보안 환경 설정 패널을 사용하면 Mac에서 사용자 계정 의 보안 수준 을 제어 할 수 있습니다. 또한 보안 환경 설정 패널은 Mac 방화벽을 구성하고 사용자 계정에 대해 데이터 암호화를 설정 또는 해제하는 곳입니다.
보안 환경 설정 패널은 세 부분으로 구분됩니다.
일반 : 암호 사용, 특히 특정 활동에 암호가 필요한지 여부를 제어합니다. 사용자 계정의 자동 로그 아웃을 제어합니다. 위치 기반 서비스가 Mac의 위치 데이터에 액세스 할 수 있는지 여부를 지정할 수 있습니다.
FileVault : 홈 폴더 및 모든 사용자 데이터의 데이터 암호화 를 제어합니다.
방화벽 : Mac의 내장 방화벽을 활성화 또는 비활성화하고 다양한 방화벽 설정을 구성 할 수 있습니다.
Mac의 보안 설정 구성을 시작하겠습니다.
01 of 04
보안 환경 설정 창 실행
Dock에서 시스템 환경 설정 아이콘을 클릭하거나 Apple 메뉴에서 '시스템 환경 설정'을 선택하십시오.
시스템 환경 설정 윈도우의 개인 섹션에서 보안 아이콘을 클릭하십시오.
다음 페이지로 가서 일반 구성 옵션에 대해 학습하십시오.
02 of 04
Mac 보안 환경 설정 창 사용 - 일반 Mac 보안 설정
Mac 보안 환경 설정 패널에는 창 상단에 세 개의 탭이 있습니다. 일반 탭을 선택하면 Mac의 일반 보안 설정을 구성 할 수 있습니다.
보안 환경 설정 패널의 일반 섹션에서는 Mac에 대한 여러 가지 중요하지만 중요한 보안 설정을 제어합니다. 이 가이드에서는 각 설정의 역할과 설정을 변경하는 방법을 보여줍니다. 그런 다음 보안 기본 설정 창에서 사용할 수있는 보안 향상 기능이 필요한지 여부를 결정할 수 있습니다.
Mac을 다른 사람들과 공유하거나 Mac이 다른 사람들이 쉽게 액세스 할 수있는 곳에 Mac이있는 경우이 설정을 일부 변경하고 싶을 수 있습니다.
일반 Mac 보안 설정
변경을 시작하려면 먼저 Mac으로 신원을 인증해야합니다.
보안 환경 설정 패널의 왼쪽 하단 모서리에있는 자물쇠 아이콘을 클릭하십시오.
관리자의 사용자 이름과 암호를 묻는 메시지가 나타납니다. 요청한 정보를 입력 한 다음 확인을 누릅니다.
잠금 아이콘이 잠금 해제 상태로 변경됩니다. 이제 원하는대로 변경할 준비가되었습니다.
암호 필요 : 여기에 체크 표시를하면 잠자기 모드 나 활성 화면 보호기를 종료하기 위해 현재 계정 (또는 Mac 사용을 시도하는 사람)에게 암호를 제공해야합니다. 이는 사용자가 현재 작업중인 내용을 보거나 사용자 계정 데이터에 액세스하지 못하도록하는 훌륭한 기본 보안 조치입니다.
이 옵션을 선택하면 드롭 다운 메뉴를 사용하여 암호가 필요하기 전에 시간 간격을 선택할 수 있습니다. 암호를 입력 할 필요없이 예기치 않게 시작되는 절전 또는 화면 보호기 세션을 종료 할 수있을만큼 간격을 길게 선택하는 것이 좋습니다. 5 초 또는 1 분이 좋은 선택입니다.
자동 로그인 사용 안함 : 이 옵션을 사용하면 로그온 할 때마다 사용자가 자신의 암호 로 자신의 암호 를 인증해야합니다.
암호를 입력하여 각 시스템 환경 설정 패널 잠금 해제 : 이 옵션을 선택하면 사용자는 보안 시스템 환경 설정을 변경할 때마다 계정 ID와 암호를 제공해야합니다. 일반적으로 첫 번째 인증은 모든 보안 시스템 기본 설정을 잠금 해제합니다.
xx 분 동안 사용하지 않으면 로그 아웃 : 이 옵션을 사용하면 현재 로그인 한 계정이 자동으로 로그 아웃 된 후 유휴 시간을 선택할 수 있습니다.
보안 가상 메모리 사용 : 이 옵션을 선택하면 하드 드라이브에 기록 된 모든 RAM 데이터가 먼저 암호화됩니다. 이것은 RAM의 내용이 하드 드라이브에 기록 될 때 가상 메모리 사용과 절전 모드 모두에 적용됩니다.
위치 서비스 비활성화 : 이 옵션을 선택하면 Mac에서 정보를 요청하는 모든 응용 프로그램에 위치 데이터를 제공하지 못하게됩니다.
경고 재설정 단추를 클릭하여 응용 프로그램에서 이미 사용중인 위치 데이터를 제거하십시오.
리모컨 적외선 수신기 비활성화 : Mac에 IR 수신기가 장착되어있는 경우이 옵션을 선택하면 수신기가 꺼져 IR 장치가 Mac으로 명령을 보내지 못하게됩니다.
03 of 04
Mac 보안 환경 설정 창 사용 - FileVault 설정
FileVault는 128 비트 (AES-128) 암호화 체계를 사용하여 사용자 데이터를 보호합니다. 홈 폴더를 암호화하면 누구든지 계정 이름과 암호없이 Mac의 모든 사용자 데이터에 액세스 할 수 있습니다.
FileVault는 분실이나 도둑이 우려되는 휴대용 Mac 사용자에게 매우 편리합니다. FileVault가 활성화되면 홈 폴더는 로그인 한 후 액세스를 위해 마운트 된 암호화 된 디스크 이미지가됩니다. 로그 오프, 종료 또는 절전 모드 일 때 홈 폴더 이미지는 마운트 해제되어 더 이상 사용할 수 없습니다.
처음 FileVault를 활성화하면 암호화 프로세스가 매우 오랜 시간이 걸릴 수 있습니다. Mac에서 모든 홈 폴더 데이터를 암호화 된 디스크 이미지로 변환합니다. 암호화 과정이 완료되면 Mac은 필요할 때마다 개별 파일을 암호화하고 해독합니다. 따라서 매우 큰 파일에 액세스 할 때를 제외하고 거의 알 수없는 성능 저하가 발생합니다.
FileVault의 설정을 변경하려면 보안 기본 설정 창에서 FileVault 탭을 선택하십시오.
FileVault 구성
변경을 시작하려면 먼저 Mac으로 신원을 인증해야합니다.
보안 환경 설정 패널의 왼쪽 하단 모서리에있는 자물쇠 아이콘을 클릭하십시오.
관리자의 사용자 이름과 암호를 묻는 메시지가 나타납니다. 요청한 정보를 입력 한 다음 확인을 누릅니다.
잠금 아이콘이 잠금 해제 상태로 변경됩니다. 이제 원하는대로 변경할 준비가되었습니다.
마스터 암호 설정 : 마스터 암호는 오류 방지입니다. 로그인 정보를 잊어 버린 경우 사용자 비밀번호를 재설정 할 수 있습니다. 그러나 사용자 계정 암호와 마스터 암호를 모두 잊어 버리면 사용자 데이터에 액세스 할 수 없습니다.
FileVault 켜기 : 사용자 계정에 대해 FileVault 암호화 시스템을 활성화합니다. 계정 암호를 묻는 메시지가 표시되면 다음 옵션이 표시됩니다.
보안 삭제 사용 : 이 옵션은 휴지통을 비울 때 데이터를 덮어 씁니다. 이렇게하면 휴지통 데이터를 쉽게 복구 할 수 없습니다.
보안 가상 메모리 사용 : 이 옵션을 선택하면 하드 드라이브에 기록 된 모든 RAM 데이터가 먼저 암호화됩니다.
FileVault를 켜면 Mac이 홈 폴더의 데이터를 암호화하는 동안 로그 아웃됩니다. 홈 폴더의 크기에 따라 꽤 시간이 걸릴 수 있습니다.
암호화 과정이 완료되면 Mac에서 로그인 화면을 표시합니다. 로그인 화면에서 로그인 할 계정 암호를 입력 할 수 있습니다.
04 04
Mac 보안 환경 설정 창 사용하기 - Mac 방화벽 구성하기
Mac에는 네트워크 또는 인터넷 연결을 차단하는 데 사용할 수있는 개인 방화벽 이 있습니다. Mac의 방화벽은 ipfw라는 표준 UNIX 방화벽을 기반으로합니다. 이것은 기본적인 패킷 필터링 방화벽이지만 좋은 것입니다. 이 기본 방화벽에 Apple은 응용 프로그램 방화벽이라고도하는 소켓 필터링 시스템을 추가합니다. 응용 프로그램 방화벽을 사용하면 방화벽 설정을보다 쉽게 구성 할 수 있습니다. 어떤 포트와 프로토콜이 필요한지 아는 대신에 들어 오거나 나가는 연결을 만들 수있는 응용 프로그램을 지정할 수 있습니다.
시작하려면 보안 환경 설정 패널에서 방화벽 탭을 선택하십시오.
Mac의 방화벽 구성
변경을 시작하려면 먼저 Mac으로 신원을 인증해야합니다.
보안 환경 설정 패널의 왼쪽 하단 모서리에있는 자물쇠 아이콘을 클릭하십시오.
관리자의 사용자 이름과 암호를 묻는 메시지가 나타납니다. 요청한 정보를 입력 한 다음 확인을 누릅니다.
잠금 아이콘이 잠금 해제 상태로 변경됩니다. 이제 원하는대로 변경할 준비가되었습니다.
시작 : 이 버튼은 Mac의 방화벽을 시작합니다. 방화벽이 시작되면 시작 버튼이 중지 버튼으로 바뀝니다.
고급 : 이 버튼을 클릭하면 Mac의 방화벽 옵션을 설정할 수 있습니다. Advanced (고급) 버튼은 방화벽이 켜져있을 때만 활성화됩니다.
고급 옵션
모든 수신 연결 차단 : 이 옵션을 선택하면 방화벽이 불필요한 서비스로 들어오는 연결을 차단합니다. Apple이 정의한 필수 서비스는 다음과 같습니다.
Configd : DHCP 및 기타 네트워크 구성 서비스를 허용합니다.
mDNSResponder : Bonjour 프로토콜이 작동하게합니다.
너구리 : IPSec (인터넷 프로토콜 보안) 기능을 허용합니다.
들어오는 모든 연결을 차단하도록 선택하면 대부분의 파일, 화면 및 인쇄 공유 서비스가 더 이상 작동하지 않습니다.
서명 된 소프트웨어가 들어오는 연결을 자동 수신하도록 허용 : 이 옵션을 선택하면 인터넷을 비롯한 외부 네트워크의 연결을 수락 할 수있는 응용 프로그램 목록에 안전하게 서명 된 소프트웨어 응용 프로그램이 자동으로 추가됩니다.
플러스 (+) 버튼을 사용하여 방화벽의 응용 프로그램 필터 목록에 응용 프로그램을 수동으로 추가 할 수 있습니다. 마찬가지로 마이너스 (-) 버튼을 사용하여 목록에서 응용 프로그램을 제거 할 수 있습니다.
스텔스 모드 활성화 : 이 설정을 사용하면 Mac이 네트워크 트래픽 쿼리에 응답하지 않습니다. 이렇게하면 Mac이 네트워크 상에 존재하지 않는 것처럼 보입니다.