Touch ID, Touch Bar 및/또는 T2 보안 칩이 있는 최신 Mac 모델은 기본적으로 외부 시동 드라이브에서 Mac을 부팅할 수 없도록 하는 보안 부팅 모드를 갖습니다. 이 보안 설정은 대부분의 사용자가 계속 활성화하는 것이 좋지만 일부 사용자는 일반적으로 외부 볼륨에서 부팅하거나 macOS 클린 설치와 같은 작업을 수행할 수 있도록 적어도 일시적으로 기능을 해제할 수 있습니다. USB 부팅 설치 디스크를 사용합니다.

T2 장착 Mac이 외장 하드 드라이브, 외장 USB 플래시 드라이브 또는 원하는 다른 외장 디스크인지 여부에 관계없이 외장 시동 드라이브에서 부팅하도록 허용하는 방법을 살펴보겠습니다. Mac을 부팅합니다.

다시 말하지만 이것은 Touch Bar가 있는 MacBook Pro, Touch ID가 있는 MacBook Air, 최신 Mac Pro, 최신 Mac mini 및 최신 iMac 모델을 포함하여 T2 보안 칩이 있는 최신 Mac에서만 필요합니다.

T2 칩이 있는 Mac에서 외장 드라이브 부팅을 활성화 및 허용하는 방법

1. Mac을 켜거나 재부팅하고 화면에  Apple 로고가 표시되면 즉시 COMMAND + R 키를 누르고 Mac이 MacOS 복구 모드로 부팅될 때까지 Command+R을 계속 누릅니다.
2. 관리자 계정으로 인증하고 macOS 유틸리티 화면에서 "유틸리티" 메뉴를 풀다운하고 메뉴 막대 옵션에서 "스타트업 보안 유틸리티"를 선택합니다.
3. 다시 요청할 때 관리자 비밀번호 입력
4. Startup Security Utility 화면에서 "Allow booting from external media(외부 미디어에서 부팅 허용)" 확인란을 선택합니다. 외장 드라이브를 활성화하여 Mac을 부팅하려면



5. 시동 보안 유틸리티를 종료하고 평소와 같이 Mac을 재시동합니다.

이때 외장 드라이브에서 부팅하는 방법은 기존과 동일합니다. 연결된 외부 볼륨에서 부팅하려면 아직 연결하지 않은 경우 부팅 드라이브를 연결한 다음 시스템을 다시 시작할 때 OPTION 키를 누른 상태에서 시스템을 시작할 때 선택합니다. MacOS의 시스템 환경설정에서 시동 디스크를 변경할 수도 있습니다.

새로 설치 또는 시스템 소프트웨어 업데이트를 수행할 목적으로 외부 드라이브에서 부팅을 허용하는 경우 설치가 끝나면 외부 부팅 볼륨을 비활성화할 수 있습니다.위의 단계를 반복하는 대신 "외부 미디어에서 부팅 허용 안 함" 확인란을 선택하여 외부 부팅 드라이브를 다시 제한하면 됩니다.

물론 외장 드라이브에서 Windows 10을 실행할 계획이거나 외부 볼륨에서 다른 버전의 macOS를 실행할 계획이거나 다른 부팅 디스크를 사용할 계획이기 때문에 이 기능을 끈 경우에는 USB macOS 설치 프로그램 또는 Linux 설치 프로그램의 경우 해당 또는 다른 외부 디스크에서 부팅을 계속하려면 기능을 비활성화 상태로 유지해야 합니다.

이것은 원하지 않는 사용자가 외부 부팅 디스크를 사용하여 Mac의 데이터에 액세스하는 것을 방지하는 추가된 보안 기능으로, 이전에는 이론적으로 가능했거나 이 기능이 비활성화되었을 때 가능했습니다. 물론 추가 보안 보너스로 FileVault를 사용하여 Mac 하드 디스크를 암호화해야 합니다.

표준 시스템 시작 로그인 및 인증 외에 추가 부팅 수준 보안을 원하는 경우 시동 보안 유틸리티를 사용하여 Mac에서 펌웨어 암호를 설정할 수도 있습니다.외부 미디어에서 부팅하려면 펌웨어 암호를 입력해야 합니다.

이 프로세스는 특히 Intel 기반 Mac에 대해 자세히 설명되어 있지만 Intel에서 ARM과 다른 복구 모드로 부팅하는 것을 제외하면 프로세스는 기본적으로 Apple Silicon Mac에서도 동일합니다.

최신 Mac의 이 부팅 디스크 보안 기능에 대한 경험, 통찰력 또는 생각이 있습니까? 댓글로 공유해주세요!