맥은 기본적으로 상당히 안전하도록 설계되어 있지만, 그렇다고 해서 완전히 침투 불가능한 것은 아닙니다. 아래의 팁들을 활용하면 맥을 필요한 수준 이상으로 안전하게 지킬 수 있습니다.
1. FileVault 켜기
FileVault는 전체 디스크를 암호화하는 기능입니다. 디스크의 모든 내용을 암호화 계층으로 감싸기 때문에, 공격자가 물리적으로 하드 드라이브에 접근하더라도 비밀번호 없이는 데이터를 복호화할 수 없습니다.
새로 구입한 모든 맥에는 FileVault가 기본적으로 활성화되어 있습니다. 하지만 오래된 맥을 사용 중이거나, 타임 머신 클론을 이용해 파일을 새 맥으로 옮겼다면 FileVault가 꺼져 있을 수 있습니다. 시스템 환경설정의 '보안 및 개인 정보 보호' 패널에서 이 설정을 확인하고 조정할 수 있습니다.
2. 복잡한 로그인 암호를 설정하고 실제로 사용하기
이 팁은 특히 노트북을 들고 이동하는 사용자에게 중요하지만, 모든 사용자에게 해당되는 조언입니다. FileVault를 켜두었더라도 암호가 'password' 같은 것이라면 무용지물입니다. 이 설정 역시 시스템 환경설정의 '보안 및 개인 정보 보호' 패널에서 찾을 수 있습니다.
물론, 암호를 실제로 사용하지 않으면 아무 소용이 없습니다. 컴퓨터가 잠자기 모드에 진입하는 즉시 암호를 요구하도록 설정하세요. 데스크톱 맥 사용자라면 항상 보호 상태를 유지할 수 있도록 직접 잠자기 모드로 전환하는 습관을 들이는 것이 좋습니다. 또한 자동 로그인을 비활성화하고, 몇 분간 활동이 없으면 자동으로 잠자기 모드에 들어가도록 설정해 두면 든든한 안전망이 됩니다.
3. 비밀번호 관리자 사용하기
요즘 개인 데이터는 맥의 하드 드라이브보다는 클라우드, 소셜 미디어 계정, 원격 백업에 저장되는 경우가 많습니다. 복잡하고 고유한 비밀번호로 보호되지 않은 데이터는 눈치채지 못한 사이 원격으로 유출될 위험이 있습니다.
Dashlane 같은 비밀번호 관리자를 다운로드해 바로 사용해 보세요. 비밀번호 생성 도구를 활용해 중복되거나 단순한 비밀번호를 길고 복잡한 것으로 교체하세요. 그리고 지원하는 모든 계정에 대해 2단계 인증(2FA)을 반드시 켜두세요.
4. 선택적으로 암호화 적용하기
매우 기밀성이 높은 문서라면 전체 디스크 암호화와 별개로 추가로 암호화하는 것이 좋습니다. 1Password는 최대 1GB의 파일을 업로드할 수 있는 옵션을 제공하며, 이 파일들은 비밀번호를 보호하는 것과 동일한 방식으로 암호화됩니다. Encrypto 같은 독립형 암호화 소프트웨어를 사용할 수도 있습니다. 가장 가볍지만 편리한 보안 방법으로는 미리보기(Preview) 앱으로 PDF에 암호를 설정하는 방법도 있습니다.
5. Find My Mac으로 원격 초기화 준비하기
시스템 환경설정의 iCloud 패널에서 '나의 Mac 찾기(Find My Mac)'를 켜세요. 이 기능은 맥의 Wi-Fi 연결을 이용해 물리적 위치를 추적합니다. 기기를 분실하거나 도난당했을 때 위치를 파악할 수 있습니다.
또한 맥이 잘못된 손에 넘어갔을 때 원격으로 데이터를 삭제할 수 있게 해줍니다. 기기를 되찾지 못하더라도, 최소한 정보가 악의적인 사람에게 흘러가는 것은 막을 수 있습니다.
6. 방화벽 켜기 및 스텔스 모드 활성화
기본적으로 맥의 소프트웨어 방화벽은 켜져 있어야 합니다. 혹시 꺼두셨다면 '보안 및 개인 정보 보호' 패널의 '방화벽' 탭을 확인하세요. Little Snitch처럼 더 정교한 보호를 제공하는 서드파티 방화벽을 사용하는 것도 좋은 방법입니다.
스텔스 모드를 켜면 추가적인 보호가 가능합니다. 이 설정은 ping 같은 네트워크 탐지 프로그램에 응답하지 않도록 컴퓨터를 숨겨줍니다. 해당 설정은 방화벽 패널 하단의 '방화벽 옵션…' 버튼 아래쪽에서 찾을 수 있습니다.
7. 필요할 때까지 공유 기능 끄기
맥을 가정용 네트워크에서 자주 사용한다면 파일 공유가 켜져 있을 가능성이 높습니다. 하지만 완전히 통제할 수 없는 네트워크에서 컴퓨터를 사용하게 된다면, 반드시 공유 기능을 꺼야 합니다.
'공유' 옵션은 필요할 때만 켜는 것이 가장 좋습니다. 파일 공유, 프린터 공유 등 모든 공유 기능이 여기에 포함됩니다. 공용 네트워크에 있을 때는 예상치 못한 침입의 위험을 감수하기보다, 잠재적인 포트를 모두 닫아두는 것이 훨씬 안전합니다.
8. 네트워크 활동 보안 강화하기
맥의 보안은 하드웨어만의 문제가 아닙니다. 맥이 연결되는 네트워크 역시 중요합니다. 보안이 취약한 라우터는 공격 경로가 되곤 합니다.
라우터 펌웨어를 항상 최신 버전으로 유지하고, 안전하고 복잡한 비밀번호를 사용하세요. 손님에게 비밀번호를 알려주었다면, 사용이 끝나는 대로 비밀번호를 변경하는 것이 좋습니다.
VPN을 사용하면 온라인 활동을 더욱 안전하게 보호할 수 있습니다. VPN은 네트워크 트래픽을 암호화하여 외부의 엿보는 눈으로부터 활동 내역을 지켜줍니다.
9. 백업 암호화하기
현명한 컴퓨터 사용자라면 백업 시스템을 갖추고 있을 것입니다. 하지만 백업이 메인 드라이브만큼 안전하지 않다면, 그것 자체가 취약점이 됩니다. 타임 머신 환경설정 패널에서 타임 머신 백업을 암호화하도록 설정하세요. 클론 디스크든 웹 기반 백업이든, 그 외의 모든 백업도 반드시 암호화해야 합니다.
마무리
자신의 위험 수준에 맞는 보안 조치를 선택해 적용하세요. 이 팁들 대부분은 맥의 일반적인 사용에는 거의 지장을 주지 않습니다. 불편함 없이 더욱 안전해질 수 있습니다.
이 글은 2010년 8월에 처음 게시되었으며 2018년 6월에 업데이트되었습니다.