Mac 서버 보안 강화: 실전 체크리스트

게시일 2026-06-10

Mac을 서버로 운영하는 경우가 점점 늘고 있지만, 기본 설정은 데스크톱에 맞춰져 있습니다. FrontierStack으로 진행하는 실용적인 보안 강화 절차를 소개합니다.

1. 두 방화벽 모두 켜기

응용 프로그램 방화벽을 활성화하고 pf를 검토하십시오. 네트워크가 필요하지 않은 서비스는 localhost에 바인딩하십시오.

2. SSH 잠그기

키 전용 인증, root 로그인 금지, 적절한 MaxAuthTries. AI 관리자의 SSH 강화 스킬이 sshd -T를 점검합니다.

3. 수신 대기 중인 항목 감시

열린 포트 감시를 사용해 새 리스너가 생기면 알림을 받으십시오.

4. 침입 방지 추가

fail2ban 또는 CrowdSec이 무차별 대입 공격을 막습니다.

5. 멀웨어 감사

멀웨어 감사를 실행하십시오: Gatekeeper/SIP/FileVault/XProtect, 서명되지 않은 LaunchAgents, ClamAV/YARA.