drduh/macos-security-and-privacy-guide엄선된 macOS 보안 및 개인정보 보호 가이드로, 위협 모델링, 디스크 암호화, 방화벽 구성, 안전한 인증, 네트워크 강화에 대한 실용적인 지침을 제공합니다.
이 가이드는 Apple silicon Mac에서 macOS의 보안과 개인정보 보호를 향상시키기 위한 기법 모음입니다. 조직에서 흔히 사용하는 보안 관행을 원하는 숙련된 사용자를 대상으로 하지만, 개인정보 보호와 보안에 관심이 있는 초보 사용자에게도 적합합니다.
조직에서 관리하는 Mac의 경우, 미국 국립표준기술연구소에서 유지 관리하는 macOS Security Compliance Project를 참조하십시오.
이 가이드는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 이 가이드를 따름으로써 발생하는 모든 결과에 대한 책임은 전적으로 사용자에게 있습니다.
일반적인 보안 모범 사례를 적용하십시오:
위협 모델을 작성하십시오
시스템과 소프트웨어를 최신 상태로 유지
softwareupdate 명령줄 유틸리티로 설치합니다. 둘 다 Apple 계정이 필요하지 않습니다.민감한 데이터 암호화
데이터 가용성 보장
신중하게 클릭하기
보안과 프라이버시를 실질적으로 개선하기 위한 가장 중요한 단계는 위협 모델을 만드는 것입니다. 즉, 무엇을 보호하고 싶은지, 누가 그것에 접근하려 할 수 있는지, 어떻게 접근할 수 있는지, 그리고 어떤 통제가 사용성과의 타협을 감수할 가치가 있는지에 대한 일반적인 설명입니다. 이는 잠재적 적대자와 그들의 동기를 이해하게 해주며, 더 강력한 방어로 이어집니다.
자산에는 휴대폰, 노트북, 자격 증명, 그리고 브라우징 기록과 같은 개인 정보가 포함될 수 있습니다.
가장 보호할 가치가 있는 것부터 시작하여 중요도 순으로 나열하세요.
누구로부터 방어하는지 정의하세요. 각 적대자가 중요한 자산을 공격할 수 있는 동기를 정의하는 것부터 시작하세요. 예를 들어, 금전적 이득은 많은 공격자에게 큰 동기입니다.
각 적대자에 대해 그들이 할 수 있는 것과 할 수 없는 것을 나열하고, 역량이 가장 낮은 것부터 가장 높은 것 순으로 순위를 매기세요. 예를 들어, 우발적 절도범은 기회주의적으로 행동합니다. 그들은 화면 잠금과 강력한 비밀번호로 암호화된 저장 공간 같은 기본 통제로 제압될 가능성이 높습니다. 더 정교하고 단호한 적대자는 사용하지 않을 때 기기를 완전히 전원을 꺼서 메모리에서 자격 증명을 지우고 더 강력한 인증 메커니즘을 요구할 수 있습니다.
각 위협에 대해 최선의 완화 조치를 선택하세요. 예를 들어, 룸메이트가 발견할 수 있다면 비밀번호를 종이에 적는 것을 피하거나, 도난당할 경우 데이터를 보호하기 위해 저장 공간을 암호화하세요.
보안은 사용성과 균형을 이루어야 합니다. 모든 완화 조치는 어떤 불편함을 정당화하기 위해 일부 적대적 역량에 대응해야 합니다. 남은 위험이 상황에 대해 수용 가능한 수준이 되면 방어 추가를 중단하세요. 기기, 데이터, 여행, 업무 또는 적대자가 변경되면 모델을 다시 검토하세요.
다음 표는 Mac을 포함한 개인 기기에 대한 간단한 예시 위협 모델입니다.
| 적대자 | 동기 | 역량 | 완화 |
|---|---|---|---|
| 룸메이트 | 사적 채팅 또는 브라우징 기록 열람 | 근접 거리; 화면을 보거나 자격 증명을 관찰 가능 | 생체 인증(지문 또는 얼굴) 사용, 프라이버시 화면 사용, 사용하지 않을 때는 휴대폰 잠금 유지 |
| 도둑 | 휴대폰 잠금 해제 후 개인 정보 탈취 및 은행 계좌 탈취, 금전을 위해 휴대폰 판매 | 비밀번호 입력 모습 관찰, 로그인된 채 방치된 기기 절도 | 항상 기기를 물리적으로 소지, 사용하지 않을 때 기기 잠금, 공공장소에서 비밀번호 입력 회피, Find My 또는 유사 서비스로 도난 기기 추적 또는 원격 비활성화 |
| 범죄자 | 금전적 이득 | 사회공학(사용자를 속여 정보를 누설하게 하거나 안전하지 않은 행동을 하게 함), 쉽게 구할 수 있는 악성코드, 비밀번호 재사용, 취약점 악용 | 소프트웨어 샌드박싱, OS 보안 기능 활성화, 소프트웨어 자동 업데이트 유지 |
| 기업 | 사용자 데이터 기반 마케팅 | 텔레메트리 및 행동 데이터 수집 | 네트워크 연결 차단, 기기별 식별자 재설정, 결제 데이터 추가 회피 |
| 국가 행위자/APT | 표적 감시 | 인터넷 인프라에 대한 수동적 감시, 고급 암호 분석 | 오픈소스 소프트웨어 사용, 강력한 diceware 자격 증명, 보안 요소가 탑재된 하드웨어, 사용하지 않을 때 기기 종료, 트립와이어/허니팟/카나리 토큰 경보 |
위협 모델링에 대해 더 알아보세요.
Apple silicon 하드웨어는 Secure Enclave 기반 키 보호와 더 강력한 부팅 보안 옵션을 포함한 하드웨어 기반 보안 기능을 제공합니다. 이는 일반적으로 이 가이드에서 다루는 보호 조치에 선호되는 플랫폼입니다.
일부 Intel 기반 Mac, 특히 T2 시대 하드웨어가 탑재된 특정 모델은 macOS 업데이트만으로는 완전히 해결할 수 없는 하드웨어 취약점의 영향을 받습니다.
Apple이 레거시 버전의 모든 취약점을 패치하지는 않으므로, macOS를 실행하는 비 Apple 하드웨어 및 최신 macOS 릴리스를 지원하지 않는 시스템은 피하세요.
Apple 액세서리는 일반적으로 macOS를 통해 펌웨어 업데이트를 받으며 현재의 Bluetooth 보안 기능을 지원합니다. 예를 들어 Bluetooth Low Energy(BLE) Privacy는 추적을 줄이기 위해 순환하는 기기 주소를 사용합니다. 타사 액세서리는 이 기능을 지원하지 않을 수 있습니다.
macOS를 설치하는 방법에는 여러 가지가 있습니다.
최신 지원 버전의 macOS를 설치하세요. 최신 버전의 macOS에는 이전 릴리스에서 제공되지 않는 보안 수정 및 기타 개선 사항이 포함되어 있습니다.
설치 중에 Apple silicon Mac은 Apple 활성화 서비스에 접속하여 기기가 분실 또는 도난으로 신고되지 않았는지 확인합니다. 이 프로세스의 작동 방식을 읽어보세요.
Apple 계정은 기본적인 macOS 사용에는 선택 사항이지만 App Store 및 많은 Apple 서비스에는 필요합니다. 기능을 활성화하기 전에 데이터 개인정보 보호 설정을 검토하세요.