“Apple은 악성 코드가 없음을 확인할 수 없습니다” 경고의 의미

메시지의 의미

macOS 15 Sequoia 이상에서는 창 제목이 ‘App’을(를) 열지 않음이며, Apple은 ‘App’에 사용자의 Mac에 손상을 입히거나 사용자의 개인정보에 침입할 수 있는 악성 코드가 없음을 확인할 수 없습니다.라고 표시됩니다. 이전 버전의 macOS에서는 이 앱에 악성 코드가 없는지 macOS에서 확인할 수 없습니다, 또는 앱을 Apple에서 악성 소프트웨어가 있는지 확인할 수 없기 때문에 열 수 없습니다라고 표시되었습니다. 모두 같은 뜻입니다.

App Store 외부에서 배포되는 앱은 출시 전에 개발자가 Apple에 보내 악성 코드 검사를 받을 수 있는데, 이를 공증이라고 합니다. 다운로드한 앱을 처음 열 때 Gatekeeper가 공증 여부를 확인합니다. 공증을 받지 않은 앱은 악성 코드이든, Apple 개발자 프로그램 비용을 내지 않은 개발자가 만든 무료 도구이든 모두 이 경고를 받습니다. 앱 서명과 공증의 작동 방식을 참고하세요.

무시하고 넘어가면 안 되는 경고

일부 Gatekeeper 메시지는 비슷해 보이지만 더 심각한 의미를 갖습니다. 다음 메시지가 나타났다면 절대 그래도 열지 마세요.

앱이 안전한지 판단하는 방법

• 어디서 받았나요? 개발자의 공식 웹 사이트나 프로젝트의 공식 GitHub 페이지에서 다운로드한 앱은, 광고나 유료 앱의 무료 버전을 찾는 검색 결과, 누군가 보내 준 링크를 통해 받은 앱과는 전혀 다른 경우입니다.
• 설치 프로그램이 평소와 다른 일을 요구하나요? 디스크 이미지 창에서 앱을 오른쪽 클릭하거나, 터미널로 드래그하거나, 명령어를 붙여 넣으라고 안내한다면, 이는 오늘날 Mac 암호 탈취 프로그램이 Gatekeeper를 우회하는 가장 흔한 방법입니다. 정상적인 앱은 그렇게 설치되지 않습니다.
• 누가 서명했나요? 터미널에서 codesign -dvv와 공백을 입력한 다음 앱을 창으로 드래그하면 개발자 이름과 Team ID가 표시되거나, 앱이 아예 서명되지 않았다고 표시됩니다. 잘 알려진 개발자의 앱이 갑자기 서명되지 않았다면 의심스럽습니다.
• 검사하세요. 열기 전에 앱이나 다운로드한 파일에 백신 검사를 실행하세요.

앱을 그래도 여는 방법

신뢰하는 앱에만 해당합니다. macOS 15 Sequoia부터는 앱을 오른쪽 클릭하고 열기를 선택해도 이 경고를 넘어갈 수 없습니다. 대신 시스템 설정을 사용하세요.

1. 앱을 한 번 열어 보고, 경고 창에서 완료를 클릭하세요.
2. 시스템 설정 › 개인정보 보호 및 보안을 열고 보안까지 아래로 스크롤하세요. Mac을 보호하기 위해 ‘App’을(를) 차단했습니다.라는 메시지가 보입니다.
3. 그래도 열기를 클릭하고, 이어서 나타나는 창에서 그래도 열기를 다시 클릭한 다음 암호나 Touch ID로 확인하세요.

이 버튼은 앱을 열려고 시도한 후 약 1시간 동안 나타납니다. 버튼이 없다면 먼저 앱을 다시 열어 보세요. macOS가 선택을 기억하므로 이후에는 앱이 정상적으로 열립니다. Gatekeeper 자체는 켜 두세요. 모든 앱에 대해 Gatekeeper를 끄는 명령어는 다음 가짜 설치 프로그램을 막아 주는 검사도 함께 꺼 버립니다.

이미 열었다면

지금은 의심스러운 앱을 열었다면, 특히 그 앱이 Mac 암호를 요구했다면, 앱을 종료하고 Mac에서 악성 코드를 제거하는 방법을 따르세요. 암호 탈취 프로그램은 처음 1분 안에 할 일을 끝내므로, 검사에서 아무것도 발견되지 않더라도 다른 기기에서 중요한 암호를 변경하세요.

Tidy My Mac으로 앱 확인하기

• App Signatures는 Mac의 모든 앱을 한 번에 확인하여 서명되지 않았거나, 공증을 받지 않았거나, 서명 후 변경된 앱을 나열합니다. Gatekeeper를 한 번도 거치지 않은 앱도 포함됩니다.
• Antivirus는 새로 다운로드한 파일이 들어오는 즉시 검사하며, 확신이 서지 않는 앱은 App Signatures의 해당 행에서 바로 검사할 수 있습니다.
• Security Settings는 Gatekeeper나 시스템 무결성 보호가 꺼져 있으면 경고합니다.