요즘 거의 모든 노트북 사용자가 로그인 암호를 설정해 사용하고 있습니다. 로그인 암호는 계정과 데이터를 타인의 시선으로부터 보호하고 개인 정보를 철저히 지켜주는 가장 기본적인 보안 장치입니다. Mac 사용자라면 여기에 FileVault(파일볼트)까지 활성화해 한층 강화된 보안 환경을 만들 수 있습니다. FileVault를 켜면 디스크 전체가 암호화되어 로그인한 사용자만 드라이브의 데이터에 접근할 수 있습니다.
그러나 이 두 가지 방법 모두 외부 드라이브로 Mac을 부팅하는 것까지는 막지 못합니다. 외부 부팅이 가능해지면 낯선 사람이 Mac에 펌웨어를 다시 설치하거나 저장된 데이터에 접근해 삭제할 위험이 생깁니다.
이 문제에 대한 가장 간단한 해결책이 바로 펌웨어 암호(firmware password)를 설정하는 것입니다. 펌웨어 암호는 세 번째 보안 계층으로, 올바른 암호를 입력하기 전까지는 Mac이 복구 모드(Recovery Mode)에 진입하지 못하도록 차단합니다. 즉, 본인만 아는 암호가 없다면 누구도 복구 모드를 통해 Mac의 펌웨어를 변경하거나 다른 부팅 볼륨으로 부팅할 수 없습니다.
펌웨어 암호는 Mac을 복구 모드로 부팅한 뒤 설정할 수 있습니다. 방법 자체는 어렵지 않지만, 설정 전에 반드시 알아 두어야 할 치명적인 단점이 하나 있습니다.
펌웨어 암호는 이름 그대로 펌웨어 수준에서 작동하기 때문에 평소 Mac을 사용할 때는 전혀 나타나지 않습니다. 하지만 Mac을 초기화하거나 다른 드라이브로 부팅해야 하는 순간에는 반드시 암호를 입력해야 합니다. 문제는 이 암호를 잊어버리면 스스로 재설정할 방법이 전혀 없다는 점입니다. 암호 없이는 복구 모드에 진입해 펌웨어를 변경하는 것조차 불가능하므로, 암호를 잃어버리면 사실상 완전히 발이 묶이게 됩니다.
현재 이 펌웨어 암호를 초기화할 수 있는 곳은 Apple뿐입니다. 암호를 분실했다면 Apple 스토어나 공인 Apple 서비스 제공업체를 직접 방문해 초기화를 요청해야 합니다.
이 정도의 위험을 감수할 준비가 되었다면, 아래 단계를 따라 Mac에 펌웨어 암호를 설정해 보세요.
Mac 펌웨어 암호 설정 방법
- Mac을 완전히 종료한 뒤 다시 켭니다.
- 전원이 켜지는 즉시 Command 키와 R 키를 동시에 길게 눌러 복구 모드에 진입합니다. 복구 모드는 원래 Mac의 펌웨어를 복구하거나 외부 드라이브로 초기화할 때 쓰이는 모드지만, 이번에는 암호를 설정하는 데 사용합니다.
- 유틸리티 화면이 나타나면 상단 메뉴 막대에서 '유틸리티(Utilities)'를 클릭합니다.
- '시동 보안 유틸리티(Startup Security Utility)'를 선택합니다.
- '펌웨어 암호 켜기(Turn On Firmware Password)'를 클릭합니다.
- 설정하려는 펌웨어 암호를 입력하고 확인을 위해 한 번 더 입력한 뒤, '암호 설정(Set Password)'을 클릭합니다.
- 완료되면 '시동 보안 유틸리티 종료(Quit Startup Security Utility)'를 클릭합니다.
- 화면 왼쪽 위의 Apple 메뉴를 클릭해 '재시동(Restart)'을 선택합니다. Mac이 재부팅되며, 이후에는 평소처럼 그대로 사용하면 됩니다.
이제 Mac을 도난당하거나 분실하더라도, 낯선 사람이 외부 부팅 드라이브를 이용해 데이터에 접근하거나 Mac을 초기화하는 일을 걱정하지 않아도 됩니다.
펌웨어 암호 해제 방법
나중에 펌웨어 암호를 끄고 싶다면 위와 동일한 단계를 따라 진행하되, 5번 단계에서 '펌웨어 암호 끄기(Turn Off Firmware Password)'를 클릭하면 됩니다. 물론 암호를 해제하려면 기존 암호를 입력해야 하므로, 암호를 잊어버렸다면 이 방법으로는 해제할 수 없습니다. 따라서 만일의 경우를 대비해 암호를 반드시 안전한 곳에 적어 두기를 권장합니다.
참고로 위 방법은 Command + R 조합으로 복구 모드에 진입하는 인텔 기반 Mac 기준입니다. T2 보안 칩이 탑재된 Mac이나 Apple 실리콘(M1/M2 등) Mac에서는 보안 구조가 달라, 펌웨어 암호 대신 시동 보안 유틸리티의 보안 부팅 설정이나 활성화 잠금(Activation Lock)이 비슷한 역할을 대신 수행합니다.
Mac과 소중한 데이터를 지키는 이 방법이 유용했다면, 아래 댓글로 여러분의 경험을 들려주세요.