핵심 요약
- XProtect는 Mac에 내장된 백신입니다. 앱을 처음 열 때, 앱이 바뀔 때, 규칙이 업데이트될 때 앱을 확인하고, 알려진 악성코드를 백그라운드에서 제거합니다. 별도의 앱도, 검사 버튼도 없습니다.
- Gatekeeper와 공증(notarization)은 내려받은 소프트웨어가 확인된 개발자의 것인지, 변조되지 않았는지, 알려진 악성 콘텐츠가 없는지 확인합니다.
- 직접 터미널에서 실행한 것, Apple이 아직 모르는 악성코드, 피싱 페이지, 네트워크에 열어 둔 서비스는 놓칩니다.
- 대부분의 사람에게 유료 백신은 필요 없습니다. macOS를 최신으로 유지하고, 아는 곳에서 설치하고, 웹 페이지의 명령어를 절대 붙여넣지 마세요.
1모든 Mac에 내장된 것
XProtect는 앱이 처음 실행될 때, 파일 시스템에서 앱이 바뀔 때, 규칙이 업데이트될 때 알려진 악성 콘텐츠를 확인합니다. Apple은 규칙을 매일 업데이트하고, 두 번째 엔진이 알려진 악성코드를 제거하며 주기적으로 계속 확인하고, 세 번째 엔진은 행동을 보고 알려지지 않은 악성코드를 찾습니다(Apple 플랫폼 보안: XProtect).
Gatekeeper는 내려받은 소프트웨어가 처음 열리기 전에 승인을 요청합니다. 소프트웨어가 확인된 개발자의 것인지, 변조되지 않았는지, 공증을 받았는지 확인합니다(Apple 플랫폼 보안: Gatekeeper).
공증은 개발자가 소프트웨어를 Apple에 보냈고, Apple이 배포 전에 알려진 악성 콘텐츠가 있는지 검사했다는 뜻입니다. Apple은 공증이 알려진 파일에 효과적이라고 설명합니다.
그러니 "mac 백신 내장"을 검색했다면, 그것이 바로 XProtect입니다. 스스로 실행되며, 따로 열 것이 없습니다.
2켜져 있는지 확인하기
시스템 설정 → 일반 → 소프트웨어 업데이트를 열고, 자동 업데이트 옆의 ⓘ를 클릭한 다음 보안 응답 및 시스템 파일 설치를 켜세요. 그러면 XProtect의 규칙이 최신으로 유지됩니다.
그곳에 있는 김에:
- 시스템 설정 → 개인정보 보호 및 보안 → FileVault: 켜기. Mac을 잃어버려도 파일이 노출되지 않습니다.
- 시스템 설정 → 네트워크 → 방화벽: 켜기.
- 개인정보 보호 및 보안 → 다음에서 다운로드한 응용 프로그램 허용: App Store 및 알려진 개발자(이전 macOS: App Store 및 확인된 개발자).
32026년에 뚫고 들어오는 것
Apple의 보호 계층은 파일을 확인합니다. 2026년의 Mac 공격 중 상당수는 사용자가 여는 파일이 필요 없습니다:
- 붙여넣는 명령어. 가짜 AI 도구 페이지와 "Mac 정리" 광고가 사람들을 속여, 탈취 악성코드를 설치하는 한 줄을 터미널에 붙여넣게 합니다(The Hacker News, 2026년 3월 16일). 셸로 바로 넘긴 스크립트는 앱으로 열리지 않으므로 Gatekeeper가 묻지 않습니다. Mac 점검을 참고하세요.
- 서명되고 공증된 악성코드. 2025년 12월 Jamf는 서명과 공증을 받은 앱 형태의 MacSync 드로퍼를 발견했습니다. 그래서 차단되지 않고 실행됐고, Apple은 이후 그 인증서를 취소했습니다(The Hacker News, 2025년 12월 24일). 보호는 Apple이 파일을 알게 된 뒤에 오지, 그 전에 오지 않습니다.
- 가짜 사이트와 닮은꼴 주소. 피싱 페이지나 오염된 지갑 주소에는 악성코드가 전혀 없습니다. 암호화폐 지갑 보안을 참고하세요.
- 열어 둔 서비스. LeakIX는 2026년 2월 인증 없이 공용 인터넷에 노출된 Ollama 서버 12,269대를 찾았습니다(LeakIX, 2026년 2월 23일). 로컬 AI 서버를 실행한다면 모든 네트워크가 아니라 내 Mac(
127.0.0.1)에서만 열어 두세요.
4Mac에 더 필요한 경우
대부분의 사람에게는 내장 보호 기능과 좋은 습관이면 충분합니다. 잃으면 안 되는 암호화폐를 갖고 있거나, 파일과 키를 읽을 수 있는 AI 에이전트를 실행하거나, 다른 사람의 데이터를 다룬다면 더 고려해 보세요.
"더"란 이런 것일 수 있습니다:
- Objective-See의 무료 단일 목적 도구: LuLu(아웃바운드 방화벽), KnockKnock(스스로 시작하는 모든 것을 나열), BlockBlock(무언가가 자동으로 시작되도록 스스로 설치하면 알림).
- 웹 필터링과 실시간 검사가 필요하다면 유료 보안 제품. 개인정보 처리방침이 명확한 제품을 고르고, 이미 붙여넣은 명령어는 되돌릴 수 없다는 점을 알아 두세요.
- 업무용 Mac: 회사가 제공하는 것을 쓰세요.
- 암호화폐: 키가 Mac에 닿지 않도록 하드웨어 지갑을 쓰세요.
5오늘 할 수 있는 무료 점검
- 터미널에 명령어를 붙여넣었나요? Mac 점검하기: 직접, 10분.
- 암호화폐 지갑 보안: 복구 문구, 클립보드 바꿔치기, 주소 오염.
- macOS와 브라우저를 최신으로 유지하세요. 대부분의 공격은 이미 고쳐진 허점을 노립니다.
- 앱은 App Store나 개발자의 공식 사이트에서 설치하고, 광고에서는 절대 설치하지 마세요.
6자주 묻는 질문
- Mac에 백신이 내장되어 있나요?
- 네. XProtect가 macOS에 내장되어 있습니다. 앱을 처음 열 때, 앱이 바뀔 때, 규칙이 업데이트될 때 앱을 확인하고, 알려진 악성코드를 백그라운드에서 제거합니다. Gatekeeper와 공증은 내려받은 파일이 처음 열리기 전에 확인합니다.
- 2026년에 Mac에 백신이 필요한가요?
- 대부분은 필요 없습니다. 자동 보안 업데이트를 켜 두고, 아는 곳에서 소프트웨어를 설치하고, 웹 페이지의 터미널 명령어를 절대 붙여넣지 마세요. 가치 있는 암호화폐를 보유하거나 키에 접근할 수 있는 AI 에이전트를 실행한다면 추가 보호를 고려하세요.
- Mac에서 바이러스 검사는 어떻게 하나요?
- 검사 버튼은 없습니다. XProtect가 스스로 앱을 확인하고 백그라운드에서 계속 확인합니다. XProtect가 놓칠 수 있는 것을 직접 확인하려면 터미널에 명령어를 붙여넣었나요? Mac 점검하기의 단계를 따르세요.
- Mac용 무료 악성코드 검사 도구가 있나요?
- XProtect는 무료이고 항상 켜져 있습니다. KnockKnock 같은 Objective-See의 무료 도구는 Mac에서 스스로 시작하는 것을 나열해 줍니다. 이 페이지의 수동 점검은 탈취 악성코드가 숨는 곳을 다룹니다.
- Mac에 가장 좋은 백신은 무엇인가요?
- MLX는 백신을 팔지 않으니 솔직하게 답하겠습니다. 대부분의 사람에게는 자동 업데이트를 켠 내장 보호 기능으로 충분합니다. 더 원한다면 개인정보 처리방침이 명확하고 실시간 검사를 하는 제품을 고르고, 어느 쪽이든 이 페이지의 습관은 지키세요.
출처
- Apple 플랫폼 보안: XProtectsupport.apple.com
- Apple 플랫폼 보안: Gatekeepersupport.apple.com
- The Hacker News, 2026년 3월 16일thehackernews.com
- The Hacker News, 2025년 12월 24일thehackernews.com
- LeakIX, 2026년 2월 23일blog.leakix.net
- Objective-Seeobjective-see.org