맥북 보안 설정, 새 MacBook에서 첫날 켜 둘 설정

Mac업데이트

새 MacBook에서 첫날 확인할 보안 설정은 Touch ID, 잠자기 후 암호 요구, FileVault, 나의 Mac 찾기, 자동 업데이트, 그리고 누가 관리자 권한을 가질지입니다. Touch ID처럼 일부는 설정 지원에서 이미 안내합니다. 이 글은 첫날 확인할 것을 정리합니다.

간단한 답변

시스템 설정에서 Touch ID 및 암호에 지문을 추가하고, 잠금 화면에서 "화면 보호기 시작 후 또는 디스플레이가 꺼진 후 암호 요구"를 설정합니다. 개인정보 보호 및 보안 > FileVault를 확인하고, 사용자 이름 > iCloud에서 나의 Mac 찾기를 켜고, 일반 > 소프트웨어 업데이트에서 자동 업데이트를 설정합니다.

어떤 Mac에나 해당하는 전체 체크리스트는 Mac 보안 설정 추천 (영어)에 있습니다.

이 글에서 다루는 것과 다루지 않는 것

새 Mac이라서 달라지는 부분을 다룹니다. 처음 등록하는 지문, 암호, 암호화, 나의 찾기, 처음 만든 관리자 계정입니다. Touch ID, 잠금 화면, FileVault, 자동 업데이트, 방화벽, 공유, 카메라 접근의 자세한 메뉴 단계는 Mac 보안 설정 추천 (영어)에 있으므로, 여기서는 항목마다 짧게 정리하고 링크를 겁니다.

Touch ID에 지문 추가하기

설정 지원에서 Touch ID를 안내하지만, 지문은 언제든 Apple 메뉴 > 시스템 설정 > Touch ID 및 암호에서 '지문 추가'로 추가하거나 바꿀 수 있습니다. Apple에 따르면 사용자 계정에 최대 3개의 지문을 추가할 수 있고, Mac에는 최대 5개까지 저장할 수 있습니다.

Touch ID를 어디에 쓸지도 고릅니다. Mac 잠금 해제, Apple Pay, iTunes Store, App Store 및 Apple Books, 암호 자동 완성, 빠른 사용자 전환입니다. 암호도 여전히 중요합니다. Apple은 보안을 위해 Mac을 시작할 때 암호를 입력해야 하고, 잘못된 지문으로 5번 시도한 경우처럼 Touch ID를 계속 쓰려면 암호를 입력해야 할 때가 있다고 설명합니다.

자리를 비울 때 Mac 잠그기

시스템 설정 > 잠금 화면에서 "화면 보호기 시작 후 또는 디스플레이가 꺼진 후 암호 요구"를 짧은 시간으로 정해 두면, Mac을 깨울 때 먼저 로그인 암호를 입력해야 쓸 수 있습니다. 단계와 화면 꺼짐 시간, 잠금 단축키는 Mac 화면 잠그는 방법 (영어)에 있습니다.

새 Mac에서 설정해 둘 만한 옵션이 하나 더 있습니다. "잠겨 있을 때 메시지 보기"입니다. Apple은 이 메시지를 잃어버린 Mac의 연락처 정보를 알리는 데 쓸 수도 있다고 설명합니다.

FileVault 확인하기

Apple은 Apple Silicon 또는 Apple T2 보안 칩이 탑재된 Mac이라면 데이터가 자동으로 암호화된다고 설명합니다. FileVault를 켜면 로그인 암호 없이는 데이터에 접근하지 못하게 하여 추가적인 보안 계층을 더합니다. 시스템 설정 > 개인정보 보호 및 보안 > FileVault에서 확인하세요.

Apple은 FileVault를 켠 상태에서 로그인 암호를 잊어버려 재설정할 수 없고 복구 키도 기억하지 못하면 로그인할 수 없으며 파일과 설정이 영구히 유실된다고 경고합니다. 복구 키를 쓴다면 Apple은 암호화된 시동 디스크가 아닌 다른 곳에 사본을 보관하고, Mac과 동일한 물리적 위치에 보관하지 말라고 안내합니다. 자세한 단계와 복구 방법 선택은 Mac의 FileVault란 (영어)에 있습니다.

나의 Mac 찾기 켜기

Apple은 나의 찾기 앱에 Mac을 추가하면 활성화 잠금이 자동으로 켜진다고 설명합니다. 활성화 잠금이 켜져 있으면 나의 Apple 계정 암호 또는 기기 암호를 알아야 나의 찾기를 끄거나, Mac을 지우거나, Mac을 다시 활성화해 쓸 수 있습니다.

시스템 설정에서 사이드바 상단의 사용자 이름을 클릭하고, iCloud > 모두 보기 > 나의 Mac 찾기로 들어가 켜기를 클릭합니다. Mac의 위치를 사용하도록 허용할지 묻는 메시지가 나오면 허용을 클릭합니다. Apple은 나의 찾기 네트워크를 수억 개의 Apple 기기로 이루어진 암호화된 익명 네트워크로, 오프라인 상태에서도 기기를 찾는 데 도움이 될 수 있다고 소개합니다. 더 자세한 내용은 Mac 활성화 잠금 (영어)과 나의 Mac 찾기는 사진을 찍을까 (영어)에 있습니다.

자동 업데이트 켜기

시스템 설정 > 일반 > 소프트웨어 업데이트에서 자동 업데이트를 켭니다. 보안 항목의 이름은 Apple 문서마다 두 가지로 나옵니다. Mac 사용 설명서는 '보안 대응 및 시스템 파일 설치'라고 하고, 백그라운드 업데이트 문서는 macOS Tahoe 26 이후 버전에서 '시스템 데이터 파일 및 보안 업데이트 설치'라고 합니다. 내 Mac에 보이는 쪽을 켜면 됩니다. 전체 단계는 Mac 보안 설정 추천 (영어)에 있습니다.

macOS Tahoe 26 이후 버전에서는 시스템 설정 > 개인정보 보호 및 보안 > 백그라운드 보안 향상에서 자동 설치가 켜져 있는지도 확인하라고 Apple은 안내합니다. 노트북 컴퓨터는 전원 어댑터가 연결되어 있어야 자동으로 업데이트를 다운로드할 수 있습니다.

누가 관리자가 될지 정하기

Apple은 기본적으로 Mac을 처음 설정한 사람이 관리자가 되며, 관리자는 다른 사용자를 생성, 관리, 삭제하고 소프트웨어를 설치, 제거하고 설정을 바꿀 수 있다고 설명합니다. 그래서 관리자는 관리자 권한이 필요하지 않을 때 쓸 표준 사용자 계정을 만들고, Mac을 여러 사람이 쓴다면 관리자 권한이 있는 사용자 수를 제한하라고 권합니다. 다른 사람이 새 Mac에 물리적으로 접근할 수 있다면 사용자마다 개별 사용자로 설정해 각자 로그인하게 하라고 안내합니다.

활성화 잠금은 Apple 계정을 쓰며, Apple은 활성화 잠금의 시스템 요구 사항에 Apple 계정의 이중 인증을 넣고 있습니다. 이중 인증 (영어)이 켜져 있는지도 확인하세요.

Failshot에 대해

위의 설정은 모두 비밀번호에서 시작합니다. 비밀번호가 첫 번째 보안 계층이고, Failshot은 두 번째 계층(second layer device security)입니다. 새 Mac을 받은 첫날이 두 번째 계층을 더하기 좋은 때입니다.

Failshot이 켜져 있으면 Mac의 잠금을 해제한 사람의 사진을 찍고, Pro에서는 이어서 5초 동영상도 녹화합니다. Failshot 창은 잠금을 해제한 사람에게 그 잠금 해제가 촬영되었다고 알립니다. Mac의 내장 카메라를 쓰면 녹색 표시등이 켜집니다. Pro에서 이메일 알림을 켜면, 내가 본인이라고 확인하지 않은 잠금 해제, 잘못 입력한 Failshot PIN이나 답변, Failshot이 켜져 있는 동안 카메라 접근 권한이 꺼진 경우에 Failshot이 이메일을 보냅니다. 방금 설정한 Touch ID는 여기서도 쓰입니다. Failshot을 끄거나 메뉴에서 종료하려면 Touch ID 또는 Failshot PIN과 답변이 필요하며, Mac 암호로는 할 수 없습니다.

Failshot은 macOS 14 이상의 Mac에서 무료로 다운로드할 수 있습니다. 무료로 사용할 수 있습니다. Pro는 동영상, 이메일 알림, 암호화된 보관함을 더합니다. failshot.app에서 Failshot Pro를 7일 동안 무료로 써 볼 수 있습니다. 가입할 때 카드를 등록하며, 해지하지 않으면 8일째에 요금이 청구됩니다. iPhone, Android, Windows 버전은 출시 예정입니다. 앱은 영어로만 제공됩니다.

자주 묻는 질문

새 MacBook은 처음부터 암호화되어 있나요?

Apple은 Apple Silicon 또는 Apple T2 보안 칩이 탑재된 Mac이라면 데이터가 자동으로 암호화된다고 설명합니다. FileVault를 켜면 로그인 암호 없이는 그 데이터에 접근할 수 없게 됩니다. 시스템 설정 > 개인정보 보호 및 보안 > FileVault에서 확인하세요.

새 Mac은 활성화 잠금이 기본으로 켜져 있나요?

Apple은 나의 찾기 앱에 Mac을 추가하면 활성화 잠금이 자동으로 켜지고, 나의 찾기가 켜져 있는 한 켜진 상태를 유지한다고 설명합니다. 그러니 나의 Mac 찾기를 켜는 것이 먼저입니다. 설정 중에 켜도 되고 나중에 켜도 됩니다.

Mac의 Touch ID에는 지문을 몇 개까지 등록할 수 있나요?

Apple에 따르면 사용자 계정마다 최대 3개, Mac 전체에 최대 5개까지 저장할 수 있습니다. Mac을 시작할 때는 여전히 암호를 입력해야 합니다.

관리자 계정 대신 표준 계정을 써야 하나요?

Apple은 관리자가 관리자 권한이 필요하지 않을 때 쓸 표준 사용자 계정을 만들어야 한다고 안내합니다. 표준 사용자는 사용이 제한되어 있어 관리자 권한으로 쓰는 것보다 잠재적인 위험을 막을 수 있다고 설명합니다.

새 Mac에 백신이 필요한가요?

그 질문은 Mac에 백신이 필요할까 (영어)에서 다룹니다. 첫날에는 Apple의 백그라운드 업데이트가 중요합니다. Apple은 백그라운드 보안 향상, 보안 구성 업데이트, 시스템 데이터 파일이 기본적으로 자동으로 설치 또는 적용된다고 설명합니다.

출처