업무용으로써 Mac의 가치 3/6: 강력한 보안

macOS의 강력한 보안

최근에는 정보 유출 위험을 피하고자 업무에 마이크로 소프트의 그룹웨어 익스체인지(Exchange)를 사용하거나 구글 비즈니스 계정을 독자 도메인에 연결하여 사용하는 경우도 있습니다. macOS는 이런 서비스를 기본으로 지원하고 있으며 시스템 환경설정에서 계정과 암호 입력만으로 자동으로 설정해줍니다.

BYOD^[각주:1]는 보안에 신경 써야 하지만, macOS는 생성한 디스크에 강력한 암호를 지정할 수 있고 암호가 지정된 디스크는 암호 없이 디스크를 열어 보는 것이 불가능합니다. 이 기능을 내장 디스크에 적용한 것이 파일볼트 2(FileVault 2)이며 BYOD 환경에서 훌륭한 보안 도구가 됩니다.

원격으로

iCloud 기능 중 하나인 '나의 Mac 찾기' 기능을 써서 맥을 원격으로 잠가 버리면 암호 없이 로그인할 수 없습니다. 이뿐만 아니라 USB 등의 외부 디스크로 부팅이나 초기화를 금지하는 펌웨어 암호 잠금이 걸려 분실한 맥을 안전하게 보호할 수 있습니다. 분실한 맥을 도저히 찾을 수 없는 경우에는 모든 데이터를 안전하게 지울 수 있는 '원격 지우기'를 사용할 수 있습니다. 오직 맥만 가능한 기능입니다.

게다가 macOS는 악성 소프트웨어의 설치를 차단하는 게이트 키퍼(Gatekeeper)라 불리는 기능을 제공합니다. 게이트 키퍼는 애플의 개발자 인증서를 포함하는 소프트웨어만 설치되도록 허용하는 프레임워크입니다.

맥의 주요 웹 브라우저는 피싱 사이트를 경고하는 기능도 내장되어 있습니다.(이건 뭐 당연시되는 기능이라...)

다양한 요구 사항에 대응하는 macOS는 추가 소프트웨어를 설치하는 번거로움 없이 기업의 사내 시스템에 통합될 수 있으므로 BYOD와는 궁합이 꽤 괜찮다고 볼 수 있습니다. macOS의 보안, 원격 기능에 대해 미리 이해하고 있다면 개인의 맥을 업무용으로 써도 문제없이 사용할 수 있을 것입니다.

macOS에서 Exchage 사용

시스템 환경설정의 인터넷 계정에서 Exchage를 선택하고 계정 정보를 입력하면 macOS의 메일 등에 연동할 수 있습니다.

강력한 게이트 키퍼

시스템 환경설정의 '보안 및 개인 정보'는 맥에 내려받은 앱의 실행 권한 범위를 지정할 수 있습니다. 애플 개발자 인증서를 포함하지 않는 앱의 설치를 차단할 수 있어 악성 코드로부터의 위험을 원천 차단할 수 있습니다.

나의 Mac 원격 지우기

iCloud.com을 방문하여 로그인하면 계정에 등록된 모든 맥이 표시됩니다. 분실한 맥을 원격으로 잠그거나 데이터를 삭제할 수 있습니다. 일부 기능은 해외에서만 사용 가능합니다.

보안에 대한 보험

업무용, 사무용이라고 한다면 바이러스나 보안에 대한 대비도 중요합니다. 앞서 macOS의 보안은 훌륭하다고 언급했지만, 현실에서 보안이란 다람쥐 쳇바퀴 돌리는 것과도 같은 세계이므로 조심하고 조심해도 나쁠 게 없습니다.

맥에서 바이러스 백신이란 보통 사용자의 맥을 감염시키고 공격한다는 개념보다는 어떤 파일을 사용하고 다른 사용자에게 공유할 때 혹시 모를 바이러스 감염 파일로부터 다른 사용자를 보호하기 위함이라 보면 됩니다.

맥에서 사용할 수 있는 바이러스 백신 소프트웨어는 Avast, Sophos AntiVirus 등의 무료 소프트웨어와 더욱 강력한 유료 소프트웨어인 카스퍼스키 토탈 시큐리티 멀티 디바이스, 시만텍의 노턴 등 다양합니다.

Avast 바로 가기 http://www.avastkorea.com

Sophos AntiVirus 바로 가기 https://www.sophos.com/en-us/products/free-tools/sophos-antivirus-for-mac-home-edition.aspx

카스퍼스키 토탈 시큐리티 멀티 디바이스 바로 가기 http://www.kaspersky.co.kr/

시만텍 노턴 바로 가기 http://kr.norton.com

업무용 네트워크 프린터와 같은 주변기기도 CUPS (Common Unix Printing System)에 대응하고 최근 맥의 보급에 따라 macOS에서 쓸 수 있는 주변기기가 부쩍 많아졌습니다.

1. BYOD(Bring Your Own Device): 개인이 소유한 컴퓨터나 스마트폰, 태블릿을 업무에 사용하는 것 [본문으로]