LuLu 방화벽 리뷰 (2026): 무료 오픈소스 Mac 방화벽

LuLu는 Patrick Wardle과 Objective-See 재단이 개발한 무료 오픈소스 방화벽입니다. 평판 좋은 무료 Mac 보안 도구 모음을 만든 바로 그 팀입니다. 전체 소스 코드가 GPLv3 라이선스로 GitHub에 공개되어 있어, 누구나 LuLu가 정확히 무엇을 하는지 읽어 볼 수 있습니다. 보안 도구에서 이런 검증 가능성은 진짜 장점입니다. 속을 알 수 없는 블랙박스를 믿을 필요가 없으니까요.

설치는 간단합니다. objective-see.org에서 LuLu를 다운로드해 응용 프로그램 폴더로 옮긴 다음, macOS가 묻는 네트워크 확장 프로그램을 승인하면 됩니다. 계정도, 라이선스 키도, 결제 단계도 없습니다. LuLu는 무료이며, 기부는 환영합니다.

현재 릴리스는 4.5.1로, 4.5.0이 나온 지 이틀 뒤인 2026년 8월 5일에 공개되었습니다. Objective-See는 요구 사항으로 macOS 10.15 이상을 명시하고 있습니다. 설치하고 나면 LuLu는 메뉴 막대에 자리 잡고 나가는 연결을 감시하기 시작합니다.

LuLu는 알림 기반 아웃바운드 방화벽입니다. 앱이 LuLu에 규칙이 없는 외부 연결을 시도하면, 프로세스와 접속 대상을 보여 주는 알림을 띄우고 허용할지 차단할지 묻습니다. 답변은 규칙으로 저장되므로 같은 질문이 다시 나오지 않습니다.

답변할 때 규칙 범위를 정합니다. 프로세스 전체이거나, 그 프로세스가 접속하려는 대상만입니다(규칙에 포트를 포함할 수도 있습니다). 규칙은 영구적으로 두거나 만료되도록 설정할 수 있습니다. LuLu는 Apple 프로그램을 자동으로 허용할 수도 있어, 서드파티 앱만 감시하고 싶다면 macOS 내부에서 생기는 잡음을 상당히 줄여 줍니다.

첫날에는 평소 쓰는 앱들이 저마다 처음으로 연결하면서 프롬프트가 한꺼번에 쏟아질 것을 각오하세요. 아예 질문을 받고 싶지 않다면 패시브 모드로 LuLu를 알림 없이 실행할 수 있습니다. 기존 규칙은 그대로 적용되며, 새 연결은 일괄 허용할지 일괄 차단할지 직접 고릅니다.

놓치기 쉬운 기능이 두 가지 더 있습니다. 차단 목록과 허용 목록은 로컬 파일이나 원격 URL에서 불러올 수 있습니다(호스트 또는 IP 주소를 나열한 단순 목록이며, 차단 항목이 우선합니다). 그리고 프로필은 규칙과 설정을 별도의 묶음으로 보관하며, 수동으로 전환합니다.

정말로 무료입니다. 체험판도, 부분 무료 요금제도 아닙니다. 유료 장벽 없이 도구 전체를 쓸 수 있습니다. 돈을 들이지 않고 모르는 앱이 외부와 통신하는 것만 막고 싶은 사람에게 이보다 나은 선택은 찾기 어렵습니다.

오픈소스라 누구나 검증할 수 있습니다. 코드는 GitHub에 있습니다. Objective-See는 LuLu가 사용자 정보나 제품 정보를 수집하거나 전송하지 않는다고 밝히고 있습니다. Objective-See와의 유일한 통신은 업데이트 확인이며, 이는 설정에서 끌 수 있습니다. 프라이버시 도구라면 이를 직접 확인할 수 있다는 점의 가치는 큽니다.

한 가지에 집중합니다. LuLu는 나가는 연결을 알리고 차단하는 한 가지 일만 하며, 분석 도구 모음이 되려고 하지 않습니다. 규칙을 한 번 만들어 두면 방해가 되지 않습니다.

활발하게 유지 관리됩니다. 2026년 7월 말부터 8월 초 사이에 나온 세 번의 릴리스(4.4.3, 4.5.0, 4.5.1)를 보면 macOS의 변화에 발맞추는 프로젝트임을 알 수 있습니다.

신뢰할 수 있는 곳에서 만듭니다. Objective-See의 도구들은 Mac 보안 커뮤니티에서 널리 쓰이고 좋은 평가를 받고 있으며, 네트워크 계층에서 동작하는 도구라면 이 점이 중요합니다.

기록이 없습니다. LuLu는 그 순간의 결정을 중심으로 만들어졌습니다. Network Monitor 메뉴 항목을 누르면 Objective-See의 Netiquette가 열려 현재 연결을 실시간으로 보여주지만, LuLu는 과거 차트나 앱별 트래픽 기록을 남기지 않습니다. 지난주에 어떤 앱이 무엇을 했는지 알고 싶다면, LuLu는 그런 용도로 만들어지지 않았습니다.

자체 트래커 목록이 없습니다. LuLu의 알림은 어떤 앱이 예컨대 `app-measurement.com`에 접속하고 있다고 알려 줍니다. 그것이 Google의 분석 엔드포인트라는 것을 아는 일은 여러분의 몫입니다. 파일이나 URL에서 차단 목록을 불러올 수는 있지만, 그 목록을 고르고, 관리하는 사람을 믿고, 최신 상태로 유지하는 일은 직접 해야 합니다. NetMute는 정반대 방식을 택합니다. Tracker Shield에는 트래커 도메인 300개 이상을 선별한 목록이 기본으로 들어 있으며, 연결마다 묻지 않고 차단합니다. 개발자 본인의 Mac에서(2026년 9월 7일~22일) GeForce NOW는 59개 도메인에 접속했고, 그중 두 개가 추적 엔드포인트(feedbacks.telemetry.data.nvidia.com, events.telemetry.data.nvidia.com)였으며, 둘 다 알림 없이 차단되었습니다.

모든 결정은 여러분의 몫입니다. 알림 모드에서는 각 프로세스와 목적지가 정상적인지 직접 판단해야 하고, 패시브 모드에서는 새 연결이 모두 허용되거나 모두 차단됩니다. 저희가 보기에 네트워크 전문가가 아닌 대부분의 사람에게는 어느 쪽 극단도 오래 편하게 쓰기 어렵습니다.

더 단순한 규칙, 수동 프로필. LuLu 규칙은 프로세스 또는 목적지를 대상으로 하며, 포트와 만료 시간을 선택적으로 지정할 수 있습니다. Little Snitch는 여기에 프로토콜, 방향, 포트 범위를 더하고, 네트워크별로 프로필을 자동 전환합니다. LuLu의 프로필은 수동으로만 전환되며, 앱별 데이터 제한은 없습니다.

LuLu는 무료 오픈소스이며 알림 기반인 선택지입니다. 가격과 검증 가능성이 우선이고 허용/차단 결정을 직접 내리는 것이 불편하지 않다면 훌륭한 선택입니다.

Little Snitch(Objective Development, 버전 6.5)는 깊이 있는 파워 유저용 선택지입니다. 같은 알림 방식에 더해 상세한 규칙 편집기, 최대 12개월 전까지 거슬러 올라가는 트래픽 차트를 갖춘 네트워크 모니터, 카테고리별로 추가할 수 있는 차단 목록(기본으로 꺼져 있음), DNS 암호화, 네트워크별 자동 프로필 전환을 제공합니다. 개발사가 영구 라이선스로 직접 판매합니다.

Radio Silence는 알림을 없앴습니다. 앱을 차단 목록에 넣으면 오프라인 상태로 유지됩니다. 모든 연결을 보여주는 실시간 네트워크 모니터도 있습니다. 일회성 구매입니다.

NetMute는 LuLu가 여러분에게 맡기는 부분을 대신합니다. Tracker Shield는 알려진 트래커 도메인 300개 이상을 알림 없이 차단하고, App X-Ray는 모든 앱을 실제로 접속하는 곳에 따라 평가하며, 조용한 모드는 새 연결을 팝업으로 띄우는 대신 기록해 두어 한 번에 검토할 수 있게 합니다. NetMute는 무료로 다운로드할 수 있고, Pro는 구독도 계정도 필요 없는 한 번의 구매입니다. 소스 코드는 비공개이고 LuLu보다 역사가 짧으며, 이름을 자체적으로 조회하는 브라우저(예: Brave)에서는 이름 기반 차단에 추가 설정 하나가 필요합니다.

솔직하게 정리하면, 저희가 보기에 LuLu는 현재 구할 수 있는 가장 강력한 무료 Mac 방화벽입니다. 도메인을 직접 조사하지 않고도 트래커를 줄이는 것이 진짜 목표라면, NetMute를 무료로 다운로드하고 앱들이 어디에 접속하는지 확인해 보세요.