macOS 27에 도입될 네트워킹 변경 사항

Source: Hacker News

Apple은 WWDC에서 첫 베타가 출시되기 전까지 차기 주요 macOS 버전에서 발생할 중요한 변경 사항에 대해 미리 알리는 경우가 거의 없습니다. 예외적으로 기업 사용자가 영향을 받을 수 있는 네트워킹 변경 사항이 있습니다. macOS 27의 첫 베타가 나오기까지 6주가 조금 넘는 시점에서, 우리는 이미 다가올 변화에 대한 두 가지 경고를 받고 있습니다.

AFP and network storage

Apple은 12년 전인 OS X 10.9 Mavericks에서 SMB를 기본 파일‑공유 프로토콜로 전환했으며, 이전 프로토콜인 AFP 지원이 향후 제거될 것이라고 반복해서 경고해 왔습니다. 이 경고는 macOS Sequoia 15.5에서도 다시 강조되었지만, Apple은 AFP가 언제 중단될지 아직 확인하지 않았습니다.

가장 영향을 받을 가능성이 높은 사용자들은 SMB 3를 지원하지 않는 Time Capsule이나 구형 NAS 시스템을 아직 사용하고 있는 경우입니다. AFP 지원이 제거되더라도 소급 적용되지 않으므로, Mac을 macOS 27으로 업그레이드하지 않는 한 파일 공유와 Time Machine 백업에 AFP를 계속 사용할 수 있습니다. 그러나 Apple‑실리콘 Mac을 사용 중이고 macOS 27에서 AFP 지원이 중단된다면, 네트워크 스토리지를 교체하지 않고는 업그레이드할 수 없게 됩니다.

Source: …

TLS 및 서버

최근 Apple은 macOS(및 해당 기기 OS)의 향후 버전에서 특정 서버와의 연결에 최소 TLS 1.2를 사용하도록 요구할 것이며, 추가 요구 사항도 포함될 것이라고 경고했습니다. Rich Trouton의 Der Flounder 블로그가 이를 주목했습니다:

“macOS의 향후 버전 …은 특정 서버와의 연결에 최소 TLS 1.2를 사용하도록 요구하며, 추가 요구 사항도 포함됩니다.”
—Apple 지원 문서

Apple은 구체적인 내용을 밝히지는 않지만, 이 변경이 “다음 주요 소프트웨어 릴리스에서 가장 먼저” 적용될 수 있다고 밝혔습니다. 지원 문서의 목적은 기업 고객에게 미치는 영향을 파악하는 것이며, 큰 문제가 발생하면 Apple은 배포를 연기할 수 있습니다.

이 변경은 주로 MDM, DDM, 자동 기기 등록, 앱 배포 및 설치, 그리고 Apple 소프트웨어 업데이트를 지원하는 서버에 영향을 미칩니다. 로컬 콘텐츠 캐싱 서버는 영향을 받지 않습니다.

AFP 제거와 달리, 새로운 규칙을 충족하는 서버 연결인지 판단하기가 더 어렵습니다. 새로운 규칙은 다음을 요구합니다:

• TLS 1.2 이상 지원 (TLS 1.3 권장)
• ATS‑준수 암호화 스위트 사용
• ATS 표준을 만족하는 유효한 인증서 제시

가장 신뢰할 수 있는 확인 방법은 Mac 또는 기기에서 로그 항목을 검토하여 연결을 감사하는 것입니다. macOS 로그는 일반적으로 필요한 세부 정보를 캡처하지 않으므로, 첫 번째 단계는 Apple에서 제공하는 네트워크 진단 로깅 프로파일을 설치하는 것입니다. 지원 문서에서는 sysdiagnose를 사용해 로그 아카이브를 수집하는 방법과 관련 항목을 추출하기 위한 프레디케이트를 제공합니다:

p=appstoreagent|appstored|managedappdistributionagent|managedappdistributiond|ManagedClient|ManagedClientAgent|
mdmclient|mdmd|mdmuserd|MuseBuddyApp|NanoSettings|Preferences|profiled|profiles|RemoteManagementAgent|
remotemanagementd|Setup|'Setup Assistant'|'System Settings'|teslad|TVSettings|TVSetup|XPCAcmeService AND s=com.apple.network AND m:'ATS Violation'|'ATS FCPv2.1 violation'

Apple은 GUI 앱이 없기 때문에 시스템 관리자가 터미널에 명령을 복사·붙여넣도록 권장합니다(다른 도구인 Ulbow 또는 수정된 LogUI에서도 사용할 수 있습니다).

이 제안된 변경의 적용 범위에 해당한다면 다음을 읽어야 합니다:

• Rich Trouton의 보고서: Apple enforcing stricter network security requirements for future versions of Apple’s platform operating systems
• Apple의 전체 문서: Support article 126655

AFP와 마찬가지로, 이 변경은 소급 적용되지 않을 것입니다.

일정

• 27.0 개발자 베타는 2026년 6월 8일 예정
• 27.0 퍼블릭 베타는 2026년 7월 8일경 예정
• 27.0 릴리스는 2026년 9월 중순에 출시될 가능성이 높으며(약 5개월 후)