Little Snitch vs LuLu: 어떤 맥 방화벽을 써야 할까요?

Mac에서 어떤 앱이 인터넷에 연결할 수 있는지 직접 관리하고 싶습니다. 방화벽을 검색하면 두 이름이 계속 나옵니다. 바로 Little Snitch와 LuLu입니다.

하나는 고급 옵션이 많은, 오랜 역사의 상용 앱입니다. 다른 하나는 무료 오픈 소스입니다. 어느 쪽을 설치해야 할까요?

이 가이드에서 다루는 내용:

Little Snitch와 LuLu가 각각 잘하는 것

가격, 알림, 규칙, 모니터링의 실제 차이

초보자, 파워 유저, 개인정보 보호를 중시하는 사용자에게 맞는 앱

TinyShield가 더 나은 절충안이 되는 경우

macOS 방화벽만 쓰면 안 될까요?

시스템 설정 → 네트워크 → 방화벽의 방화벽은 들어오는 연결을 제어합니다. Mac의 앱이 인터넷으로 데이터를 내보내는 것은 막지 못합니다.

그래서 사람들은 Little Snitch, LuLu, TinyShield 같은 아웃바운드 방화벽을 설치합니다. 이런 앱은 다른 질문에 답합니다. "이 앱의 연결을 허용해야 할까요?"

Little Snitch 한눈에 보기

Objective Development의 Little Snitch는 가장 잘 알려진 Mac용 네트워크 모니터이자 앱 방화벽 중 하나입니다.

잘하는 점:

✅ 새 연결마다 허용할지 거부할지 묻는 연결 알림
✅ 연결을 먼저 허용하고 나중에 검토하는 Silent Mode
✅ 세계 지도, 트래픽 차트, 연결별 세부 정보를 제공하는 Network Monitor
✅ 앱, 서버, 도메인, 포트, 프로토콜별 세부 규칙
✅ 집이나 공공 Wi-Fi 등 장소에 따라 자동으로 전환되는 프로필
✅ 차단 목록, DNS 암호화, 명령줄 도구

고려할 점:

❌ 유료 소프트웨어입니다. 데모는 한 번에 3시간 동안 실행되며 다시 시작할 수 있습니다.
❌ 앱 몇 개만 차단하고 싶다면 옵션이 너무 많아 부담스러울 수 있습니다.
❌ 규칙, 프로필, 규칙 그룹이 어떻게 함께 작동하는지 익히는 데 시간이 걸릴 수 있습니다.

Mac App Store에는 Little Snitch Mini도 있습니다. 네트워크 모니터는 무료지만, 차단하려면 앱 내 구입이 필요합니다.

LuLu 한눈에 보기

Objective-See의 LuLu는 알 수 없는 아웃바운드 연결을 차단하는 무료 오픈 소스 방화벽입니다.

Objective-See의 네트워크 모니터 Netiquette

잘하는 점:

✅ GitHub에 코드가 공개된 무료 오픈 소스
✅ 코드 서명 정보를 포함한 새 아웃바운드 연결 알림
✅ 프로그램 전체 또는 개별 엔드포인트에 대한 규칙, 만료 기간 설정 가능
✅ 로컬 파일이나 원격 URL에서 불러오는 차단 목록과 허용 목록
✅ 알림 없이 규칙을 적용하는 Passive mode
✅ 각자 규칙과 설정을 갖는 프로필

고려할 점:

❌ 아웃바운드 트래픽만 필터링합니다.
❌ 호스트 이름 차단은 Network.framework나 NSURLSession을 사용하는 앱에서만 작동합니다. Objective-See에 따르면 Chrome 같은 브라우저는 IP 주소로만 차단할 수 있습니다.
❌ 네트워크 모니터(Netiquette)는 앱이 요청한 도메인 대신 IP 주소나 클라우드 서버 이름을 표시하는 경우가 많습니다.
❌ 인터페이스는 쓸 만하지만 일반적인 Mac 앱보다 기술적입니다.

Little Snitch vs LuLu: 나란히 비교

	Little Snitch	LuLu
가격	유료 라이선스	무료
소스 코드	비공개	오픈 소스
연결 알림	✅	✅
Silent / Passive 모드	✅ Silent Mode	✅ Passive mode
네트워크 모니터	✅ 지도와 차트 포함	✅ Netiquette, 목록 보기
규칙 세분화	앱, 도메인, 포트, 프로토콜, 프로필	앱 또는 엔드포인트, 프로필
차단 목록	✅ 엄선된 목록, 자동 업데이트	✅ 파일 또는 URL에서 불러오기
학습 난이도	높음	보통

최신 기능과 가격은 항상 공식 사이트에서 확인하세요. 두 앱 모두 활발히 개발되고 있습니다.

무엇을 골라야 할까요?

이런 경우 Little Snitch를 선택하세요:

가장 세밀한 규칙 시스템을 원할 때
차트, 프로필, 모든 연결에 대한 세밀한 제어를 좋아할 때
비용을 내고 더 고급 도구를 익히는 것이 괜찮을 때

이런 경우 LuLu를 선택하세요:

무료 도구를 원할 때
오픈 소스가 중요할 때
단순하고 기술적인 인터페이스와, 가끔 IP 주소로만 만들 수 있는 규칙도 괜찮을 때

절충안: TinyShield

많은 사람이 이 둘 사이 어딘가에 있습니다. Little Snitch는 너무 과하고, LuLu는 너무 단출하게 느껴집니다. 이들이 원하는 것은 각 앱이 무엇을 하는지 확인하고, 클릭 한 번으로 차단하는 것입니다.

TinyShield는 바로 이 워크플로를 위해 만들어졌습니다.

주요 기능:

✅ 앱별로 정리된 모니터링과 차단을 하나의 창에서
✅ 앱별 호스트 이름과 IP 주소, 그리고 검색 필드
✅ 오른쪽 클릭으로 앱, 도메인, 와일드카드 도메인, IP 차단
✅ 간단한 세 가지 모드: Allow All, Require Approval, Block All
✅ 트래픽이 어디로 가는지 보여 주는 GeoIP map
✅ 모던한 네이티브 macOS 디자인
✅ 구독 없는 일회성 구매, Lifetime Deal 옵션 제공

Require Approval: 번거롭지 않은 알림

Little Snitch와 LuLu의 알림 워크플로처럼, Require Approval은 TinyShield가 아직 모르는 앱의 연결을 일시 정지합니다. 앱, 코드 서명, 연결 대상을 확인한 다음 Allow 또는 Block을 선택하면 됩니다. TinyShield는 선택한 내용을 기억합니다.

세 가지 앱 간단 비교

	Little Snitch	LuLu	TinyShield
가격	유료	무료	무료 체험, PRO 라이선스는 일회성 구매
앱별로 읽기 쉬운 도메인 이름	✅	일부	✅
새 앱 연결 전 확인	✅	✅	✅ (PRO)
기본적으로 모두 차단	규칙으로 가능	✅ Block mode	✅ Block All (PRO)
GeoIP map	✅	❌	✅
학습 난이도	높음	보통	낮음

팁: 방화벽은 한 번에 하나만 실행하세요

여러 연결 필터를 함께 실행하면 결과를 파악하기 어렵고 연결이 끊어질 수 있습니다. 하나를 테스트해 결정한 다음 나머지는 제거하세요.

결론

Little Snitch는 가장 정교한 규칙 시스템을 갖춘 파워 유저용 선택지입니다.
LuLu는 최고의 무료 오픈 소스 선택지입니다.
TinyShield는 어렵게 배우지 않고도 명확한 모니터링과 빠른 차단을 원하는 사람을 위한 앱입니다.

더 자세히 알고 싶다면 TinyShield vs Little Snitch, TinyShield vs LuLu를 읽거나 Mac에서 인터넷을 사용하는 앱을 확인하는 방법을 알아보세요.

TinyShield를 다운로드하거나 플랜별 가격을 확인하세요.