맥에도 백신 프로그램이 필요할까?
수십 년 동안 맥은 탁월한 보안 기록을 자랑해 왔습니다. 그 이유는 크게 두 가지입니다. 첫째, 맥은 강력한 보호 기능과 악용되기 어려운 구조로 설계되어 있다는 점입니다. 둘째, 전 세계 대부분의 사용자가 PC를 사용하기 때문에 사이버 범죄자들의 주요 공격 대상 역시 PC에 집중되어 왔습니다. 하지만 이제 흐름이 바뀌고 있으며, 해커들은 맥의 보안 프로토콜을 우회하는 방법을 학습하고 있습니다.
2016년에는 macOS 최초의 트로이 목마 랜섬웨어인 'KeRanger'가 등장했고, 2017년에는 BitTorrent를 통해 확산되는 맥 랜섬웨어 'Patcher'가 발견되었습니다. 즉, 맥도 결코 무적이 아니라는 것이 입증된 것입니다. 맥은 출고 상태에서도 강력한 보안을 제공하지만, 몇 가지 추가 보안 설정을 직접 해두면 보호 수준을 한층 더 끌어올릴 수 있습니다.
더욱이 걱정해야 할 것은 악성코드 공격만이 아닙니다. 사이버 범죄자들은 끊임없이 위조 웹사이트와 각종 피싱 스캠을 만들어 사용자의 실수를 노립니다. 그렇다면 어떻게 해야 할까요? 강력한 백신 프로그램을 사용하는 것이 첫 번째 단계이며, 여기에 다음의 8가지 보안 팁을 더하면 보안 방어력을 한 단계 더 끌어올릴 수 있습니다.
맥 보안에 대해 알아야 할 모든 것과 스스로를 보호하는 방법을 지금부터 확인해 보세요.
맥 보안 팁 1 — 보안 및 개인정보 보호 설정 변경하기
먼저 맥에 내장된 핵심 보안 도구들을 살펴보겠습니다. 시스템 환경설정(System Preferences)에서 보안 및 개인정보 보호(Security & Privacy)를 클릭하세요. 일반(General), FileVault, 방화벽(Firewall), 개인정보 보호(Privacy)의 네 개 탭이 보일 것입니다. 좌측 하단의 자물쇠 아이콘을 클릭해 잠금을 해제하면 보안 환경설정을 변경할 수 있습니다(변경하려면 관리자 암호 입력이 필요합니다).
일반 탭: 자동 로그인 비활성화 및 암호 설정
첫 번째 탭에서 가장 중요한 작업, 바로 로그인 암호를 설정할 수 있습니다. 자동 로그인 비활성화 옵션이 보이면 반드시 체크하세요. 강력한 암호를 설정해 두면 엿보는 가족이든 노트북 도둑이든, 로그인 화면을 넘어서는 누구도 없습니다.
이 창에서는 암호를 변경할 수 있으며, 컴퓨터가 일정 시간 유휴 상태일 때 암호를 요구하도록 설정할 수도 있습니다.
마지막으로 앱 다운로드를 Apple 공식 App Store에서만 허용할지, '확인된 개발자(identified developers)'의 앱도 허용할지 선택할 수 있습니다. 일반적으로 App Store의 앱은 Apple의 기준에 따라 심사를 거치므로 신뢰할 수 있습니다. 확인된 개발자의 앱 다운로드가 나쁜 선택은 아니지만, Apple이 신뢰성이 입증된 개발자만 승인하는 만큼 App Store의 앱만큼 꼼꼼하게 검증되지는 않는다는 점을 유의하세요.
FileVault 탭: 반드시 켜두세요
FileVault는 하드 디스크의 데이터를 암호화하여, 설령 누군가 강제로 접근하더라도 사용자가 설정한 암호나 보안 키 없이는 데이터를 복호화할 수 없게 만듭니다. FileVault를 켜두는 것을 강력히 권장합니다.
모든 데이터를 암호화하는 작업은 부담스러워 보이지만, 맥은 컴퓨터가 실행되는 동안 백그라운드에서 처리하기 때문에 작업 중단을 겪을 필요가 없습니다.
방화벽 탭: 켜고 앱·서비스 목록 점검하기
회사에서 근무해 본 적이 있다면, 보안을 중시하는 기업들이 원치 않는 외부 트래픽을 차단해 네트워크를 보호하기 위해 방화벽을 사용한다는 것을 알고 있을 것입니다. 맥에서도 방화벽을 활성화할 것을 권장합니다.
방화벽을 켠 후 방화벽 옵션(Firewall Options)을 클릭하세요. 대화상자에 시스템이 접속을 허용하는 모든 앱과 서비스 목록이 표시됩니다. 추가하거나 삭제할 항목이 있다면 상자 하단의 +, - 버튼을 사용하세요.
또한 스텔스 모드 활성화(Enable stealth mode)에도 체크하세요. 시스템에 일종의 은신 망토를 씌워주는 기능으로, 외부 네트워크가 핑(ping)을 보내도 아무런 응답을 받지 못하게 됩니다.
개인정보 보호 탭: 앱의 데이터 접근 권한 점검하기
개인정보 보호 탭에서는 앱이 어떤 종류의 개인 데이터와 콘텐츠에 접근할 수 있는지 권한을 설정합니다. 데이터 카테고리는 다음과 같습니다.
- 위치 서비스
- 연락처
- 캘린더
- 미리 알림
- 사진
- 손쉬운 사용
- 분석(Analytics)
카테고리를 클릭하면 해당 데이터에 대한 접근을 요청한 앱 목록이 표시됩니다. 예를 들어 '지도' 앱은 위치 서비스 접근을 요청할 것입니다. 각 카테고리를 하나씩 살펴보며 설정을 확인하고 필요에 따라 조정하세요. 모든 접근 권한이 합리적인지 반드시 점검해야 합니다. 불필요한 데이터에 앱이 접근할 이유는 없으니까요. 확인이 끝나면 자물쇠 아이콘을 다시 잠그고 창을 닫으면 됩니다.
맥 보안 팁 2 — 내가 공유하고 있는 항목 파악하기
시스템 환경설정에서 공유(Sharing)를 클릭하세요. 창 왼쪽에 모든 공유 서비스 목록이 나타나며, 체크된 항목이 현재 활성화되어 있는 공유 기능입니다. 서비스를 클릭하면 해당 기능이 무엇을 하는지 요약 정보를 볼 수 있습니다.
목록을 훑어보며 정말 필요한 항목만 공유하고 있는지 확인하세요. 필수적이지 않다면 공유하지 않는 것이 좋습니다.
맥 보안 팁 3 — 브라우저 보안 설정하기
Safari든 다른 브라우저든 환경설정(Preferences)을 열고 보안 및 개인정보 보호 관련 탭을 찾아보세요. 옵션을 꼼꼼히 읽고 웹사이트 추적을 차단하거나 추적 쿠키를 삭제할 수 있는 기능을 활성화하세요. 브라우저가 피싱·사기 웹사이트를 감지해 알려주는 '안전한 탐색(safe browsing)' 기능을 제공한다면 해당 옵션도 체크하세요.
Safari의 경우 개인정보 보호(Privacy) 탭에서 웹사이트 데이터 관리(Manage Website Data)를 선택할 수 있습니다. 이 메뉴를 클릭하면 캐시, 쿠키, 데이터베이스, 로컬 저장소 등의 형태로 컴퓨터에 데이터를 저장하고 있는 방문 웹사이트 목록이 표시됩니다. 이전에 확인해 본 적이 없다면 그 목록이 상당히 길다는 사실에 놀랄 것입니다.
목록을 스크롤하며 불필요한 웹사이트의 데이터를 삭제하세요. 쿠키를 삭제한다고 해서 문제가 되지는 않습니다. 다음에 해당 사이트에 접속할 때 저장된 데이터 대신 새로운 페이지를 불러올 뿐입니다.
맥 보안 팁 4 — 항상 업데이트하고, 항상 백업하기
너무나 당연한 이야기처럼 들리겠지만, 의외로 많은 맥 사용자가 보안 업데이트를 잊거나 무시하고 있습니다. 업데이트를 최대한 빨리 설치하고 시스템을 백업하는 것은 맥을 건강하게 유지하기 위한 가장 기본적인 습관입니다.
OS 업데이트는 주로 보안 측면에서 컴퓨터를 개선하기 위해 배포됩니다. 업데이트는 취약점을 패치하고, 보안을 강화하며, 성능을 향상시킵니다. 업데이트를 하면 소중한 데이터를 잃거나 새로운 인터페이스와 기능 때문에 혼란스러워질까 봐 걱정하는 사람들도 있습니다. 믿어주세요. 시스템 업데이트는 당신의 편입니다.
추천 설정: '자동으로 업데이트 확인' 관련 항목을 모두 체크하면 OS와 앱이 업데이트가 있는 즉시 자동으로 설치됩니다.
맥 백업도 잊지 마세요
업데이트를 미루는 사람이 있는가 하면, 백업을 하지 않는 사람도 있습니다. 백업의 필요성을 모르는 것이 아닙니다. 만약을 대비해 데이터 백업이 얼마나 유용한지 모르는 사람은 없죠. 문제는 단순히 시간을 내서 하지 않는다는 것입니다. 하지만 그만한 가치가 충분합니다.
Apple Time Capsule이나 외장 하드 드라이브에 투자해 매일 밤 자동 백업이 이루어지도록 설정하세요. 컴퓨터에 문제가 생기거나 랜섬웨어에 감염되더라도 소중한 데이터가 모두 남아 있다는 사실에 안심하고 잠들 수 있습니다. 백업 옵션을 자세히 알아보려면 Apple 공식 백업 가이드를 참고하세요.
맥 보안 팁 5 — 휴지통 안전하게 비우기
안타까운 사실 하나: 맥에서 휴지통을 비워도 파일이 완전히 사라지는 것은 아닙니다. 파일은 보이지 않게 될 뿐, 나중에 컴퓨터가 저장 공간이 필요할 때 덮어써질 때까지 남아 있습니다. macOS에는 예전에 '안전하게 휴지통 비우기(Secure Empty Trash)'라는 편리한 기능이 있었지만, 이 기능은 HDD(하드 디스크 드라이브)를 사용하는 구형 맥에서만 작동했습니다. Apple이 SSD를 기본으로 전환하면서 macOS El Capitan 이후 버전부터는 이 기능이 제거되었습니다.
대신 파일 보안을 위한 최선의 방법은 앞서 맥 보안 팁 1에서 설명한 것처럼 FileVault로 전체 드라이브를 암호화하는 것입니다.
파일을 확실하게 영구 삭제하고 싶다면 서드파티 소프트웨어를 활용해야 합니다. Avast Cleanup for Mac은 휴지통의 파일을 삭제하는 동시에, 맥의 속도를 늦추는各종 불필요한 디지털 찌꺼기도 함께 정리해 줍니다.
맥 보안 팁 6 — 나의 Mac 찾기(Find My Mac) 활용하기
이번 팁은 맥을 물리적으로 훔쳐 달아나는 올드스쿨 도둑으로부터 컴퓨터를 보호하는 방법입니다. 나의 Mac 찾기(Find My Mac)를 사용하면 GPS 추적으로 지도상에서 컴퓨터 위치를 확인하고, 원격으로 잠가 아무도 접근하지 못하게 하며, 심지어 모든 데이터를 원격으로 삭제할 수도 있습니다. 설정을 변경해야 하므로 시스템 환경설정을 열고 자물쇠를 클릭해 변경 가능한 상태로 만드세요.
먼저 시스템 환경설정 → 보안 및 개인정보 보호 → 개인정보 보호에서 위치 서비스 활성화(Enable Location Services)에 체크하세요.
그다음 시스템 환경설정 → iCloud에서 상자를 맨 아래로 스크롤하면 나의 Mac 찾기가 보입니다. 체크박스에 표시하세요.
마지막으로 한 가지 더: 나의 Mac 찾기는 컴퓨터가 인터넷에 연결되어 있을 때만 작동합니다. 그렇기 때문에 게스트 사용자가 로그인할 수 있도록 허용해 두어야 합니다. 이렇게 하면 맥이 도난당하더라도 도둑이 부팅하는 순간 위치를 손쉽게 확인할 수 있습니다. 시스템 환경설정 → 사용자 및 그룹으로 이동해 왼쪽에서 게스트 사용자(Guest User)를 클릭한 후 게스트가 이 컴퓨터에 로그인하도록 허용에 체크하세요.
맥을 찾아야 하는 순간이 오면 다른 컴퓨터에서 https://www.icloud.com/find 에 접속하세요. 컴퓨터가 온라인 상태라면 어디에 있든 위치를 확인할 수 있습니다.
맥 보안 팁 7 — 추가 사이버 보안 솔루션 설치하기
Apple의 보안 프로토콜은 훌륭하지만, 정교해지는 사이버 범죄에 한 발 앞서기 위해서는 추가적인 보안·프라이버시 소프트웨어를 함께 사용하는 것이 좋습니다.
백신 프로그램(Antivirus)
맥용 강력한 백신 프로그램을 설치하는 것은 디지털 라이프를 지키는 탁월한 첫걸음입니다. Avast One은 무료로 악성코드, 악성 웹사이트, 취약한 Wi-Fi 연결로부터 보호해 줍니다. Mac Security Pro로 업그레이드하면 랜섬웨어와 Wi-Fi 침입자에 대한 추가 보호는 물론, 통신을 암호화하는 내장 VPN 같은 다양한 프라이버시 보호 기능도 이용할 수 있습니다.
가상 사설망(VPN)
VPN으로 인터넷 연결을 암호화하고 온라인에서 프라이버시를 지키세요. 창문이 어두운 틴트 처리된 렌터카처럼, 사이버 고속도로를 달려도 아무도 당신이 누구인지 알아볼 수 없습니다. Avast SecureLine VPN의 7일 무료 체험판을 다운로드해 걱정 없는 브라우징을 경험해 보세요.
암호 관리자(Password Manager)
가능하다면 생성하는 모든 암호는 다음 조건을 충족해야 합니다.
- 15자 이상의 길이여야 하고,
- 해킹하기 어려운 여러 단어의 조합으로 이루어져야 하며,
- 계정마다 고유해야 합니다(절대 같은 암호를 재사용하지 마세요!).
이러한 암호 모범 사례를 그대로 따르다 보면 열쇠고리에 열쇠가 너무 많은 아파트 관리인처럼 감당하기 어려운 양의 암호가 생기게 됩니다. 암호 관리자는 당신 대신 모든 암호를 기억해 줄 뿐만 아니라, 고보안 복잡한 암호를 자동으로 생성해 주기까지 합니다.
모든 계정에 다단계 인증(MFA) 활성화하기
마지막으로, 모든 계정에서 다단계 인증(multi-factor authentication)을 반드시 활성화하세요. 데이터 유출 사건이 계속 늘어나는 상황에서 다단계 인증은 보안을 한 단계 더 끌어올려 줍니다. 작동 방식은 간단합니다. 다단계 인증은 단순한 암호 입력을 넘어, 계정에 로그인할 때 휴대폰으로 전송되는 PIN 코드나 지문 같은 추가 정보를 한 가지 더 요구합니다.
맥 보안 팁 8 — 기본 보안 수칙 지키기
온라인에서 안전하게 지내기 위해 다음 기본 보안 수칙을 항상 준수하세요.
- Apple App Store 및 공식 웹사이트 등 신뢰할 수 있는 곳에서만 앱을 설치하세요.
- 안전하지 않은 웹사이트는 피하세요. 맥용 백신 소프트웨어가 이를 손쉽게 도와줍니다. 무료 백신 제품이라도 이러한 보호 기능은 기본으로 제공됩니다.
- 이메일의 파일과 링크를 조심하세요. 먼저 발신자를 확실히 확인하세요(실제 발송 이메일 주소를 점검). 수상한 점이 있다면 이메일의 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요. 사이버 범죄자들은 소셜 엔지니어링과 피싱 기법으로 민감한 정보를 빼내려 합니다. 이메일을 닫고 넘어가는 것이 현명합니다.
간편하게 맥을 보호하세요
맥을 구매한 당신은 분명 최고의 성능과 높은 보안성을 원하는 사람입니다. 사이버 범죄자들이 맥을 겨냥한 악성코드를 계속 만들어 내는 지금, Avast One으로 한층 강화된 보호막을 구축하세요. 악성코드, 악성 웹사이트, 취약한 Wi-Fi 네트워크를 피하고 다양한 추가 프라이버시 보호 기능까지 누리실 수 있습니다.