Apple은 파워풀한 첨단 기술로 OS X을 디자인했습니다. OS X은 끊임없이 시스템을 살피고, 암호화하고, 업데이트하여 궁극적으로 Mac을 더 안전하게 보호해 줍니다.
앱 다운로드를 안전하게 지켜주는 Gatekeeper.
Gatekeeper는 Mac에 실수로 악성 소프트웨어가 설치되는 일이 없도록 보호하며 앱을 안전하게 다운로드할 수 있게 해 줍니다. Mac에서 안심하고 사용할 수 있는 앱을 다운로드할 수 있는 곳은 바로 Mac App Store입니다. Apple은 Store에서 승인하기 전에 각각의 모든 앱을 살펴보고, 만약 앱에 조금이라도 문제가 있으면 Store에서 바로 삭제합니다. 다른 인터넷 사이트에서 소프트웨어를 다운로드할 때, Gatekeeper가 안전하게 다운로드할 수 있도록 도와줍니다. 개발자들은 Apple로부터 고유 개발자 ID를 부여받아 자신이 개발한 앱을 올릴 때 이 ID를 사용합니다. Gatekeeper는 개발자 ID를 확인하여 악성 소프트웨어 개발자가 만든 앱을 차단하고 앱에 유해한 요소가 없는지도 확인합니다. 해당 앱이 개발자 ID가 없는 알 수 없는 개발자가 만든 앱인 경우에는 Gatekeeper가 앱 설치를 차단하여 Mac을 안전하게 보호해 줍니다.
Gatekeeper로 설치도 더 확실히 컨트롤할 수 있습니다.
Gatekeeper 기능에는 세 가지 보안 옵션이 있습니다. 지금까지 그랬던 것처럼 웹 사이트 어디서나 앱을 다운로드 받아 설치하거나, 가장 안전한 보안 옵션인 Mac App Store의 앱만 설치를 허용하는 옵션을 선택할 수 있습니다. 또는 Gatekeeper의 기본 옵션을 사용해 Mac App Store 앱 및 개발자 ID를 가진 개발자가 만든 앱을 설치하도록 설정할 수 있습니다. 승인 받지 않은 앱일 경우, Gatekeeper는 앱 설치를 차단하고 Apple 승인 개발자가 만든 앱이 아님을 알려줍니다. 만약 안전한 앱이라는 확신이 들면 Control을 누른 채 클릭하여 수동으로 Gatekeeper를 멈추고 앱을 설치할 수 있습니다.
Mac의 안전을 지키는 소프트웨어 업데이트.
Mac을 보호하는 가장 좋은 방법은 소프트웨어를 최신 업데이트 상태로 유지하는 것이며, OS X Mountain Lion 덕분에 이러한 일들이 더욱 쉬워집니다. OS X Mountain Lion은 Mac App Store 앱의 소프트웨어 업데이트와 OS X으로의 업데이트를 통합해 줍니다. 그래서 새로운 업데이트가 생길 때마다 Mountain Lion이 알림을 보내줍니다. 클릭하여 업데이트를 승인하면 모든 업데이트가 자동으로 실행됩니다. 이제 OS X이 매일 새로운 업데이트를 확인해 주기 때문에 가장 안전한 최신 버전의 OS X을 항상 유지할 수 있습니다.
FileVault 2로 데이터 암호화.
FileVault 2만 있으면 데이터가 다른 사람의 손에 들어가게 되더라도 안심할 수 있습니다. FileVault 2는 Mac의 드라이브 전체를 암호화하며, XTS-AES 128 암호화 기술로 데이터를 보호합니다. 초기 암호화는 신속하고 조용하게 진행됩니다. FileVault 2는 이동식 드라이브에도 암호화를 적용할 수 있어서 Time Machine 백업이나 다른 외장 드라이브를 손쉽게 보호하는 데도 도움이 됩니다. 사용하던 Mac을 완전히 새로 시작하거나 다른 사람에게 맡겨야 할 때도 걱정마세요. FileVault 2를 쓰면 Mac에서 데이터를 깨끗이 지울 수 있습니다. 데이터에 절대 접근할 수 없도록 기존의 Mac에서 암호키를 즉시 제거한 다음, 디스크에서 모든 데이터를 철저하게 삭제하는 과정이 진행됩니다.
자녀를 보호하는 유해 콘텐츠 차단 기능.
모든 부모님들은 자녀가 컴퓨터를 안전하고 즐겁게 사용하기를 바랍니다. OS X은 부모님들이 지켜볼 수 없을 때도 대신해서 자녀들의 컴퓨터 사용을 감독해 줍니다. 유해 콘텐츠 차단 기능의 환경설정에서 몇 가지 설정만 완료하면 자녀의 Mac 사용 시간과 방문하는 사이트와 채팅 상대 등을 관리하고, 모니터링하고, 컨트롤할 수 있습니다.
개인 정보를 보호하는 개인 정보 관리 기능.
이제 시스템 환경설정에 개인 정보 보호 기능이 포함되어 위치 공유 및 진단 정보의 공유 여부를 관리할 수 있습니다. Safari의 환경설정에 있는 개인 정보 패널에서 쿠키 제한 및 차단을 설정할 수 있으며, 위치 정보 서비스가 필요한 웹사이트 접근을 제한할 수 있습니다. 또한 ''추적하지 않기'' 기능을 설정하면 웹 서핑을 하는 동안 웹사이트가 방문 기록을 추적하지 않도록 할 수 있습니다.
악성 코드를 차단하는 샌드박스.
OS X의 앱 샌드박스는 앱이 본래의 기능만을 실행하도록 확실히 관리합니다. 앱 샌드박싱은 Mac, 데이터, 기타 앱들에 있는 중요 시스템 요소들로부터 앱을 격리합니다. 앱이 악성 소프트웨어 위험에 노출되더라도, 샌드박싱이 이를 자동으로 차단해 컴퓨터와 정보를 안전하게 지킵니다. OS X Mountain Lion은 Safari에서 훨씬 강력한 샌드박싱을 실행하여 철통같은 보안을 유지합니다. 또한 Mail와 FaceTime 등의 기존 앱뿐만 아니라 메모, 미리 알림과 같은 새로운 앱에도 샌드박싱이 추가되었습니다.
핵심 시스템 실시간 감시.
수준 높은 기술이 적용된 OS X Mountain Lion의 실시간 감시는 Mac의 중심부에서 강력하게 작동하여 악성 소프트웨어로부터 시스템을 안전하게 유지합니다. 프로세서에 탑재된 XD(execute disable) 기능이 실행되어, 데이터를 사용하고 있는 메모리와 실행 가능 프로그램 코드를 저장한 메모리를 엄격히 분리합니다. 따라서 Mac 시스템을 위태롭게 하는 프로그램으로부터 데이터를 구분하지 못하도록 속이는 악성 소프트웨어를 차단할 수 있습니다. Address Space Layout Randomization(ASLR)은 앱의 각 부분이 저장된 메모리 위치를 변경합니다.이 때문에 공격자가 앱의 부분들을 찾은 후 순서를 바꿔 앱이 본래 기능 외의 다른 기능을 하게 만들어 시스템에 손상을 입히는 확률이 줄어듭니다. Mountain Lion은 ASLR을 OS X의 중심에서 커널이 사용하는 메모리에 적용하므로 이제 Mac의 모든 작업 수준에서 동일한 보안 유지가 가능합니다.
위조 사이트로부터 지켜주는
안티피싱 기능
피싱은 사기의 한 형태로 온라인상에서 은행이나 소셜 네트워킹 사이트와 같이 정상적인 회사처럼 보이는 가짜 웹사이트를 만들어 사용자 이름, 비밀번호, 신용 카드 번호 등의 민감한 정보를 가로채려는 행위입니다. Safari의 안티피싱 기술은 이런 위조 웹사이트를 가려내 사기를 방지합니다. 의심스러운 사이트를 방문하면, Safari는 해당 페이지를 차단하고 의심스러운 속성을 알리는 경고창을 띄웁니다.
Mac은 항상 경계를 멈추지 않습니다.
인터넷에서 다운로드한 파일은 겉으로는 안전해보여도 위험한 악성코드가 들어있을 수 있습니다. Safari, Mail, 메시지가 다운로드할 파일에 대해 응용 프로그램 포함 여부를 확인하는 이유도 이 때문입니다. 응용 프로그램이 포함되어 있으면 OS X은 이를 미리 알리고 해당 파일을 최초로 열기 전에 경고 메시지를 띄웁니다. 따라서 응용 프로그램을 열지 않고도 접근을 취소할 지 선택할 수 있습니다. 또 파일에 악성 코드로 판명된 소프트웨어가 포함되어 있으면 OS X이 해당 파일을 휴지통으로 바로 이동시킬 것을 제안해줍니다.
OS X의 더 강력한 비밀번호 생성 기능.
OS X은 인터넷 뱅킹을 하거나 기밀 이메일을 보낼 때에도, 친구나 직장 동료와 파일을 공유할 때에도 인터넷을 보다 안심하고 사용할 수 있게 해줍니다. 비밀번호 지원 기능은 개인 데이터를 가로채지 못하게 하며, 내장된 암호화 기술은 개인 정보와 통신 내용을 보호합니다.
OS X과 iCloud로 잃어버린 Mac 찾기.
Mac을 잃어버렸을 때 조차 OS X과 iCloud는 Mac을 안전하게 지킬 수 있습니다. 다른 컴퓨터에서 iCloud.com에 로그인하거나 iPhone, iPad, iPod touch에서 나의 iPhone 찾기 앱을 사용하면 Mac에 Wi-Fi가 연결되는 순간 바로 이메일을 받을 수 있도록 요청할 수 있습니다. 또한 Mac 화면에 메시지가 나타나게 하여 보관 중인 사람이 연락할 수 있도록 할 수도 있습니다. Mac을 안전하게 찾기 전까지 원격으로 비밀번호 잠금을 설정할 수도 있고, 개인 데이터를 삭제한 후 나중에 기본 설정으로 복구할 수도 있습니다.