Mac에 뜨는 “사용자의 화면을 살펴보고 있음” 메시지, 정확히 무슨 뜻일까

여기까지는 쉬운 부분이에요. 진짜 어려운 부분, 그리고 다른 글 서너 개를 읽고도 결국 여기까지 오게 된 이유는 따로 있어요. 흔히 하는 조언이 현실에서는 잘 안 통한다는 거예요. 화면 공유를 끄고, 권한 몇 개를 취소하고, 재시동까지 해봐도 메시지는 그대로 남아 있거나 이틀 뒤에 다시 나타나요. 이 글은 그 밑에 깔린 작동 원리를 설명해요. 이걸 알아야 진짜 범인을 2분 만에 찾아낼 수 있거든요.

메시지가 진짜로 뜻하는 것#

macOS는 무언가가 화면 내용을 캡처하고 있을 때 잠금 화면에 이 알림을 띄워요. Apple의 공식 문서도 의도를 분명히 밝히고 있어요. 소프트웨어가 화면을 공유하거나 기록하고 있으면, 잠금 화면이 그 사실을 알려준다는 거예요. 하필 잠금 화면에 뜨는 이유는, 평소 실시간 개인정보 보호 표시가 떠 있는 메뉴 막대를 볼 수 없는 유일한 순간이 바로 그때이기 때문이에요. 자리를 비우고 Mac이 잠기는 순간, 마지막으로 보이는 문구는 언제나 “아직 무언가가 지켜보고 있다”는 안내예요.

이 알림 뒤에 있는 권한은 시스템 설정 > 개인정보 보호 및 보안 > 화면 및 시스템 오디오 녹음에 있어요. 화면의 픽셀을 들여다보고 싶은 앱이라면 예외 없이 이 목록에 올라와서 스위치가 켜져 있어야 해요. 우회로도, 몰래 지나가는 방법도, 예전부터 봐주던 예외도 없어요. macOS Catalina부터는 서명된 앱이든 아니든 모든 앱에 시스템 차원에서 이 규칙이 적용되고 있거든요.

다른 글들이 다 놓치는 차이: 권한을 갖고 있는 것과 실제로 쓰는 것은 다르다#

대부분의 문제 해결이 여기서 어긋나요. 어떤 앱은 화면 및 시스템 오디오 녹음 목록에서 스위치가 켜진 채로 18개월을 머물러도 잠금 화면 메시지를 단 한 번도 띄우지 않을 수 있어요. 권한은 계속 유지되는 승인일 뿐이에요. 메시지가 추적하는 건 훨씬 좁은 범위, 바로 지금 실제로 캡처 스트림을 열고 있는 프로세스예요.

이게 실제로 중요한 이유가 있어요. 어떤 글에서 목록에 있는 앱을 전부 꺼버리라고 하면, 대개는 메시지가 사라지고, 마지막으로 스위치를 끈 그 앱이 범인이었다고 결론짓게 되죠. 하지만 아닐 가능성이 커요. 사실은 권한 11개를 한꺼번에 꺼버렸고, 그중 하나가 마침 실제로 캡처하고 있던 앱이었을 뿐이에요. 그 결과 스크린샷 도구는 망가지고, 화상 통화 앱은 창 공유가 안 되는데, 어떤 변경이 무엇을 망가뜨렸는지는 전혀 알 수 없는 상태가 돼요.

반대 순서로 접근해 보세요. 지금 무엇이 캡처하고 있는지부터 확인하고, 그다음에 그래도 되는지 판단하는 거예요. 몇 분이면 충분하고, Mac의 나머지 설정은 그대로 건드리지 않아도 돼요.

실제로 내 화면을 보고 있는 앱을 찾는 방법#

가장 쉬운 확인부터 순서대로 해보세요. 아래 중 하나에서 범인 앱이 나오면 거기서 멈추면 돼요. 뒤쪽 단계들은 앞쪽에서 소득이 없을 때만 의미가 있거든요.

• 제어센터를 열고 패널 맨 위를 확인하세요. 무언가가 화면이나 시스템 오디오를 캡처하고 있으면, macOS가 바로 거기에 담당 앱 이름을 표시해요. 최근 macOS 버전에서는 캡처가 진행되는 동안 메뉴 막대의 제어센터 아이콘 옆에 색이 들어온 표시가 떠요. 가장 빠른 확인 방법인데도, 대부분의 안내 글은 이 방법을 아예 언급하지 않아요.
• 공유 서비스를 확인하세요. 시스템 설정 > 일반 > 공유로 들어가면, 여기서 중요한 건 화면 공유, 원격 관리, 원격 로그인 세 가지예요. 특히 원격 관리는 몇 년 전 기술 지원을 한 번 받으면서 켜놓고 그 뒤로 한 번도 끈 적이 없는 경우가 흔해요.
• AirPlay와 미러링도 확인하세요. AirPlay 수신기는 시스템 설정 > 일반 > AirDrop 및 Handoff에 있고, 화면 미러링은 제어센터의 타일에서 확인할 수 있어요. TV나 다른 Mac으로 미러링하는 것도 어떻게 보면 명백한 “관찰”이라, macOS도 그렇게 보고해요.
• 화면 및 시스템 오디오 녹음 목록은 “숙청 대상”이 아니라 “용의선상 목록”으로 보세요. 전부 다 꺼버리는 게 아니라, 도무지 짐작 가지 않는 한두 개 항목, 그리고 메시지가 처음 나타난 그 주에 설치한 무언가를 찾는 거예요.
• 활성 상태 보기를 열고 CPU 기준으로 정렬해 보세요. 화면을 계속 조용히 캡처하고 있는 프로세스는 CPU 사용량이 0인 경우가 거의 없어요. 낯선 항목이 보이면 바로 앞 단계에서 확인한 권한 목록과 대조해 보세요.
• 저절로 실행되는 항목을 확인하세요. 시스템 설정 > 일반 > 로그인 항목 및 확장 프로그램에는 로그인 항목뿐 아니라, 이제는 창조차 뜨지 않는 백그라운드 에이전트까지 다 나와요. 몇 달 전에 삭제한 도구의 헬퍼가 아직도 남아서 돌아가고 있는 걸 여기서 발견하는 경우가 많아요.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

요즘 macOS가 자꾸 다시 물어보는 이유(버그가 아니에요)#

Mac이 일정한 주기로 화면 기록 권한을 다시 물어보기 시작했다면, 그건 의도된 거예요. macOS Sequoia부터 Apple은 화면 기록 승인에 유효기간을 뒀어요. 화면을 캡처하는 앱은 권한을 영원히 붙잡고 있는 대신, 주기적으로 다시 물어봐야 해요. 초기 베타에서는 매주 물어봤는데 비판이 많았고, 정식 출시 전까지 Apple은 대략 한 달에 한 번으로 조정했어요.

이걸 알아두면 반복되는 알림의 의미가 달라 보여요. 매일 쓰는 앱이 한 달에 한 번 다시 묻는 건 시스템이 제대로 작동하고 있다는 뜻이에요. 반면 낯선 앱이 묻거나, 한 달보다 훨씬 자주 알림이 뜬다면, 위에서 소개한 2분짜리 확인을 해볼 가치가 있어요. 당시 보안 연구자들은 이 빈도를 강하게 비판했는데, 알림 피로가 쌓이면 사람들이 내용도 안 읽고 “허용”부터 누르게 된다는 지적이었고, 타당한 비판이었어요. 그리고 바로 그 이유 때문에, 알림이 뜨면 반사적으로 닫지 말고 앱 이름부터 읽어야 해요.

KeepingYouAwake가 원인일까요? 아니에요, 확인하는 방법을 알려드릴게요#

이 질문은 정말 자주 나와요. 메뉴 막대를 하나씩 점검하기 시작하는 순간, 거기 있는 자잘한 유틸리티가 죄다 의심스러워 보이거든요. KeepingYouAwake, Amphetamine, 그리고 기본 내장된 `caffeinate` 명령어가 단골 용의자예요. 하지만 이들은 결백해요. 그 이유를 알아둘 만해요.

Mac의 잠자기를 막아주는 앱은 “파워 어사션(power assertion)”이라는 방식으로 작동해요. macOS에 디스플레이를 재우지 말아 달라고 요청하는 거예요. 그러니까 이건 전원 관리 요청일 뿐이에요. 화면에 뭐가 떠 있는지는 전혀 건드리지 않고, 화면 및 시스템 오디오 녹음 권한도 필요 없으니, “사용자의 화면을 살펴보고 있음” 메시지가 뜰 이유도 없어요. 제 말만 믿고 넘어가기 싫다면 직접 확인해 보세요. 개인정보 보호 및 보안 > 화면 및 시스템 오디오 녹음을 열어보면, 잠자기 방지 앱은 그 목록에 아예 등장하지 않아요. 애초에 권한을 요청할 이유가 없었으니까요.

헷갈릴 만도 해요. 둘 다 눈에 안 보이는 메뉴 막대 도구고, Mac에 눈에 보이지 않는 무언가를 하고, 똑같이 다급하게 검색하다가 마주치게 되는 이름들이니까요. 하지만 메시지의 원인을 찾고 있다면, 잠자기 방지 앱은 막다른 길이니 바로 용의선상에서 지워도 돼요. 이런 앱들이 진짜로 눈여겨봐야 할 문제는 오히려 반대편에 있어요. 맥북을 계속 깨어 있게 하는 앱은 오후 내내 화면을 켜둔 채로 둘 텐데, 이건 개인정보 문제가 아니라 배터리와 눈 피로 문제예요.

왜 맥북에서도 “사용자의 화면을 살펴보고 있음”이 뜰까?#

구조적으로는 완전히 똑같아요. 맥북도 Mac이고, 메시지는 같은 권한에서 나오니까요. 다만 노트북에는 데스크탑에서는 좀처럼 안 보이는 원인 네 가지가 추가로 있어요. “맥북”이라는 단어로 따로 검색해서 여기까지 왔다면, 아마 이 중 하나가 정답일 거예요.

• 외부 디스플레이와 클램셸 모드. 모니터나 TV에 도킹하거나, 도킹을 해제하거나, 미러링하는 과정은 전부 디스플레이 파이프라인을 거쳐요. 그중에서도 미러링은 특히 “관찰”로 보고돼요.
• Sidecar와 Continuity. 아이패드를 보조 디스플레이로 쓰는 것도 Apple이 직접 만든 정식 화면 공유 방식이라, 그에 맞게 알림이 떠요.
• 기기 관리가 걸린 회사 맥북. 이게 진짜 큰 원인인데, 다른 글들은 대부분 조심스럽게 피해가요. 맥북을 회사에서 지급받았다면 시스템 설정 > 일반 > 기기 관리를 확인해 보세요. MDM 프로필은 원격으로 화면을 볼 수 있게 허용할 수 있고, 잠금 화면 메시지가 그 유일한 눈에 보이는 흔적일 수 있어요. 이건 오작동이 아니고, 직접 꺼보려고 시도할 문제도 아니에요. IT 부서와 이야기할 사안이고, 많은 나라에서는 고용주가 이를 고지할 의무까지 지고 있어요.
• 이동이 잦은 사용 습관. 맥북은 데스크탑보다 훨씬 많은 네트워크와 회의를 거쳐요. 그만큼 그동안 더 많은 화상 통화 앱이 캡처 권한을 요청해 왔다는 뜻일 뿐이에요.

정말로 심각하게 받아들여야 할 때#

이 주제를 다루는 글은 대부분 마지막에 악성코드 검사를 권해요. 대개는 그 글을 쓴 곳이 마침 파는 제품이죠. 솔직한 확률부터 짚고 갈게요. 이런 메시지는 거의 다 화상 통화 앱, 스크린샷 유틸리티, 미러링 세션, 아니면 꺼두는 걸 깜빡한 공유 설정으로 이어져요. 악성코드는 흔치 않은 예외일 뿐, 가장 먼저 의심할 이유는 아니에요. 그런데도 마치 당연한 원인인 것처럼 다루는 게 바로 클린업 소프트웨어를 파는 방식이에요.

그렇다고 절대 없는 일은 아니에요. 아래 중 여러 개가 동시에 해당한다면 진지하게 받아들이세요.

• 위의 확인 방법을 다 거쳤는데도, 캡처 권한 목록에 있는 항목 중 어느 것 하나도 정말 설명이 안 될 때
• 로그인 항목 및 확장 프로그램에서, 설치한 기억이 전혀 없고 이름으로도 뭔지 알 수 없는 앱을 발견했을 때
• 회사나 수리점에 등록된 적이 한 번도 없는 개인 Mac에서 원격 관리가 켜져 있을 때
• Mac을 다른 사람이 설정해줬거나, 중고로 구입했거나, 한동안 내 손을 벗어나 있었을 때(수리, 함께 쓰는 가정, 비밀번호를 아는 전 연인 등)
• App Store나 개발사 공식 사이트가 아닌 곳에서 받은 소프트웨어, 특히 원래 유료인데 무료라고 광고하던 것을 설치한 직후부터 시작됐을 때

이런 상황이라면 도움이 되는 대응은 이거예요. 화면 및 시스템 오디오 녹음의 모든 항목을 껐다가, 실제로 쓰는 것만 다시 허용하세요. 일반 > 공유의 모든 서비스를 끄세요. 다른 기기에서 Apple 계정 비밀번호를 바꾸세요. 그리고 일반 > 기기 관리에서 설치한 기억이 없는 프로필이 있는지 확인하세요. 만약 누군가 감시할 목적으로 Mac을 물리적으로 만졌을 가능성이 있고, 특히 그게 가정 내 상황과 관련이 있다면, 이건 기술적인 문제가 아니라 안전의 문제로 다뤄야 해요. 스스로 통제할 수 있는 다른 기기에서 초기화를 진행하고, 전문 기관의 도움을 받는 것이 어떤 클린업 도구보다 나아요.

“관찰되고 있다”고 해서 “어딘가로 전송된다”는 뜻은 아니에요#

마지막으로 하나만 더 짚을게요. 이게 불필요한 불안을 가장 많이 일으키는 부분이거든요. macOS는 화면이 읽히고 있다는 사실만 알려줘요. 그 픽셀이 어디로 가는지는 전혀 말해주지 않아요. 이 둘은 완전히 다른 질문이고, 시스템 표시는 첫 번째 질문에만 답을 줘요.

정상적인 소프트웨어 중에도 화면을 읽으면서 단 1바이트도 어디로 보내지 않는 경우가 많아요. 스크린샷 도구도 화면을 읽어요. 색상 피커도 화면을 읽어요. 창 관리자도 화면을 읽어요. 저희 앱도 마찬가지예요. Pausr가 그 권한 목록에 있는 이유는, 지금 회의 중인지, 통화 중인지, 게임 중인지를 로컬에서 화면을 보고 판단해서, 발표 화면 위에 전체 화면 알림을 덮어씌우는 대신 휴식을 잠시 미뤄두기 위해서예요. 그 판독은 사용자의 Mac 안에서 일어나고 거기서 끝나요. 계정도 없고, 업로드도 없고, 유출될 만한 서버도 없어요.

이 이야기를 꺼낸 건 지금 이 시점에 뭔가를 팔려는 게 아니라, 원칙을 가장 명확하게 보여주는 사례이기 때문이에요. 캡처 권한 목록에 있는 앱을 두고 물어야 할 질문은 “왜 내 화면을 볼 수 있지”가 아니라 “보고 나서 그걸로 뭘 하고, 그걸 내가 확인할 수 있나”예요. 로컬에서만 처리하는 앱과, 내 데스크탑을 서버로 스트리밍하는 앱은 잠금 화면 메시지 앞에서는 똑같아 보여요. 하지만 둘은 전혀 다른 이야기예요.

Pausr