macOS: "앱이 손상되어 열 수 없습니다"

안녕하세요, BlueByte입니다. 그 앱을 휴지통에 넣기 전에 — 거의 확실히 손상된 게 아닙니다. macOS가 웹에서 온 미공증 앱을 실행하기를 거부하며 그걸 "손상됨"이라 표현하는 것입니다. 오늘은 그게 지금 벌어지는 일인지 확인하고, 출처를 신뢰할 때만 막고 있는 플래그를 지우는 순서로 가보겠습니다.

이 메시지가 정말 뜻하는 것

받은 앱을 열 때 실패합니다:

"App" is damaged and can't be opened. You should move it to the Trash.

앱이 손상된 경우는 대개 아닙니다. macOS Gatekeeper가 인터넷에서 왔고 공증되지 않은 앱을 실행하기를 거부하며, 최근 macOS는 그 거부를 예전의 "확인되지 않은 개발자" 대신 "손상됨"으로 표현합니다. 문구가 놀라워 멀쩡한 소프트웨어를 버리기도 하는데 — 실제 문제는 손상이 아니라 보안 플래그입니다.

Gatekeeper가 막는 이유

파일이 다운로드되면 macOS가 com.apple.quarantine 확장 속성을 붙입니다. Gatekeeper가 첫 실행 때 그 태그를 확인하고, 앱이 미서명·미공증이면 차단합니다. 배제할 두 번째 실제 가능성이 있습니다: 다운로드가 정말 불완전·손상된 경우 — 이땐 태그 제거로 해결 안 됩니다 — 그리고 Apple 실리콘에서 Rosetta가 필요한 Intel 전용 앱은 비슷하지만 다른 안내를 냅니다.

손상이 아니라 격리인지 확인

추측하지 말고 격리 속성이 실제로 있는지 확인:

xattr -p com.apple.quarantine /Applications/App.app

값을 출력하면 격리가 원인입니다. 그다음 다운로드가 온전한지 확인 — 배포처가 제공하면 크기·체크섬을 대조하세요. 크기 불일치는 Gatekeeper 우회가 아니라 재다운로드입니다.

플래그 지우기 — 신뢰하는 소프트웨어에만

1. 출처를 신뢰하는지 확인. 이 단계는 보안 검사를 없애므로 신뢰하는 사이트의 소프트웨어에만 하세요.

2. 앱에서 격리 속성을 제거:

xattr -dr com.apple.quarantine /Applications/App.app

-r은 번들 안 전체에서 제거합니다. 경로를 실제 위치로 바꾸세요.

3. 앱을 정상적으로 엽니다. macOS가 여전히 물으면 앱 우클릭 → 열기 후 확인하면 그 앱에 대한 승인이 기록됩니다.

실제 사례: GitHub 릴리즈

오픈소스 도구를 공식 GitHub 릴리즈 페이지에서 받아 Applications에 끌어놓았더니 macOS가 "손상됨"이라고 합니다. xattr -p com.apple.quarantine /Applications/Tool.app이 격리 값을 출력해 손상이 아니라 Gatekeeper임을 확인합니다. GitHub 릴리즈를 신뢰하고(릴리즈 페이지의 체크섬이 다운로드와 일치) xattr -dr com.apple.quarantine /Applications/Tool.app을 실행합니다. 다음 실행에서 앱이 열리고 xattr -p는 이제 아무것도 반환하지 않습니다.

플래그가 사라졌는지 확인

앱을 실행하면 경고 없이 열려야 합니다. xattr -p를 다시 실행해 아무것도 안 나오면 — 앱이 한 번 우연히 열린 게 아니라 — 격리 플래그가 제거된 것입니다.

다시 겪지 않으려면

가능하면 공증된 빌드와 Mac App Store를 선호하고, 웹에서 설치할 땐 검증 가능한 배포처를 고수하세요. 직접 배포하는 소프트웨어는 Apple 공증을 받으면 사용자에게 이 안내가 아예 안 나옵니다.

Rosetta·공증 안내와의 구분

이건 Gatekeeper이지 아키텍처 문제가 아닙니다. Apple 실리콘에서 Intel 전용 앱은 대신 Rosetta 설치를 안내 — 다른 메시지입니다. "Apple이 악성 소프트웨어를 확인할 수 없어 열 수 없음"은 공증 대기 중의 더 순한 변형으로, 같은 우클릭 → 열기로 풀립니다. "손상됨"이라 하면 먼저 격리 속성을 확인하세요.