Loom이 Mac 관리자 비밀번호를 요구하는 이유: 그 의미와 대처법

Mac 앞에 앉는다. 클라이언트를 위한 간단한 데모를 녹화하려던 참이었을 수도 있고, 점심 후 노트북을 막 열었을 뿐일 수도 있다. 그런데 이런 대화상자가 나타난다:

"Loom이 변경하려고 합니다. 허용하려면 비밀번호를 입력하십시오."

Loom을 열지 않았다. 아무것도 클릭하지 않았다. 그런데 거기 있다 — 컴퓨터의 모든 것을 보호하는 바로 그 비밀번호를 요구하면서.

"화면 녹화 도구가 왜 관리자 비밀번호가 필요하지?"라고 생각했다면 — 혼자가 아니며, 올바른 질문을 하고 있는 것이다.

이 대화상자가 실제로 의미하는 것

macOS가 "[앱]이 변경하려고 합니다"를 표시할 때, 그 앱이 root 수준의 권한 — 컴퓨터가 부여할 수 있는 가장 깊은 접근 수준 — 을 요청하고 있다는 뜻이다.

이것은 Apple의 보안 경계선이다. 일반 앱은 이것이 필요 없다. 시스템은 소프트웨어가 다음을 시도할 때만 이 대화상자를 표시한다:

• 시스템 확장 설치 또는 수정 (커널 수준에서 실행되는 코드)
• 보호된 시스템 디렉토리에 쓰기
• Launch Daemon 등록 (로그인하기도 전에 시작되는 백그라운드 서비스)
• 시스템 전체 설정 변경

단순히 화면을 캡처하는 화면 녹화 도구는 이 중 어느 것도 필요하지 않다. 그렇다면 Loom은 왜 필요할까?

Loom이 Mac에 설치하는 것들

Loom은 응용 프로그램 폴더에 조용히 있는 것이 아니다. macOS 깊숙이 파고드는 구성 요소를 설치한다:

• 시스템 오디오 캡처 확장 — 시스템 소리를 녹음하기 위해 Loom은 커널 또는 시스템 확장 수준에서 macOS 오디오에 후킹한다. 이것만으로 관리자 권한이 필요하다.
• 백그라운드 Launch Agent — Loom은 로그인 시 자동 시작되도록 자신을 등록한다. 한 번도 열지 않았더라도 실행되고 있다. 매일.
• 손쉬운 사용 접근 — Loom은 클릭, 스크롤, 키보드 단축키를 모니터링한다. 녹화 핫키를 감지하는 방식이지만, 이 권한은 그 이상의 접근을 부여한다.
• 화면 녹화 권한 — macOS가 모든 캡처 도구에 요구하는 것 (이 부분은 표준적).

관리자 비밀번호 프롬프트는 설치 시, 업데이트 시, 그리고 때로는 무작위로 나타난다 — Loom의 자동 업데이터도 자체 파일을 교체하기 위해 높은 권한이 필요하기 때문이다.

실제로 부여하고 있는 것

불편한 부분은 이것이다: 비밀번호를 입력하는 순간, 대부분의 앱이 절대 하지 않는 일을 할 수 있는 권한을 Loom에 주는 것이다.

관리자 접근 권한이 있으면 소프트웨어는:

• 재부팅 후에도 살아남는 프로세스를 설치할 수 있다 — 앱을 종료해도 멈출 수 없다
• 명시적으로 공유하지 않은 파일과 폴더를 읽을 수 있다
• 시스템 설정을 조용히 수정할 수 있다
• 앱이 닫혔다고 생각할 때도 24시간 서비스를 실행할 수 있다

이제 Loom이 이 접근 권한으로 무엇을 하는지 생각해 보자. 녹화 — 화면에 보이는 모든 것을 캡처한다: 입력 중인 비밀번호, 비공개 Slack 메시지, 은행 잔고, 고객 데이터, 내부 대시보드 — 이것들이 Loom의 클라우드 서버에 업로드된다. Atlassian의 인프라에서 처리된다 (Loom은 상장 기업 Atlassian 소유). 워크스페이스 관리자는 누가 무엇을, 언제, 얼마나 오래 녹화했는지, 공개 공유했는지 확인할 수 있다.

이것은 추측이 아니다. 제품이 설계상 이렇게 작동한다.

해결 방법 (진짜 단계, 임시방편이 아님)

단계 1: 대화상자에서 '취소' 클릭

거부할 수 있다. 관리자 접근 없이는 Loom이 완전히 작동하지 않는다 — 시스템 오디오 캡처와 자동 시작이 작동하지 않는다 — 하지만 브라우저 기반 녹화는 계속 작동할 수 있다.

단계 2: Loom이 이미 설치한 것 확인

이전에 접근을 허용한 적이 있다면, 시스템에 무엇이 있는지 확인한다:

Launch Agent (로그인 시 자동 시작):

ls ~/Library/LaunchAgents/ | grep -i loom

시스템 확장 (커널 수준 후크):

systemextensionsctl list 2>/dev/null | grep -i loom

로그인 항목: 시스템 설정 → 일반 → 로그인 항목 및 확장 → "백그라운드에서 허용" 아래 확인

항목을 찾았다면 제거할 수 있다:

launchctl bootout gui/$(id -u) ~/Library/LaunchAgents/com.loom.desktop.plist
rm ~/Library/LaunchAgents/com.loom.desktop.plist

단계 3: 정말 필요한 것이 무엇인지 스스로에게 물어보기

화면을 녹화하고, 깔끔한 영상을 내보내고, 다시 일하러 가는 것이 전부라면 — 커널 확장, 클라우드 업로드 파이프라인, 관리자 비밀번호는 필요 없다.

한 가지를 잘 하고, 필요 이상을 요구하지 않는 녹화 도구가 필요하다.

Mac에서 화면 녹화 도구는 이래야 한다

ScreenKite는 간단한 아이디어로 만들어졌다: 화면 녹화 도구는 Apple이 화면 녹화를 위해 설계한 권한을 사용해야 하고, 그 이상은 아무것도 아니다.

관리자 비밀번호 불필요. 절대로. ScreenKite는 ScreenCaptureKit을 사용한다 — Apple 자체 화면 캡처 프레임워크. 시스템 설정에서 토글 하나를 켜면 된다, 신뢰할 수 있는 앱을 인증하는 것과 같은 방식으로. 그게 전부다. 커널 확장 없음, 시스템 후크 없음, 높은 권한 없음.

백그라운드 프로세스 없음. ScreenKite 열기 → 녹화 → ScreenKite 닫기. 멈춘다. 남는 것 없이, 서버에 연결하지 않고, 잠자는 동안 아무것도 실행되지 않는다.

녹화는 Mac에 남는다. 클라우드 업로드 없음, 처리 파이프라인 없음, 워크스페이스 관리자가 사용 통계를 모니터링하지 않음. 언제, 어떻게 공유할지 직접 결정한다.

녹화 도구 그 이상. 여기서부터 흥미로워진다. Loom 대안을 찾는 대부분의 사람들은 녹화한 것을 다듬기 위해 별도의 영상 편집기 — CapCut, Final Cut Pro, DaVinci Resolve — 에도 돈을 지불한다. ScreenKite에는 편집기가 내장되어 있다. 오토줌, 커서 미화, 전사 기반 편집, 타임라인 컷, 오버레이, 자막. 하나의 앱이 두 개의 구독과 두 개의 워크플로우를 대체한다.

일회성 구매. 월 요금 없음. 팀이 크다고 벌금을 매기는 시트당 가격 없음. 한 번 결제하면 영원히 소유.

내보내기 3배 빠름. 네이티브 Apple Silicon, 하드웨어 가속 Metal 인코딩. 20분 데모를 녹화하고 몇 시간이 아닌 몇 분 만에 내보내기. CPU는 시원하게, 팬은 조용하게.

팀에서 Loom을 떠나는 경우

조직에서 Loom의 공유 링크와 협업 기능을 사용하고 있다면, 그것을 포기할 필요는 없다. ScreenKite Enterprise는 같은 공유 링크 워크플로우를 제공하지만 자체 인프라에 호스팅 — 온프레미스 또는 관리형. 녹화가 네트워크를 벗어나지 않는다. 수천으로 불어나는 시트당 클라우드 가격도 없다. 팀에 문의 →

macOS가 향하는 곳

Apple의 방향은 분명하다:

• macOS Ventura가 시스템 설정에서 백그라운드 에이전트를 처음으로 가시화했다
• macOS Sequoia가 화면 녹화에 대한 월별 재승인을 추가했다 — 앱은 신뢰를 다시 얻어야 한다
• macOS Tahoe가 명시적 동의 없이 백그라운드 프로세스가 할 수 있는 것을 더욱 제한한다

매년 깊은 시스템 접근을 필요로 하는 앱은 더 많은 마찰에 직면한다. 매년 Apple의 네이티브 프레임워크 위에 구축된 앱은 더 매끄러워진다.

ScreenKite는 macOS의 과거가 아닌 미래를 위해 설계되었다. 관리자 비밀번호 없음, 시스템 확장 없음, 백그라운드 에이전트 없음. Mac 앱이 작동해야 하는 방식으로 작동하는 화면 녹화 도구.

ScreenKite 다운로드 →