잠재적 게이트키퍼 악용 방지

게이트키퍼는 Mac OS X 10.7 이상 버전에 내장된 멀웨어 감지 기능입니다. Apple은 모든 앱을 검토한 후 스토어에서 이를 승인하므로 Mac App Store를 통해 설치된 앱은 안전한 것으로 간주됩니다. App Store 이외의 장소에서 다운로드한 앱은 Apple이 발행한 개발자 ID로 디지털 서명이 되어야 합니다. 게이트키퍼는 실행 과정에서 앱의 서명을 확인하고 개발자 ID로 서명되지 않았거나 조작된 앱을 차단합니다. 또한 사용자에게 앱을 실행할 것인지 묻는 확인창을 표시합니다.

게이트키퍼는 앱이 설치되는 동안 유효한 서명을 확인하지만 앱 설치가 완료된 후 동적으로 로드되는 앱이나 플러그인을 확인하지는 않습니다. 이러한 취약점은 특히 Dreamweaver 설치 패키지를 Adobe 이외의 소스를 통해 다운로드하고 /Applications 이외의 위치에 설치한 경우 Dreamweaver를 통해 악성 플러그인을 로드하는 데 악용될 소지가 있습니다.

Creative Cloud에서 다운로드하는 Adobe Dreamweaver는 유효한 개발자 ID로 서명되며 Mac에서 기본 위치인 /Applications에 제대로 설치됩니다. /Applications 폴더 내의 모든 서드 파티 라이브러리도 자동으로 로드됩니다.

사용자가 임의로 지정한 위치에 Dreamweaver를 설치하면 잠재적인 게이트키퍼 악용을 방지하기 위한 서드 파티 라이브러리의 자동 로드 기능은 작동하지 않습니다. Dreamweaver는 로드할 수 있는 모든 서드 파티 라이브러리의 목록을 대화 상자에 표시합니다.

이들 라이브러리가 신뢰할 수 있는 소스를 통해 받은 것이라고 확신하는 경우에는 그대로 진행하여 로드할 수 있습니다. 대화 상자는 다시 표시되지 않으며 이후 Dreamweaver를 다시 실행할 때마다 이들 라이브러리와 확장 프로그램이 계속 로드됩니다.

이들 라이브러리나 확장 프로그램이 로드되는 것을 원치 않는 경우에는 [아니요]를 클릭하십시오. Dreamweaver는 이 대화 상자를 다시 표시하지 않으며 향후 설치 시 동일한 확장 프로그램이 더 이상 로드되지 않습니다.

옵션을 변경할 수 있도록 대화 상자가 다시 표시되도록 하려면 환경 설정 파일을 삭제하십시오. 단, 이 파일을 삭제하는 경우에는 주의해야 하며 이 문서에 기재되어 있는 지침을 따라야 합니다.