을 닫으면 쿠키도 함께 삭제됩니다.
참고로 구글 크롬에도 '시크릿 모드(Incognito)'라는 유사한 기능이 있습니다.
Spotlight 제안 끄기
Spotlight의 '제안' 기능은 매우 유용하지만, 작동을 위해 검색어와 선택한 제안, '관련 사용 데이터'를 애플로 전송합니다. 이것이 걱정된다면 시스템 환경설정을 열고 Spotlight를 클릭한 후 '검색 결과' 탭에서 'Spotlight 제안' 항목의 체크를 해제하세요.
DuckDuckGo 사용
DuckDuckGo는 구글과 달리 사용자를 추적하지 않겠다고 약속하는 검색 엔진입니다. DuckDuckGo로 선물 아이디어를 검색해도 구글이나 빙(Bing) 광고가 게재된 웹사이트를 방문할 때마다 그 선물 광고가 쏟아지지 않습니다.
DuckDuckGo를 사파리 기본 검색 엔진으로 설정하려면 사파리 > 환경설정으로 이동한 후 '검색' 탭을 클릭하고, 검색 엔진 메뉴에서 DuckDuckGo를 선택하면 됩니다.
macOS 최신 상태 유지
애플은 최신 온라인 위협과 취약점에 대응해 최대한 빠르게 보안 패치를 배포합니다. 하지만 패치가 효과를 발휘하려면 사용자가 직접 설치해야 합니다!
보안 패치는 macOS 업데이트 형태로 제공됩니다. 따라서 업데이트 설치 알림이 뜨면 미루지 말고 바로 설치하세요.
맥이 최신 운영체제 버전으로 실행 중인지 확실하지 않다면, 애플 메뉴에서 '이 Mac에 관하여'를 클릭한 후 '소프트웨어 업데이트'를 클릭하세요. 업데이트가 있다면 Mac App Store 업데이트 섹션으로 이동해 다운로드 및 설치할 수 있습니다.
개인정보 보호 설정 점검
시스템 환경설정 > 보안 및 개인정보 보호로 이동한 후 '개인정보 보호' 탭을 클릭하세요. '위치 서비스'부터 시작해 맥의 데이터에 접근할 수 있는 애플리케이션들을 하나씩 검토합니다.
예를 들어 '위치 서비스'를 클릭하면 위치 정보에 접근 가능한 모든 앱이 표시되고, '연락처'를 클릭하면 연락처 데이터를 열람·사용할 수 있는 앱이 표시됩니다. 데이터 접근을 원하지 않는 앱이 있다면 해당 항목의 체크박스를 해제하세요.
방화벽(Firewall) 켜기
같은 보안 및 개인정보 보호 설정에서 '방화벽' 탭을 클릭해 방화벽이 켜져 있는지 확인하세요. 꺼져 있다면 대화상자 하단의 자물쇠 아이콘을 클릭하고 비밀번호를 입력한 후 '방화벽 켜기'를 클릭합니다. 이렇게 하면 인증되지 않은 애플리케이션과 서비스가 외부에서 들어오는 연결을 받지 못합니다.
'방화벽 옵션'을 클릭하면 어떤 앱과 서비스가 외부 연결을 허용하는지 확인할 수 있습니다. 이 화면에서 '스텔스 모드'도 활성화할 수 있으며, 이를 통해 네트워크상에서 맥의 존재를 확인하려는 '핑(ping)' 요청을 차단할 수 있습니다.
플래시 플레이어 삭제
플래시 플레이어는 해마다 중요성이 줄어들고 있지만 여전히 해커들의 주요 공격 경로로 악용됩니다. 특히 어도비는 2020년 말 플래시 플레이어 지원을 공식 종료했으므로, 더 이상 업데이트가 제공되지 않습니다. 정말 필요한 경우가 아니라면 즉시 삭제하는 것이 안전합니다.
페이스북 개인정보 설정 점검
대부분의 사람들은 페이스북 개인정보 설정을 한 번 해두면 잊어버립니다. 하지만 페이스북 정책은 자주 바뀌므로, 누가 내 프로필, 사진, 게시물 등 페이스북에 공개된 모든 정보에 접근할 수 있는지 정기적으로 확인하는 것이 좋습니다.
소셜 미디어는 경찰, 잠재적 고용주부터 단순히 호기심 많은 사람들까지 누구나 사용합니다. 자신에 대해 얼마나 많은 정보가 노출되는지 통제하는 것은 오직 본인의 몫입니다. 맥에서 facebook.com/settings에 접속한 후 오른쪽 사이드바에서 '개인정보'를 클릭하고 현재 설정을 검토한 뒤 필요에 따라 변경하세요.