Apple 제품은 가격대가 높고 언론의 조명을 많이 받지만, 악성코드와 바이러스에 대한 방어력은 확실히 뛰어나다는 평가를 받습니다. NT 기반 Windows OS와 달리 macOS는 UNIX 기반으로, 어떤 프로그램이든 상당 수준의 권한 인증을 거쳐야만 실행할 수 있습니다. 또한 Apple의 디지털 서명과 승인을 받지 못한 소프트웨어는 Gatekeeper에 의해 차단됩니다.
그렇다면 맥 사용자는 Windows 사용자보다 사이버 범죄로부터 더 안전할까요? 어느 정도는 맞습니다. 하지만 이것이 맥이 모든 보안 위협으로부터 완벽하게 자유롭다는 의미는 결코 아닙니다. 흥미롭게도 많은 사용자가 믿고 있는 Apple OS 보안에 관한 통념은 대부분 사실이 아니라 잘못된 오해에 가깝습니다. 지금부터 맥 보안에 관한 대표적인 미신들을 살펴보겠습니다.
맥 보안에 관한 흔한 오해들
- “맥은 바이러스에 걸리지 않는다” — 컴퓨터 바이러스의 엄격한 정의만 따지면 맥용 바이러스가 존재하지 않는다는 말이 맞습니다. 하지만 악성코드(Malware), 애드웨어(Adware), 스파이웨어(Spyware), 랜섬웨어(Ransomware) 등 넓은 범주의 악성 프로그램까지 포함하면 맥을 겨냥한 위협은 생각보다 훨씬 많으며, 이런 믿음은 근거 없는 착각일 뿐입니다.
- “맥에는 추가 보안 소프트웨어가 필요 없다” — Gatekeeper와 XProtect 같은 내장 보안 기능 덕분에 맥은 Windows보다 훨씬 견고한 것은 사실입니다. 하지만 이 두 기능 모두 끊임없이 변종되는 최신 악성 프로그램, 특히 PUP(잠재적 원치 않는 프로그램)나 애드웨어처럼 질기게 붙어 있는 위협까지는 완벽히 대응하지 못합니다.
- “맥이 Windows보다 더 안전하다” — UNIX 기반 OS라 해커가 보안을 우회하는 악성 코드를 만들기가 까다로운 것은 맞습니다. 하지만 Windows 역시 보안 분야에서 눈에 띄는 발전을 이루어 초보 해커가 큰 피해를 입히기 어려워졌습니다. 그 결과 공격자들은 오히려 더 집중적이고 지속적으로 맥 사용자를 노리게 되었습니다.
모든 오해 바로잡기
다소 충격적으로 들릴 수 있지만, 맥용 악성코드도 실제로 존재하며 그 피해는 때때로 더 치명적입니다. Windows 사용자 수가 압도적으로 많다 보니 맥을 겨냥한 악성코드를 만드는 해커가 상대적으로 적은 것은 사실입니다. 하지만 그렇다고 해서 인터넷에 맥 시스템을 표적으로 삼는 악성코드가 부족하다는 뜻은 결코 아닙니다.
맥용 악성코드는 최고 실력의 해커들이 만듭니다 — macOS용 악성코드와 악성 프로그램을 개발하려면 훨씬 높은 수준의 기술이 요구되기 때문에, 가장 교활하고 공격적인 사이버 해커들이 맥 보안 취약점 공격에 나섭니다. 이들은 바이러스를 설계하는 데 더 많은 시간과 노력을 투자하기 때문에, Windows 시스템보다 훨씬 큰 피해를 낳는 경우가 많습니다.
맥용 악성코드는 훨씬 심각합니다 — Windows에는 악성코드와 보안 취약점 공격 프로그램이 가장 많지만, 대부분 드라이브바이(drive-by) 방식으로 비교적 쉽게 회피하거나 제거할 수 있습니다. 반면 맥용으로 설계된 악성코드는 특정 대상을 정밀하게 겨냥하며, 돌이킬 수 없는 손실을 초래할 수 있습니다.
맥용 보안 소프트웨어도 분명히 존재합니다 — 그중 가장 평가가 좋은 것은 Malwarebytes Anti-Malware for Mac으로, 바이러스, 애드웨어, 악성코드, PUP를 효과적으로 제거할 수 있습니다. 맥과 Windows의 내장 백신 보호는 이미 식별된 프로그램만 차단할 수 있기 때문에, 이런 전문 보안 도구를 함께 활용하는 것이 중요합니다.
물론 맥의 시장 점유율이 약 6~7% 수준이다 보니, Windows 시장에 비해 사이버 범죄자들의 표적이 될 확률은 상대적으로 낮습니다. 하지만 전 세계 기준으로 보면 6~7%도 결코 작은 숫자가 아니며, 도전을 즐기는 숙련된 해커에게는 충분히 매력적인 목표입니다. 따라서 사용자는 위협의 희생자가 되기 전에, 자신의 맥 시스템에 존재하는 다양한 보안 허점들을 미리 인식하고 적극적으로 대비하는 것이 무엇보다 중요합니다.