맥에서 가장 안전한 클립보드 매니저: 무엇이 ‘안전’을 만드는가

맥에서 가장 안전한 클립보드 매니저는 기록을 내 기기에만 저장하고, 네트워크에 접속하지 않으며, 비밀번호 관리자에서 복사한 내용은 무시하고, 민감한 앱을 제외할 수 있으며, 누구나 검증할 수 있는 소스 코드를 공개한 앱입니다. Maccy는 이 다섯 가지를 모두 충족합니다. 다만 위험이 전혀 없는 클립보드 매니저는 없습니다. 복사한 내용은 메모리에, 대개는 디스크에도 남기 때문입니다.

오전 9시 4분, 데이터베이스 비밀번호를 복사해 한 번 붙여넣습니다. 그런데 오후 5시 30분에도 그 비밀번호는 목록에 그대로 남아 있습니다. 잠금이 풀린 맥 앞에 앉은 누구라도 단축키 하나로 꺼내 볼 수 있고, 그날 복사한 다른 내용도 전부 함께입니다. 이것이 클립보드 매니저가 가진 보안 문제의 전부이며, ‘가장 안전하다’는 말이 브랜드가 아니라 동작 방식에 대한 질문인 이유입니다.

클립보드 매니저에서 ‘안전하다’는 것은 무슨 뜻일까?

클립보드 매니저는 잠깐만 쓰려던 내용을 계속 남겨 두는 도구입니다. 그래서 보안은 결국 네 가지 질문으로 정리됩니다.

1. 데이터가 어디로 가는가? 맥 밖으로 나가는가? (클라우드 동기화, 사용 통계 수집, 복사 내용이 담긴 크래시 리포트 등)
2. 무엇을 기록하는가? 비밀번호 관리자와 앱들이 보내는 “이건 저장하지 마”라는 신호를 존중하는가?
3. 얼마나 오래, 어떤 형태로 보관하는가? 기록이 디스크에 평문으로 남는가? 개수를 제한하거나 완전히 지울 수 있는가?
4. 이 모든 것을 직접 검증할 수 있는가? 코드를 읽어 볼 수 있는가, 아니면 개발사를 믿어야 하는가?

모든 앱에 공통으로 적용되는 다섯 번째 기준도 있습니다. 앱이 macOS에 요청하는 권한입니다. 권한을 보면 그 앱이 시스템을 얼마나 들여다볼 수 있는지 알 수 있습니다.

위협 모델: 실제로 무엇을 막아야 할까?

대부분은 원격 공격자를 과대평가하고, 더 평범한 세 가지 노출 경로를 과소평가합니다.

“해커가 클립보드 매니저를 뚫고 들어오는 것”이 맨 윗줄에 없다는 점에 주목하세요. 대부분의 사용자에게 현실적인 위험은 매니저가 설계된 대로 정확히 동작하면서 저장하지 말아야 할 것을 조용히 쌓아 두는 것입니다.

안전한 앱과 위험한 앱을 가르는 다섯 가지 기능

1. 네트워크에 의존하지 않는 로컬 전용 저장

기록이 기기 밖으로 나가지 않으면 위험의 한 범주가 통째로 사라집니다. 뚫릴 서버도, 피싱당할 계정도 없고, 동기화 충돌 때문에 예전 비밀번호가 아이패드로 새어 나갈 일도 없습니다. 클라우드 동기화는 편리하지만 공격 표면을 가장 크게 넓히는 요소이기도 합니다. Maccy App는 로컬 저장을 중심으로 만들어졌고 계정이 필요 없습니다.

2. 숨김(concealed) 및 일시(transient) 페이스트보드 타입 존중

주요 비밀번호 관리자를 비롯해 제대로 만들어진 앱은 민감한 복사 내용에 특수한 페이스트보드 타입을 표시합니다. 커뮤니티에서 관리하는 nspasteboard.org 규약이 org.nspasteboard.ConcealedType, org.nspasteboard.TransientType 같은 식별자를 정의하고 있습니다. 안전한 클립보드 매니저는 이 표시가 붙은 항목을 건너뜁니다. Maccy Mac는 기본적으로 이 표시를 따릅니다.

이 기능은 목록에서 가장 중요한데도 대부분의 비교 글이 빠뜨리는 항목입니다. 다만 원본 앱이 표시를 달아 줘야만 동작하므로, 이것 하나만 믿어서는 안 됩니다.

3. 앱별·타입별 제외 규칙

“이 앱에서 복사한 것은 절대 기록하지 마”라고 지정할 수 있어야 합니다. Maccy Clipboard에서는 설정 → 제외(Ignore)에서 터미널, 인터넷 뱅킹용 브라우저 프로필, 키 관리 도구 같은 앱을 추가하고 특정 페이스트보드 타입을 제외할 수 있습니다. 거칠지만 효과적인 방법입니다. 한 번 만들어 둔 규칙은 내가 깜빡하고 조심하지 못한 날에도 나를 지켜 줍니다.

4. 보관 기간과 개수 제어

어떤 홍보 문구보다 중요한 설정은 두 가지입니다. 기록 개수와 종료 시 기록 지우기 옵션입니다. 종료하면 사라지는 20개짜리 기록과 몇 달씩 쌓이는 999개짜리 기록은 위험도가 전혀 다릅니다. Maccy는 기록 개수에 상한을 두고, 메뉴에서 직접 기록을 지울 수도 있습니다.

5. 검증 가능한 코드와 믿을 만한 배포 경로

오픈소스라고 해서 안전이 보장되지는 않지만, 거짓말을 하기가 훨씬 어려워집니다. Maccy의 소스 코드는 MIT 라이선스로 GitHub에 공개되어 있어서 클립보드를 어떻게 다루는지 누구나 직접 읽어 볼 수 있습니다. 다운로드는 공식 GitHub 릴리스, Homebrew, Mac App Store에서만 하고, 제3자 미러 사이트는 피하세요.

인기 맥 클립보드 매니저의 보안 설계 비교

이 표는 전반적인 품질 순위가 아니라 설계상의 특성을 비교한 것입니다. 이 가운데 상당수는 훌륭한 제품이며, 단지 서로 다른 선택을 했을 뿐입니다. 실제로 의존하기 전에 각 개발사의 최신 정보를 확인하세요.

솔직한 결론은 이렇습니다. 검증 가능성을 최대로, 구성 요소를 최소로 원한다면 작고 가벼운 오픈소스 로컬 도구가 유리합니다. 여러 기기 간 동기화가 필요하다면 비공개 소스 도구도 합리적인 선택일 수 있습니다. 대신 그만큼 신뢰해야 할 범위가 넓어진다는 점은 받아들여야 합니다.

Maccy가 막아 주지 못하는 것

‘안전하다’는 말이 포괄하지 않는 부분은 다음과 같습니다.

• 기록은 금고가 아닙니다. 앱이 클립보드 기록을 저장 시점에 암호화한다고 가정하지 마세요. 디스크 단위 보호는 FileVault에 맡기세요.
• 비밀 정보에 표시를 달지 않는 앱. 어떤 도구가 숨김 표시 없이 비밀번호를 복사하면, 매니저는 그것이 민감한 정보인지 알 수 없습니다. 앱별 제외 규칙이 중요한 이유입니다.
• 유니버설 클립보드. Handoff가 켜져 있으면 아이폰에서 복사한 텍스트가 맥의 페이스트보드에 들어와 기록에 남을 수 있습니다. 걱정된다면 시스템 설정에서 Handoff를 끄세요.
• 어깨너머 훔쳐보기와 잠금 해제된 화면. 기록을 여는 데는 단축키 하나면 충분합니다. 맥을 잠그세요.
• 손쉬운 사용 권한. 다른 앱에 자동으로 붙여넣으려면 macOS의 손쉬운 사용(Accessibility) 권한이 필요합니다. 강력한 권한이므로 신뢰하는 소프트웨어에만 허용해야 하고, 이 역시 코드를 검증할 수 있어야 하는 이유입니다.

Maccy 보안 강화하기: 5분 점검 체크리스트

1. 신뢰할 수 있는 경로에서 설치하세요. 공식 GitHub 릴리스, Homebrew(brew install maccy), 또는 Mac App Store를 이용합니다.
2. 제외할 앱을 추가하세요. 설정 → 제외에서 터미널, 인증 정보나 키를 다루는 도구, 금융 데이터를 다루는 앱을 추가합니다.
3. 비밀번호 관리자의 동작을 확인하세요. 비밀번호 관리자에서 비밀번호를 복사한 뒤 Maccy에 나타나지 않는지 확인합니다. 나타난다면 해당 앱을 제외 목록에 추가하세요.
4. 기록을 줄이세요. 실제로 쓰는 만큼만 남기세요. 대부분은 최근 20~30개를 넘겨 보지 않습니다.
5. 작업 방식이 허락한다면 종료 시 기록을 지우세요. 편의성을 조금 내주고 매 세션을 깨끗한 상태로 시작하는 선택입니다.
6. FileVault를 켜세요 (시스템 설정 → 개인정보 보호 및 보안 → FileVault). 디스크에 접근당하더라도 기록 데이터베이스가 보호됩니다.
7. Handoff를 끄세요. 아이폰에서 복사한 내용이 기록에 들어오는 것이 싫다면 꺼 두세요.

macOS는 클립보드를 자체적으로 보호해 줄까?

점점 그렇게 되고 있습니다. Apple은 최근 macOS 릴리스에서 사용자 동작 없이 앱이 클립보드를 읽을 때의 알림과 API를 포함해 페이스트보드 개인정보 보호 장치를 계속 추가하고 있습니다. 이런 변화는 도움이 되지만, 클립보드 매니저는 페이스트보드를 상시 읽는 것이 정당한 앱의 대표적인 사례이므로 직접 허용해야 할 가능성이 높고, 자신만의 제외 규칙도 계속 유지하는 편이 좋습니다.

Maccy가 정말 가장 안전한 선택일까?

단순하고 로컬에서 동작하며 검증 가능한 도구를 원하는 사람에게는 Maccy가 설계상 가장 안전합니다. 하지만 ‘가장 안전하다’는 것은 나쁜 습관 앞에서도 유지되는 트로피가 아닙니다. 비밀번호 관리자의 복사 내용까지 기록하는 999개짜리 로컬 오픈소스 매니저는, 꼼꼼히 설정한 평범한 도구보다 덜 안전합니다. 위험을 구조적으로 없애 주는 도구(클라우드 없음, 계정 없음, 읽을 수 있는 코드)를 고른 다음, 나머지 위험은 설정으로 줄이세요.

직접 써 보고 싶다면 Maccy는 무료 오픈소스입니다. 여러분의 맥에서 가장 먼저 제외 목록에 넣고 싶은 앱은 무엇인가요?