NetMute
2026년에 Mac 방화벽이 필요한 이유
macOS에 내장된 방화벽(시스템 설정 → 네트워크 → 방화벽)은 수신 연결을 제어합니다. 내 앱이 밖으로 보내는 것은 살펴보지 않는데, 바로 그곳에서 추적이 일어납니다. 평범한 앱 안에 들어 있는 분석 코드, 백그라운드 서비스의 텔레메트리, 메뉴 막대 도구가 제작사 서버로 보내는 신호 같은 것들입니다.
개발자 본인의 Mac에서 얻은 사례: 2026년 9월 7일부터 22일 사이에 GeForce NOW가 59개 도메인에 접속했고, 그중 2개가 추적 엔드포인트(feedbacks.telemetry.data.nvidia.com, events.telemetry.data.nvidia.com)였습니다. macOS 방화벽은 이를 보여 주지 않으며, 브라우저 광고 차단기는 브라우저만 볼 수 있습니다.
아웃바운드 방화벽은 이 빈틈을 메웁니다. 앱이 열려고 하는 모든 연결에 대해 허용할지 차단할지 결정합니다. 도구마다 다른 점은 그 결정을 내리는 방식입니다. 연결마다 뜨는 알림에 답하거나, 목록을 직접 관리하거나, 종량제 세션 동안 모든 것을 끄거나, 엄선된 트래커 목록이 대부분의 일을 처리하고 원하는 곳에만 직접 개입하는 방식입니다.
아래에서는 Mac 사용자들이 가장 많이 비교하는 도구를, 각각의 용도와 감수해야 할 점과 함께 소개합니다.
상위 6개 Mac 방화벽 비교
사람들이 가장 많이 비교하는 6가지 도구에, 같은 개발사의 더 작은 앱인 Little Snitch Mini를 더했습니다. 모두 2026년 9월 25일에 각 개발사의 공식 사이트에서 확인했습니다.
NetMute
트래커 조사를 대신해 주는 앱별 아웃바운드 방화벽입니다. Tracker Shield는 연결마다 묻지 않고 엄선된 알려진 트래커 도메인 목록을 차단하고, App X-Ray는 각 앱이 실제로 접속하는 곳을 바탕으로 프라이버시 등급을 매기며, 개요 화면의 점검 기능은 브라우저별로 차단이 실제로 작동하는 곳을 보여 줍니다.
- 추천 대상
- 큰 수고 없이 트래커를 없애고 싶은 경우.
- 유의할 점
- 새로 나온 앱이라 Little Snitch만큼 오랜 사용 실적은 없습니다. Brave처럼 이름을 자체적으로 조회하는 브라우저에서는 이름 기반 차단에 설정 하나가 추가로 필요하며, 어디에 해당하는지는 앱이 보여 줍니다.
- 라이선스
- 무료로 다운로드하고, 한 번 구매로 Pro를 잠금 해제하며, 구독은 없습니다. Mac App Store에서, 또는 라이선스 키로 직접 구매할 수 있습니다.
Little Snitch
빈의 Objective Development가 만들었고 20년 넘게 개발되어 왔으며, 현재 버전은 2026년 9월에 출시된 6.5입니다. 알림 모드에서는 앱이 처음으로 아웃바운드 연결을 열 때 물어보고, 한 번만, 종료할 때까지, 또는 영구적으로 허용하거나 거부할 수 있습니다. 무음 모드도 있습니다. 버전 6에서는 DNS 암호화, 매일 업데이트되는 차단 목록, 최대 12개월 전까지 거슬러 올라가는 트래픽 차트가 추가되었습니다. 앱 개발자가 제공하는 경우에는 연결의 목적을 설명하는 Internet Access Policy를 보여 줍니다.
- 추천 대상
- 플랫폼에서 가장 깊이 있는 편집기로 규칙을 직접, 세밀하게 작성하고 싶은 경우.
- 유의할 점
- 알림 모드에서는 규칙 세트가 쌓이는 처음 며칠 동안 알림이 연달아 뜹니다.
- 라이선스
- obdev.at에서 직접 판매하는 영구 라이선스로, 싱글, 패밀리, 멀티 라이선스와 업그레이드 할인, 학생 할인이 있습니다. 데모는 3시간마다 필터를 끄며, 원하는 만큼 다시 시작할 수 있습니다.
Little Snitch Mini
같은 개발사의 별도의 더 작은 앱으로, Mac App Store에서만 판매됩니다. 실시간 연결 목록, 트래픽 다이어그램, 지도를 갖춘 네트워크 모니터로는 무료이며, 차단, 더 긴 기록, 고급 필터는 구독으로 제공됩니다.
- 추천 대상
- 연결을 실시간으로, 지도 위에서 지켜보고 싶은 경우.
- 유의할 점
- 차단은 구독에 포함되며, 차단 기능을 위한 일회성 구매는 없습니다.
- 라이선스
- 무료이며, 전체 기능은 월간 또는 연간 구독으로 이용합니다.
LuLu
Patrick Wardle과 Objective-See 재단이 만든 무료 오픈 소스 아웃바운드 방화벽으로, 현재 릴리스는 2026년 8월에 나온 4.5.1입니다. 알 수 없는 발신 연결을 차단하고, 결정을 요청한 뒤 답변을 규칙으로 저장합니다. 차단 및 허용 목록은 파일이나 URL에서 불러올 수 있으며, Network Monitor 항목은 Objective-See의 실시간 연결 뷰어인 Netiquette를 엽니다.
- 추천 대상
- 무료이고 검증 가능하다는 점이 무엇보다 중요한 경우.
- 유의할 점
- 자체적으로 엄선한 트래커 목록이 없고 트래픽 기록도 남기지 않습니다. 의도적으로 최소한의 기능만 갖추고 있습니다.
- 라이선스
- 무료, GPLv3 오픈 소스, 기부 환영.
Radio Silence
차단 목록 방식으로 작동합니다. 조용히 시키고 싶은 앱을 추가하면 팝업 없이 네트워크 접근이 끊깁니다. 실시간 네트워크 모니터가 모든 연결을 보여 주며, 버전 3.4부터는 수신과 발신을 따로 나열합니다.
- 추천 대상
- 신경 쓰이게 하는 것 없이 단순한 차단 목록을 원하는 경우.
- 유의할 점
- 차단은 앱 단위로 이루어지며, 어떤 앱을 차단할지는 사용자가 정해야 합니다.
- 라이선스
- 구독 없는 일회성 구매이며, 개인 및 팀 라이선스가 있습니다.
TripMode
종량제 연결을 위한 데이터 절약 앱입니다. 켜져 있는 동안에는 허용한 앱을 제외한 모든 앱이 차단됩니다. TripMode 3에는 프로필, 실시간 모니터, 도메인 보기, 데이터 제한이 추가되었고, 앱별 데이터 사용량을 시간에 따라 기록합니다.
- 추천 대상
- 기가바이트 단위로 요금을 내며, 데이터 절약이 유일한 목적인 경우.
- 유의할 점
- 프라이버시보다는 데이터 사용량을 중심으로 설계되었습니다.
- 라이선스
- 7일 체험 후 월간 또는 연간 구독, 또는 일회성 평생 구매이며, Mac App Store나 Setapp에서 제공됩니다.
GlassWire
Mac과 관련해 자주 검색되지만, 바로 그 점이 오해입니다. GlassWire는 Windows와 Android용 네트워크 모니터입니다. 2026년 9월 25일에 다시 확인한 결과, 여전히 macOS 버전은 없습니다.
- 추천 대상
- Windows와 Android.
- 유의할 점
- “GlassWire for Mac” 빌드를 내세우는 다운로드 페이지.
- 라이선스
- macOS에는 해당 없음.
그 밖의 앱. Vallum은 커널 확장 없이 전적으로 사용자 영역에서 실행되는 아웃바운드 방화벽입니다. Murus는 macOS에 내장된 PF 패킷 필터의 그래픽 프런트엔드입니다. FireWally는 Mac App Store에 있는 비교적 새로운 앱 방화벽입니다. 오래된 비교 글에 아직 등장하는 Hands Off!는 더 이상 유지 관리되지 않습니다.
가격 개요
2026년 9월 25일에 확인한 각 도구의 라이선스와 배포 방식:
- Little Snitch
- Mac App Store가 아니라 obdev.at에서 직접 판매하는 영구 라이선스입니다. 싱글 라이선스(사용자 한 명이 여러 대의 Mac에서, 또는 여러 사용자가 한 대의 Mac에서 사용), 비상업적 용도로 한 가정 내 최대 5대의 Mac에 쓰는 패밀리 라이선스, 멀티 라이선스, 업그레이드 할인, 학생 할인이 있습니다. 데모는 원할 때마다 다시 시작할 수 있습니다.
- Little Snitch Mini
- Mac App Store 전용입니다. 모니터로는 무료이며, 차단과 확장 기능은 월간 또는 연간 구독으로 제공됩니다.
- LuLu
- GPLv3 기반의 무료 오픈 소스입니다. Objective-See를 통한 기부를 환영합니다. 유료 버전은 없습니다.
- Radio Silence
- 일회성 구매이며, 개인 및 팀 라이선스가 있습니다. 구독은 없습니다.
- TripMode
- 7일 체험 후 월간 또는 연간 구독, 또는 일회성 평생 구매이며, Mac App Store나 Setapp에서 제공됩니다.
- NetMute
- Mac App Store에서 또는 직접 무료로 다운로드할 수 있습니다. 일회성 구매로 NetMute Pro(전체 Tracker Shield, App X-Ray, 네트워크 프로필, 데이터 제한, 무제한 도메인 차단)를 잠금 해제하며, 5대 또는 10대 Mac용 팀 라이선스는 직접 판매합니다. 구독도 계정도 없습니다.
- GlassWire
- 해당 없음(Mac 버전 없음). 더 큰 차이는 라이선스가 아니라 작업 방식입니다. 알림에 답하는 방식(Little Snitch, LuLu), 목록을 관리하는 방식(Radio Silence), 세션별로 데이터를 절약하는 방식(TripMode), 또는 엄선된 트래커 목록 위에 수동 제어를 더한 방식(NetMute)입니다.
