Apple 팬 사이에서는 오래된 질문입니다. Mac에 바이러스 백신 소프트웨어가 필요합니까? 전통적으로 대중적인 대답은 '아니오'였습니다. Mac에는 강력한 보호 기능이 내장되어 있으며 바이러스 백신 앱이 잠재적으로 컴퓨터 속도를 저하시킬 수 있다는 주장이 있습니다. 결국, 그 트레이드오프는 그만한 가치가 없는 것 같았습니다.
하지만 그게 오늘날에도 여전히 사실인가요? 결국, Mac은 점점 더 사이버 범죄의 표적이 되고 있으며 일부 Mac 맬웨어 변종은 심지어 국가에서 생성되는 것으로 추정됩니다. 그런 상황에서 게임이 바뀌었나요?
이를 알아보기 위해 우리는 바이러스 백신 전문가부터 보안 블로거까지 다양한 전문가에게 접근하여 현재 상황이 어떤지, 그리고 Mac에 추가 보호 계층이 필요한지 알아보았습니다.
'Mac을 보호하기에는 부족합니다'
바이러스 백신 앱이 없더라도 Mac은 무방비 상태가 아닙니다. 여기에는 서명을 사용하여 맬웨어를 인식하고 차단하는XProtect 와 Apple에서 서명하지 않은 경우 신뢰할 수 없는 소프트웨어가 실행되는 것을 방지하는 Gatekeeper가 함께 제공됩니다. Mac 앱은 또한샌드박스 처리 되어 있습니다. 즉, 이론적으로 해야 할 일만 수행할 수 있고 운영 체제의 제한된 부분에 액세스하는 것이 차단됩니다.
이 모든 것이 많은 방어구처럼 들리지만 모든 단일 Mac 악성 코드 문제에 대한 해결책은 아닙니다. 따라서 가장 큰 질문은 이렇습니다. 이러한 보호 장치가 충분한가요, 아니면 Mac에도 독립 실행형 바이러스 백신 소프트웨어가 필요한가요?
바이러스 백신 개발자가 바이러스 스캐너가 필수라고 말하는 것을 듣고 놀라지 않을 것입니다. 그러나 그 정당성은 타당합니다. 예를 들어, Mac 보안 및 관리 회사인 Jamf 의 포트폴리오 전략 부사장인 Michael Covington은 “XProtect는 서명 기반이며 맬웨어 정의에 대한 마지막 업데이트만큼만 우수합니다. 이는 XProtect가 새로운 악성 코드군을 탐지하지 못하거나 탐지 규칙을 속일 만큼 변경된 오래된 악성 코드 변종을 효과적으로 식별하지 못할 수도 있다는 것을 의미합니다.”
Mac 바이러스 백신 회사 Intego 의 수석 보안 분석가인 Joshua Long은 XProtect가 "현재의 악성 코드로부터 Mac을 보호하기에는 불충분하다"는 데 동의합니다.
Long은 또한 Gatekeeper도 사용자가 몇 번의 간단한 클릭만으로 간단히 우회할 수 있다는 점에서 유사하게 제한되어 있다고 말합니다. 누군가 교묘한 사회 공학적 기술에 속아 그런 일을 하게 된다면 Gatekeeper는 그들을 보호할 힘이 없습니다.
Mac 보안 주제에 대한 심층 분석을 자주 게시하는 macOS 개발자이자 프리랜서 저널리스트이자 블로거인 Howard Oakley는 약간 더 미묘한 접근 방식을 취합니다. 그는 바이러스 백신 소프트웨어의 필요성은 "전적으로 위협과 위험에 대한 사용자의 평가에 달려 있다"고 믿습니다.
그는 계속해서 다음과 같이 말합니다. "고위험 활동에 가담하지 않고 피싱 공격을 경계하는 성실한 사용자에게 macOS Sonoma 는 이제 우수한 보호 기능을 제공하므로 추가 타사 제품이 필요하지 않다고 생각합니다." 궁극적으로 이는 Mac 사용자가 장치를 최신 상태로 유지하고 시스템 무결성 보호 와 같은 중요한 기능을 끄지 않고 영구적으로 끄지 않는지에 달려 있다고 Oakley는 말합니다.
이는 Long이 언급한 문제, 즉 Mac 자체가 아니라 Mac을 제어하는 사람을 다루고 있습니다. Covington이 말했듯이 "Mac은 키보드 앞에 앉아 있는 사용자만큼만 안전합니다. 사용자가 피싱 공격과 같은 위험하거나 안전하지 않은 링크의 희생양이 되는 경우 웹 위협으로 인해 사용자, 장치 또는 조직이 위험에 처해 있습니다. 연결된 시대에는 웹 기반 위협이 장치에 도달하지 못하도록 방지하는 도구를 추가하는 것이 중요합니다.”
시스템에 세금 부과
하지만 그 말을 들으면 회의적일 수도 있습니다. 결국 바이러스 백신 앱은 Mac에 부담을 주고 성능을 저하시키는 것으로 알려져 있습니다. 그만한 가치가 있는 거래인가?
Oakley는 “맬웨어 방지 제품의 대부분의 릴리스 버전은 꽤 훌륭합니다.”라고 말합니다. "전체 부팅 디스크를 검사하도록 허용하면 당연히 잠시 동안 속도가 느려집니다." 그는 macOS 업데이트로 인해 바이러스 백신 앱이 엉망이 되어 Mac을 거의 사용할 수 없게 된 적이 있다고 언급했지만(바이러스 스캐너를 업데이트하면 문제가 사라짐) Oakley는 이것이 일반적인 문제라고 생각하지 않는다고 인정합니다.
그는 또한 “훌륭한 Mac 엔지니어와 Mac 전문가”로부터 소프트웨어를 얻는 것이 중요하다고 강조합니다. 그러나 그는 일부 사람들에게는 Mac과 PC에서 작동하는 크로스 플랫폼 소프트웨어가 필요하다는 점을 지적합니다(특히 고용주가 요구하는 경우). 이는 상황이 그렇게 간단하지 않다는 것을 의미합니다.
Covington의 경우, “사용자는 보안을 위해 성능과 안정성을 포기해서는 안 됩니다. 하지만 처음에 다른 운영 체제용으로 설계된 일부 솔루션이 macOS로 포팅될 때 문제를 일으키는 경우가 많습니다. Apple용으로 빌드하는 개발자는 먼저 다음과 같은 사실을 알고 있습니다. 최종 사용자 경험을 방해하지 않고 핵심 기능을 달성할 수 있도록 Apple에서 제공하는 프레임워크를 사용하여 구축합니다.”
그러나 Long은 바이러스 백신 앱이 Mac 속도를 늦추는 아이디어는 대부분 과거의 유물이라고 믿습니다.
“바이러스 백신 소프트웨어가 Mac의 속도를 저하시킨다는 것은 대체로 신화입니다.”라고 그는 말합니다. "15~20년 전에는 이것이 더 큰 관심사였을지 모르지만 오늘날 Mac 사용자가 걱정할 필요는 없습니다. 특히 Mac에 초점을 맞춘 회사에서 개발한 바이러스 백신 소프트웨어를 사용하는 경우에는 더욱 그렇습니다."
Mac용 바이러스 백신 앱을 구하려면 Windows용 바이러스 백신 앱을 나중에 고려하여 Mac용 바이러스 백신 앱을 만드는 것이 아니라 Mac 중심 개발 팀에서 만든 것이어야 한다고 우리가 인터뷰한 전문가들이 말했습니다. 운영 체제를 이해하는 사람들이 macOS용으로 설계한 바이러스 스캐너를 사용하는 한 문제가 발생하지 않습니다.
애플 실리콘 시대
최근 몇 년 동안 어떤 변화가 있었으며, Mac이 해커와 맬웨어 작성자의 표적이 되는 이유는 무엇입니까? Apple이 자체 ARM 기반 프로세서로 전환한 것이 변화를 가져왔나요?
Covington이나 Long은 Apple Silicon 이 Mac을 어느 정도 안전하게 만들었는지 여부에 대해 언급하지 않았지만 Long은 한 가지 특정 문제를 지적했습니다. 최신 Apple 컴퓨터에서의 새로운 삶. 그러나 그는 "오늘날의 Mac 맬웨어 개발자는 일반적으로 Intel Mac과 Apple Silicon Mac 모두에서 기본적으로 실행되도록 맬웨어를 설계하기 때문에 이것이 특별히 주목할만한 취약점은 아니라고 덧붙였습니다."
그러나 Oakley의 경우 Apple 실리콘에는 많은 보안 이점이 있습니다. 그는 “Secure Boot 덕분에 Apple Silicon Mac의 부팅 프로세스는 Intel EFI보다 훨씬 더 안전합니다. DFU 모드에서 전체 복원을 수행하고 지우고 수행할 수 있으므로 Apple Silicon Mac을 사용하면 맬웨어로부터의 복구도 훨씬 더 좋습니다. 이는 가능한 한 심층적인 청소이며 펌웨어에 침투할 수 있는 악성 코드까지 처리합니다.”
현재 Apple 실리콘 Mac에는 또 다른 장점이 있다고 Oakley는 말합니다. "대부분의 악성 코드 개발자는 Intel을 잘 알고 있지만 ARM을 아는 사람은 거의 없습니다."
앱스토어는 안전한가요?
지난 1년여 동안 App Store와 이를 둘러싼 Apple의 정책에 대한 불만이 지속적으로 제기되었습니다 . 그러나 우리가 인터뷰한 전문가들은 높은 수수료 대신 다른 것에 대해 우려했습니다. 위험한 앱이 Apple의 리뷰어를 통과하여 App Store에 진출하는 경향이 있었습니다.
바이러스 백신 개발업체인 Trend Micro 의 위협 인텔리전스 책임자인 Lewis Duke는 "Apple의 App Store에서 발견된 악성 애플리케이션이 증가했음에도 불구하고 여전히 일반적으로 다른 앱 스토어보다 안전합니다."라고 주장합니다. 그러나 그는 "Apple의 심사 과정은 가장 좋은 것 중 하나이지만 확실히 오류가 없는 것은 아니다"라고 경고했습니다.
그러나 롱은 애플의 검토 과정에 대해 신랄하게 비판했다. “Apple의 앱 검토 팀은 위험한 앱을 App Store에 올리는 경우가 많습니다.”라고 그는 말했습니다. 이는 macOS 사용자에게 문제가 된다고 그는 말합니다. “설계상 Apple에서 제공하는 도구나 macOS 구성 요소는 유해한 App Store 앱으로부터 보호하지 못합니다. 악성 앱이 이미 Apple의 검토 팀을 통과한 경우 macOS에 내장된 보호 기능은 실제로는 그렇지 않더라도 해당 앱을 안전한 것으로 인식합니다.”
Long이 시사하는 바는 바이러스 백신 앱이 Apple의 손가락 사이로 빠져나가는 악성 앱을 잡아낼 수 있기 때문에 필수라는 것입니다. 이 작업을 수행하는 악의적인 앱의 수(안전한 앱의 일반 인구에 비해)는 낮을 가능성이 높지만, 후회하는 것보다 안전한 것이 낫다는 생각입니다.
단순한 바이러스 백신 그 이상
보호 기능과 Mac의 알려진 취약점을 고려하면 Mac에 바이러스 백신 앱을 설치하여 Apple 자체 시스템을 통과하는 경우에 대비해 방어력을 강화하는 것이 좋습니다. 하지만 처음 보는 바이러스 백신 앱을 부팅하고 그대로 두는 것만큼 간단하지는 않습니다. 기억해야 할 다른 고려 사항이 있습니다.
Oakley가 언급했듯이 자신의 행동을 이해해야 합니다. 그가 말했듯이 "누군가 암호화폐 거래에 참여하거나 의심스러운 사이트에서 'warez' 또는 소프트웨어를 다운로드하는 경우"와 같이 더 위험한 측면에 기대면 macOS가 제공하는 것보다 더 많은 것이 필요합니다. 그러나 그것이 당신처럼 들리는지 여부에 관계없이 모든 사람은 온라인에서 조심해야 합니다. 즉, 불법 복제 소프트웨어 사용, 신비한 이메일 첨부 파일 다운로드 등을 삼가는 것을 의미합니다. 그것만으로도 도움이 될 수 있습니다.
그러나 많은 예방 조치를 취하더라도 단 한 번의 실수(또는 Apple의 앱 검토 팀을 통과하여 App Store에 올라간 악성 앱)만으로 하루를 망칠 수 있습니다. 바이러스 백신 앱이 잠재적으로 도움을 줄 수 있는 곳입니다. Apple 시스템을 이해하고 Mac 우선 소프트웨어 작성 방법을 아는 개발자가 만든 소프트웨어를 사용하는 한 바이러스 스캐너가 Mac 성능을 저하시킬 가능성은 상당히 낮습니다.
그렇게 하고 온라인에서 건전한 수준의 상식을 유지하면 대부분의 디지털 문제를 안전하게 멀리할 수 있습니다.