Skip to main content
이 Library Item은 Mac 컴퓨터에서 사용할 수 있습니다

​
System Extension이란 무엇입니까?

System Extension은 macOS에서 커널 확장(kext)을 대체하는 최신 방식입니다. System Extension을 통해 Apple은 이전에 kext에서만 가능했던 작업을 개발자가 수행할 수 있도록 새로운 프레임워크를 제공합니다. System Extension의 주요 이점은 커널 공간이 아닌 사용자 공간에서 실행되므로 macOS의 기본 보안이나 안정성을 손상시킬 수 없다는 점입니다. kext는 여전히 작동하지만 Apple은 특정 유형을 사용 중단했으며, 개발자는 동등한 프레임워크가 제공되는 대로 kext를 System Extension으로 마이그레이션해야 합니다. 현재 kext를 대체할 수 있는 세 가지 새로운 System Extension 프레임워크가 있습니다: 이러한 새 프레임워크 범위 밖에서 작동하는 kext(예: 가상화 소프트웨어)는 Apple이 동등한 System Extension 프레임워크를 제공할 때까지 계속 kext를 사용해야 합니다. System Extension은 별도의 구성 프로필을 사용하여 허용할 수도 있습니다. 아직 커널 확장을 사용하는 애플리케이션을 사용 중인 경우 소프트웨어 공급업체에 연락하여 System Extension으로 마이그레이션하도록 권장할 것을 권합니다.

​
추가 정보

Kernel Extensions 개요 - Apple Developer Documentation Archive System Extensions - Apple Developer

​
Kernel Extension이란 무엇입니까?

kext라고도 하는 커널 확장을 사용하면 개발자가 macOS 커널에 코드를 동적으로 로드할 수 있습니다. 커널 확장은 복잡한 앱이 올바르게 작동할 수 있도록 내부 커널 인터페이스에 대한 액세스를 제공합니다. 예로는 Parallels나 VMware Fusion과 같은 가상화 애플리케이션 및 하이퍼바이저가 있습니다.

​
Kernel Extension과 System Extension의 차이점

소프트웨어가 System Extension을 사용하는지 kext를 사용하는지 확실하지 않은 경우 다음과 같은 몇 가지 방법으로 확인할 수 있습니다:
  • 소프트웨어 제조업체에 문의합니다
  • 소프트웨어를 설치한 후 아래 명령을 실행하여 모든 활성 System Extension을 나열합니다. System Extension이 나열되지 않으면 해당 소프트웨어는 레거시 kext를 사용할 가능성이 높습니다
systemextensionsctl-list.sh
다음은 System Extension이 설치되어 있지 않을 때 표시될 수 있는 출력의 예입니다:
terminal-output.txt
다음은 System Extension이 설치되어 있을 때 표시될 수 있는 출력의 예입니다:
systemextensionsctl-with-extensions.txt

​
System Extension 프로필 생성

다음 단계에 따라 애플리케이션의 System Extension을 사전 승인하는 System Extension 프로필을 Iru Endpoint에서 생성합니다. 이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르십시오.
1

프로필 이름 지정

새 프로필에 System Extension Allowance와 같은 설명적인 이름을 지정합니다.
2

Blueprint 선택

지정된 Blueprints를 선택합니다.
3

사용자 승인 구성

선택 사항: Allow users to approve system extensions를 선택 해제하면 로컬 관리자를 포함한 Mac의 모든 사용자가 프로필을 통해 승인되지 않은 추가 System Extension을 승인할 수 없습니다. 이 옵션을 선택하면 사용자가 이전에 승인한 모든 System Extension도 승인 취소됩니다.
4

Team ID 입력

Team ID를 입력합니다. 이는 위에서 설명한 systemextensionsctl list 명령으로 생성된 터미널 출력의 세 번째 열에 있는 식별자입니다.
5

이름 제공

선택적으로 Team ID와 연결할 이름을 제공합니다.
6

System Extension 구성

System Extensions 부분에서 선택적으로 Approve all system extensions의 기본값을 변경할 수 있습니다. 이 옵션을 기본 설정으로 두면 지정된 Team ID의 모든 System Extension이 사전 승인됩니다. 선택적으로 이 옵션을 다음 중 하나로 설정할 수 있습니다:
  • Allow specific system extensions: 승인하려는 특정 System Extension의 정확한 번들 ID를 지정할 수 있습니다. 위에서 설명한 systemextensionsctl list 명령으로 생성된 번들 ID를 사용하십시오. 또한 선택적으로 이러한 특정 확장 중 하나 이상을 Iru Endpoint나 공급업체 제공 패키지와 같은 관리 도구로 자동 제거할 수 있도록 구성할 수 있습니다.
  • Allow specific system extension types: 사전 승인하려는 개발자의 System Extension 유형(예: 엔드포인트 보안 확장, 드라이버 확장 또는 네트워크 확장)을 지정할 수 있습니다. Symantec 예의 경우 위에서 설명한 systemextensionsctl list 명령으로 생성된 확장 유형과 일치하므로 Endpoint security extensions 유형을 승인합니다.
7

추가 Team ID 추가

선택적으로 Add Team ID 버튼을 선택하여 단일 프로필에서 추가 System Extension을 허용할 수 있습니다.
8

구성 저장

저장을 선택합니다.