macOS에서 보안 및 개인 정보를 유지하는 방법?

믿거 나 말거나! 인터넷에 연결된 모든 Mac 시스템은 무단 웹사이트, 이메일 또는 Mac에 직접 액세스할 수 있는 사람을 통해 사이버 범죄자의 공격을 받기 쉽습니다. 그러나 macOS에서 보안 및 개인 정보를 효율적으로 유지하는 데 사용할 수 있는 Apple의 내장 도구와 유틸리티가 있다는 것을 알고 계셨습니까?

다음은 컴퓨터를 보호하고 개인 정보가 침해되는 것을 방지하기 위해 고려해야 할 몇 가지 요소입니다.

macOS에 권장되는 표준 보안 및 개인 정보 보호 관행.

macOS를 안전하게 만들 수 있는 특정 규칙이나 관행은 없습니다. 만약 있다면 해커가 쉽게 침투할 수 있는 방법을 찾았을 것입니다. 이러한 사이버 범죄자의 진행을 방해하는 것은 전 세계의 macOS 사용자가 따르는 예상치 못한 다양한 방법입니다. 뒤따르는 다양한 보안 사례 중에서 많은 사람들이 따르기 때문에가 아니라 실제로 의미가 있는 몇 가지 최고의 보안 사례를 소개합니다.

모범 보안 사례를 채택하기 전에 염두에 두어야 할 사항:

식별 : 첫 번째 단계는 손상될 수 있는 데이터와 도용할 수 있는 데이터를 식별하는 것을 포함하는 위협 모델을 만드는 것입니다.

업데이트 : Apple이 24시간 연중무휴로 위협을 식별하고 업데이트를 통해 모든 사용자에게 제공되는 보안 패치를 생성한다는 사실을 모르는 분이 많을 것입니다. 컴퓨터를 안전하게 유지하기 위해 우리가 할 수 있는 최소한의 일은 최신 상태를 유지하는 것입니다. 업데이트는 App Store 애플리케이션을 사용하여 설치하거나 Apple 지원 사이트에서 직접 다운로드할 수 있습니다.

암호화 . 암호화에는 데이터를 뒤죽박죽된 코드로 다시 압축하는 작업이 포함되며, 필요할 때 순서대로 스크램블 해제하고 액세스할 수 있습니다. 승인되지 않은 데이터 전송의 경우 손상을 제한하는 전체 디스크 암호화를 유지하는 것은 일반적으로 따르는 관행입니다. 또한 개인 문서와 자격 증명을 저장하기 위해 최소한 암호화된 파티션을 갖는 것이 좋습니다.

백업 . 모든 종류의 시스템 오작동이나 손상은 데이터 백업이 있으면 쉽게 처리할 수 있습니다. 데이터는 외부 저장 장치에 백업하거나 어디에서나 검색할 수 있는 클라우드 스토리지 서비스에 업로드할 수 있습니다. 예방 조치로 데이터를 클라우드에 업로드하기 전에 로컬에서 암호화하는 것이 중요합니다. 이 경우 데이터가 손상될 확률이 0.0001%일지라도 해당 데이터에 대한 암호화 키를 혼자 소유하고 있으므로 쓸모가 없는 것으로 판명됩니다.

를 클릭하기 전에 살펴보십시오 . 유명한 말이 있듯이 다음 클릭의 결과가 무엇인지 미리 결정하는 것이 중요합니다. 링크를 클릭하기 전에 링크를 판단하는 것은 사용자의 책임입니다. 잘못된 클릭은 악성 페이지로 연결되거나 악성 맬웨어 및 스파이웨어가 포함된 가짜 응용 프로그램을 설치합니다.

더 읽어보기: 정크 파일을 제거하는 최고의 Mac 청소 소프트웨어

macOS 보안: 설치

macOS PC를 안전하게 유지하기 위한 첫 번째 단계는 신뢰할 수 있는 소스에서 운영 체제 자체를 설치하는 것입니다. 비공식 또는 맞춤형 운영 체제를 설치하면 PC가 손상될 가능성이 높고 맬웨어 파일이 타사에서 설치된 운영 체제 자체에 포함될 수 있으므로 수정할 가능성이 조금도 없습니다. - 파티 소스. macOS를 설치하는 몇 가지 확실한 방법은 다음과 같습니다.

• 부팅 시 Command와 R 키를 눌러 복구 모드로 부팅합니다. Apple 웹 사이트에서 직접 시스템 이미지를 다운로드합니다. 이것은 손상되지 않은 macOS 설치를 보장하는 가장 일반적으로 따르는 방법입니다. 그러나 이 방법에는 네트워크를 통해 다른 식별 정보와 함께 PC의 일련 번호를 일반 텍스트로 노출하는 것을 포함하는 제한이 있습니다.
• 위의 제한 사항을 포함하지 않는 또 다른 방법 은 Apple App Store에서 macOS 를 다운로드하고 하드 드라이브의 다른 파티션에 설치 가능한 시스템 이미지를 생성하는 것입니다.
• Apple은 또한 사용자에게 컴퓨터에 macOS를 설치하는 데 사용할 수 있는 부팅 가능한 USB 플래시 디스크를 생성할 수 있는 기능을 제공합니다. 이 설치 프로그램은 'Createinstallmedia'로 알려진 Apple에서 제공하는 사내 유틸리티로 만들 수 있습니다.

macOS 보안: 디스크 암호화

실제로 macOS의 독특하고 매우 유용한 기능은 전체 디스크 암호화를 제공하는 FileVault입니다. Apple에서 사용자의 데이터를 보호하고 Mac에 저장된 데이터를 훔치거나 변조하는 것을 방지하기 위해 개발했습니다. 설치 전에 암호화된 파티션을 생성하는 것보다 macOS를 설치한 후 시스템 환경설정에서 FileVault를 켜는 것이 좋습니다. FileVault를 켜려면 아래에 언급된 단계를 따르십시오.

1단계. Apple 메뉴를 클릭하고 시스템 환경설정을 찾은 다음 보안 및 개인정보 보호를 클릭합니다.

2단계. 새 상자가 열립니다. FileVault 탭을 클릭합니다.

3단계. 상자 왼쪽 하단의 자물쇠 표시를 클릭하고 관리자 자격 증명을 입력합니다.

4단계. 마지막으로 'FileVault 켜기'를 클릭합니다.

macOS 보안: 펌웨어 암호

이제 디스크가 암호화되었으므로 컴퓨터의 출입구에서 작업해 보겠습니다. 펌웨어 암호는 몇 가지 특정 조건이 충족되지 않는 한 Mac PC가 부팅되지 않도록 합니다. 암호가 필요하며 시동 디스크 기본 설정에 나열된 장치 이외의 다른 장치에서 부팅할 수 없습니다. 이 기능은 PC를 도난당한 경우에도 Apple Store를 통해서만 펌웨어 암호를 재설정할 수 있으므로 누구든지 데이터에 접근할 수 없도록 제한합니다. 구매 증명으로 원본 영수증이 필요합니다. 펌웨어 암호를 활성화하는 단계는 다음과 같습니다.

1단계. Command와 R 키를 눌러 Mac을 시동하여 복구 모드로 부팅합니다.

단계 2. 복구 창의 유틸리티에서 펌웨어 암호 유틸리티를 선택합니다.

3단계. 새 창에서 펌웨어 암호 켜기를 클릭합니다 .

4단계. 원하는 비밀번호를 두 번 입력하고 비밀번호 설정을 클릭합니다.

단계 5. 펌웨어 유틸리티 종료를 선택하고 다시 시작합니다. Mac PC를 재시동할 때마다 암호를 입력하라는 메시지가 표시됩니다.

macOS 보안: 방화벽

macOS가 다른 운영 체제와 다른 점 중 하나는 여러 유형의 방화벽이 있다는 것입니다. 방화벽은 사용자가 제공한 지침에 따라 작동하는 기능입니다.

응용 프로그램 계층 방화벽 : 들어오는 연결을 모니터링하고 차단하는 기능이 있는 기본 내장 방화벽입니다. 나가는 연결을 확인하지 않습니다. 방화벽 상태를 확인하려면 다음 단계를 수행하십시오.

1단계. 시스템 환경설정을 열고 보안 및 개인 정보를 찾습니다.

2단계. 이 창의 왼쪽 하단에 있는 잠금 버튼을 클릭하고 관리자 자격 증명을 입력합니다.

3단계. 이제 방화벽 켜기 옆에 있는 버튼을 클릭합니다.

4단계. 방화벽 옵션을 클릭하고 스텔스 모드 활성화 옆의 확인란을 선택합니다.

타사 방화벽: macOS 기본 방화벽의 몇 가지 제한 사항으로 인해 다른 소프트웨어 개발자는 들어오고 나가는 네트워크 연결을 모두 모니터링할 수 있는 특정 방화벽 앱을 개발했습니다. Apple App Store에서 사용할 수 있으며 신뢰할 수 있는 응용 프로그램으로 선언할 수 있습니다. 예를 들면 Little Snitch, Radio Silence, Lulu 등이 있습니다.

커널 수준 패킷 필터링: macOS의 패킷 필터링은 PC의 커널에 방화벽을 설정하는 강력하지만 복잡한 방법입니다. 이 수준의 방화벽을 활성화하려면 pfctl 구성 파일에 익숙해야 합니다. 사용자는 pf.rules 라는 이름으로 파일에 몇 가지 코드를 수동으로 추가해야 하거나 그래픽 사용자 인터페이스가 있는 Icefloor 응용 프로그램을 사용할 수도 있습니다. pf 방화벽의 주제를 설명하는 많은 책과 웹 사이트가 있으며 전체 네트워크 주소 범위에 대한 네트워크 액세스를 차단할 수 있는 대규모 조직에서 사용합니다.

macOS 보안: Spotlight 제안 비활성화

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

macOS에서 보안 및 개인 정보를 유지하려면 Spotlight 앱 자체 및 Safari의 검색 환경설정에서 Spotlight 제안을 비활성화하는 것이 좋습니다. Spotlight 옵션은 다르며 개별적으로 꺼야 합니다. 또한 Spotlight 옵션에 Bing Web Searches가 있는 경우 해당 기능을 끄면 검색 쿼리가 Microsoft로 전송되지 않습니다.

macOS 보안: 암호

컴퓨터를 모두에게 개방된 상태로 두지 마십시오. 개인용 컴퓨터이고 물리적으로 액세스할 수 있는 유일한 사람인 경우에도 암호가 필요합니다. 암호는 위반하기 어려운 첫 번째 보안 수준입니다.

macOS 보안: 앱 다운로드 기본 설정

시스템에 설치한 앱 유형에 따라 개인 정보 및 보안이 중요합니다. 타사 웹사이트에서 설치 가능한 파일을 다운로드하지 마십시오. 대신 Apple App Store에서 필요한 모든 것을 다운로드하십시오. macOS 사용자는 App Store와 확인된 개발자의 두 가지 옵션을 사용할 수 있습니다. App Store 버튼만 활성화하는 것이 좋습니다. 이전 버전의 macOS에는 어디에서든 앱 허용에 대한 세 번째 옵션이 있었는데 엄격히 금지되어 있으므로 이 옵션을 활성화하지 않는 것이 좋습니다.

macOS 보안: 도메인 이름 시스템 또는 DNS

도메인 이름 시스템은 웹 페이지 주소를 컴퓨터가 이해하기 쉽도록 숫자로 된 인터넷 주소로 변환하는 데 사용되는 표준입니다. 예를 들어, 웹사이트 이름은 일반 영어( https://www.google.com/) 로 기억하기 쉽지만  같은 숫자 집합으로 변환되어 컴퓨터가 더 쉽게 이해할 수 있도록 172.217.9.228입니다. 인터넷에 연결된 모든 컴퓨터는 ISP에서 제공하는 DNS 서버를 참조합니다.

모든 사람이 데이터를 사용할 수 있으므로 이 프로세스가 안전하지 않다는 점을 지금쯤 이해하셨으리라 믿습니다. 같은 이유로 DNS 서버에서 송수신할 때 데이터를 암호화하는 DNSCrypt를 사용하는 것이 좋습니다. 이런 식으로 어떤 요청을 보냈는지, 어떤 결과를 얻었는지 아무도 모릅니다. 활성화되면 인터넷 서핑에 별 차이를 느끼지 못하지만 이전보다 더 안전합니다.

DNSCrypt는 DNSCrypt 공식 홈페이지에서 다운로드할 수 있으며 설치 후 설정이 필요합니다. 설정하려면 시스템 환경설정을 열고 하단에서 DNSCrypt 아이콘을 찾으십시오. 그런 다음 DNSCrypt 활성화 및 차단된 경우 자동 비활성화 옆의 확인란을 클릭하여 옵션을 활성화합니다 .

macOS 보안: 프록시

프록시에 대해 이야기할 때 PC와 인터넷 사이의 게이트웨이를 의미합니다. 웹사이트에 접속하고자 할 때 프록시 서버를 통해 요청한 주소로 요청이 흐릅니다. 그런 다음 요청 결과가 먼저 Proxy Server로 다시 흐른 다음 PC로 흐릅니다. 이는 프록시 서버가 사용자 재량에 따라 캐시 데이터, 방화벽, 보안 및 개인 정보 보호와 같은 다양한 수준의 기능을 제공할 수 있기 때문에 수행됩니다. 필요에 따라 프록시 서버를 사용자 정의하려면 복잡한 프로그래밍이 필요합니다.

웹 브라우징 트래픽을 필터링 하기 위해 Privoxy 를 로컬 프록시로 사용하는 것이 좋습니다 . 무료 응용 프로그램이며 독립 실행형 및 다중 사용자 네트워크를 모두 지원합니다.

macOS 보안: 브라우저

인터넷 서핑에 가장 중요한 프로그램이지만 PC에서 발생하는 감염의 주요 원인 중 하나이기도 합니다. 브라우저는 인터넷에서 모든 코드를 다운로드하고 실행하도록 설계되었습니다. 브라우저 개발자는 맬웨어 및 기타 악성 파일이 컴퓨터에 침입하는 것을 방지하기 위해 보안 조치를 강화했습니다. 그러나 발전하고 있는 또 다른 문제가 있습니다. 모든 브라우저는 검색 습관에 대한 정보를 수집하고 이 정보를 사용하여 광고를 통해 검색과 관련된 데이터를 표시합니다. 우리의 자격 증명 및 지불 세부 정보와 함께 이 정보는 다른 사람이 오용할 수 있습니다. 우리의 개인 정보(우리의 타고난 권리)를 유지하기 위해 개인 정보 침해를 완전히 방지하지는 못하더라도 최소화하기 위해 몇 가지 단계를 따를 수 있습니다.

• 로드할 때 자동으로 컴퓨터에 소프트웨어를 다운로드하는 웹 사이트를 클릭하지 마십시오. 다운로드한 경우 설치하지 마십시오. .DMG 실행 파일을 찾아 휴지통에 버리십시오.
• 모든 웹 브라우저에는 작업을 더 쉽게 해주는 확장, 추가 기능 및 플러그인이 있습니다. 이러한 추가 기능은 존재해야 하는 필수 기능이 브라우저 개발자가 제공하지 않고 대신 타사 개발자가 만들었기 때문에 개발되었습니다. 그러나 많은 사이버 범죄자들은 ​​이것이 컴퓨터를 해킹하고 데이터를 훔치는 대안으로 발견했습니다.
• 많은 전자 상거래 웹 사이트는 사용자의 컴퓨터에 쿠키를 저장합니다. 이 쿠키는 웹상에서 사용자의 패턴과 움직임을 저장하는 작은 파일입니다. 예를 들어, TV 구입에 관심이 있고 검색을 많이 한 경우 다른 항목을 검색하더라도 해당 웹사이트의 권장 항목 목록에 다른 TV가 표시되기 시작할 것입니다. 웹 브라우저 설정에서 타사 쿠키를 비활성화하는 것이 좋습니다.

더 읽어보기:  앱을 제거하는 Mac용 제거 프로그램

macOS 보안: VPN

이제 브라우저를 처리했으므로 마음에 드는 또 다른 요소는 공유 네트워크의 사용입니다. 충분히 숙련된 사람은 카페나 스테이션에서 동일한 공용 WIFI에 연결하여 파일과 데이터에 액세스할 수 있습니다. 이를 방지하려면 VPN 서비스를 사용하는 것이 좋습니다.

가상 사설망 서비스는 사용자가 요청을 보내고 받는 동안 가져온 모든 데이터와 경로를 암호화하도록 지원합니다. 모든 암호화 및 암호 해독 프로세스는 사용자 경험에 영향을 미치지 않지만 사용자를 안전하게 보호합니다. VPN 서비스에 가입하면 VPN 서비스를 구성하는 도구 역할을 하는 앱이 제공됩니다.

macOS가 구독한 VPN 설정으로 구성할 수 있는 내장 도구를 제공한다는 사실을 아는 사람은 많지 않습니다. 시스템 환경설정을 열고 네트워크 아이콘을 클릭하고 연결 목록 아래에서 플러스 버튼을 찾습니다. VPN을 선택하고 VPN 서비스에서 제공하는 서버 및 로그인 세부 정보를 입력해야 하는 대화 상자가 나타납니다.

macOS 보안: 바이러스 및 맬웨어

우리가 취하는 모든 예방 조치에도 불구하고 바이러스 및 맬웨어가 시스템에 침입하여 혼란을 일으키거나 개인 정보를 캡처할 가능성이 여전히 있습니다.

Apple이 시스템이 가장 안전하다고 주장하면서 macOS 시스템이 모든 유형의 악성 소프트웨어에 면역이라는 일반적인 신화가 등장했습니다. 그러나 그것은 ture입니까?

사실, 이전에는 Windows 운영 체제 컴퓨터가 더 많았기 때문에 사이버 범죄자들은 ​​수익성이 있는 버그를 개발했습니다. 그러나 Mac 사용자 수가 증가함에 따라 사이버 범죄자들은 ​​그들의 부정한 노력을 macOS 사용자에게도 옮기기 시작했습니다. 그리고 진실은 어떤 운영 체제도 바이러스, 맬웨어, 스파이웨어, 애드웨어, 랜섬웨어, 트로이 목마 및 기타 불쾌한 위협에 면역이 되지 않는다는 것입니다.

Apple은 이 사실을 항상 알고 있었기 때문에 macOS에서 보이지 않는 맬웨어 방지 도구인 Xprotect를 주입했습니다.

그러나 Xprotect는 시장에서 사용 가능한 맬웨어 제거 도구의 표준에 미치지 못하는 것 같습니다. 따라서 대부분을 제공하는 맬웨어 방지에 투자하는 것이 좋습니다. 제가 수년간 사용한 최고의 소프트웨어 중 하나는 Systweak Anti-Malware 입니다. 이름에서 알 수 있듯이 이 강력한 Mac용 보안 도구는 스파이웨어, 바이러스, 맬웨어 및 기타 감염을 감지하고 삭제하는 데 도움이 됩니다.

여기에서 Systweak Anti-Malware 다운로드

macOS 보안: 백업

백업은 파일의 복사본을 만들어 시스템이 아닌 다른 위치에 저장하는 다른 단어입니다. 전통적으로 백업은 도난당하거나 손상될 수 있고 물리적 상태로 인해 비용이 많이 드는 외장 드라이브에서 수행되었습니다. 외부기기의 한계를 극복한 클라우드 스토리지 서비스 형태의 새로운 솔루션이 등장했습니다. 빠른 인터넷 연결과 사용자 자격 증명만 있으면 됩니다. 그러나 데이터 도난을 방지하기 위해 백업을 수행하기 전에 파일과 폴더를 암호화하는 것이 좋습니다.

macOS 보안: Wi-Fi

많은 사용자에게 도움이 되는 기능 중 하나는 macOS가 연결된 모든 액세스 포인트를 기억한다는 사실입니다. 네트워크 이름을 쉽게 식별할 수 있으며 네트워크를 찾을 때마다 모든 액세스 포인트 이름을 브로드캐스트합니다. 그러나 이 혜택은 개인 정보 보호 위험이 있기 때문에 골칫거리가 될 수 있습니다. 목록에서 나열된 모든 네트워크를 제거하려면 시스템 환경설정으로 이동하여 네트워크를 찾은 다음 고급 설정으로 이동하십시오.

macOS 보안: 마지막 말

이미 언급했듯이 사이버 범죄자는 무엇을 기대해야 하는지 알고 특정 코드를 해독하거나 네트워크를 해킹하는 데 에너지를 집중하기 때문에 고정된 규칙 집합이 있는 모든 것은 깨기가 더 쉽습니다. 그러나 사용자가 너무 많은 예방 조치를 취하면 조치를 취할 때마다 더 어려워집니다. 가장 일반적인 문제에 직면한 사용자 샘플을 기반으로 생성된 일부 소프트웨어에 의존하지 않고 우리의 보안 및 개인 정보를 직접 관리하는 것이 중요합니다.

나는 모든 요점을 추가했고 생각하고 내 Mac에 적용했습니다. 다른 사람을 알고 있거나 위에서 언급한 단계에서 문제를 발견한 경우 의견 섹션에 글을 작성하면 문제에 대한 해결책을 확실히 찾을 수 있습니다.