권한이없는 사용자가 Mac을 부팅하지 못하게 방지
Mac에는 보안 시스템이 내장되어 있습니다. 다른 인기있는 컴퓨팅 플랫폼보다 맬웨어 및 바이러스에 대한 문제 가 적은 경향이 있습니다. 그렇다고해서 그들이 완전히 안전하다는 의미는 아닙니다.
특히 Mac에 물리적으로 액세스 할 수있는 경우 Mac을 도난 당하거나 쉽게 액세스 할 수있는 환경에서 사용할 수 있습니다. 실제로, OS X의 사용자 계정 시스템이 제공하는 기본 보안을 우회하는 것은 대담한 일입니다. 특별한 기술이 필요하지 않으며, 약간의 시간과 물리적 접근이 필요합니다.
이미 Mac의 사용자 계정에 "암호"또는 "12345678"보다 추측하기 어려운 암호가 있는지 확인하는 등의 기본적인 예방 조치를 취한 것 같습니다. (생일과 애완 동물의 이름도 좋지 않습니다.)
FileVault 2 와 같은 전체 디스크 암호화 시스템 을 사용하여 데이터를 보호 할 수도 있습니다. 사용자의 데이터는 암호화 옵션으로 매우 안전 할지라도 Mac에 계속 액세스 할 수 있습니다.
그러나 Mac에 또 다른 보안 계층 인 펌웨어 암호를 추가하는 데는 아무런 문제가 없습니다. 이 간단한 측정은 누군가가 부팅 순서를 변경하는 많은 키보드 단축키 중 하나를 사용하지 못하게하고 Mac이 다른 드라이브에서 부팅되도록하여 Mac 데이터에 쉽게 액세스 할 수있게합니다. 권한이없는 사용자는 키보드 단축키를 사용하여 단일 사용자 모드로 부팅 하고 새 관리자 계정을 만들 거나 관리자 암호를 재설정 할 수도 있습니다 . 이러한 모든 기술을 통해 중요한 개인 데이터가 액세스 할 수있게됩니다.
그러나 부팅 프로세스에 암호가 필요한 경우 특수 키보드 단축키가 작동하지 않습니다. 사용자가 암호를 모르는 경우 키보드 단축키는 쓸모가 없습니다.
펌웨어 암호를 사용하여 OS X에서 부트 액세스 제어
Mac은 펌웨어 암호를 오랫동안 지원해 왔으며 Mac의 전원을 켤 때 입력해야합니다. Mac의 마더 보드에있는 비 휘발성 메모리에 저장되어 있기 때문에 펌웨어 암호라고합니다. 시작하는 동안 EFI 펌웨어는 단일 사용자 모드에서 시작하거나 다른 드라이브에서 시작하는 것과 같이 정상적인 부팅 시퀀스에 대한 변경이 요청되었는지 확인합니다. 그렇다면, 펌웨어 암호가 요구되고 저장된 버전에 대해 점검됩니다. 일치하는 경우 부팅 프로세스가 계속됩니다. 그렇지 않으면 부팅 프로세스가 중지되고 올바른 암호를 기다립니다. 이 모든 작업은 OS X이 완전히로드되기 전에 발생하므로 정상적인 시작 옵션을 사용할 수 없기 때문에 Mac에 대한 액세스도 제공되지 않습니다.
과거에는 펌웨어 암호를 쉽게 구할 수있었습니다. 일부 RAM을 제거하면 암호가 자동으로 지워집니다. 매우 효과적인 시스템은 아닙니다. 2010 년 이후의 Mac에서는 EFI 펌웨어가 시스템에 물리적 변경이 이루어질 때 펌웨어 암호를 더 이상 재설정하지 않습니다. 이렇게하면 펌웨어 암호가 많은 Mac 사용자를위한 훨씬 더 안전한 보안 수단이됩니다.
펌웨어 비밀번호 경고
펌웨어 암호 기능을 사용하기 전에주의를 기울여야합니다. 펌웨어 비밀번호를 잊어 버리면 재설정 할 수있는 간단한 방법이 없어 상처를 입을 수 있습니다.
펌웨어 암호를 활성화하면 Mac을보다 쉽게 사용할 수 있습니다. 키보드 단축키 (예 : 단일 사용자 모드로 부팅)를 사용하여 Mac을 켜거나 기본 시동 드라이브 이외의 드라이브에서 부팅을 시도 할 때마다 암호를 입력해야합니다.
펌웨어 암호가 사용자 (또는 다른 사람)가 정상시 동 드라이브로 직접 부팅하는 것을 막지는 못합니다. (Mac에서 로그인 할 때 사용자 암호가 필요한 경우 해당 암호는 계속 필요합니다.) 누군가가 정상적인 부팅 과정을 거치지 않으면 펌웨어 암호가 작동합니다.
펌웨어 암호는 쉽게 분실되거나 도난 당할 수있는 휴대용 Mac에 적합한 선택 일 수 있지만, 일반적으로 집에서 나가지 않는 데스크톱 Mac 또는 모든 사용자가 잘 알려진 소규모 사무실에 있어서는 그리 중요하지 않습니다. 물론 펌웨어 비밀번호를 설정할지 여부를 결정할 때 자신의 기준을 사용해야합니다.
Mac의 펌웨어 암호 활성화
Apple은 펌웨어 암호 옵션을 활성화하는 유틸리티를 제공합니다. 이 유틸리티는 OS X에 포함되어 있지 않습니다. 설치 DVD ( OS X Snow Leopard 이전) 또는 복구 HD 파티션 ( OS X Lion 이상) 중 하나입니다. 펌웨어 암호 유틸리티에 액세스하려면 설치 DVD 또는 Recovery HD 파티션에서 Mac을 재부팅해야합니다.
설치 DVD를 사용하여 부팅
- OS X 10.6 ( Snow Leopard ) 또는 이전 버전을 사용하는 경우 설치 DVD를 넣은 다음 "c"키를 누른 상태에서 Mac을 다시 시작하십시오.
- OS X 설치 프로그램이 시작됩니다. 걱정마. 우리는 설치 프로그램 유틸리티 중 하나를 사용하여 아무 것도 설치하지 않을 것입니다.
- 언어를 선택한 다음 계속 단추 또는 화살표를 클릭하십시오.
- 아래 의 펌웨어 암호 설정 섹션으로 이동하십시오.
복구 HD를 사용하여 부팅
- OS X 10.7 (Lion) 이상을 사용하는 경우 복구 HD 파티션에서 부팅 할 수 있습니다.
- 명령 + r 키를 누른 상태에서 Mac을 다시 시작하십시오. 복구 HD 데스크탑이 나타날 때까지 두 개의 키를 계속 누르고 있습니다.
- 아래 의 펌웨어 암호 설정 섹션으로 이동하십시오.
펌웨어 암호 설정
- 유틸리티 메뉴에서 펌웨어 암호 유틸리티를 선택하십시오.
- Firmware Password Utility (펌웨어 암호 유틸리티) 창이 열리 며, 펌웨어 암호를 켜면 Mac이 암호없이 다른 드라이브, CD 또는 DVD에서 시동되지 않습니다.
- 펌웨어 비밀번호 켜기 버튼을 클릭하십시오.
- 드롭 다운 시트는 암호를 입력하고 두 번째 암호를 입력하여 암호를 확인하도록 요청합니다. 암호를 입력하십시오. 분실 한 펌웨어 암호를 복구 할 수있는 방법이 없으므로 잊지 말고 기억하십시오. 더 강력한 암호를 위해서는 문자와 숫자를 모두 포함하는 것이 좋습니다.
- 암호 설정 버튼을 클릭하십시오.
- Firmware Password Utility (펌웨어 암호 유틸리티) 창이 변경되어 암호 보호 가 활성화되었다고 표시됩니다. Quit Firmware Password Utility 버튼을 클릭하십시오.
- Mac OS X 유틸리티를 종료하십시오.
- Mac을 다시 시작하십시오.
평상시처럼 Mac을 사용할 수 있습니다. 키보드 단축키를 사용하여 Mac을 시작하지 않으면 Mac 사용상의 차이점을 알 수 없습니다.
펌웨어 암호를 테스트하려면 시작하는 동안 옵션 키를 누르고 계십시오. 펌웨어 암호를 제공해야합니다.
펌웨어 암호 비활성화
펌웨어 암호 옵션을 끄려면 위의 지침을 따르십시오. 그러나 이번에는 펌웨어 암호 끄기 단추를 클릭하십시오. 펌웨어 암호를 입력하라는 메시지가 나타납니다. 인증이 완료되면 펌웨어 암호가 비활성화됩니다.