macOS를 포함하여 어떤 소프트웨어도 공격에 면역되지 않습니다. Apple 컴퓨터의 인기가 높아지면서 맬웨어의 주요 표적이되었습니다. 보안 회사는 점점 더 Mac 용 바이러스 백신을 제공하고 있지만 정말로 필요합니까?
다음은 맬웨어로부터 Mac을 보호하기 위해 알아야 할 모든 것입니다.
macOS가 컴퓨터를 보호하는 방법
Mac에는 안전하게 유지하기위한 많은 내장 보안 기능이 있습니다. macOS (이전 Mac OS X)의 기반은 견고합니다. 유닉스 기초. 이것은 BSD와 Linux가 구축 된 것과 동일한 운영 체제이며 강력한 권한 시스템 덕분에 안정성과 보안으로 명성을 얻었습니다.
플랫폼을 안전하게 유지하기 위해 각 Mac은 독점 기술 제품군을 사용합니다. Mac이 이미 백그라운드에서 맬웨어 방지 스캐너를 실행하고 있다는 사실에 놀라실 수 있습니다. Xprotect .
Mac에서 파일을 열 때마다 Xprotect는 알려진 macOS 맬웨어 정의를 검사하고 확인합니다. 의심스러운 것을 발견하면 파일이 컴퓨터를 손상시킬 것이라는 경고가 표시됩니다. Mac이 시스템 업데이트를 설치할 때 맬웨어 정의도 업데이트합니다.
Gatekeeper라는 또 다른 기술은 알려지지 않은 응용 프로그램이 해를 입히는 것을 방지합니다. 기본적으로 macOS는 Apple에서 발급 한 개발자 인증서로 서명되지 않았거나 Mac App Store에서 다운로드하지 않은 모든 소프트웨어를 차단합니다.
서명되지 않은 모든 앱이 유해한 것은 아닙니다. 무료 오픈 소스 앱을 만드는 개발자는 종종 Apple Developer Program에 들어가 인증서를 발급하는 데 필요한 99 달러를 정당화 할 수 없습니다. Gatekeeper를 우회하려면 시스템 환경 설정> 보안 및 개인 정보로 이동 한 다음 서명되지 않은 앱을 열려고 시도한 후 "무시하고 열기"를 클릭하십시오.
서명 된 앱과 Mac App Store를 통해 배포 된 앱이 운영 체제를 손상시키지 않도록 Apple은 샌드 박싱을 사용합니다. 샌드 박싱은 앱이 목적을 수행하는 데 필요한 모든 것을 제공합니다. 샌드 박스에서 앱을 실행할 때 할 수있는 작업을 제한하고 입력에 따라 추가 권한을 제공합니다.
마지막으로 시스템 무결성 보호 (SIP)는 핵심 시스템 디렉토리를 포함하여 시스템의 가장 취약한 부분을 보호합니다. Apple은 앱이 이러한 영역에 액세스하지 못하도록 차단하므로 악성 소프트웨어로 인한 잠재적 손상을 제한합니다.
SIP는 또한 Finder 및 Safari와 같은 사전 설치된 앱을 이러한 앱의 작동 방식을 변경할 수있는 코드 삽입으로부터 보호합니다. Mac을 재시동하고 터미널 명령을 실행하면 다음을 수행 할 수 있습니다. SIP 비활성화; 그러나 대부분의 사람들은 그것을 내버려 두어야합니다.
타사 바이러스 백신 사례
이러한 보안 기능은 모두 Mac을 공격으로부터 보호하는 데 도움이되지만 어떤 플랫폼도 면역되지 않습니다. macOS 맬웨어의 새로운 인스턴스는 매년 발견됩니다. 이들 중 상당수는 의도적으로 Apple의 방어를 통과하거나 Apple이 패치 할 수 없었던 "제로 데이"보안 결함을 악용합니다.
2019 년 6 월 OSX / CrescentCore Adobe Flash Player 설치 디스크 이미지로 위장한 것으로 발견되었습니다. 이 악성 코드는 Advanced Mac Cleaner, LaunchAgent 또는 Safari 확장이라는 앱을 설치하고 바이러스 백신 소프트웨어를 확인한 다음 보호되지 않은 컴퓨터를 악용했습니다. OSX / CrescentCore는 개발자 인증서로 서명되었으므로 Apple이이를 포착하기 며칠 동안 컴퓨터를 감염 시켰습니다.
Intego ( 안녕하세요. ) 최근에 새로운 Mac 멀웨어 (애드웨어 설치 프로그램) 발견 : https://t.co/lx2dCKDFVT 🍎🐛
/Users/mehdira/Desktop/WaningCrescent/WaningCrescent/Utils/RtfUtils.swift 🤭과 같은 포함 된 문자열로 인해 그들이 'OSX.CrescentCore'라고 불렀다고 생각합니다.
— Objective-See (@objective_see) 2019 년 7 월 2 일
한 달 전 OSX / 링커 Gatekeeper의 "제로 데이"결함을 이용했습니다. 애플은 올해 초 처음보고되었을 때 보안 결함을 패치하지 않았기 때문에 OSX / 링커는 게이트 키퍼를 넘어 섰다.
하드웨어는 체인의 또 다른 약점입니다. 2018 년 초, 지난 20 년 동안 판매 된 거의 모든 CPU가 심각한 보안 결함의 영향을받는 것으로 밝혀졌습니다. 이러한 결함은 다음과 같이 알려지게되었습니다. 스펙터와 멜트 다운 — 예, Mac이 영향을 받았을 가능성이 있습니다. 이 결함으로 인해 공격자는 보호 된 것으로 간주되는 시스템의 일부에있는 데이터에 액세스 할 수 있습니다.
Apple은 결국 macOS를 패치하여 Spectre 및 Meltdown을 방지했습니다. 악용을하려면 악성 소프트웨어를 다운로드하고 실행해야 해를 입힐 수 있으며 Mac 소유자가 직접 영향을 받았다는 증거는 없습니다. Meltdown과 Spectre는 Apple의 통제를 벗어난 하드웨어조차도 심각한 보안 악용을 초래할 수 있다는 사실을 강조합니다.
2016 년 OSX / Keydnap 인기있는 BitTorrent 클라이언트 전송에 감염되었습니다. 시스템 키 체인에서 로그인 세부 정보를 훔치고 나중에 시스템에 액세스 할 수 있도록 백도어를 만들려고했습니다. 이것은 전송과 관련된 5 개월 만에 두 번째 사건이었습니다. 다시 말하지만 감염된 버전이 합법적 인 인증서로 서명 되었기 때문에 Gatekeeper는이를 포착하지 못했습니다.
Mac App Store는 비양심적 인 앱을 포착하기를 희망하지만 2017 년에 여러 악성 앱이 Apple의 검토 과정을 통과했습니다. 같은 앱 애드웨어 닥터 , Open Any Files 및 Dr. Cleaner는 합법적 인 맬웨어 방지 소프트웨어로 위장했습니다. 그러나 그들은 인터넷 사용 기록과 현재 실행중인 프로세스를 포함한 정보를 중국의 서버로 보냈습니다.
Gatekeeper는 Mac App Store를 암묵적으로 신뢰하기 때문에 추가 검사없이 소프트웨어가 설치되었습니다. 이와 같은 앱은 Apple의 샌드 박싱 규칙 덕분에 시스템 수준에서 너무 많은 피해를 입힐 수 없지만 정보 도난은 여전히 중대한 보안 위반입니다.
2018 년 8 월 LoudMiner VST (Virtual Studio Technology) 플러그인 및 Ableton Live 10의 불법 복제품에서 발견되었습니다. LoudMiner는 Linux 가상 머신을 실행하고 시스템 리소스를 사용하여 암호 화폐를 채굴하는 가상화 소프트웨어를 설치합니다. 이 익스플로잇은 Mac과 Windows 컴퓨터 모두에 영향을 미쳤습니다.
최근 macOS 보안 문제의 몇 가지 예일뿐입니다. 타사 바이러스 백신 소프트웨어는 이들을 모두 잡아 내지 못하며 모두 직접적으로 사용 가능한 악용 (특히 Meltdown 및 Spectre)을 유발하지 않습니다.
감염 위험을 줄이는 방법
보안 취약성으로부터 Mac을 보호하기 위해 할 수있는 최선의 방법은 다음과 같습니다. 업데이트 유지 . Apple은 소규모 보안 수정 및 대규모 OS 업데이트를 통해 보안 취약성에 대응합니다. 시스템 환경 설정> 소프트웨어 업데이트로 이동하여 업데이트를 확인하십시오. 업데이트를 자동으로 설치하도록 Mac을 설정하는 것이 가장 좋습니다.
출처를 알 수없는 소프트웨어를 설치하면 감염 될 수도 있습니다. 최상의 결과를 얻으려면 Mac App Store에서 제공하거나 합법적 인 개발자 인증서로 서명 한 소프트웨어 만 사용하십시오.
위에서 설명한 것처럼 그렇게해도 시스템은 면역이되지는 않지만 상당한 보호 기능을 제공합니다. 서명되지 않은 앱을 설치해야하는 경우 평판이 좋은 소스에서 다운로드해야합니다. 일부 Mac 응용 프로그램 설치 프로그램에는 다음이 포함됩니다. 정크 소프트웨어 , Windows에서와 마찬가지로.
불법 복제 된 소프트웨어를 다운로드하면 감염 될 수 있습니다. 불법 소스에서 소프트웨어를 다운로드 할 때 업 로더의 자비에 따르기 때문에 이는 매우 위험합니다. 당신은 당신이 흥정 한 것보다 더 많은 것에 자신을 노출시킬 수 있습니다.
Adobe Flash는 맬웨어 및 브라우저 기반 악용의 또 다른 소스입니다. 많이 사용하지 않으면 시스템에서 제거하십시오. 대부분의 웹 사이트는 이미 Flash에서 전환되었으며 2020 년 말에 완전히 사라질 것입니다. 사용해야하는 경우 구글 크롬 과 샌드 박스 버전의 Flash 활성화 .
보안되지 않은 공용 무선 네트워크도 보안 및 개인 정보 위험을 초래합니다. man-in-the-middle 공격은 공용 핫스팟을 통해 발생하며 누군가가 귀하의 트래픽을 감시하도록 허용 할 수 있습니다. 보안되지 않은 공용 네트워크를 사용해야하는 경우 VPN .
마지막으로 추가 보호를 위해 바이러스 백신 또는 맬웨어 방지 소프트웨어를 설치하여 시스템을 모니터링 할 수 있습니다.
어떤 Mac 보안 소프트웨어를 설치해야합니까?
분명히 말씀 드리면 Mac 용 바이러스 백신 소프트웨어는 본질적인 . 위에서 설명한 기본 "상식"관행을 따르면 감염 가능성이 낮습니다. 바이러스 백신을 사용하더라도 시스템이 문서화되지 않은 새로운 감염에 노출 될 수 있습니다. 하나의 Mac이 손상되면 바이러스 백신 실행 여부에 관계없이 모든 Mac이 손상됩니다.
그래도 Mac에 바이러스 백신을 사용하는 것이 더 편하다고 느끼면 괜찮습니다. 몇 가지 권장 사항이 있습니다.
기본적인 맬웨어 제거 도구를 사용하려면 Malwarebytes . 우리는 둘 다 좋아합니다 윈도우 및 Mac 버전. 무료 버전을 사용하면 Mac에서 맬웨어를 검색하고 찾은 모든 것을 제거 할 수 있습니다. 실시간 보호를 원하는 경우 (그리고 다시 아마 필요하지 않음), 권장합니다 Malwarebytes 프리미엄 (연간 $ 39.99).
"최고의"Mac 바이러스 백신 패키지를 찾기 위해 자체 테스트를 수행하지 않았습니다. 그러나 다음 도구는 AV-Test의 macOS 2019 년 6 월 요약 :
맬웨어를 감지하는 또 다른 유용한 도구는 똑 똑 ...에서 목표-참조 . KnockKnock은 구체적으로 맬웨어가 아니라 지속적으로 설치된 소프트웨어를 대상으로합니다. 맬웨어는 종종 공격적인 전술을 사용하여 컴퓨터에 설치된 상태를 유지하기 때문에 KnockKnock은 이러한 프로세스를 찾아 분석합니다.
KnockKnock은 완전히 무료로 다운로드하여 사용할 수 있습니다. 하지만 도구를 제거하지는 않으며 알려진 일부 안전한 프로세스에 플래그를 지정할 수 있습니다. VirusTotal로 프로세스를 교차 검사하고 알려진 맬웨어를 빨간색으로 강조 표시합니다.
보안에 민감한 Mac 사용자도 확인해야합니다. 리틀 스 니치 . 기본적으로 응용 프로그램이 인터넷에 연결을 시도 할 때마다 메시지를 표시하는 방화벽입니다. 그런 다음 이러한 요청을 승인하거나 거부하여 데이터를 보내고받을 수있는 애플리케이션을 제한하고 앱이 기억할 수 있습니다. Little Snitch는 무료 평가판으로 제공되며 정식 버전은 $ 45입니다.
Mac이 안전하다고 생각하지 마십시오
사용 가능한 모든 보안 도구를 실행하더라도 Mac이 안전하다고 생각해서는 안됩니다. 어떤 운영 체제 나 하드웨어도 공격에 영향을받지 않습니다. 취약점은 경고없이 밤새 나타날 수 있습니다.
Mac을 보호하기 위해 할 수있는 가장 좋은 방법은 업데이트를 유지하고 승인 된 개발자 및 Mac App Store에서 서명 한 소프트웨어 만 설치하는 것입니다.
그리고 궁금한 점이 있으시면이 글의 저자는 Mac에 바이러스 백신이 없습니다.
