Mac에 소프트웨어를 안전하게 설치하는 방법

앱을 다운로드해서 다운로드 폴더의 파일을 열었더니, Applications 바로가기가 보이거나, 설치 창이 뜨거나, 더 진행할 수 없다는 경고가 나옵니다. 그런데 앱 웹사이트에는 그냥 더블 클릭해서 시작하라고 쓰여 있죠.

Mac에 소프트웨어를 설치하는 방법을 제대로 이해하려면 설치, Gatekeeper 승인, 개인정보 보호 권한을 따로 떼어 생각하는 게 좋습니다. 앱을 Mac에 복사했다고 해서 그 개발자가 승인된 것은 아니고, 실행을 승인했다고 해서 프로젝트 폴더나 화면에 접근할 수 있게 되는 것도 아닙니다. 뭔가를 바꾸기 전에 지금 어느 단계에 있는지부터 파악하세요.

파일에 맞는 설치 방법 고르기 ​

다른 앱을 설치하던 기억에 의존하지 말고, 개발자가 실제로 제공하는 방식에 맞는 행을 고르세요.

Mac에 소프트웨어를 설치하는 네 가지 방법

원하는 앱이 App Store에 있다면 거기서 시작하는 게 좋습니다. 다운로드와 업데이트를 알아서 처리해 주니까 설치 파일을 따로 관리할 필요가 없죠. 개발자 사이트의 다운로드는 다른 배포 채널을 제공하거나 안내형 설치가 필요한 구성 요소를 포함할 수 있지만, 올바른 파일을 고르고 업데이트를 챙기는 건 본인 몫입니다.

Homebrew는 터미널로 소프트웨어를 직접 관리하겠다고 마음먹었을 때 유용합니다. 일반 데스크탑 앱을 설치하는 데 꼭 필요한 건 아니에요. 앱을 Applications로 드래그하는 수고를 피하자고 패키지 관리자를 따로 설치하면 오히려 일만 늘어나는 경우가 많습니다.

다운로드 파일 안에 뭐가 들어 있는지 확인하기 ​

DMG는 컨테이너일 뿐, 그 자체가 설치 방법은 아닙니다. Firefox.app이 들어 있는 디스크 이미지를 열었다면 보통 그 앱을 Applications로 복사하면 됩니다. 반대로 설치 패키지가 들어 있는 디스크 이미지라면 그 패키지를 실행해야 하죠.

Homebrew cask는 VLC 같은 일반 데스크탑 앱을 설치할 수 있습니다. formula는 보통 wget 같은 명령줄 도구를 설치하고요. 차이는 Homebrew가 소프트웨어를 어떻게 패키징하느냐에 있지, 터미널로 실행할 수 있느냐가 아닙니다.

App Store가 낯익은 데는 이유가 있습니다. Apple의 Mac App Store 발표에 따르면 2011년 1월 출시 첫날에만 100만 건 이상 다운로드됐고, 2011년 12월 12일에는 다운로드가 1억 건을 넘어섰습니다. 그렇다고 개발자 사이트에서 받는 방식이 사라진 건 아니니, App Store가 기본처럼 느껴진다고 해서 모든 앱에 맞는 경로라고 할 수는 없습니다.

앱 설치와 시스템 복구는 별개입니다 ​

애플리케이션을 설치한다고 운영체제를 다시 설치할 필요는 없습니다. 별도의 Windows PC를 복구하는 중이라면 NeoTeo의 Windows 재설치 안내가 그 다른 작업을 다룹니다. 복사하거나 승인만 하면 되는 Mac 앱에 Windows 복구 방법을 적용하지 마세요.

아래에서 해당하는 절차만 사용하세요. 같은 앱의 복사본이 겹쳐 설치되지 않도록 나머지 방법은 건너뛰면 됩니다.

App Store, DMG, PKG, Homebrew로 설치하기 ​

받은 파일에 맞는 절차를 따른 다음, 설치된 복사본을 실행하세요. 아래 파일 이름은 구체적인 예시일 뿐이고, 실제 다운로드 파일에는 버전 번호가 붙거나 다른 이름일 수 있습니다.

아래 경로에서 설치 작업이 어디서 이뤄지는지 볼 수 있습니다.

App Store 설치 ​

1. App Store 열기. Applications에서 App Store.app을 실행하고, 요청하면 Apple 계정(예전 이름은 Apple ID)으로 로그인합니다.
2. 정확한 앱 찾기. App Store.app에서 Tintd를 검색하세요. Mac App Store에서 받을 수 있습니다. 이름이 비슷한 다른 결과를 고르지 말고 상세 페이지를 꼭 확인하세요.
3. 다운로드 승인. App Store.app에서 받기 또는 표시된 가격을 클릭합니다. 계정, 암호, Touch ID 확인을 마치세요.
4. 완료 확인. App Store.app에 열기가 나타날 때까지 기다린 다음, Finder의 응용 프로그램 폴더에서 다운로드된 앱을 확인합니다. 진행 표시줄이 돌고 있다고 설치가 끝난 건 아닙니다.

DMG 설치 ​

1. 개발자 사이트에서 다운로드. Firefox.dmg 같은 공식 디스크 이미지를 다운로드 폴더에 저장하세요. 다운로드 포털이나 개발자의 다운로드 버튼을 흉내 낸 광고는 피하세요.
2. 체크섬이 있으면 파일 확인. 개발자가 SHA-256 체크섬을 공개했다면 shasum -a 256 ~/Downloads/Firefox.dmg를 실행하고, 결과 전체를 해당 릴리스의 값과 비교합니다.
3. 이미지 마운트. Firefox.dmg를 더블 클릭합니다. Finder에 내용물이 보여야 합니다. 이미지를 열기만 해서는 아무것도 설치되지 않습니다.
4. 앱 복사. Firefox.app을 이미지 창 안의 Applications 바로가기로 드래그하세요. 바로가기가 없으면 Finder의 응용 프로그램 폴더로 드래그합니다.
5. 이미지 추출. 복사가 끝나면 마운트된 Firefox.dmg 볼륨 옆의 Finder 추출 버튼을 클릭합니다. Finder가 이미지를 사용 중이라고 하면 앱을 먼저 종료하세요.
6. 설치된 복사본 실행. 마운트된 이미지 안의 복사본이 아니라 /Applications/Firefox.app을 여세요.

Apple의 다운로드한 Mac 소프트웨어 관련 안내도 공식 배포 채널을 이용하고, 앱을 응용 프로그램 폴더로 복사하거나 제공된 패키지를 실행하며, 호환성을 확인하라고 권장합니다. 최종 앱을 응용 프로그램 폴더에 두면 어떤 복사본을 열고 있는지도 분명해집니다.

PKG 설치 ​

1. 패키지 열기. Zoom.pkg 같은 공식 .pkg를 더블 클릭합니다. DMG 안에 들어 있다면 이미지를 먼저 열고 그 안의 패키지를 여세요.
2. 선택 항목 살펴보기. Zoom.pkg 설치 프로그램에서 설치 위치를 읽어보고, 가능하면 사용자 설정으로 선택 구성 요소를 확인합니다. 빨리 끝내려고 상관없는 추가 항목까지 수락하지 마세요.
3. 의도적으로 인증하기. Zoom.pkg가 관리자 승인을 요청하면, 정말 실행하려던 패키지인지 확인하세요. 패키지는 애플리케이션 번들 밖에도 설치할 수 있습니다.
4. 마무리와 정리. Zoom.pkg가 끝나면 닫기를 클릭하고, 감싸고 있던 이미지를 추출한 다음, 응용 프로그램 폴더에서 설치된 앱을 실행합니다.

Homebrew 설치 ​

1. Homebrew 작동 확인. /Applications/Utilities/Terminal.app(터미널)을 열고 brew --version을 실행합니다. 명령을 찾을 수 없다고 나오면 패키지 명령을 쓰기 전에 Homebrew 공식 설정을 먼저 마치세요.
2. formula 또는 cask 고르기. Terminal.app에서 명령줄 도구는 brew install wget, 데스크탑 앱 VLC.app은 brew install --cask vlc를 실행합니다. 패키지의 정확한 Homebrew 이름을 사용하세요.
3. 주의 사항 읽기. 명령이 끝날 때까지 Terminal.app을 열어 두세요. PATH 관련 안내가 나오면 따르고, wget --help를 실행해 보거나 /Applications/VLC.app을 열어 확인합니다.

개발 환경을 꾸리는 중이라면 Mac 개발자 도구 가이드를 참고해 필요 없는 스택을 설치하기 전에 도구를 골라보세요.

아래 영상은 설치 과정을 눈으로 따라갈 수 있게 보여줍니다.

실행하기 전에 Apple 메뉴 > 이 Mac에 관하여의 정보를 개발자가 요구하는 사양과 비교해 보세요. Apple 실리콘 Mac에서는 Apple 실리콘 또는 유니버설 빌드가 필요하거나, 지원되는 Intel 앱이라면 Rosetta가 필요할 수 있습니다. 서명이 유효하다고 해서 지원되지 않는 macOS 버전에서 소프트웨어가 돌아가는 건 아닙니다.

처음 열 때 Gatekeeper가 확인하는 것 ​

Gatekeeper 승인은 다운로드한 소프트웨어에 관한 것이지, 복사를 제대로 했는지와는 상관이 없습니다. 앱이 응용 프로그램 폴더에 있어도 실행할 때 차단될 수 있습니다. App Store 밖에서 받은 설치 패키지와 플러그인도 확인 대상입니다.

Apple 플랫폼 보안 가이드에 따르면 Gatekeeper는 확인된 개발자인지, Apple 공증을 받았는지, 서명 이후 소프트웨어가 변경되지 않았는지를 검증합니다. 또 macOS Catalina 이후로는 App Store 밖에서 배포되는 소프트웨어에 일반적으로 공증이 필요하다고 설명합니다. 공증이란 Apple이 제출된 소프트웨어에서 알려진 악성 콘텐츠를 검사했고, 그 심사 시점에는 발견하지 못했다는 뜻입니다.

처음 열 때의 확인 과정을 알아두면 일상적인 확인 창과 신뢰 문제를 구분할 수 있습니다.

확인 항목을 쓸모 있는 질문으로 바꿔보기 ​

• 개발자 신원. 서명 정보가 내가 다운로드하려던 배포자와 맞나요? 회사 이름이 제품 이름과 다를 수는 있지만, 설명되지 않는 불일치는 따져볼 만합니다.
• 공증. 이 배포 빌드가 Apple의 자동 심사를 통과했나요? 심사를 받지 않은 것과, macOS가 악성으로 식별한 것은 서로 다른 문제입니다.
• 무결성. 다운로드한 소프트웨어가 개발자가 서명한 내용과 아직 일치하나요? 내용이 바뀌었다면 경고를 계속 클릭해서 넘길 일이 아닙니다.
• 인터넷 출처. 앱이 인터넷에서 다운로드되었다는 안내는 처음 열 때 나오는 평범한 확인입니다. 동의하기 전에 앱 이름과 출처를 읽어보세요.

이 심사가 모든 기능이 안전하고 적절하다는 보증은 아닙니다. 개발자 사이트, 애플리케이션의 목적, 이후의 권한 요청이 서로 앞뒤가 맞는지는 여전히 직접 판단해야 합니다.

예를 들어 공식 배포자의 동영상 플레이어는 하는 일이 분명합니다. 하지만 관련 없는 광고 페이지로 배포되고, 설치 전에 보안을 낮추라고 안내하는 동영상 플레이어라면 판단이 달라져야 합니다.

경고는 이 파일에 대한 질문이지, 앞으로 받을 모든 다운로드의 검사를 느슨하게 풀어도 된다는 신호가 아닙니다.

네트워크 및 직장·학교 제한 ​

macOS는 알려진 악성 코드와 폐기된 개발자 인증서를 온라인으로 확인할 수 있습니다. 그래서 오프라인에서 실행할 때와 온라인에서 실행할 때 동작이 다를 수 있습니다. 오프라인 테스트가 성공했다고 해서 앱의 현재 신뢰 상태가 확인된 것이라고 단정하지 마세요.

정상적인 앱이 오프라인에서 예상과 다르게 동작한다면, 설정을 바꾸기 전에 신뢰할 수 있는 네트워크에 다시 연결해서 재시도해 보세요. 유효하지 않은 서명을 고쳐주지는 않지만, 확인 정보를 가져오지 못한 상황을 설치 실패로 오해하는 일은 막을 수 있습니다.

직장이나 학교 Mac은 App Store 소프트웨어만 허용하는 경우가 있습니다. 관리 정책이 앱을 차단한다면 제한을 우회하려 하지 말고 IT 담당자에게 승인을 요청하세요.

Mac 앱 모음에서 필요한 앱을 비교해 볼 수 있습니다. 다만 추천 목록이 지금 열려는 특정 배포자와 다운로드를 확인하는 일을 대신해 주지는 않습니다.

앱 설치 후에 허용해야 할 권한 ​

응용 프로그램 폴더에 아이콘이 있다고 앱이 제 역할을 할 수 있는 건 아닙니다. 개인정보 보호 권한은 설치 및 실행 승인과 별개라서, 앱이 정상적으로 열려도 보호된 폴더를 읽거나 화면을 캡처하려는 순간 실패할 수 있습니다.

앱이 요청할 수 있는 모든 기능이 아니라, 직접 의도적으로 사용한 기능에 필요한 접근만 허용하세요. 아래 설정 순서를 따르면 각 결정을 따로 내릴 수 있습니다.

작업에 맞는 권한만 허용하기 ​

1. 의도한 기능 실행하기. Tintd.app을 열고, 자동 스타일링을 원할 때만 Folder Watcher를 켜세요. Folder Watcher는 전체 디스크 접근 권한이 필요하며, 처음 켤 때 macOS가 허용을 요청합니다.
2. 요청 살펴보기. 시스템 설정.app을 열고 개인정보 보호 및 보안을 선택합니다. 관련 없는 토글을 켜지 말고, 요청에 나온 항목을 찾으세요.
3. 필요한 접근 허용하기. 시스템 설정.app에서 해당 권한 항목 아래의 애플리케이션을 승인합니다. macOS가 요청하면 영향을 받는 앱을 종료했다가 다시 여세요.
4. 필요 없어지면 접근 해제하기. 시스템 설정.app에서 같은 항목으로 돌아가 앱의 접근을 끄고, 계속 쓰는 기능을 다시 테스트합니다.

수동으로 폴더 색을 바꾸는 데는 전체 디스크 접근 권한이 필요 없습니다. 이 차이는 알아둘 만합니다. 자동 감시 기능을 켜는 데는 권한이 필요하지만, 폴더 색을 직접 바꾸는 데는 필요 없다는 뜻이니까요.

백그라운드 항목은 개인정보 보호 패널이 아니라 일반 > 로그인 항목 및 확장 프로그램에서 관리할 수 있습니다. 설정 이름과 위치는 macOS 버전마다 바뀔 수 있으니, 요청 창에 표시된 이름으로 시스템 설정에서 검색해 보세요.

권한 요청 거부가 항상 내 실수는 아닙니다 ​

Apple의 macOS Sequoia 릴리스 노트에 따르면 앱 그룹 컨테이너는 시스템 무결성 보호(SIP)로 보호될 수 있고, 권한(entitlement)이 올바르지 않은 앱은 접근 허용을 요청하거나 거부될 수 있습니다. 앱을 고쳐야 하는 쪽은 개발자일 수 있으며, 사용자 권한을 더 넓게 준다고 해서 자동으로 해결되는 건 아닙니다.

크리에이티브 도구, 개발 유틸리티, 학생 프로젝트 앱은 폴더를 열거나 확장 프로그램을 불러오거나 도우미를 시작할 때 제한에 걸리는 경우가 많습니다. 접근을 바꾸기 전에 어떤 기능이 실패했는지 먼저 메모해 두세요.

의도적으로 시작한 녹화 앱에는 화면 접근을 허용하세요. 반대로 로컬 텍스트 파일 편집이 유일한 기능인 앱이 설명도 없이 연락처, 사진, 화면 접근을 요청한다면 거부하고, 진행하기 전에 개발자의 설명을 확인하세요.

차단된 다운로드나 열리지 않는 앱 해결하기 ​

행동하기 전에 경고문을 먼저 읽으세요. 개발자 식별 문제, 손상된 다운로드, 지원되지 않는 빌드는 모두 앱이 열리지 않게 만들지만 해결책은 제각각입니다.

경고 문구와 증상으로 어느 진단 행에 해당하는지 고르세요. 경고를 없애준다는 오래된 튜토리얼의 터미널 명령은 실행하지 마세요.

Mac 설치 경고와 대처 방법

개별 예외를 허용해도 되는 경우 ​

여기서 의도적인 보안 예외를 고려할 만한 경우는 처음 두 행뿐입니다. 그때도 웹사이트를 안다는 것만으로는 부족합니다. 왜 그 앱이 필요한지 알아야 하고, 서명이나 공증이 없는 이유에 대한 납득할 만한 설명이 있어야 합니다.

Apple의 Mac 앱을 안전하게 여는 방법 안내는 신뢰하는 소프트웨어에 쓰는 그래도 열기 복구 경로를 설명하고, macOS Sequoia에서는 spctl로 Gatekeeper를 끌 수 없다고 안내합니다. 시스템 전체의 보안을 낮추는 건 적절한 해결책이 아닙니다.

공식 Firefox.app 빌드처럼 믿을 만한 앱이 갑자기 신원 경고를 띄운다면, 예외를 고려하기 전에 의도한 릴리스를 제대로 받았는지부터 확인하세요. 주류 앱이 평소와 다른 경고를 띄우는 건 무조건 승인할 일이 아니라 조사해야 할 일입니다.

1. 실행 시도하기. 문제가 된 .app(예: /Applications/Firefox.app)을 한 번 열어 보고 차단 창을 닫으세요. 이렇게 하면 macOS가 실행 시도를 기록합니다.
2. 예외 검토하기. 시스템 설정.app을 열고 개인정보 보호 및 보안을 선택한 다음, 차단된 앱 정보 옆에서 그래도 열기를 찾습니다.
3. 해당 앱만 승인하기. 시스템 설정.app에서 그래도 열기를 선택하고, 요청되면 인증한 뒤 실행을 확인합니다. 이 버튼이 보이지 않는다면 전체 우회 방법으로 대신하지 마세요.

문제 해결을 멈춰야 할 때 ​

손상됨 경고는 다시 다운로드하는 경로로 가야 합니다. 의심스러운 앱과 설치 프로그램을 삭제하고, 공식 개발자에게서 새 복사본을 받으세요. 강제로 열려고 보안 메타데이터를 제거하는 명령은 쓰지 마세요.

macOS가 악성 코드를 식별했거나 앱이 컴퓨터를 손상시킬 것이라고 알려준다면 거기서 멈추세요. 확인되지 않은 개발자와는 전혀 다른 상황이고, 예외 절차를 적용할 대상도 아닙니다.

지원되는 Mac과 macOS 버전에서 깨끗하게 다시 다운로드했는데도 공식 빌드가 계속 실패한다면 개발자에게 문의하세요. 정확한 경고 문구, 애플리케이션 버전, 칩 종류, macOS 버전, 그리고 실행할 때 실패하는지 특정 기능에서 실패하는지를 함께 알려주세요.

최종 점검: 공식 사이트인지, 경고가 진단 행과 맞는지, 예외를 허용해도 앱 단위까지만인지 확인하세요.

필요 없는 앱은 삭제하고 거기서 멈추기 ​

써보다 만 앱을 지우는 건 합리적인 관리입니다. 설치하느라 애썼다고 계속 갖고 있을 필요는 없고, 일반 애플리케이션 번들을 지우려고 클리너 유틸리티가 필요한 것도 아닙니다.

먼저 앱을 종료하세요. 메뉴 막대 도우미나 백그라운드 서비스가 있다면 메인 애플리케이션을 지우기 전에 그것도 종료합니다.

맞는 방법으로 삭제하기 ​

• App Store 앱. Pages.app 같은 앱을 응용 프로그램 폴더에서 휴지통으로 옮기세요. 지원하는 macOS 버전에서는 Launchpad에서 삭제하는 방법도 있습니다.
• 드래그로 설치한 앱. /Applications/Firefox.app을 휴지통으로 옮기고, 더 필요 없다고 확신하면 휴지통을 비웁니다. Firefox.dmg만 지우면 설치 이미지만 사라질 뿐입니다.
• 패키지로 설치한 소프트웨어. Zoom.app 같은 소프트웨어에 배포자가 제거 프로그램을 제공한다면 그걸 사용하세요. 패키지가 도우미나 다른 구성 요소를 설치했을 수 있어서, 메인 앱을 휴지통에 끌어다 놓는 것만으로는 다 지워지지 않을 수 있습니다.
• Homebrew 소프트웨어. Terminal.app을 열고 formula는 brew uninstall wget, 데스크탑 cask는 brew uninstall --cask vlc를 실행합니다. 설치할 때 쓴 패키지 이름을 그대로 사용하세요.

남은 환경설정 때문에 라이브러리 폴더에서 아무 폴더나 지울 필요는 없습니다. 설정을 초기화하거나 추가 구성 요소를 제거해야 한다면 개발자가 문서화한 삭제 방법을 따르세요.

다른 앱이 정말 필요한지 따져보기 ​

원하던 앱이 열리고 기능에 필요한 권한만 갖고 있다면 끝난 겁니다. 설치에 성공했다고 해서 불필요한 시스템 변경으로 오후를 다 보내지 마세요.

원래 문제가 똑같은 파란색 프로젝트 폴더로 가득한 데스크탑이었다면, Tintd를 Mac App Store에서 선택적으로 설치해 볼 수 있습니다. 몇 번의 클릭으로 폴더 아이콘에 색을 입힐 수 있고, 커스터마이즈한 폴더는 클릭 한 번으로 원래의 macOS Finder 폴더 아이콘으로 되돌릴 수 있습니다.

이건 정리 방식에 대한 선택일 뿐, 다른 소프트웨어를 제대로 설치하는 일과는 상관이 없습니다. 폴더 아이콘이 작업 방식에 중요하지 않다면 앱을 더 설치하지 말고 여기서 멈추세요.

Tintd는 Finder에서 프로젝트 폴더를 쉽게 구분할 수 있도록 폴더 색상과 커스텀 아이콘을 제공합니다. 소프트웨어를 안전하게 설치한 다음 풀고 싶은 문제가 그것이라면 Tintd를 방문해서 수동 스타일링과 Folder Watcher 중 어느 쪽이 내 작업 방식에 맞는지 골라보세요.