Mac에서 방화벽과 FileVault가 작동하는 방식

Apple 컴퓨터를 구동하는 macOS 운영 체제는 일반적으로 가장 안전한 운영 체제 중 하나로 간주됩니다. Windows에 비해 실제로 놀랄 일은 없습니다. Mac에서 작업하는 사람의 수가 훨씬 적기 때문에 다양한 공격 등에 자주 대처할 필요가 없기 때문입니다. Mac은 다양한 도구 세트로 특별히 보호되며, 그 목적은 모든 Apple 사용자에게 최상의 보안을 보장하는 것입니다.

언급된 도구 중에는 방화벽이나 FileVault 등이 포함될 수 있습니다. 이 두 기능 모두 사용자를 보호하는 역할을 하지만 각각은 완전히 다른 것에 초점을 맞추고 있다는 점을 언급할 필요가 있습니다. 그럼 각 기능이 무엇을 하는지, 그 기능은 무엇인지, 왜 활성화하는 것이 적절한지 간략하게 설명하겠습니다.

방화벽

방화벽은 네트워크 트래픽 관리 및 보안을 담당하는 오늘날의 운영 체제에서 상대적으로 중요한 부분입니다. 실제로 이는 네트워크 간 통신 규칙을 정의하는 제어 지점 역할을 합니다. OS X 10.5.1 이상이 설치된 Apple 컴퓨터에는 포트 대신 개별 응용 프로그램을 기반으로 연결을 제어하는 ​​데 사용할 수 있는 소위 응용 프로그램 방화벽이 장착되어 있어 원치 않는 응용 프로그램이 제어하는 ​​것을 방지하는 동시에 많은 이점을 제공합니다. 일부 네트워크 포트. 이는 특정 순간에 완전히 다른 검증된 애플리케이션에 공개될 수 있기 때문입니다.

방화벽을 활성화하는 방법

macos_big_sur_system_preferences

update_update_macos1

Firewall_macos-enable3

Firewall_macos-enable1

이 모든 작업은 아주 간단하게 작동하며 일반적으로 방화벽을 활성화하는 것이 좋습니다. 이 경우 시스템 환경설정 > 보안 및 개인 정보 보호 > 방화벽으로 이동하여 왼쪽 하단에 있는 자물쇠 아이콘을 클릭하고 비밀번호/Touch ID를 확인한 다음 방화벽 자체를 활성화하면 됩니다. 방화벽 옵션 버튼을 클릭하면 다양한 설정을 자세히 살펴볼 수도 있으며, 예를 들어 개별 애플리케이션에 대해 들어오는 연결을 차단할 수도 있습니다. 마찬가지로 여기서는 소위 보이지 않는 모드를 설정할 수 있습니다. 그러면 ICMP(예: ping)를 사용하는 네트워크 응용 프로그램에서 사용자가 보이지 않게 됩니다.

그러나 결국에는 방화벽에 아무것도 설정할 필요가 없다고 말할 수 있습니다. 방화벽을 활성화하는 것만으로도 충분합니다. 이후 새로운 애플리케이션이 설치될 때마다 macOS 시스템은 해당 앱이 합법적인 앱인지 인식하고 들어오는 연결을 승인할지 아니면 차단할지 여부를 인식할 수 있습니다. 유효한 CA가 서명한 모든 애플리케이션은 자동으로 화이트리스트에 추가됩니다. 하지만 서명되지 않은 애플리케이션을 실행하려고 하면 어떻게 될까요? 이러한 경우 응용 프로그램에 대한 연결 허용 또는 거부라는 두 가지 옵션이 있는 대화 상자가 표시되지만 이와 관련하여 매우 주의해야 합니다.

FileVault

또 다른 훌륭한 추가 기능으로 128비트 키를 사용하는 XTS-AES-256을 통해 부팅 디스크를 암호화하는 FileVault가 있습니다. 이렇게 하면 시동 디스크가 거의 깨지지 않고 무단 액세스로부터 보호됩니다. 따라서 먼저 실제로 기능을 활성화하는 방법을 보여 드리겠습니다. 그러나 그 전에 먼저 다음 기능을 지적하는 것이 중요합니다. 파일볼트 2 OS X Lion에서 발견되었습니다. 활성화하려면 시스템 환경 설정 > 보안 및 개인 정보 보호 > FileVault로 이동하세요. 여기서 해야 할 일은 FileVault 켜기 버튼을 확인하는 것뿐입니다. 그러나 Mac에 여러 명의 사용자가 있는 경우 드라이브 잠금을 해제하기 전에 각 사용자는 자신의 비밀번호를 입력해야 합니다.

FileVault를 활성화하는 방법

macos_big_sur_system_preferences

filevault_mac_activation4

filevault_mac_activation2

filevault_mac_activation1

filevault_mac_activation3

다음 단계에서 시스템은 드라이브 잠금을 해제하기 위해 iCloud 계정을 사용할지 묻는 메시지를 표시합니다. 이는 잊어버린 비밀번호를 동시에 재설정하고 일반적으로 불쾌한 순간으로부터 자신을 보호하는 비교적 간단한 방법입니다. 또 다른 옵션은 소위 복구 키를 만드는 것입니다. 그러나 부팅 디스크 자체에 보관하는 것이 아니라 안전하게 보관해야 한다는 점을 기억하십시오. 그리고 이것은 실제로 이루어졌습니다. 이제 암호화는 백그라운드에서 실행되지만 Mac이 깨어 있고 전원에 연결된 경우에만 실행됩니다. 물론 완전히 정상적으로 사용하는 데 방해가 되는 것은 없습니다. 암호화가 완료되면 Mac을 재시동할 때마다 시동 드라이브의 잠금을 해제하기 위해 암호를 입력해야 합니다. 로그인하지 않으면 FileVault가 허용되지 않습니다.

그러나 FileVault를 끌 수도 있습니다. 거의 동일한 절차로 이를 달성한 다음 비밀번호로 선택을 확인할 수 있습니다. 암호화가 수행된 것처럼 이 단계에서는 시동 디스크의 데이터를 해독해야 합니다. 그러나 일반적으로 해당 기능을 켜두는 것이 좋습니다.