Mac에서 방화벽을 켜야 할까요? (켜기 또는 끄기)

네, 방화벽은 켜는 것이 좋습니다. 대다수의 Mac 사용자에게는 의미 있는 단점이 없으며, 성능이나 사용성에 거의 비용을 들이지 않고 보호 계층을 하나 더해 줍니다.

이 질문이 헷갈리는 이유는 이렇습니다. macOS는 방화벽이 기본적으로 꺼진 상태로 제공됩니다. Apple의 논리는, 집 안의 라우터 뒤에 있는 Mac은 이미 그 라우터의 네트워크 방화벽(NAT) 뒤에 있으므로 내장 소프트웨어 방화벽은 필수가 아니라 추가 계층으로 본다는 것입니다. 이 기본값 때문에 많은 사람이 방화벽이 불필요하다고 생각합니다. 필요하다면 Apple이 켰겠지, 라고 말이죠.

더 나은 관점은 이렇습니다. macOS 방화벽은 저렴한 보험입니다. 체감되는 비용은 없고, 집 네트워크를 벗어나는 순간 중요한 위험 범주를 막아 줍니다. 카페, 공항, 호텔, 코워킹 공간, 대학 Wi-Fi 같은 곳입니다. 그런 네트워크에서는 더 이상 신뢰하는 라우터 뒤에 있지 않으며, 같은 네트워크의 다른 기기가 당신의 Mac에 직접 접근을 시도할 수 있습니다. 켜기냐 끄기냐, 답은 켜기입니다.

대부분의 안내가 건너뛰는 부분인데, 가장 중요한 내용입니다.

macOS 기본 방화벽은 수신(incoming) 전용 방화벽입니다. Mac에서 실행 중인 앱과 서비스에 도달하도록 외부 연결을 허용할지 제어합니다. 방화벽을 켜면, 명시적으로 수신을 허용하지 않은 항목으로 들어오는 요청되지 않은 연결을 차단합니다.

방화벽이 하지 않는 일은 이것입니다. 송신(outgoing) 연결, 즉 앱이 인터넷으로 보내는 트래픽을 제어하지도, 심지어 감시하지도 않습니다. 그리고 현대의 개인정보 문제는 바로 이 송신 쪽에 있습니다. 무료 앱이 분석 데이터를 본사로 보내고, 메뉴 막대 유틸리티가 조용히 텔레메트리를 동기화하고, 설치한 앱이 백그라운드에서 광고 및 추적 도메인 수십 개에 접속할 때, macOS 방화벽은 그 어느 것도 보지 못하고 막지도 못합니다.

그러므로 솔직하게 말하면 이렇습니다. macOS 방화벽을 켜면 다른 사람의 기기가 내 Mac 안으로 들어오는 것을 막아 줍니다. 하지만 내 앱이 밖으로 나가는 것은 막지 못합니다. 두 방향 모두 중요하지만, 사람들이 "개인정보 보호"를 생각할 때 실제로 신경 쓰는 쪽은 두 번째이며, 그 부분에는 다른 도구가 필요합니다.

macOS Ventura, Sonoma, Sequoia 및 이후 버전(2026)에서:

1. 시스템 설정을 엽니다(독의 톱니바퀴 아이콘 또는 Apple 메뉴에서).
2. 사이드바에서 네트워크를 클릭합니다.
3. 방화벽을 클릭합니다.
4. 방화벽을 켬으로 전환합니다. 암호 또는 Touch ID를 요청받을 수 있습니다.

이제 끝입니다. 켠 뒤에는 옵션…을 클릭해 세부 설정을 조정할 수 있습니다. 가장 유용한 설정은 다음과 같습니다.

• 모든 들어오는 연결 차단: 엄격 모드입니다. 꼭 필요한 최소한을 제외한 모든 것을 차단합니다. 위험한 공용 네트워크에서는 유용하지만, 파일 공유, 화면 공유, 그리고 정당하게 연결을 수신하는 일부 앱은 작동하지 않게 됩니다. 평소에는 꺼 두세요.
• 내장 / 다운로드한 서명된 소프트웨어가 들어오는 연결을 자동으로 허용: 이 항목은 켜 두세요. 신뢰할 수 있는 Apple 서명 앱이 불필요한 방해 없이 작동하게 해 줍니다.
• 스텔스 모드 활성화: 아래에서 설명합니다.

구형 macOS(Monterey 및 이전)에서는 이 스위치가 시스템 설정 → 보안 및 개인 정보 보호 → 방화벽에 있지만, 기능은 동일합니다.

스텔스 모드는 Mac이 요청하지 않은 탐색 시도, 예를 들면 핑(ICMP)이나 포트 스캔을 무시하게 합니다. "여기 있지만 그 포트는 닫혀 있다"고 응답하는 대신, Mac은 아예 답하지 않아서 네트워크를 스캔하는 사람이 기기 존재 자체를 알아내기 더 어려워집니다.

스텔스 모드를 켜야 할까요? 공용 Wi-Fi에서는 그렇습니다. 네트워크를 스캔하는 사람에게 덜 보이게 해 주는, 작지만 무료인 개선입니다. 신뢰하는 집 네트워크에서는 실질적인 차이가 거의 없지만, 계속 켜 두어도 해롭지 않습니다. 약간 불편해지는 경우는 네트워크 진단인데, 핑을 받을 수 없기 때문입니다. 대부분의 가정 사용자는 거의 필요 없습니다.

"모든 들어오는 연결 차단"은 공격적인 옵션입니다. 수상한 네트워크에서 임시로 쓰기에는 정말 유용하지만, 영구 설정으로 두면 정당한 기능을 조용히 망가뜨리기 쉽습니다. AirDrop, 화면 공유, 로컬 백업, 일부 협업 앱이 그렇습니다. 권장 사항은 평소에는 꺼 두고, 정말로 신뢰하지 않는 네트워크에 있을 때만 켜는 것입니다.

macOS 방화벽을 켜는 것은 올바른 선택입니다. 하지만 질문한 이유가 개인정보 보호였다면, 그것만으로는 문제의 절반만 해결된다는 점을 알아야 합니다.

방화벽은 정문, 즉 들어오는 연결을 지킵니다. 하지만 뒷문, 즉 나가는 연결은 활짝 열어 둡니다. Mac의 모든 앱은 여전히 원하는 서버로 무엇이든 보낼 수 있고, 내장 방화벽은 이를 알려 주지도, 더구나 막아 주지도 않습니다. 브라우저 광고 차단기는 브라우저 안에서는 도움이 되지만, 메일 클라이언트, 음악 앱, Creative Cloud, 메신저, 백그라운드 서비스까지는 볼 수 없습니다.

아웃바운드의 빈틈을 막으려면 앱별 아웃바운드 방화벽이 필요합니다. 각 앱이 무엇을 보내는지 보고, 어떤 서버와 추적 도메인에 접속하는지 보여 주며, 원하지 않는 것을 앱별로 차단하게 해 주는 도구입니다. NetMute는 바로 이를 위해 만들어졌습니다. macOS 방화벽과 함께 쓰며(인바운드를 위해 그건 켜 두세요) 아웃바운드 제어를 더하고, 알려진 추적 도메인 1,100개 이상을 자동으로 인식하는 Tracker Shield와, 각 앱이 실제로 접속하는 대상을 바탕으로 한 프라이버시 점수를 제공합니다.

그러니 들어오는 보호를 위해 macOS 방화벽을 켜세요. 프라이버시를 위해서는 아웃바운드 방화벽도 더하세요. 둘을 함께 쓰면 양방향을 모두 막을 수 있고, 이것이 바로 "내 Mac이 보호되고 있는가"의 핵심입니다.