반응형 santactl1 macOS Santa로 allowlist 관리하기 — Monitor에서 Lockdown까지 macOS에서 "허용된 바이너리만 실행"시키는 가장 강력한 방법은 오픈소스 Santa다. 이 글은 Santa를 처음 도입할 때 반드시 겪는 순서 — Monitor 모드로 관찰하고, 룰을 쌓고, Lockdown으로 잠그는 — 그 실전 흐름을 정리한다.Santa가 뭔가Santa는 macOS의 바이너리 인가(binary authorization) 시스템이다. 커널(정확히는 Endpoint Security API)에서 실행되는 모든 바이너리를 가로채서, 정책에 따라 실행을 허용(allow)하거나 차단(deny) 한다. AV(백신)가 "나쁜 걸 찾아 막는" 블랙리스트라면, Santa는 "허용한 것만 실행"하는 화이트리스트 모델이다.원래 Google에서 시작한 오픈소스 프로젝트이고, 현재는 North Pole Se.. 2026. 6. 10. 이전 1 다음 반응형