LockDown Browser는 Mac에 설치해도 안전합니까? (2026 정직한 리뷰)

Last updated 2026-05-14 · LDBypass Editorial

기술적 안전성 답변

멀웨어 / 시스템 무결성 관점에서 LockDown Browser는 Mac에 설치하기에 명확하게 안전합니다.

• Apple에 의해 공증됨. LDB 2.x의 모든 릴리스는 Apple의 공증 파이프라인을 통과했으며, 이는 바이너리에서 알려진 멀웨어 시그니처를 스캔하고 codesign 체인을 검증합니다. 직접 확인할 수 있습니다. spctl -a -vv /Applications/LockDown\ Browser.app은 "Notarized Developer ID"를 보고합니다.
• Developer ID로 서명됨. 권한은 "Developer ID Application: Respondus, Inc." - 검증되고 추적 가능한 엔티티입니다. "신뢰할 수 없는 개발자" 경고로 배포되는 서명되지 않거나 자체 서명된 앱과 비교하십시오.
• 커널 확장 없음. LDB 2.x는 완전히 userspace에서 실행됩니다. 오래된 1.x는 Big Sur 및 이전 버전에서 kext가 있었습니다. 최신 버전에는 없습니다. kextstat | grep -i respondus로 확인할 수 있으며 - 비어 있어야 합니다.
• 기본적으로 LaunchAgent나 지속성 없음. 일부 기관 MDM 배포는 LDB가 함께 설치하는 LaunchAgent를 푸시합니다. 그것이 없으면 LDB는 시험 사이에 실행되지 않습니다.
• Hardened runtime. .app은 hardened runtime + library validation으로 서명되어 있으며, 이는 Apple이 App Store 앱에 요구하는 것과 동일한 보호 장치입니다.

개인정보 우려가 실제로 존재하는 곳

개인정보 의미에서의 "안전"은 별개의 질문입니다. Respondus Monitor (강사가 활성화하는 선택적 추가 기능).

• 시험 시간 내내 웹캠을 기록합니다.
• 시험 시간 내내 마이크를 기록합니다.
• 주기적인 스크린샷을 화면에서 캡처합니다.
• 기록을 Respondus 클라우드 스토리지에 업로드합니다 (개인정보 정책에 따르면 미국 기반 AWS).
• 기관이 구성한 기간 동안 기록을 보관합니다 (기본 5년).

이것이 "안전"한지는 개인정보 임계값에 따라 다릅니다. 기록은 LMS를 통해 이름 및 학번과 연결됩니다. 강사와 Respondus 지원 직원이 특정 조건에서 검토할 수 있습니다. 일부 학생에게는 수용 가능하고, 다른 학생에게는 그렇지 않습니다.

설치 전 직접 확인할 수 있는 것

1. 공증 확인. 설치 후 spctl -a -vv /Applications/LockDown\ Browser.app.
2. codesign 권한 확인. codesign -dvvv /Applications/LockDown\ Browser.app - "Authority=Developer ID Application: Respondus, Inc." 확인.
3. 접근하는 파일 검사. 설치 중 Terminal에서 fs_usage -w -f filesys "LockDown Browser" (출력을 읽으려면 인내심이 필요합니다).
4. 네트워크 엔드포인트 검증. 시험 중 nettop -p $(pgrep "LockDown Browser").

설치가 불편하다면 무엇을 해야 하는지

합법적인 옵션.

1. 강사에게 연락하십시오. 대부분은 일부 학생이 대체 약정을 선택할 것을 수용합니다. 일반적인 옵션. 대학교 컴퓨터에서의 대면 시험, Monitor가 활성화되지 않은 시험, 또는 다른 원격 감독 도구.
2. 빌린 Mac을 사용하십시오. 개인 데이터가 들어 있지 않은 Mac에 LDB를 설치하십시오. 개인정보 표면을 그 특정 세션으로 제한합니다.
3. 우려를 문서화하십시오. 대부분의 대학교는 학장이 강사의 무결성 요구 사항과 학생의 개인정보 선호 사이를 중재하는 프로세스를 가지고 있습니다.
4. 대면으로 시험을 보십시오. 원격 감독이 장벽으로 문서화된 경우 대학교는 거의 항상 이를 대안으로 제공합니다.

"안전"이 의미하지 않는 것

"안전"은 "비공개"를 의미하지 않습니다. 기술적 안전 기준 (멀웨어 없음, 커널 접근 없음, 파일 시스템 스누핑 없음)은 충족됩니다. 개인정보 기준 - Monitor가 기록하고 보관하는 것 - 은 Respondus의 데이터 처리, 보안 자세, 그리고 기관의 보존 정책에 대한 귀하의 평가에 달려 있습니다. 그 세부 사항은 데이터 수집과 기록이 얼마 동안 저장되는지를 참조하십시오.