사이버 해킹은 다양한 형태와 규모로 나타나며, 개인과 조직 모두에게 심각한 피해를 안겨줍니다. 해킹을 당하면 일상이 마비되고 금전적 손실은 물론 신뢰까지 잃을 수 있습니다. 실제로 지난해 9월에는 미국 신용평가사 Equifax의 대규모 데이터 유출 사건이 발생해 약 4,550만 건에 달하는 개인·민감 정보가 노출되었으며, 이는 역대 최악의 기업 데이터 유출 사건으로 꼽힙니다. 같은 시기 야후(Yahoo) 역시 약 30억 개 계정이 보안 사고로 유출되었다는 사실을 공식 인정했습니다.
사이버 보안이란 무엇일까요?
영국 정부 IT 부문에서 정의하는 사이버 보안(Cyber Security)이란, 시스템·네트워크·데이터를 사이버 공격으로부터 보호하기 위해 설계된 기술, 프로세스, 통제 수단의 집합입니다. 효과적인 사이버 보안 체계는 해킹 시도 자체를 줄여 시스템과 네트워크, 개인과 조직이 악용될 가능성을 낮춥니다. 결국 사이버 해킹에 대응할 수 있는 가장 확실한 해법은 바로 이러한 보안 체계를 갖추는 것입니다.
"고가의 보안 솔루션을 구입할 여력이 없다면 내 Mac은 어떻게 지키지?"라고 생각할 수 있습니다. 다행히 Apple은 보안을 최우선으로 여기는 브랜드로, Mac에는 다운로드 파일에 흔히 숨어 있는 일반적인 멀웨어를 감지하는 기능이 기본 탑재되어 있으며 정기적으로 업데이트됩니다. 그럼에도 불구하고 2차 방어선으로서 스스로 Mac을 보호하는 방법을 알아두는 것이 훨씬 안전합니다.
해킹으로부터 Mac을 지키는 10가지 핵심 방법
1. 기본 브라우저 Safari 활용하기
모든 Apple 기기에는 Safari가 기본 브라우저로 탑재되어 있습니다. Mac, iPhone, iPad 어디서든 빠르고 안정적으로 웹 서핑, 영상 시청, SNS 이용이 가능하며 정기적인 업데이트도 제공됩니다. Safari에는 안전한 웹 브라우징을 돕는 강력한 기능들이 포함되어 있는데, 대표적으로 사이트 간 추적 방지 기능이 있습니다. 이 기능은 기업이 사용자의 온라인 검색 습관을 추적해 맞춤형 광고를 띄우는 것을 차단합니다. 또한 별도의 서드파티 앱 설치 없이도 강력한 비밀번호를 생성해 주는 '비밀번호 생성기' 기능도 매우 유용합니다.
💡 전문가 팁: 성능 저하나 시스템 오류를 일으킬 수 있는 정크 파일, 유해 앱, 보안 위협 요소를 정기적으로 점검하고 정리하는 습관을 들이세요.
2. 운영체제를 항상 최신 버전으로 유지하기
보안 취약점은 대부분 업데이트를 통해 패치되므로, 정기적인 시스템 업데이트는 필수입니다.
- 인터넷에 연결된 경우: 시스템 환경설정의 소프트웨어 업데이트 창을 열고 '업데이트 확인'이 활성화되어 있는지 확인한 뒤, 업데이트 주기를 가장 짧게 설정하세요.
- 인터넷에 연결되어 있지 않은 경우: apple.com/support/downloads에서 업데이트 파일을 직접 내려받고, 다운로드한 파일의 SHA-1 값이 공식 홈페이지에 게시된 최신 값과 일치하는지 반드시 검증하세요.
3. 자동 로그인 비활성화하기
맥을 자리 비운 사이, 분실하거나 도난당했을 때 아무나 쉽게 접근하지 못하도록 자동 로그인 기능을 꺼두는 것이 좋습니다. 설정 방법은 다음과 같습니다.
- 시스템 환경설정 > 사용자 및 그룹(계정)으로 이동합니다.
- '로그인 옵션'을 선택합니다.
- '자동 로그인'을 끔(Off)으로 설정합니다.
- '로그인 윈도우 표시'를 '이름과 암호'로 변경합니다.
게스트 로그인도 함께 비활성화하면 더욱 안전합니다.
- 게스트 계정 및 공유 설정을 엽니다.
- 게스트 계정을 선택합니다.
- '게스트가 이 컴퓨터에 로그인하도록 허용'의 체크를 해제합니다.
- '게스트가 공유 폴더에 연결하도록 허용'의 체크도 해제합니다.
4. 홈 폴더 권한 잠그기
타인이 내 폴더에 접근하지 못하게 하는 가장 간단한 방법 중 하나는 사용자 홈 폴더의 권한을 제한하는 것입니다. 터미널에서 각 홈 폴더별로 다음 명령어를 실행하면 됩니다.sudo chmod go-rx /Users/username
5. iCloud 키체인 적극 활용하기
iCloud 키체인은 오랫동안 Apple 생태계에서 제공된 기능으로, Mac 사용자를 위해 안전하고 강력한 비밀번호를 만들고 관리하도록 설계되었습니다. 비밀번호, 계정 정보, 은행 정보 등이 안전하게 암호화되어 저장되므로 안심하고 사용할 수 있습니다.
- Apple 메뉴에서 '시스템 환경설정'을 선택합니다.
- 'iCloud'를 클릭한 뒤 '키체인'을 선택합니다.
- 화면 안내에 따라 iCloud 키체인 설정을 완료합니다.
6. 사용하지 않는 서비스 비활성화하기
거의 사용하지 않는 서비스는 미리 꺼두는 것이 안전합니다. 해당 서비스들은 /System/Library/LaunchDaemons 경로에서 확인할 수 있습니다.
- Bluetooth – com.apple.blued.plist
- iSight – com.apple.IIDCAssistant.plist
- NIS – com.apple.nis.ypbind.plist
- VPN – com.apple.racoon.plist
- ARD – com.apple.RemoteDesktop.PrivilegeProxy.plist
- ARD – com.apple.RFBEventHelper.plist
- 알림 – com.apple.UserNotificationCenter.plist
- WebDAV – com.apple.webdavfs_load_kext.plist
- 메일 서버 – org.postfix.master
특정 서비스를 끄려면 터미널에 다음 명령어를 입력합니다.
sudo launchctl unload -w /System/Library/LaunchDaemons/(plist 파일명)
7. 방화벽(Firewall) 켜기
방화벽은 해커로부터 Mac을 보호하는 가장 중요한 방어책 중 하나입니다. 모든 Mac에는 IPFW 패킷 필터링 방화벽과 응용 프로그램 방화벽, 두 가지 방화벽이 내장되어 있으며, 응용 프로그램 방화벽은 어떤 앱이 외부 연결을 받을 수 있는지 지정합니다.
응용 프로그램 방화벽 설정 방법:
- Apple 메뉴 > 시스템 환경설정으로 이동합니다.
- '보안 및 개인 정보 보호'에서 '방화벽' 탭을 클릭합니다.
- 방화벽 탭이 잠겨 있다면 좌측 하단의 자물쇠 아이콘을 클릭하고 관리자 이름과 암호를 입력해 잠금을 해제합니다.
- '방화벽 켜기'를 누르면 상태 옆에 초록 불이 들어오며, 방화벽이 정상 작동 중임을 확인할 수 있습니다.
세부 설정을 조정하려면 창 우측의 고급 옵션 버튼을 클릭하세요. 다음 세 가지 항목을 선택적으로 설정할 수 있습니다.
- 모든 수신 연결 차단 – 파일 공유, 프린터 공유, 화면 공유 등 모든 공유 서비스를 비활성화하고 기본 인터넷 연결만 허용합니다.
- 서명된 소프트웨어의 수신 연결 자동 허용 – 유효한 인증 기관에서 서명된 소프트웨어를 자동으로 허용 목록에 추가하며, 별도의 승인 절차 없이 실행됩니다.
- 스텔스 모드 활성화 – 반드시 체크해 두세요. 외부의 ping 요청이나 포트 스캔에 Mac이 응답하지 않아 존재 자체를 숨길 수 있습니다.
8. 모뎀 대신 공유기(라우터) 사용하기
광대역 모뎀에 직접 연결하는 것보다 공유기를 통해 연결하는 것이 훨씬 안전합니다. 공유기는 내부 네트워크 안에서만 접근 가능한 IP 주소를 할당하는 반면, 모뎀은 공인 IP 주소를 부여하기 때문에 무작위 스캐닝 공격에 노출되기 쉽습니다.
9. 백신 소프트웨어 정기 실행하기
바이러스와 멀웨어는 빠르게 진화하기 때문에 백신 프로그램의 데이터베이스를 항상 최신으로 유지해야 합니다. 매주 또는 매월 정기 검사를 예약해 두면 놓치는 악성 코드 없이 시스템을 점검할 수 있습니다. 신뢰할 수 있는 서드파티 클리너를 활용해 시스템을 막는 쓰레기 파일, 불필요한 파일, 캐시를 주기적으로 정리하는 것도 좋습니다.
10. 항상 경계심을 유지하기
출처를 알 수 없는 이메일의 링크는 함부로 클릭하지 마세요. 검증되지 않은 곳에서 배포하는 앱은 설치하지 말고, 리뷰를 꼼꼼히 확인한 후 반드시 개발사 공식 웹사이트에서만 소프트웨어를 내려받으세요. 낯선 웹사이트 방문을 자제하고, 비밀번호를 입력하기 전 주소창의 URL이 올바른지 반드시 확인하는 습관을 들이세요. 온라인에서는 조금 과하다고 느낄 만큼 신중하는 것이 현명합니다.
Mac은 기본적으로 뛰어난 보안성을 갖추고 있지만, 사용자의 작은 습관이 곧 가장 강력한 방어막이 됩니다. 위 10가지 방법을 하나씩 실천하며 해킹 위험으로부터 소중한 데이터를 지키시기 바랍니다.