Maccy, 안전할까? 2026 보안 리뷰

빠른 답변: 네, 대부분의 Mac 사용자에게 Maccy는 안전합니다. 오픈소스이고, 클립보드 기록을 로컬에만 저장하며, 클라우드 동기화나 계정 없이 동작하도록 설계되어 있습니다. 진짜 위험은 악성코드가 아니라 클립보드 매니저라는 도구의 본질에 있습니다. 복사한 내용을 암호화하지 않은 채 디스크에 보관한다는 점입니다. 무시(Ignore) 설정만 제대로 해두면 위험은 작고 충분히 관리할 수 있습니다.

클립보드 매니저에서 ‘안전’이란 무엇일까?

클립보드 매니저는 내가 복사하는 모든 것을 봅니다. 비밀번호, API 키, 계좌 정보, 개인 메시지까지요. 그래서 ‘안전하다’는 말은 사실 서로 다른 네 가지 질문으로 나뉩니다.

1. 코드와 배포하는 사람을 믿을 수 있는가?
2. 내 Mac 밖으로 나가는 데이터가 있는가?
3. 앱이 무엇을, 어디에 저장하는가?
4. 앱이 수집하는 범위를 내가 어떻게 제한할 수 있는가?

이 리뷰는 이 순서대로 하나씩 짚어봅니다.

Maccy의 코드와 개발자를 믿어도 될까?

Maccy App는 MIT 라이선스로 GitHub에 호스팅되는 오픈소스 프로젝트이며, Alex Rodionov(p0deje)가 만들고 유지보수하고 있습니다 . 오픈소스라고 해서 안전이 보장되는 것은 아니지만, 신뢰 모델이 달라집니다. 나 자신이나 보안 연구자가 앱이 하는 일을 직접 읽어볼 수 있고, 모든 변경 사항이 공개 커밋 기록에 남기 때문입니다.

Maccy Mac를 설치하는 현실적인 방법은 두 가지입니다.

• GitHub 릴리스 또는 Homebrew(brew install maccy): 무료이며, 공개된 프로젝트에서 빌드된 버전입니다.
• Mac App Store: 개발을 후원하는 유료 등록 버전입니다 .

어느 쪽이든 공식 저장소나 App Store 등록 페이지에서 설치하세요. 서드파티 다운로드 사이트는 피해야 합니다. 인기 있는 Mac 유틸리티를 사칭한 가짜 ‘무료 다운로드’ 페이지가 앱 자체보다 훨씬 큰 현실적인 위협입니다.

Maccy가 내 클립보드를 어딘가로 전송할까?

Maccy Clipboard는 로컬 우선 도구로 만들어졌습니다. 계정 시스템도 클라우드 동기화도 없으므로, 기록이 내 기기를 벗어나지 않도록 설계되어 있습니다. 다만 이 말을 그냥 믿을 필요는 없습니다. 직접 확인할 수 있으니까요.

• 아웃바운드 연결 확인: Maccy를 평소처럼 쓰면서 Little Snitch나 LuLu 같은 방화벽으로 연결을 지켜보세요. 클립보드 내용과 관련된 통신은 보이지 않아야 합니다.
• 소스에서 네트워크 호출 읽어보기: 예상되는 유일한 범주는 App Store 외 빌드의 업데이트 확인입니다 .

업데이트 확인은 클립보드 유출과 전혀 다른 일이지만, 꼼꼼한 독자라면 그 차이를 알고 직접 확인해 보는 것이 좋습니다.

Maccy는 무엇을, 어디에 저장할까?

Maccy는 기록을 사용자 계정의 데이터 영역 안에 있는 로컬 데이터베이스에 보관합니다. 정확한 경로와 저장 형식은 메이저 버전마다 달라졌으므로, 내 Mac에서 현재 위치를 직접 확인하세요 . 경로보다 중요한 사실은 두 가지입니다.

• Maccy 자체는 암호화하지 않습니다. 디스크에 있다면 ‘나로 실행 중인 모든 프로세스가 읽을 수 있다’고 생각하세요. FileVault는 Mac이 꺼져 있거나 잠겨 있을 때 보호해 줄 뿐, 이미 내 세션에서 돌고 있는 프로세스로부터는 보호해 주지 못합니다.
• 수집한 것을 저장합니다. 클립보드에 올라온 내용 중 무시되지 않은 것은 무엇이든 기록에 남을 수 있습니다.

이는 거의 모든 클립보드 매니저에 해당하는 이야기이고, 위험의 솔직한 핵심이기도 합니다.

Maccy는 비밀번호를 어떻게 처리할까?

잘 만들어진 비밀번호 관리자는 클립보드에 쓸 때 해당 내용을 ‘숨김(concealed)’ 또는 ‘일시적(transient)’으로 표시해서, 클립보드 도구가 건너뛸 수 있게 합니다. Maccy는 이 관례를 존중합니다 . 실제로는 주요 비밀번호 관리자의 비밀번호가 기록에 새어 들어가지 않는다는 뜻입니다. 그래도 당연하게 여기지 말고 직접 테스트해 보세요.

1. 비밀번호 관리자에서 비밀번호를 복사합니다.
2. 단축키로 Maccy를 엽니다.
3. 비밀번호가 보이면 해당 앱을 Maccy의 무시 목록에 추가합니다.

웹사이트, 터미널, 메모 앱에서 복사한 텍스트에는 그런 표시가 전혀 없으므로 Maccy는 그대로 기록합니다.

Maccy에는 어떤 권한이 필요할까?

권한	필요한 이유	허용 시 위험
손쉬운 사용(Accessibility)	선택한 항목을 현재 활성 앱에 바로 붙여넣기 위해	키 입력을 보낼 수 있는 폭넓은 권한이므로 신뢰하는 소프트웨어에만 허용할 가치가 있습니다. 권한을 해제하면 Maccy는 복사만 하는 방식으로 대체됩니다 .
네트워크(아웃바운드)	직접 다운로드 빌드의 업데이트 확인	낮음. 방화벽으로 차단할 수 있습니다.
전체 디스크 접근(Full Disk Access)	일반적인 사용에는 필요 없음	허용하지 마세요.

최근 macOS 버전에서는 시스템이 자체적인 클립보드 접근 개인정보 보호 기능을 추가해서, 앱이 백그라운드에서 클립보드를 읽을 때 알림을 띄우기도 합니다 . Maccy에 대해 이런 알림이 보인다면 오작동의 신호가 아니라 OS가 제 역할을 하고 있는 것입니다.

실제 위험 요소는 무엇일까?

위험	발생 가능성	대응 방법
민감한 텍스트가 기록에 저장됨	보통	민감한 앱 무시, 기록 주기적 삭제, 종료 시 삭제 사용
다른 프로세스나 사용자가 기록 파일을 읽음	단일 사용자에 FileVault를 켠 Mac에서는 낮음	macOS를 최신으로 유지하고, 출처가 불분명한 소프트웨어는 실행하지 않기
팝업 화면을 통한 어깨너머 훔쳐보기	상황에 따라 다름	화면 공유 전에 기록 삭제
가짜 또는 변조된 다운로드	실재하지만 피할 수 있음	공식 GitHub 저장소, Homebrew, App Store에서만 설치
Maccy 자체가 악성인 경우	매우 낮음(오픈소스, 공개된 이력)	확실히 하고 싶다면 소스를 훑어보거나 네트워크 트래픽 관찰

Maccy 보안 강화하는 방법

1. Maccy → 설정 → 무시(Ignore)를 열어 비밀번호 관리자, 은행 앱, 비밀 정보를 다루는 도구를 추가하세요 .
2. 기록 개수를 줄이세요. 디스크에 남는 내용이 그만큼 줄어듭니다.
3. 종료 시 기록 삭제를 켜세요. 세션이 끝나면 기록도 함께 사라지게 하고 싶을 때 유용합니다 .
4. 화면 공유나 시연 전에 기록을 삭제하세요.
5. 시스템 설정에서 FileVault를 켜세요. 데이터베이스가 저장 상태에서 암호화됩니다.
6. 방화벽으로 업데이트나 네트워크를 제한하세요. 아웃바운드 트래픽을 완전히 없애고 싶을 때 쓸 수 있습니다.

Maccy vs. 클라우드 동기화 클립보드 매니저

핵심 차이는 위협 모델입니다. 클라우드 동기화 방식은 내 클립보드를 남의 서버를 거쳐 이동시키므로, 믿어야 할 회사, 계정, 네트워크 경로가 추가됩니다. Maccy는 그 계층들을 걷어내서 남는 위험이 로컬, 즉 디스크와 내 습관에 한정됩니다. 여러 기기 간 동기화가 필요하다면 이는 실질적인 트레이드오프이고, Maccy는 그 기능을 제공하도록 설계되지 않았습니다.

결론

내가 복사하는 모든 것을 보는 도구치고, Maccy의 설계는 가장 보수적인 편에 속합니다. 공개된 코드, 계정 없음, 동기화 없음. 다만 비밀 정보를 애초에 복사하지 않도록 막아 줄 수는 없습니다. Maccy의 기록은 책상 위 메모장처럼 생각하세요. 쓸모 있지만 짧게 유지하고, 민감한 내용과는 멀리 두는 것이 좋습니다.

직접 쓰는 비밀번호 관리자로 Maccy를 테스트해 보셨나요? 어떤 앱이 무시 목록에 올라갔는지 궁금합니다.