반응형 TeamID1 Santa 룰 우선순위 완전정복 — CDHash > Binary > Signing ID > Certificate > Team ID 지난 글에서 Santa를 Monitor에서 Lockdown으로 올리는 흐름을 봤다. 이번엔 한 단계 더 들어간다. "Apple 전체를 허용했는데, 터미널 하나만 막고 싶다" 같은 요구를 어떻게 푸느냐 — 답은 룰 우선순위에 있다.Santa는 macOS의 바이너리 인가(binary authorization) 시스템으로, 허용한 바이너리만 실행시키는 화이트리스트 도구다. 원래 Google에서 시작했고 현재는 North Pole Security가 유지·개발한다.공식 저장소(GitHub): https://github.com/northpolesec/santa공식 문서: https://northpole.devSanta 도입 자체(Monitor → Lockdown)가 처음이라면 1편을 먼저 보는 걸 권한다. 이 글은.. 2026. 6. 10. 이전 1 다음 반응형