macOS 방화벽 설명: 실제로 하는 일

내장된 macOS 방화벽은 애플리케이션 계층 방화벽으로, 들어오는 네트워크 연결을 필터링합니다. 활성화하면:

기본 인터넷 서비스에 필요한 연결을 제외한 모든 들어오는 연결을 차단합니다 (DHCP, Bonjour, IPSec). 특정 공유 앱에 대한 들어오는 연결을 허용합니다. 망상 모드를 활성화하여, Mac이 핑 요청이나 포트 스캔에 응답하지 않도록 합니다.

이것은 외부 위협으로부터 보호합니다: 같은 네트워크 내에서 Mac에 접속하려는 사람, 자동 포트 스캐너, 악의적인 연결 시도. 이 기능이 잘 작동합니다.

macOS 방화벽이 하지 않는 것: 아웃고잉 연결을 감시, 필터 또는 차단하지 않습니다.

즉, Mac의 모든 앱은 자유롭게:

• 전 세계의 어떤 서버와도 연결 가능
• 무제한 데이터 전송 가능
• 추적기, 분석 서비스, 광고 네트워크에 접속 가능
• 텔레메트리, 사용 데이터, 기기 정보를 전송 가능
• 개발자 서버에 집으로 전화 가능

방화벽은 이를 막지 않습니다. 경고하지도, 기록하지도 않습니다. Apple은 네트워크 보안을 위해 macOS 방화벽을 설계했으며, 데이터 유출을 제어하는 용도는 아닙니다.

Apple은 macOS에 아웃고잉 방화벽 제어를 추가할 수 있지만, 여러 이유로 그렇게 하지 않습니다. 엄격한 아웃고잉 방화벽은 처음 실행하는 많은 앱과 충돌합니다. 새 앱마다 10개에서 20개의 도메인 연결을 허용할지 물어본다고 상상해 보세요. 또한 iCloud, App Store, Siri, 분석을 위해 정기적으로 Apple 서버에 접속하는 Apple 자체 서비스와도 충돌합니다.

대신 Apple은 App Store 검토 정책과 개인정보 보호 라벨을 통해 프라이버시를 규제합니다. 하지만 앞서 봤듯이, 개인정보 보호 라벨은 개발자가 직접 신고하는 정보이며 종종 부정확합니다.

Mac을 제대로 보호하려면, 들어오는 방화벽 보호와 함께 아웃고잉 방화벽 보호도 필요합니다:

내장된 macOS 방화벽을 활성화하여 들어오는 보호를 유지하세요. 무료이며, 내장되어 있고, 목적에 맞게 작동합니다.

서드파티 Per-App 방화벽을 추가하여 아웃고잉 제어와 프라이버시 모니터링을 하세요. NetMute와 같은 도구는 모든 아웃고잉 연결을 감시하고, 어떤 앱이 연결을 시작했는지 식별하며, 앱별로 차단 또는 허용할 수 있습니다. NetMute는 추적기 감지와 프라이버시 점수 기능도 제공합니다.

이 이중 보호 방식은 양방향 모두를 커버합니다.

모든 Mac 사용자에게 추천하는 네트워크 보안 설정은 다음과 같습니다:

1. macOS 방화벽을 켭니다. (시스템 설정 → 네트워크 → 방화벽 → 켬). 추가 보호를 위해 은닉 모드도 활성화합니다.

1. NetMute 같은 앱별 방화벽을 설치해 아웃고잉 제어와 프라이버시 모니터링을 사용합니다.

1. 신뢰할 수 없는 네트워크에서는 VPN을 사용해 암호화합니다.

1. 네트워크 프로필을 설정합니다. 집, 직장, 공용 Wi-Fi에 서로 다른 보안 수준을 적용합니다.

이 조합은 들어오는 보호(Apple), 나가는 제어(NetMute), 암호화(VPN)를 제공합니다.