Mac에는 소프트웨어 방화벽이 내장되어 있지만 사용자가 이를 무시하는 경우가 많습니다. 방화벽은 켜져 있어야 하며 한 번에 짧은 시간 동안만 비활성화해야 합니다. 만진 적이 없다면 여전히 켜져 있어야 합니다. 그러나 확인하는 것이 좋습니다. 켜져 있으면 성능을 조정할 수 있는 많은 옵션이 있습니다. 게시물 하단에 있는 Mac의 소프트웨어 방화벽을 타사 방화벽으로 교체할 수도 있습니다.
방화벽 보기
방화벽은 시스템 환경설정에서 찾을 수 있습니다. 그곳으로 이동한 다음 사용 가능한 방화벽 설정을 살펴보겠습니다.
1. 화면 오른쪽 상단의 Apple 메뉴를 클릭하고 드롭다운에서 "시스템 환경설정"을 선택하여 엽니다.
2. "보안 및 개인 정보" 탭을 클릭합니다.
3. 창 상단에서 "방화벽" 탭을 선택합니다.
4. 여기에서 방화벽이 켜져 있는지 또는 꺼져 있는지 확인할 수 있습니다. 방화벽이 꺼져 있으면 다시 켜야 합니다.
- 먼저 창의 왼쪽 하단에 있는 자물쇠 아이콘을 클릭합니다.
- 메시지가 표시되면 관리자 암호를 입력합니다. 그것이 무엇인지 모르는 경우 컴퓨터가 부팅될 때 로그온할 때 사용하는 암호를 입력한 다음 "잠금 해제"를 클릭하십시오.
- '방화벽 켜기' 버튼을 클릭합니다.
방화벽 옵션
이제 방화벽이 켜져 있는지 확인했으므로 방화벽 설정을 살펴보겠습니다. 방화벽에 대해 사용 가능한 설정을 확인하고 방화벽 설정을 조정하려면 "방화벽 옵션 ..."을 클릭하십시오. 해당 버튼을 클릭할 수 없거나 회색으로 표시되지 않으면 마지막 단계에서 언급한 대로 기본 설정 창의 잠금을 해제하십시오.
이 창에서 일부 옵션을 조정하고 특정 응용 프로그램에 대한 정확한 권한을 제공할 수 있습니다. "방화벽 옵션 ..."을 클릭하여 이러한 기능을 보여주는 화면을 엽니다.
여기에서 할 수 있는 모든 것을 간단히 둘러보겠습니다.
모든 수신 연결 차단
이렇게 하면 컴퓨터에 대한 거의 모든 연결 요청이 차단됩니다. 다만, "기본 인터넷 서비스"에 필요한 요청이나 나가는 요청은 차단하지 않습니다. 그러나 다른 응용 프로그램은 구성에 따라 고장이 나기 시작할 수 있습니다. 이것은 일반적으로 그냥 설정하고 잊어버릴 수 있는 설정이 아닙니다.
다음은 들어오는 연결을 수락하도록 지워지거나 들어오는 연결을 수락하지 못하도록 막는 서비스 목록입니다. 대부분의 컴퓨터에서는 여기에 몇 가지 응용 프로그램만 표시됩니다. 이름 옆에 있는 녹색 점은 들어오는 모든 연결이 허용됨을 의미합니다. 빨간색 점은 들어오는 모든 연결이 거부되었음을 의미합니다.
애플리케이션의 방화벽 설정을 변경하려면 연결 유형 옆에 있는 화살표를 클릭하고 반대 방향을 선택하십시오. 아주 정밀한 제어가 아니며 나가는 연결에 전혀 영향을 미치지 않습니다.
목록 맨 아래에 있는 "+" 버튼을 클릭하여 이 목록에 새 응용 프로그램을 추가할 수 있습니다. "-" 버튼을 사용하여 목록에서 응용 프로그램을 제거할 수 있습니다. 이렇게 하면 애플리케이션이 삭제되지 않고 목록에서 방화벽 규칙만 제거됩니다.
내장 소프트웨어가 들어오는 연결을 수신하도록 자동으로 허용
이렇게 하면 들어오는 모든 연결을 허용하도록 Mac의 모든 내장 앱(Mail, 캘린더, 메시지 등)이 설정됩니다. Apple 서비스에 문제가 없는 한 항상 확인해야 합니다.
다운로드한 서명된 소프트웨어가 들어오는 연결을 수신하도록 자동으로 허용
위와 같이 모든 들어오는 연결을 허용합니다. 그러나 Apple 자체 앱에 대해 수행하는 대신 인터넷에서 다운로드한 응용 프로그램에 대해 동일한 작업을 수행합니다. 무엇을 다운로드할지 조심스럽다면 이 기능을 켜두는 것이 좋습니다. 그렇지 않은 경우 끕니다. 그런 다음 요청하는 응용 프로그램을 설치할 때마다 들어오는 연결을 활성화하도록 요청해야 합니다.
스텔스 모드 활성화
이 비밀 요원 소리 모드는 보이는 것만큼 흥미롭지 않습니다. 스텔스 모드가 활성화되면 네트워크의 다른 컴퓨터가 검색을 시도할 때 컴퓨터가 응답하지 않습니다.
기본적으로 네트워크에 있는 한 대의 컴퓨터가 "여기 누구야?"라고 외치면 Mac이 "Me!"라고 응답하도록 구성되어 있습니다. 기본적으로 몇 가지 기본 세부 정보를 제공합니다. 은폐 모드를 켜면 Mac이 더 이상 이러한 요청에 응답하지 않습니다. 스텔스 모드를 꺼야 한다는 것을 모르는 경우가 아니면 스텔스 모드가 켜져 있는지 확인하십시오. 말썽꾸러기로부터 Mac을 숨길 수 있지만 가장 게으른 종류만 가능합니다.
타사 방화벽은 어떻습니까?
내장된 Apple 방화벽이 충분하지 않은 경우 타사 방화벽 도구를 설치할 수도 있습니다. 일반적으로 고가인 이러한 도구는 보안에 민감한 사용자가 그래픽 사용자 인터페이스 내에서 컴퓨터 통신을 보다 잘 제어할 수 있을 뿐만 아니라 최대의 마음의 평화를 제공하도록 설계되었습니다. 타사 방화벽은 일반적으로 나가는 연결에 대한 제어도 제공합니다. Apple의 단방향 제한에 대한 주요 개선 사항입니다. 다음은 우리가 가장 좋아하는 몇 가지입니다.
1. 꼬마 스니치
Little Snitch는 강력하고 영리하며 사용자가 명시적으로 허용할 때까지 모든 수신 및 발신 인터넷 연결을 차단합니다. 컴퓨터의 인터넷 트래픽을 정확하고 정확하게 제어해야 하는 경우 Little Snitch는 45달러로 이기기 어렵습니다. 모든 것을 볼 수 있는 네트워크 모니터는 또한 상세한 트래픽 감사를 위해 컴퓨터를 떠나는 모든 단일 패킷의 출처를 관찰합니다. 기능 가시성이 약간 모호할 뿐 아니라 강력하고 사용자 친화적인 이상적인 조합입니다.
2. 라디오 침묵
Radio Silence는 유서 깊은 Little Snitch의 저렴한 버전이며 수동으로 응용 프로그램이 인터넷에 액세스하지 못하도록 비활성화할 수 있습니다. 목록에 앱을 포함하지 않아도 영향을 받지 않습니다. 따라서 설치 후 문자 그대로 모든 연결에 대한 권한이 필요한 Little Snitch보다 Radio Silence를 사용하기가 더 쉽습니다. 하나 또는 두 개의 프로그램을 차단하려는 경우 혼란스럽고 압도적일 수 있습니다.
3. 워터 루프
WaterRoof는 또 다른 엄격한 방화벽입니다. WaterRoof는 NAT 설정, 포트 리디렉션 및 동적 추적 규칙과 같은 기능을 제어하는 IP 방화벽(IPFW) GUI입니다. 그 이상으로 지식이 풍부한 사용자를 위한 거의 미친 수준의 사용자 정의가 가능합니다. 신규 사용자는 당황할 것입니다.
결론
대부분의 Mac 사용자는 내장된 방화벽으로 적절히 보호됩니다. 추가 보호를 원하거나 필요로 하는 경우 Little Snitch가 훌륭한 출발점이 됩니다. 하나 또는 두 개의 앱만 종료해야 하는 경우 Radio Silence가 가장 효율적으로 종료합니다.