---
title: "syspolicyd: 무엇이고 Apple에 연결하는 이유와 차단 여부 · Kilobat"
url: "https://kilobat.app/ko/processes/syspolicyd"
description: "syspolicyd는 Mac에서 Gatekeeper를 실행하고 새 앱을 온라인으로 확인합니다. Apple과의 작은 연결이 무엇이며 차단하면 악성코드 방어가 약해지는 이유를 알아보세요."
---

보안 및 계정

# syspolicyd란 무엇인가요?

`syspolicyd`는 시스템 정책 데몬입니다. Gatekeeper는 이 정책의 일부이며 새 앱을 열 때 온라인 확인을 수행하므로 `syspolicyd`가 Apple에 짧게 연결합니다.

프로세스: `syspolicyd` · Apple 제작 · 적용 대상: macOS 14 Sonoma 이상. macOS 27.2에서 확인했습니다. · 확인: 2026년 11월 1일

## 간단한 답변

macOS의 일부입니다. 새로 설치되거나 변경된 앱에 알려진 악성 소프트웨어와 취소된 인증서가 있는지 확인하는 Gatekeeper를 포함해 시스템 정책을 실행합니다.

차단하지 마세요

차단하지 마세요. Gatekeeper의 온라인 확인은 알려진 악성코드와 취소된 앱으로부터 Mac을 보호합니다.

경로

`/usr/libexec/syspolicyd`

launchd 레이블

`com.apple.security.syspolicy`

서명 식별자

`com.apple.syspolicyd`

## 용도

man 페이지에 따르면 `syspolicyd`는 “설치, 로드 및 실행할 수 있는 항목을 제어하는 시스템 정책을 구현”합니다. macOS의 다른 부분이 정책의 판정을 요청합니다.

`spctl` 명령은 같은 보안 평가 정책을 관리합니다. launchd가 데몬을 `com.apple.security.syspolicy`로 시작합니다.

Apple 플랫폼 보안에 따르면 기본적으로 모든 소프트웨어는 처음 열 때 알려진 악성 콘텐츠가 있는지 확인됩니다. Gatekeeper는 다운로드한 소프트웨어가 서명 및 공증되었는지 확인합니다.

## 네트워크 사용 이유

- **Gatekeeper 온라인 확인.** Apple에 따르면 Gatekeeper는 알려진 악성코드와 취소된 개발자 인증서를 온라인으로 확인합니다.
- **공증.** Apple은 앱 공증용 `api.apple-cloudkit.com`를 명시합니다. 또한 macOS가 백그라운드에서 새 취소 티켓을 정기적으로 확인한다고 설명합니다.

## 일반적인 사용량

새 앱이나 업데이트된 앱을 열 때 짧은 연결이 발생하는 것은 정상입니다. 크기는 작습니다.

Apple에 따르면 취소 확인은 XProtect 업데이트보다 훨씬 자주 백그라운드에서 이루어집니다.

Apple에 따르면 이 확인의 데이터를 사용자 정보와 결합하지 않습니다.

공증된 앱은 대개 티켓을 내부에 포함하므로 Gatekeeper가 오프라인에서도 검증할 수 있습니다.

## 사용량이 많을 때와 그 이유

- **한 번에 많은 새 앱.** 많은 앱을 설치하거나 많은 실행 파일의 압축을 푸는 도구를 사용하면 최초 실행 확인이 많이 발생할 수 있습니다.
- **대용량 아님.** 각 확인은 작습니다. `syspolicyd` 아래의 대용량 트래픽은 예상되지 않으므로 아래 단계로 측정하세요.

## 차단해도 안전한가요?

차단하지 마세요

차단하지 마세요. Gatekeeper의 온라인 확인은 알려진 악성코드와 취소된 앱으로부터 Mac을 보호합니다.

차단하면 작동하지 않는 항목

- Gatekeeper가 새 앱에서 알려진 악성코드나 취소된 개발자 인증서를 온라인으로 확인할 수 없습니다.
- 악성 앱의 취소 티켓이 이 Mac에 도착하지 않을 수 있습니다.
- 확인이 네트워크를 기다리는 동안 새 앱을 여는 데 시간이 더 걸릴 수 있습니다.

차단은 연결을 거부하는 방화벽 규칙을 뜻합니다. 데이터를 절약하려고 macOS 프로세스를 종료하거나 비활성화하지 마세요. macOS가 다시 시작하며 다른 기능이 이에 의존합니다.

## 사용량 줄이기

1. 이 확인을 안전하게 줄이는 설정은 없습니다. 데이터 양은 작습니다.
2. 데이터를 절약하려고 Gatekeeper를 끄지 마세요. Mac을 악성코드로부터 보호합니다.
3. 활성 상태 보기에서 `syspolicyd`를 종료하지 마세요. macOS가 다시 시작합니다.

## 사용량 확인

1. 응용 프로그램 › 유틸리티에서 활성 상태 보기를 열고 네트워크를 클릭하세요.
2. 검색 필드에 `syspolicyd`를 입력하세요. 보낸 바이트와 받은 바이트 열에 시작 이후 전송량이 표시됩니다.
3. 터미널에서 이 프로세스만 관찰하세요. d를 누르면 초당 변화량이 표시되고 q를 누르면 종료됩니다.

   ```
   nettop -p 'syspolicyd' -P
   ```

## Kilobat 사용

1. Kilobat 앱 목록에서 `syspolicyd`를 검색하세요. 해당 행에 실시간 속도와 오늘의 전송량이 표시됩니다.
2. 연결에서 해당 행 중 하나의 ⓘ 버튼을 클릭하세요. 온라인 접속 없이 이 페이지의 짧은 설명이 팝오버에 표시됩니다.
3. 터미널에서 같은 질문을 하세요. 스크립트와 에이전트용으로는 `--json`를 추가하세요.

   ```
   kilobat explain 'syspolicyd'
   ```
4. 하루 동안의 트래픽을 표시합니다.

   ```
   kilobat bandwidth 'syspolicyd' day
   ```
5. MCP를 통해 AI 에이전트가 프로세스 이름과 함께 `explain_connection`를 요청하면 같은 정보를 받습니다.

실시간 보기와 설명은 무료입니다. 앱의 기록에는 Kilobat Pro가 필요합니다. 차단에는 Pro와 네트워크 필터가 필요합니다. [네트워크 필터](https://kilobat.app/ko/docs/blocking#filtering), [보호](https://kilobat.app/ko/docs/blocking#protection) 및 [핫스팟 데이터 절약](https://kilobat.app/ko/save-hotspot-data)을 참고하세요.

## 연결하는 호스트

Apple과 제조사는 이 기능에 사용하는 호스트를 문서화합니다. 프로세스는 다른 호스트에도 연결할 수 있으며 Kilobat의 연결 탭에서 이 Mac에서 실제로 여는 연결을 확인할 수 있습니다.

- [*.apple-cloudkit.com](https://kilobat.app/ko/hosts/apple-cloudkit-com): Apple의 CloudKit 서비스입니다. 앱은 이를 통해 iCloud 데이터를 동기화하며, Apple은 macOS 앱 공증에 api.apple-cloudkit.com을 사용한다고 명시합니다.

## 질문

**Apple이 내가 여는 모든 앱을 볼 수 있나요?**

Apple에 따르면 Developer ID 인증서 확인에 대한 IP 주소를 기록하지 않으며 데이터를 사용자 정보와 결합하지 않습니다.

**인터넷 없이 새 앱을 여는 속도가 느린 이유는 무엇인가요?**

Gatekeeper는 가능할 때 새 앱을 온라인으로 확인합니다. Apple에 따르면 티켓이 첨부된 공증 앱은 오프라인에서도 열 수 있습니다.

## 출처

- syspolicyd(8) 및 spctl(8), macOS 27.2와 함께 설치된 man 페이지
- launchd 속성 목록 com.apple.security.syspolicy, macOS 27.2
- [Apple 지원: Mac에서 앱을 안전하게 열기](https://support.apple.com/en-us/102445)
- [Apple 플랫폼 보안: macOS의 Gatekeeper 및 런타임 보호](https://support.apple.com/guide/security/gatekeeper-and-runtime-protection-sec5599b66df/web)
- [Apple 플랫폼 보안: macOS의 악성 소프트웨어 방어](https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/web)
- [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555)

2026년 11월 1일에 확인했습니다.

## 관련 항목

- [trustd](https://kilobat.app/ko/processes/trustd): macOS의 일부입니다. 모든 앱의 인증서를 확인하고 인증 기관에 인증서 취소 여부를 문의합니다. 연결량은 적습니다.
- [cloudd](https://kilobat.app/ko/processes/cloudd): macOS의 일부입니다. CloudKit을 사용하는 앱의 iCloud 데이터를 동기화하므로 이 트래픽은 해당 앱에 속합니다.