실시간 보호를 갖춘 Mac 백신

Mac에도 백신이 필요한가요?

macOS에는 자체적으로 좋은 보호 기능이 있습니다. Gatekeeper는 앱에 누가 서명했는지 확인하고, XProtect는 알려진 악성 코드를 차단하며, 공증(notarization)은 개발자가 배포하는 소프트웨어를 Apple이 검사했다는 뜻입니다. 하지만 이 세 가지는 모두 앱에 관한 것입니다. Mac용 악성 코드는 가짜 다운로드 페이지의 디스크 이미지, 압축 파일 안의 스크립트, 불법 복제 앱, 누군가 전달한 첨부 파일로도 들어오며, 대개 한 번만 열면 됩니다.

내려받는 파일에 대한 두 번째 의견은 저렴한 보험입니다. Tidy My Mac의 백신은 파일을 열기 전에 검사하고, 이후 악성 코드가 숨는 곳, 즉 로그인할 때마다 악성 코드를 시작시키는 런치 에이전트(launch agent)도 확인합니다.

다운로드하는 파일을 위한 실시간 보호

Real-time protection이 켜져 있으면 Tidy My Mac은 다운로드 및 데스크탑 폴더를 하위 폴더까지 감시하며, 각 파일이 도착하거나 변경될 때 검사합니다. 브라우저가 다운로드 기록을 마칠 때까지 기다린 뒤 검사하므로, 완성되지 않은 파일은 보고되지 않습니다.

실시간 검사는 Deep 검사와 같은 넉넉한 한도를 사용하므로, 다운로드한 Mac 악성 코드가 주로 들어오는 설치 프로그램과 디스크 이미지도 크기 때문에 건너뛰지 않고 전체를 검사합니다. 사진, 비디오, 오디오는 제외됩니다.

실시간 보호는 Tidy My Mac이 열려 있는 동안 실행됩니다. 앱이 닫혀 있는 동안 도착한 파일도 놓치지 않습니다. 앱을 다시 열면 중단된 지점부터 이어서, 그동안 들어온 모든 파일을 검사합니다.

Quick, Normal, Deep 검사

긴 검사를 한 번에 끝낼 필요는 없습니다. 앱을 종료하거나, 취소하거나, 업데이트로 앱이 다시 시작되어도 검사가 진행 상황을 기억하므로, 처음부터 다시 시작하지 않고 그 지점부터 이어서 할 수 있습니다.

Quick virus scan을 매일 또는 매주 실행하도록 예약할 수도 있으며, Tidy My Mac은 결과를 알림으로 보내 드립니다.

삭제가 아니라 격리

백신이 발견한 항목은 앱 자체 폴더인 격리 공간으로 옮겨지고 실행 권한이 제거되므로, 더블클릭으로 실행될 수 없습니다. Tidy My Mac은 각 파일의 출처와 일치한 위협을 기억합니다.

Quarantine 목록에서 오탐이라고 확신하는 파일은 Restore로 원래 있던 위치에 그대로 복원하거나, Delete로 영구 삭제할 수 있습니다. 각 위협에는 심각도가 표시되며, ClamAV의 무해한 테스트 파일(EICAR 등)은 위협이 아니라 테스트 파일로 표시됩니다.

항상 최신인 바이러스 시그니처

검사는 ClamAV의 시그니처 데이터베이스를 기준으로 실행되며, Tidy My Mac이 ClamAV의 자체 서버에서 내려받아 매일 일정에 맞춰 최신 상태로 유지하고 변경 사항은 최대 12시간마다 확인합니다. ClamAV는 각 데이터베이스를 불러오기 전에 디지털 서명을 확인합니다. 스냅샷이 앱 안에 포함되어 있으므로 첫 검사도 인터넷 연결 없이 작동합니다. 시그니처 업데이트는 체험 및 구독에 포함됩니다.

Mac에 남는 것

전체 디스크 접근 권한

macOS는 데스크탑, 문서, 다운로드 폴더를 폴더마다 별도의 권한으로 보호합니다. Tidy My Mac은 대신 처음 실행할 때 전체 디스크 접근 권한을 한 번만 요청합니다. 권한이 허용될 때까지는 폴더마다 macOS 안내를 띄우는 대신 검사에서 해당 폴더를 제외하며, 실시간 보호는 권한이 켜질 때까지 기다립니다. 시스템 설정 → 개인정보 보호 및 보안 → 전체 디스크 접근 권한에서 언제든 취소할 수 있습니다.