macOS에서 시스템 무결성 보호를 비활성화하는 방법

오랫동안 Mac 고급 사용자는 최저 수준에서 운영 체제를 조정하는 기능을 즐겼을 것입니다. 수년 동안 숨겨진 설정 및 사용자 지정 앱을 통해 사용자는 Mac을 완벽하게 제어하여 모양과 작동 방식을 사용자 지정할 수 있습니다.
그러나 사용자가 이러한 핵심 시스템 파일에 액세스 할 수 있다면 맬웨어도 마찬가지입니다. 바로 이러한 현실이 Apple이 시스템 무결성 보호 macOS에서 OS X El Capitan 시스템 무결성 보호는 대부분의 사용자가 혜택을받을 수있는 중요한 기능이지만 특정 고급 사용자 워크 플로 및 응용 프로그램에 문제를 일으킬 수 있습니다. 따라서 유연성을 높이는 대가로 보안 감소의 위험을 감수하려는 경우 macOS에서 시스템 무결성 보호를 비활성화하는 방법은 다음과 같습니다.

시스템 무결성 보호 란 무엇입니까?

계속 진행하기 전에 시스템 무결성 보호 기능을 사용하지 않도록 설정했는지 확인하기 위해 정확히 어떤 작업을 수행하는지 잠시 살펴 보겠습니다. 시스템 무결성 보호는 중요한 시스템 파일에 대한 액세스를 제한하여 맬웨어 및 기타 악성 소프트웨어에 대한 특정 공격 벡터를 차단하는 것입니다.
일반 macOS 사용자 계정에는 항상 액세스 할 수있는 파일에 대한 제한이 있었지만 루트 사용자 , ~ 특별 사용자 계정 시스템 관리 목적으로 높은 권한을 가진 것은 제한이 없었습니다. 시스템 무결성 보호가 도입되기 전에는 루트 계정과 암호에 액세스 할 수있는 물리적 사용자 또는 스크립트가 시스템의 모든 영역에 효과적으로 액세스 할 수있었습니다.
잠재적 인 보안 문제를 인식하고대부분Mac 사용자는 핵심 시스템 파일에 액세스하거나 수정할 필요가 없습니다. Apple은 루트 사용자의 경우에도 주요 위치 및 파일에 대한 액세스를 차단하기 위해 System Integrity Protection을 만들었습니다. 이러한 위치는 다음과 같습니다.

/체계
/ usr
/ 오전
/ sbin
macOS의 일부로 사전 설치된 모든 응용 프로그램

시스템 무결성 보호가 활성화 된 상태에서 이러한 위치에있는 파일을 수정하는 유일한 방법은 Apple에서 명시 적 권한으로 서명 한 앱 또는 프로세스를 통해서입니다. 예를 들어 소프트웨어 업데이트 프로세스 또는 Apple의 자체 애플리케이션 설치 프로그램이 있습니다. 타사 앱과 Mac의 관리자도 어떠한 경우에도 이러한 파일을 수정할 수 없습니다. 그렇게하려고하면 sudo 명령을 사용하더라도 간단히작동이 허용되지 않습니다메시지.

불협화음에서 넷플릭스를 스트리밍하는 방법

시스템 무결성 보호를 비활성화해야합니까?

앞서 언급했듯이 시스템 무결성 보호는 시스템 파일 수정 기능이 필요한 특정 고급 사용자 워크 플로 또는 응용 프로그램에서 문제를 일으킬 수 있습니다. 좋은 소식은 Mac이 더 취약해질 수 있다는 위험을 감수 할 의사가있는 한 시스템 무결성 보호를 비활성화 할 수 있다는 것입니다. 그러나 고급 사용자의 경우 이러한 파일에 계속 액세스하고 수정할 수있는 유연성이 위험 할 수 있습니다.
즉, 필요한 워크 플로 나 앱이 보호 된 시스템 파일에 대한 액세스에 의존한다는 것을 확실히 알고 있고 관련 위험을 이해한다면 시스템 무결성 보호를 비활성화해도 괜찮을 것입니다. 그러나 시스템 무결성 보호를 비활성화해야하는 이유를 모르거나 다운로드 한 앱이 지시했기 때문에 수행하는 경우 활성화 된 상태로 유지하고 앱 또는 프로세스에 대한 다른 솔루션을 찾는 것이 좋습니다. 수용하려고합니다.