Mac에서 앱 안전하게 열기

macOS에는 신뢰할 수 있는 소프트웨어만 Mac에서 실행되도록 하기 위해 설계된 Gatekeeper라는 기술이 포함되어 있습니다.

Mac용 앱을 구할 수 있는 가장 안전한 곳은 App Store입니다. Apple은 App Store의 앱을 승인하기 전에 각 앱을 심사하여 앱이 변조되거나 변경되지 않았음을 확인하는 서명을 합니다. 앱에 문제가 발생하면 Apple은 신속하게 해당 앱을 스토어에서 삭제할 수 있습니다.

인터넷에서 또는 개발자로부터 직접 앱을 다운로드하여 설치한 경우 macOS가 계속해서 Mac을 보호합니다. App Store 외부에서 가져온 Mac 앱, 플러그인 및 설치 프로그램 패키지를 설치하면 macOS가 개발자 ID 서명을 확인하여 소프트웨어가 확인된 개발자가 제공한 것이며 변경되지 않았음을 확인합니다. 기본적으로 macOS Catalina 및 이후 버전은 Mac에서 실행하는 소프트웨어에 알려진 악성 프로그램이 없다고 확신할 수 있도록 소프트웨어에 대한 공증도 요구합니다. 다운로드한 소프트웨어를 처음 열기 전에 macOS는 사용자가 오인하여 예상하지 않은 소프트웨어를 실행하지 않도록 승인을 요청합니다. 


서명 및 공증을 받지 않은 소프트웨어를 실행하면 컴퓨터 및 개인 정보가 악성 프로그램에 노출되어 Mac을 손상시키거나 개인 정보가 침해될 수 있습니다.

아래 그림에 나와 있는 경고 메시지는 몇 가지 예일 뿐이고 여기에 나와 있지 않은 유사한 메시지가 표시될 수도 있습니다. Mac에 경고 메시지가 표시되는 소프트웨어를 설치할 경우 주의하십시오. 

Mac에서 앱 보안 설정 확인하기

기본적으로 Mac의 보안 및 개인 정보 보호 환경설정은 App Store 및 확인된 개발자의 앱을 허용하도록 설정되어 있습니다. 보안을 강화하기 위해 App Store의 앱만 허용할 수도 있습니다.

시스템 환경설정에서 '보안 및 개인 정보 보호'를 클릭한 다음 '일반'을 클릭합니다. 자물쇠를 클릭하고 변경 사항을 적용할 수 있도록 암호를 입력합니다. '다음에서 다운로드한 앱 허용' 머리말 아래에서 'App Store'를 선택합니다.

'다음에서 다운로드한 앱 허용:' 아래에서 App Store가 선택된 보안 환경설정 윈도우


개발자 서명을 받은 앱 또는 공증된 앱 열기

Mac에서 App Store 및 확인된 개발자의 앱을 허용하도록 설정되어 있는 경우, 새로운 앱을 처음으로 실행하면 앱을 열 것인지 확인하는 메시지가 표시됩니다. 

Apple의 공증을 받은 앱인 경우 Apple에서 악성 소프트웨어가 있는지 확인하였고 감지된 항목이 없었다는 메시지가 표시됩니다. 

 공증된 앱 알림


경고 메시지가 표시되고 앱을 설치할 수 없는 경우

App Store의 앱만 허용하도록 Mac을 설정한 상태에서 다른 출처의 앱을 설치하려고 하면 App Store에서 다운로드한 항목이 아니기 때문에 앱을 열 수 없다는 메시지가 표시됩니다.*

macOS의 경고 윈도우: 앱은 App Store에서 다운로드한 항목이 아니기 때문에 열 수 없습니다.

Mac에서 App Store 및 확인된 개발자의 앱을 허용하도록 설정된 상태에서 확인된 개발자가 서명하지 않았고 macOS Catalina 및 이후 버전에서 Apple의 공증을 받지 않은 앱을 설치하려고 하면 앱을 열 수 없다는 경고 메시지가 표시됩니다.

macOS의 경고 윈도우: 개발자를 확인할 수 없기 때문에 앱을 열 수 없습니다.

이 경고가 표시되면 앱이 공증을 받지 않았으며 Apple에서 앱에 알려진 악성 소프트웨어가 있는지 검사하지 못했음을 나타냅니다. 

이런 경우 App Store에서 업데이트된 버전의 앱을 찾아보거나 다른 앱을 찾아보는 것이 좋습니다.


macOS가 악성 앱을 감지한 경우

macOS가 소프트웨어에 악성 콘텐츠가 있는 것을 감지하거나 어떤 이유로든 소프트웨어 인증이 취소된 경우 Mac에서 앱이 컴퓨터를 손상할 것이라고 알려 줍니다. 앱을 휴지통으로 이동하고 '다른 사용자를 보호하기 위해 악성코드를 Apple에 보고'를 선택해야 합니다.

macOS의 악성코드 앱 경고


공증을 받지 않은 앱이나 확인되지 않은 개발자가 제공한 앱을 열려는 경우

서명 및 공증을 받지 않은 소프트웨어를 실행하면 컴퓨터 및 개인 정보가 악성 프로그램에 노출되어 Mac을 손상시키거나 개인 정보가 침해될 수 있습니다. 설치하려는 앱이 신뢰할 수 있는 출처에서 제공된 것이며 변조되지 않았음이 확실한 경우 Mac 보안 설정을 일시적으로 무효화하여 앱을 열 수 있습니다.

확인되지 않은 개발자의 앱을 열려면 '시스템 환경설정'을 엽니다.*

'보안 및 개인 정보 보호'로 이동합니다. '일반' 패널에서 '확인 없이 열기' 버튼을 클릭하여 앱을 열거나 설치하겠다는 의사를 확인해 줍니다. 

'확인 없이 열기' 버튼이 있는 보안 및 개인 정보 보호 시스템 환경설정 윈도우

경고 메시지가 다시 나타납니다. 그래도 앱을 열려는 의사가 확실하면 '열기'를 클릭합니다. 

macOS의 확인되지 않은 개발자 우회 경고

이제 앱이 보안 설정에 예외로 저장되며 인증된 앱과 마찬가지로 나중에 이중 클릭하여 열 수 있습니다. 


개인 정보 보호

macOS는 개인 정보를 보호하면서 사용자와 데이터를 안전하게 보호하도록 설계되었습니다.

Gatekeeper는 온라인 검사를 수행하여 앱에 알려진 악성 프로그램이 있는지 그리고 개발자의 서명 인증서가 파기되었는지 확인합니다. Apple은 이러한 검사로 얻은 데이터를 Apple 사용자 또는 사용자의 기기에 관한 정보와 결합하지 않습니다. 또한 이러한 검사로 얻은 데이터를 사용하여 개별 사용자가 기기에서 무엇을 실행하고 있는지 파악하지 않습니다.

공증을 할 때는 서버 오류의 위험이 적은 암호화된 연결을 사용하여 앱에 알려진 악성 프로그램이 있는지 확인합니다. 

이러한 보안 검사는 사용자의 Apple ID나 기기 사용자의 신원을 확인하지 않습니다. 개인 정보 보호를 강화하기 위해 Apple은 개발자 ID 인증서 확인과 관련된 IP 주소 기록을 중단했으며 수집된 모든 IP 주소는 로그에서 제거할 예정입니다.

또한 내년에는 보안 검사에 다음과 같은 몇 가지 변경 사항이 적용될 예정입니다.

  • 개발자 ID 인증서의 파기 여부를 확인하기 위한 새로운 암호화된 프로토콜
  • 서버 오류를 막기 위한 강력한 보호 조치
  • 사용자가 이러한 보안 조치를 거부할 수 있는 새로운 환경설정

 

* Finder에서 앱 열기에 대한 경고 메시지가 표시되어도 앱을 열겠다는 의사가 확실하면 앱을 control-클릭하고 메뉴에서 '열기'를 선택한 후 나타나는 대화 상자에서 '열기'를 클릭합니다. 관리자 이름과 암호를 입력하여 앱을 엽니다.

 

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.

게시일: