맥 방화벽에서 모든 수신 연결을 막아야 할까?
와 MDM으로 관리하는 맥북에 방화벽을 켜고, 모든 수신 연결을 차단하며, 도 강제로 적용하려는 상황이다. 사용자가 이 설정을 바꾸지 못하게 할 계획이다. 회사 밖의 신뢰하기 어려운 네트워크에서 공격받을 수 있는 통로를 줄이는 것이 목적이다.
하지만 이 설정을 적용하면 파일 받기, , AirPlay 수신 기능이 작동하지 않아 사용자 반발이 크다. 모든 수신 연결 차단과 가 이동이 잦은 맥북에 꼭 필요한 인지, 불편만 키우는 과도한 설정인지는 아직 결론이 없다.
핵심 포인트
- 관리 대상은 와 MDM을 사용하는 맥북 여러 대다.
- 방화벽, 모든 수신 연결 차단, 를 사용자가 바꿀 수 없게 적용할 계획이다.
- 목적은 신뢰하기 어려운 외부 네트워크에서 공격 통로를 줄이는 것이다.
- 설정을 적용하면 파일 받기, , AirPlay 수신이 작동하지 않는다.
- 보안 강화와 사용자 편의 사이에서 어느 수준이 적절한지는 확인되지 않았다.