자주 묻는 질문 (FAQ)

외부 데이터 전송을 일체 수행하지 않는 'Zero-Telemetry (제로 텔레메트리)'를 철저히 준수한 macOS 전용 제로 트러스트 자율 네트워크 보안 및 진단 도구입니다. Wi-Fi 환경에 따른 커널 패킷 필터(pf) 밀리초 자동 전환, 카나리 기반 랜섬웨어 암호화 탐지 및 Air-Gap 격리, 개발 서버 LAN 노출 방지, 미인가 포트 자동 차단, 비인가 USB 저장장치/BadUSB 키보드 방어, 18개 항목 종합 보안 진단 및 MCP 기반 AI 연동을 제공합니다.

무료 버전에서도 Wi-Fi 자동 감지, pf 기반 3단계 프로필 전환, 공유 서비스 자동 중지/복원, 18개 항목 수동 보안 진단, Wi-Fi 암호화 보안 경고, 포트/USB 모니터링(조회 전용)을 무제한으로 이용할 수 있습니다. Pro 영구 라이선스($19.99 / ¥2,980 일시불, 평생 무료 업데이트)는 랜섬웨어 실시간 탐지 및 Air-Gap 격리, 개발 서버 LAN 노출 격리, 비정상 포트 자동 차단, ARP 스푸핑 자동 대응, 게이트웨이 ARP/NDP 고정(예방), VPN 자동 터널 + 킬스위치(WireGuard/Tailscale 연동), 비인가 USB/BadUSB 방어, 웹/메일 다운로드 ClamAV 자동 검사 및 격리, 위험한 AI 모델(.pkl) 다운로드 감지, DNS 위협 보호, 링크 보호(/etc/hosts 싱크홀), 링크 안전성 진단, 클립보드 API 키 유출 방지, 신뢰할 수 없는 Wi-Fi 접속 시 블루투스 자동 차단, 자율 순찰, CSV/JSON 내보내기, 사용자당 2대의 Mac 이용 권한이 추가됩니다.

기존 백신이 알려진 시그니처에 대한 수동 스캔에 의존하는 반면, RoamSwitch는 Wi-Fi 접속 환경 변화를 밀리초 단위로 감지하여 커널 레벨(pf)에서 포트와 공유 서비스를 자율 차단하는 데 특화되어 있습니다. 또한 Little Snitch처럼 승인 팝업이 빈번하게 뜨는 대화형 방식과 달리, 신뢰 네트워크를 한 번 등록해 두면 일상 업무를 방해하지 않는 '제로 클릭(Zero-Click)' 완전 자동 방어를 실현합니다.

앱 내부에는 분석(Analytics), 추적, 텔레메트리 전송 코드가 일체 포함되어 있지 않습니다. 개발사 Lafine은 보안 아키텍처 백서를 공개하여, 사용자가 직접 Wireshark나 tcpdump를 사용하여 외부 통신이 전혀 발생하지 않음을 직접 검증할 수 있도록 지원합니다.

접속한 Wi-Fi의 게이트웨이 MAC 주소(BSSID) 및 SSID를 즉시 식별하여 '신뢰(Home/Office)', 'Balanced(표준 보호)', 'Lockdown(공용 Wi-Fi/미등록)'의 3단계로 macOS 커널 패킷 필터(pf)를 자동 적용하는 기능입니다. 카페나 출장지에서 Mac을 여는 순간 불필요한 인바운드 수신 포트가 모두 차단됩니다.

주요 폴더(Desktop, Documents, Downloads 등)에 배치된 카나리(미끼) 파일 감시 및 FSEvents를 통한 대량 파일 변조/암호화 엔트로피 급증을 탐지하는 순간, 해당 프로세스를 즉시 동결(SIGSTOP)하고 pf를 통해 모든 외부 네트워크 통신을 차단(Air-Gap화)하며 파일 공유 서비스를 비상 중지하여 피해 확산을 막습니다.

프론트엔드 개발(Vite, Next.js 등)이나 로컬 AI 서버(Ollama, LM Studio 등) 실행 시 0.0.0.0에 바인딩되어 동일 Wi-Fi 내 제3자에게 내부 엔드포인트가 노출되는 위험을 감지하고, 로컬호스트(localhost) 접속은 유지한 채 공용 LAN으로부터의 접근을 자동 차단·격리하는 기능입니다.

홈 LAN에서 파일 공유나 화면 공유를 활성화해 두었더라도, 신뢰할 수 없는 외부 Wi-Fi에 연결되는 즉시 SSH, SMB(파일 공유), VNC(화면 공유), AirDrop 등의 인바운드 수신을 자동으로 일시 중지하고, 신뢰 네트워크로 복귀하면 자동으로 복원합니다.

미등록 USB 저장장치 연결 시 자동 마운트 해제/추출(또는 읽기 전용 유지 후 ClamAV 검사)을 수행하며, 초고속 명령 주입을 시도하는 개조 USB 케이블이나 BadUSB(Rubber Ducky 등) 연결 시 키 입력을 일시 차단하고 승인 대화상자를 표시하여 물리 포트 공격을 방어합니다.

동일 Wi-Fi 내 악성 기기가 게이트웨이를 사칭하여 통신을 도청·변조하는 중간자 공격(MitM)을 상시 감시하고, 탐지 시 비상 Air-Gap 격리를 수행합니다. 또한 미신뢰 Wi-Fi 접속 시 게이트웨이 및 DNS의 MAC 주소를 이웃 캐시에 고정하여 공격을 사전에 차단하는 예방적 고정 기능을 갖추고 있습니다.

악성 C2 서버 및 피싱 사이트로의 DNS 질의를 로컬에서 차단(Quad9/Cloudflare/AdGuard 연동)하며, 브라우저나 메일에서 다운로드된 파일 및 위험한 AI 모델(.pkl/.pt)을 FSEvents로 실시간 감지하여 ClamAV로 자동 스캔 및 검역 격리합니다.

메일이나 메신저로 수신된 링크를 클릭하기 전에 단축 URL 해제, 리다이렉션 추적, 유니코드 호모그래프 위장, 도메인 평판을 제로 텔레메트리로 로컬 분석합니다. 또한 명백한 피싱 사이트 접속을 로컬 /etc/hosts 싱크홀을 통해 자동 차단하는 링크 보호를 제공합니다.

macOS 13 Ventura 이상을 지원합니다. Apple Silicon Mac (M1 / M2 / M3 / M4 이상) 전용이며, Intel Mac은 지원 대상에서 제외됩니다.

RoamSwitch의 핵심 기능인 커널 패킷 필터(pf) 밀리초 제어 및 권한 데몬(SMAppService.daemon) 실행은 App Store의 샌드박스 정책상 불가능하기 때문입니다. Apple 공인 개발자 인증서로 코드 서명 및 공증(Notarization)된 안전한 .dmg를 https://lafine.net 에서 배포합니다.

시스템 설정 → 일반 → 로그인 항목 및 확장 프로그램에서 '백그라운드에서 허용' 항목의 RoamSwitch 헬퍼를 켬(ON)으로 설정하십시오. 앱이 /Applications 폴더에 위치해 있는지 확인한 후 앱을 재시작하십시오.

아닙니다, 위험한 동작이 아닙니다. '웹·메일 보호' 기능은 브라우저나 메일로 다운로드된 파일을 도착 즉시 검사하기 위해, macOS의 표준 권한 시스템을 통해 데스크탑·다운로드·문서 폴더 접근 권한을 요청합니다. RoamSwitch는 이 확인 창이 뜨기 전에 앱 내에서 미리 설명을 제공하며, 이는 정상적인 시스템 권한(TCC)이지 무단 접근이 아닙니다. 검사는 모두 Mac 내에서 완료되며 파일 내용이 외부 서버로 전송되는 일은 전혀 없습니다(Zero Telemetry). 이 권한을 허용하고 싶지 않다면 이 기능을 꺼둔 채로 사용해도 DNS 위협 보호 등 다른 보호 기능은 정상적으로 계속 작동합니다.

Pro 영구 라이선스 1개로 동일 사용자가 소유한 최대 2대의 Mac(예: MacBook 및 Mac Studio)에서 사용할 수 있습니다. 새 Mac으로 이전 시 기존 Mac에서 인증을 해제하거나 고객지원 센터로 문의하시면 됩니다.

FileVault 디스크 암호화, SIP(System Integrity Protection), Gatekeeper, 자동 보안 업데이트, XProtect 업데이트 상태, macOS 방화벽, 스텔스 모드, Wi-Fi 암호화 강도, ARP 스푸핑 상태, 외부 노출 포트 등 Mac의 핵심 보안 요소 18개 항목을 다각도로 점검하여 점수화(0~100점)합니다.

Claude Desktop, Claude Code, Cursor, OpenCode, Google Antigravity 등의 AI 어시스턴트가 Mac의 보안 상태와 진단 보고서를 직접 조회할 수 있도록 설계된 표준 인터페이스(Model Context Protocol)입니다.

전혀 없습니다. 번들 MCP 서버(RoamSwitchMCPServer)는 로컬 stdio 통신 기반의 '완전 읽기 전용(Read-Only)'으로 설계되었습니다. 프롬프트 인젝션 공격이 발생하더라도 AI가 방화벽을 변경하거나 시스템 설정을 수정할 수 없습니다.

네. 공식 오픈소스 Swift 클라이언트 SDK RoamSwitchKit(SPM 지원)을 제공합니다. 몇 줄의 Swift 비동기 코드로 진단 점수, 개방 포트 목록, 가드 상태, 링크 안전성을 안전하게 가져올 수 있습니다.

A. 고장이 아닐 가능성이 높습니다. RoamSwitch의 「불법 USB / BadUSB 키보드 가드」가 등록되지 않은 키보드를 감지해 일시적으로 입력을 차단하고 있을 수 있습니다. 연결 시 표시되는 승인 대화상자에서 「허용」을 선택하면 이후 정상적으로 사용할 수 있습니다(대화상자를 놓쳤다면 키보드를 다시 연결하면 재표시됩니다). 3분간 응답이 없으면 자동으로 입력이 해제됩니다. 해결되지 않으면 메뉴의 「USB / BadUSB 가드 설정…」에서 허용 목록을 확인하세요.

A. 네, 일반적인 웹 브라우징이나 메일, 채팅 등의 발신 통신(아웃바운드)은 어떤 보호 레벨에서도 제한되지 않습니다. 3단계의 차이는 「외부로부터의 수신(인바운드)을 어디까지 허용하는가」입니다. 🟢신뢰는 방화벽을 해제하고 공유 서비스(SSH/SMB/화면 공유)와 AirDrop도 허용합니다. 🟡표준 보호는 방화벽과 스텔스 모드로 외부 탐색을 차단하면서 공유 서비스는 유지합니다. 🔴최대 잠금은 방화벽 전체 차단・스텔스 모드에 더해 공유 서비스와 AirDrop도 중지합니다. 어떤 단계에서도 스스로 시작하는 통신(브라우징 등)은 방해받지 않습니다.