XProtect & Gatekeeper 설명 — macOS가 당신을 어떻게 보호하는가 (그리고 어디는 그렇지 않은가)

XProtect는 애플이 내장한 안티멀웨어 서비스이며, 대부분의 Mac 사용자조차 존재를 모른다. 이는 의도된 것으로, XProtect는 완전히 백그라운드에서 작동하며, 인터페이스나 알림 없이, 별도 설정 없이 작동한다. 기술적으로 XProtect는 두 가지 구성요소로 이루어져 있다. 첫 번째는 서명 기반 스캐너로, 파일을 다운로드, 열기, 실행할 때 알려진 맬웨어 시그니처 데이터베이스와 비교한다. 애플은 이 데이터베이스를 유지하며, 정기적으로 시스템 업데이트를 통해 갱신한다 — 종종 더 자주, XProtect 업데이트는 macOS 업데이트와 별개로 배포될 수 있기 때문이다. 두 번째 구성요소는 XProtect Remediator로, macOS Monterey 이후 정기적으로 스캔을 수행하며, 감지된 맬웨어를 자동으로 제거한다. 이는 보통 Mac이 유휴 상태일 때 백그라운드에서 일어난다. 사용자에게는 거의 느껴지지 않으며 — 만약 XProtect가 실제로 무언가를 찾으면 별개다. XProtect의 강점은 바로 그 무형성에 있다. 거의 자원을 소모하지 않으며, 작업 흐름을 방해하지 않으면서도, 알려진 맬웨어에 대한 견고한 기본 보호를 제공한다. 애플은 새로운 위협에 빠르게 대응하며, 시그니처 데이터베이스를 신속하게 갱신한다. 약점은 ‘알려진’이라는 단어다. XProtect는 애플이 이미 식별하고 데이터베이스에 등록한 맬웨어만 인식한다. 새로운, 알려지지 않은 맬웨어 — 이른바 Zero-Day 위협 —는 통과하며, 애플이 시그니처를 제공할 때까지 감지하지 못한다. 또한, XProtect는 전통적 맬웨어에만 국한된다: 바이러스, 트로이 목마, 랜섬웨어. 맬웨어가 아니지만 데이터를 수집하여 보내는 앱들에 대해서는 무관심하다. XProtect는 소프트웨어가 악성인지 아닌지 검증하는 것이지, 신뢰할 수 있는지 여부를 판단하지 않는다. 이것이 중요한 차이점이다.