방화벽은 컴퓨터 보안 무기고에서 가장 중요한 무기 중 하나입니다. 방화벽은 네트워크로 들어오고 나가는 연결을 차단하며, 원하는 만큼 엄격하게 또는 느슨하게 설정할 수 있습니다. 대부분의 Mac용 최고 방화벽은 Mac이 '핑(Ping)'되지 않도록 설정할 수 있는데, 이는 외부에서 정보 조각을 보내 장치가 '존재하는지' 확인하는 행위를 말합니다.
방화벽은 하드웨어 또는 소프트웨어 형태로 존재하지만, 요즘은 대부분 소프트웨어 방식입니다. macOS에는 기본적으로 방화벽이 내장되어 있으며, 시스템 환경설정의 '보안 및 개인 정보 보호' 창에서 설정할 수 있습니다. 인터넷 공유기(라우터)에도 대부분 방화벽이 포함되어 있으며, 공유기 설정 메뉴에서 이를 활성화하거나 비활성화할 수 있습니다.
1부. 새로운 Mac용 방화벽을 설치해야 하는 이유는?
Mac에는 이미 방화벽이 내장되어 있는데 왜 굳이 서드파티(제3자) 방화벽을 고려해야 할까요? 첫 번째 이유는 macOS 기본 방화벽은 단순히 수신 연결 요청만 차단할 뿐, 외부로 나가는 발신 트래픽으로 인한 보안 위협으로부터는 보호해 주지 않는다는 점입니다. 또한 몇 가지 고급 옵션이 있긴 하지만, 다른 서드파티 방화벽만큼 세밀하게 커스터마이징하기 어렵습니다. 아래에서 어떤 방화벽이 Mac에 가장 적합한지 확인해 보세요.
2부. Mac용 최고의 방화벽 5가지
1. Little Snitch
첫 번째로 소개할 Mac용 최고의 방화벽은 Little Snitch입니다. Little Snitch는 오랫동안 사랑받아 온 프로그램으로, 사용자가 명시적으로 허용하지 않는 한 애플리케이션이 인터넷에 연결하는 것을 차단하는 것이 핵심 기능입니다. 이 기능이 유용한 이유는 다음과 같습니다.
- 앱이 사용자 모르게 서버와 통신하며 데이터를 전송하는 것을 막아줍니다.
- 멀웨어처럼 Mac에 설치되어서는 안 될 앱이 서버에 접속하려고 시도할 때 경고를 보내줍니다.
애플리케이션이 인터넷에 접속하려고 시도하면 Little Snitch는 사용자에게 알리고, 해당 연결을 허용할지 거부할지 선택할 수 있게 해줍니다. 프로그램은 사용자의 선택을 학습하여 그에 맞는 정책을 자동으로 구성합니다. 처음에는 알림이 많아 부담스러울 수 있지만, '사일런트(Silent) 모드'를 활용하면 알림을 잠시 숨겨 과도한 팝업에 시달리지 않을 수 있습니다. 나중에 알림을 다시 확인해 규칙을 설정하고 판단하는 것도 가능합니다.
2. Lulu
앞서 언급했듯이 macOS 기본 방화벽은 수신 연결 차단에는 효과적입니다. Lulu는 Little Snitch처럼 여기에 더해 발신 연결까지 차단함으로써 그 빈틈을 보완합니다. Lulu는 기본적으로 모든 연결 요청을 차단하며, 특정 앱이나 서버의 연결을 허용하면 이후부터는 해당 앱이나 서비스가 언제든 연결할 수 있게 됩니다. Lulu는 오픈소스 프로젝트로, GitHub에서 코드를 투명하게 열람할 수 있다는 점도 큰 장점입니다.
3. HandsOff
HandsOff는 Lulu나 Little Snitch와 달리 수신 및 발신 통신을 모두 차단합니다. 또한 애플리케이션이 인터넷을 통해 웹 서버로 데이터를 전송하는 상황을 정밀하게 모니터링하고 관리할 수 있게 해줍니다. 여기에 DNS(도메인 주소) 조회 차단, 특정 사이트 접근 제한, 멀웨어 및 바이러스 예방 기능까지 갖추고 있습니다.
HandsOff의 설정은 다른 방화벽보다 훨씬 세분화되어 있어, 앱의 모든 발신 연결을 차단하거나 특정 도메인, 하위 디렉터리, 심지어 특정 IP 주소로 향하는 연결만 골라 차단할 수도 있습니다. 차단 기간도 일정 시간 동안만, Mac 재부팅 시까지, 아니면 영구적으로 설정할 수 있어 매우 유연합니다.
4. Radio Silence
Radio Silence는 macOS에서 가장 단순하고 깔끔한 방화벽으로 꼽힙니다. 복잡한 설정 과정이 없고 팝업 알림이 전혀 없어 작업에 방해받지 않는다는 것이 가장 큰 특징입니다. 화면상으로는 작은 창 하나만 존재하며, 이 창은 두 개의 섹션으로 구성되어 있습니다.
첫 번째 섹션인 '네트워크 모니터(Network Monitor)'는 현재 인터넷에 연결된 모든 애플리케이션 목록을 보여줍니다. 앱 이름 옆의 숫자는 해당 앱이 열어 둔 연결 수를 의미하며, 숫자를 클릭하면 세부 연결 목록이 펼쳐집니다.
5. Murus Pro
Murus Pro는 Murus와 Vallum이라는 두 개의 앱으로 구성된 제품군입니다. Murus는 macOS 내장 방화벽을 보완하며, 연결 요청에 대한 규칙을 손쉽게 생성할 수 있는 직관적인 인터페이스를 제공합니다. Vallum은 Little Snitch나 Radio Silence와 유사한 방식으로 연결을 모니터링하고, 발신 연결 요청을 차단하는 역할을 담당합니다.
Murus에서는 사전에 만들어진 설정 요소들을 드래그 앤 드롭 방식으로 조합해 규칙을 만들 수 있고, 처음부터 직접 커스텀 규칙을 작성하는 것도 가능합니다. macOS 기본 방화벽을 세밀하게 튜닝하고 싶다면 Murus가 좋은 선택이 될 수 있습니다. Vallum은 수신·발신 트래픽을 분석·감지해 차단 여부를 결정하게 해주며, 메뉴 막대에 상주하면서 언제든 손쉽게 수정할 수 있도록 도와줍니다. 역시 드래그 앤 드롭 방식으로 관리가 가능합니다.