악성코드가 오직 Windows PC만 감염시키던 시대는 이미 지나갔습니다. Mac 판매량이 꾸준히 증가하면서 해커들도 Mac에 주목하기 시작했고, 이제는 Mac 기기를 겨냥한 악성코드가 속속 등장하고 있습니다.
믿기 어렵겠지만, Mac을 노리는 악성코드 공격은 업계 최고 수준의 전문가들이 계획하는 경우가 많으며, 그 위협 수준은 다른 공격보다 훨씬 무섭습니다.
더 이상 'Mac은 해킹당하지 않는다'는 착각에 빠져 있지 말고, 아래 11가지 방법을 따라 여러분의 소중한 Mac을 안전하게 지키세요.
1. macOS를 항상 최신 상태로 유지하기
새로운 위협이 발견될 때마다 Apple은 Mac을 보호하기 위한 보안 업데이트를 배포합니다. 따라서 시스템을 항상 최신 상태로 유지하는 것이 무엇보다 중요합니다.
이러한 업데이트는 간단한 재시작만으로 설치할 수 있는 패치 형태입니다. 하지만 대부분의 사람들은 프로젝트 작업 중이거나 중요한 자료를 읽고 있다는 이유로 업데이트를 미루곤 합니다.
그러나 이런 사소한 방치가 생각보다 훨씬 큰 대가를 치르게 할 수 있습니다.
따라서 앞으로 업데이트 설치를 요청하는 팝업창이 나타나면 항상 긍정적으로 응답하세요!
2. 관리자 권한 없는 일반 계정 사용하기
새 Mac을 처음 설정할 때는 로그인 계정을 만들어야 하며, 이 계정에는 업데이트와 애플리케이션 설치 등 시스템의 주요 변경을 허용하는 관리자(Admin) 권한이 부여됩니다.
관리자 계정에는 여러 편리함이 있지만 동시에 위험도 존재합니다. 관리자 권한이 있으면 악성 코드가 포함된 소프트웨어도 자유롭게 설치할 수 있기 때문입니다.
여기서 제한된 권한을 가진 표준(Standard) 계정의 중요성을 알 수 있습니다. 표준 계정으로는 홈 폴더 내 파일 생성·수정·사용, 권한이 허용된 공유 볼륨의 폴더 접근, 시스템 환경설정에서 보안과 무관한 설정 변경, 일부 소프트웨어 설치 정도만 가능합니다.
따라서 안전을 위해 일상적인 작업에는 표준 계정을 사용하고, Mac에 중요한 변경이 필요할 때만 관리자 자격 증명을 입력하는 것이 좋습니다. 관리자 계정으로 로그인했을 때보다 비밀번호를 더 자주 입력해야 하겠지만, 안전을 위해서라면 감수할 만한 불편입니다.
3. 피싱 공격에 대비한 비밀번호 관리
Mac 비밀번호를 자주 변경하고 고유한 비밀번호 조합을 만드는 것은 공격으로부터 보호받는 효과적인 방법입니다. 다만 복잡하고 독특한 비밀번호를 만들다 보면 오히려 잊어버리는 경우가 잦아지죠.
걱정하지 마세요. 비밀번호 관리자(password manager)를 활용하면 비밀번호를 손쉽게 사용할 수 있고 잊어버릴 걱정도 없습니다.
4. 잠금 화면 비밀번호 설정하기
Mac을 처음 설정하거나 클린 설치를 진행했다면, 시스템이 자동 로그인으로 설정되어 있는지 반드시 확인해야 합니다. 사용자 계정을 만들고 복잡한 비밀번호를 설정하세요. 자동 로그인이 활성화되어 있으면 누구나 시스템에 접근할 수 있어 중요한 데이터가 위험에 노출됩니다.
자동 로그인을 비활성화하는 방법은 다음과 같습니다:
- Apple 메뉴를 클릭하고 '시스템 환경설정' → '사용자 및 그룹'으로 이동합니다.
- 자물쇠 아이콘을 클릭한 후 비밀번호를 입력합니다.
- '로그인 옵션'을 클릭합니다.
- '자동 로그인' 팝업 메뉴에서 '끔(OFF)'을 선택합니다. 관리자 비밀번호를 요구할 수 있습니다.
5. FileVault 활성화하기
FileVault는 Mac이 도난당하더라도 중요한 데이터를 보호할 수 있게 해주는 강력한 기능입니다. Apple의 FileVault는 XTS-AES 128이라는 안전한 암호화 알고리즘으로 하드 드라이브 전체를 암호화하여 파일을 지킵니다. 이 기능이 켜져 있으면 Mac이 종료되는 순간 데이터가 암호화되어 잠기며, 인증된 사용자만 시스템의 파일에 접근할 수 있습니다.
FileVault를 활성화하는 방법: 관리자 계정으로 로그인 → Apple 메뉴 → '시스템 환경설정' → '보안 및 개인정보 보호' → 'FileVault'로 이동한 뒤 FileVault를 켜면 됩니다.
6. macOS 방화벽 활성화하기
macOS는 원치 않는 출처나 알 수 없는 외부 연결을 차단하는 방화벽 기능을 제공합니다. 방화벽이 켜져 있는지 꼭 확인하세요.
방화벽을 켜려면 다음 단계를 따르세요:
- Apple 메뉴 → '시스템 환경설정' → '보안 및 개인정보 보호'로 이동합니다.
- '방화벽' 탭을 선택합니다.
- 설정을 변경하기 위해 자물쇠 아이콘을 클릭합니다.
- 관리자 비밀번호를 입력한 후 방화벽을 켭니다.
7. 소프트웨어는 신중하게 설치하기
시스템에 무엇을 설치하고 다운로드하는지 정확히 인지하고 있다면 악성코드를 충분히 예방할 수 있습니다. 항상 개발자 이름을 먼저 확인하세요. 소프트웨어를 설치할 때 macOS는 경고를 표시해주지만, 최종적으로 무엇을 설치할지 결정하는 것은 사용자 자신입니다.
현명하게 선택하세요!
8. 펌웨어 비밀번호의 중요성
FileVault를 활성화하는 것만큼 데이터 보호에 좋은 선택은 없지만, 그렇다고 부팅 가능한 USB 장치로 데이터를 완전히 지우는 행위까지 막을 수 있는 것은 아닙니다. 즉, 도난당한 Mac이 클린 설치 후 재사용될 수 있다는 뜻입니다.
하지만 이 문제에도 해결책이 있습니다. 바로 펌웨어 비밀번호(Firmware Password)를 활성화하는 것입니다. 이렇게 하면 누군가 USB로 부팅을 시도할 때 비밀번호 입력 화면이 나타나 차단됩니다.
펌웨어 비밀번호를 활성화하려면 시스템을 복구 모드(Recovery Console)로 재시작해야 하며, 다음 단계를 따르세요:
- 기기를 재시작하고 Apple 로고가 나타나기 직전 Command + R 키를 동시에 누릅니다.
- 부팅 진행 표시줄이 나타나면 키보드에서 손을 뗍니다.
- 언어와 지역을 선택하라는 프롬프트가 표시됩니다.
- '유틸리티' > '펌웨어 비밀번호 유틸리티(Firmware Password Utility)' 메뉴를 클릭합니다.
9. 백신 소프트웨어 설치하기
백신 또는 안티멀웨어 소프트웨어를 설치하면 임박한 위협을 지속적으로 감시해주기 때문에 Mac에 큰 도움이 됩니다. Symantec, McAfee, Bitdefender 등 유력 개발사들이 Mac을 보호하는 강력한 기능의 보안 소프트웨어를 제공하고 있습니다.
설치와 함께 최신 상태로 유지하는 것도 중요합니다. 새로운 위협이 감지될 때마다 백신 업체들은 새로운 바이러스 정의를 포함한 업데이트를 배포하여 시스템을 안전하게 지켜줍니다.
백신 소프트웨어가 시스템 성능을 저하시킬까 걱정하지 마세요. 대부분의 백신은 시스템 사용량이 가장 적은 시점에만 검사를 실행하도록 설계되어 있습니다.
10. 보안 및 개인정보 보호 설정 점검하기
알든 모르든, 설치된 앱을 통해 위치 정보를 다른 사람과 공유하고 있을 수 있습니다. 어떤 앱에 위치 정보가 공유되는지 확인하려면 다음 단계를 따르세요:
- Apple 메뉴 → '시스템 환경설정' → '보안 및 개인정보 보호'로 이동합니다.
- '개인정보 보호' 탭을 클릭합니다.
- 설정을 변경하려면 관리자 비밀번호로 자물쇠를 해제합니다.
이제 앱별 접근 권한을 직접 통제할 수 있습니다.
11. 자리를 비울 때는 반드시 잠그기
동료 사무실에 잠깐 1~2분 다녀오더라도 Mac을 잠그는 습관을 잊지 마세요. 단 몇 분의 방심으로도 보안이 무너질 수 있습니다.
빠르게 Mac을 잠그려면 '핫 코너(Hot Corners)'를 설정하세요. 설정 방법은 다음과 같습니다:
- Apple 메뉴 → '시스템 환경설정' → '데스크탑 및 화면 보호기'로 이동합니다.
- '핫 코너'를 선택합니다.
- 모서리 하나, 두 개 또는 여러 개를 지정할 수 있습니다.
- 마우스 커서를 해당 모서리로 이동하면 화면 보호기가 실행되며, 기기를 다시 잠금 해제해야 사용할 수 있습니다.
지금까지 Mac을 안전하게 지키기 위한 핵심 팁들을 살펴보았습니다. 오늘 바로 실천해보고 여러분의 Mac에 어떤 변화가 있는지 확인해 보세요.