LuLu 방화벽 리뷰 (2026): 무료 오픈소스 Mac 방화벽

LuLu는 Patrick Wardle와 Objective-See 재단이 개발한 무료 오픈소스 방화벽으로, 존경받는 무료 Mac 보안 도구 모음을 만든 바로 그 팀의 작품입니다. 전체 소스 코드는 GPLv3 라이선스로 GitHub에 공개되어 있어, 누구나 정확히 무엇을 하는지 읽어볼 수 있습니다. 보안 도구에게 이러한 감사 가능성은 진정한 강점입니다. 블랙박스를 신뢰할 필요가 없으니까요.

설치는 간단합니다. objective-see.org에서 디스크 이미지를 내려받고, LuLu를 응용 프로그램으로 끌어다 놓은 뒤, macOS가 요청하는 시스템(네트워크) 확장 권한을 부여하면 됩니다. 재부팅으로 설정이 마무리됩니다. 계정도, 라이선스 키도, 결제 단계도 없습니다. LuLu는 무료이며, 기부는 환영합니다.

2026년 현재의 릴리스(4.x 계열)는 최신 macOS를 요구하며 Apple Silicon에서 네이티브로 실행됩니다. 설치되고 나면 LuLu는 메뉴 막대에 조용히 자리 잡고 아웃바운드 연결을 지켜보기 시작합니다.

LuLu는 알림 기반 아웃바운드 방화벽입니다. 앱이 LuLu에 규칙이 없는 외부 연결을 시도하면, LuLu는 연결을 일시 중지하고 알림을 표시합니다. 어떤 프로세스가, 어떤 원격 주소로 연결하려 하는지 보여주며 허용할지 차단할지 묻습니다. LuLu는 선택을 규칙으로 기억하므로, 앱당(또는 규칙 범위 설정에 따라 앱+엔드포인트당) 한 번만 묻습니다.

이는 Little Snitch와 동일한 기본 모델을 더 가볍게 다룬 것입니다. 첫날에는 일상적으로 쓰는 앱들이 각자 처음 연결을 시도하면서 알림이 쏟아질 것입니다. 그 이후에는 대부분의 Mac이 비교적 안정적인 앱 묶음을 실행하기 때문에 금세 조용해집니다.

LuLu는 응답할 때 규칙 범위를 설정하도록 해줍니다. 앱의 모든 연결을 허용하거나, 특정 엔드포인트로만 제한할 수 있습니다. 또한 Apple이 서명한 바이너리를 자동으로 허용하도록 구성할 수도 있는데, 서드파티 앱만 통제하고 싶다면 macOS 내부의 잡음을 크게 줄여줍니다.

진정으로 무료입니다. 체험판도 아니고 프리미엄 등급도 아닙니다. 유료 장벽 없이 도구 전체를 사용할 수 있습니다. 돈을 들이지 않고 알 수 없는 앱이 외부와 통신하는 것을 막고 싶은 사람에게는 견주기 어려운 선택입니다.

오픈소스이며 감사할 수 있습니다. 코드는 GitHub에 있습니다. 보안에 민감한 사용자는 텔레메트리도, 숨겨진 동작도 없다는 것을 직접 확인할 수 있습니다. 오픈소스이기 때문에, LuLu 자체가 외부와 통신하지 않는다는 점도 검증할 수 있습니다. 개인정보 보호 도구에 어울리는 특성입니다.

가볍습니다. LuLu는 아웃바운드 연결에 대해 알리고 차단하는 한 가지 일에 집중하며, 완전한 네트워크 분석 도구가 되려 하지 않습니다. 리소스 사용이 최소이며, 규칙이 한번 정리되면 방해하지 않습니다.

신뢰할 수 있는 출처에서 나왔습니다. Objective-See의 도구들은 Mac 보안 커뮤니티에서 널리 쓰이고 높이 평가받는데, 네트워크 계층에서 실행되는 무언가에는 이 점이 중요합니다.

풍부한 트래픽 대시보드가 없습니다. LuLu는 네트워크 모니터로 설계되지 않았습니다. Little Snitch의 Network Monitor가 제공하는 실시간 앱별 대역폭 차트, 과거 그래프, 연결 지도를 얻을 수 없습니다. LuLu는 진행 중인 시각적 분석 화면이 아니라, 결정하는 그 순간에 연결을 알려줍니다.

분류된 트래커 정보가 없습니다. 개인정보 보호 측면에서 가장 큰 부분입니다. LuLu는 예를 들어 앱이 `app-measurement.com`에 접속한다는 것을 보여주지만, 그것이 Google 분석 엔드포인트라는 사실은 알려주지 않습니다. 트래커 도메인을 스스로 알아보거나 찾아봐야 합니다. NetMute는 정반대 접근 방식을 취합니다. 분류된 Tracker Shield 데이터베이스(1,100개 이상의 알려진 광고, 분석, 소셜, 데이터 브로커 도메인)를 함께 제공하여, 트래커를 직접 식별하는 대신 한 번의 탭으로 표시하고 차단할 수 있습니다.

알림 피로와 기술적 진입 장벽. 모든 것이 알림을 통해 결정되기 때문에, 주어진 프로세스와 엔드포인트가 정당한지 판단하는 데 익숙하다는 전제를 둡니다. 기술에 덜 익숙한 사용자는 허용/차단 결정의 흐름이 부담스러울 수 있습니다.

고급 사용자용 규칙 옵션이 적습니다. LuLu의 규칙은 Little Snitch보다 단순합니다. 누군가에게는 장점이고 다른 누군가에게는 한계입니다. 포트별, 네트워크별, 시간대별로 세밀하게 설정하는 규칙 편집기는 없습니다.

LuLu는 무료이며 오픈소스이고 알림 기반인 선택입니다. 가격과 감사 가능성이 우선이고 허용/차단 결정을 내리는 데 익숙하다면, 훌륭한 가치, 즉 무료입니다.

Little Snitch는 유료 고급 사용자 옵션입니다. 동일한 알림 모델에 더해 세밀한 규칙 편집기, 완전한 Network Monitor, 통합 차단 목록, DNS 암호화를 제공합니다. 깊이와 완성도에 대한 대가를 지불하는 셈입니다.

NetMute는 LuLu가 사용자에게 맡기는 부분을 자동화합니다. 트래커 도메인을 직접 식별하는 대신, NetMute의 Tracker Shield가 1,100개 이상을 자동으로 인식하고 각 앱이 실제로 접속하는 대상에 따라 개인정보 보호 점수를 매깁니다. Mac App Store에서 한 번만 구매하면 되고, 오픈소스는 아니지만 수동으로 트래커를 찾아내는 작업을 없애줍니다.

Radio Silence는 알림을 완전히 없앱니다. 앱을 차단 목록에 추가하면 조용해지며, 어떤 결정도 필요 없습니다.

솔직한 요약: 우리가 보기에 LuLu는 오늘날 이용할 수 있는 가장 강력한 무료 Mac 방화벽입니다. 트래커를 스스로 알아보는 대신 식별해 주기를 원한다면, 트래커를 인식하는 도구가 업그레이드 경로입니다.