보안 및 계정

trustd란 무엇인가요?

trustd는 Mac의 모든 프로세스에 대한 인증서를 확인합니다. 인증서가 여전히 유효한지 인터넷으로 조회할 수 있습니다. 연결은 Apple 및 DigiCert 같은 인증 기관으로 향합니다.

프로세스: trustd다른 이름: ocspdApple 제작적용 대상: macOS 14 Sonoma 이상. macOS 27.2에서 확인했습니다.확인: 2026년 11월 1일

간단한 답변

macOS의 일부입니다. 모든 앱의 인증서를 확인하고 인증 기관에 인증서 취소 여부를 문의합니다. 연결량은 적습니다.

차단하지 마세요

차단하지 마세요. 인증서 신뢰 확인을 방해해 검증이 필요한 Apple 서비스가 실패할 수 있습니다.

경로: /usr/libexec/trustd /usr/sbin/ocspd
launchd 레이블: com.apple.trustd com.apple.trustd.agent com.apple.ocspd
서명 식별자: com.apple.trustd com.apple.ocspd

용도

man 페이지에 따르면 trustd는 “시스템의 모든 프로세스에 대한 인증서 신뢰 평가 서비스를 제공”합니다. 직접 사용하는 용도가 아닙니다.

ocspd man 페이지는 네트워크 부분을 설명합니다. Security.framework를 위해 인증서 폐기 목록(CRL)과 OCSP 응답을 가져와 캐시합니다.

launchd는 시스템과 각 사용자에 대해 trustd를 com.apple.trustd 및 com.apple.trustd.agent로 시작합니다.

네트워크 사용 이유

폐기 확인. 인증서가 폐기되었는지 확인하기 위해 macOS는 OCSP 또는 CRL로 인증 기관에 요청할 수 있습니다.
캐시. ocspd man 페이지에 따르면 응답은 /private/var/db/crls에 캐시됩니다. 대부분의 확인에서는 네트워크를 다시 사용하지 않습니다.
Apple 자체 인증서. Apple은 인증서 검증용으로 ocsp.apple.com, valid.apple.com 및 DigiCert의 OCSP와 CRL 호스트를 명시합니다.

일반적인 사용량

작고 짧은 연결이 정상이며 주로 많은 보안 사이트를 방문하거나 앱을 열 때 발생합니다.

이러한 확인 중 상당수는 포트 80에서 일반 HTTP를 사용합니다. Apple 호스트 목록은 대부분의 OCSP 및 CRL 호스트에 포트 80을 표시합니다. 응답 자체에는 서명이 있습니다.

인증서 확인이 실패하면 Safari 및 다른 앱에 인증서 경고가 표시됩니다. Mac의 “이 연결은 비공개로 설정되어 있지 않습니다” 및 인증서 경고를 참조하세요.

사용량이 많을 때와 그 이유

여러 사이트를 처음 방문. 새 인증서마다 확인이 필요할 수 있습니다. 이후 방문에는 캐시를 사용합니다.
만료된 캐시. 캐시된 응답이 만료되면 다음 연결에서 다시 요청합니다. ocspd 매뉴얼 페이지에 따르면 항목은 유효한 동안에만 사용됩니다.

차단해도 안전한가요?

차단하지 마세요

차단하지 마세요. 인증서 신뢰 확인을 방해해 검증이 필요한 Apple 서비스가 실패할 수 있습니다.

차단하면 작동하지 않는 항목

서비스와 신뢰 정책에 따라 일부 인증서 폐기 확인이 실패하거나 캐시된 결과에 의존할 수 있습니다.
Apple에 따르면 기기가 Apple 서비스의 인증서를 검증하려면 인증서 검증 호스트에 연결할 수 있어야 합니다.
회사 네트워크에서 프록시가 이러한 확인을 차단하면 인증서 오류가 발생합니다. Mac에서 회사 프록시 인증서로 인해 터미널 도구가 작동하지 않음을 참조하세요.

차단은 연결을 거부하는 방화벽 규칙을 뜻합니다. 데이터를 절약하려고 macOS 프로세스를 종료하거나 비활성화하지 마세요. macOS가 다시 시작하며 다른 기능이 이에 의존합니다.

사용량 줄이기

신뢰 정책과 폐기 확인 동작은 인증서와 이를 사용하는 서비스에 따라 다릅니다.
회사 프록시가 이를 차단한다면 관리자에게 인증 기관의 호스트를 허용해 달라고 요청하세요.
활성 상태 보기에서 trustd를 종료하지 마세요. macOS가 다시 시작합니다.

사용량 확인

응용 프로그램 › 유틸리티에서 활성 상태 보기를 열고 네트워크를 클릭하세요.
검색 필드에 trustd를 입력하세요. 보낸 바이트와 받은 바이트 열에 시작 이후 전송량이 표시됩니다.
터미널에서 이 프로세스만 관찰하세요. d를 누르면 초당 변화량이 표시되고 q를 누르면 종료됩니다.
```
nettop -p 'trustd' -P
```

Kilobat 사용

Kilobat 앱 목록에서 trustd를 검색하세요. 해당 행에 실시간 속도와 오늘의 전송량이 표시됩니다.
연결에서 해당 행 중 하나의 ⓘ 버튼을 클릭하세요. 온라인 접속 없이 이 페이지의 짧은 설명이 팝오버에 표시됩니다.
터미널에서 같은 질문을 하세요. 스크립트와 에이전트용으로는 --json를 추가하세요.
```
kilobat explain 'trustd'
```
하루 동안의 트래픽을 표시합니다.
```
kilobat bandwidth 'trustd' day
```
MCP를 통해 AI 에이전트가 프로세스 이름과 함께 explain_connection를 요청하면 같은 정보를 받습니다.

실시간 보기와 설명은 무료입니다. 앱의 기록에는 Kilobat Pro가 필요합니다. 차단에는 Pro와 네트워크 필터가 필요합니다. 네트워크 필터, 보호 및 핫스팟 데이터 절약을 참고하세요.

연결하는 호스트

Apple과 제조사는 이 기능에 사용하는 호스트를 문서화합니다. 프로세스는 다른 호스트에도 연결할 수 있으며 Kilobat의 연결 탭에서 이 Mac에서 실제로 여는 연결을 확인할 수 있습니다.

ocsp.apple.comApple의 인증서 상태(OCSP) 서버입니다. Mac은 Apple이 발급한 인증서의 취소 여부를 이 서버에 문의합니다.Apple →valid.apple.comApple 인증서 검증 호스트입니다. Apple은 모든 플랫폼에서 포트 443을 사용하며 프록시를 지원한다고 명시합니다.Apple →crl.apple.comApple 서비스의 인증서를 검증하는 데 사용되는 인증서 폐기 목록 및 인증서용 Apple 호스트입니다.Apple →ocsp.digicert.comDigiCert의 인증서 상태 및 인증서 폐기 목록 호스트입니다. Apple의 일부 서비스가 DigiCert 인증서를 사용하기 때문에 Apple이 이를 명시합니다.DigiCert →

질문

방화벽에서 trustd를 차단해야 하나요?

아니요. 차단하면 인증서 신뢰 및 폐기 확인을 방해할 수 있습니다.

trustd는 왜 일반 HTTP를 사용하나요?

Apple은 대부분의 검증 호스트에 포트 80을 나열합니다. OCSP 응답과 CRL은 인증 기관이 서명하므로 전송 중 변경할 수 없습니다.

출처

macOS 27.2에 설치된 trustd(8) 및 ocspd(1) 매뉴얼 페이지
macOS 27.2의 launchd 속성 목록 com.apple.trustd, com.apple.trustd.agent 및 com.apple.ocspd
Apple 지원: 기업 네트워크에서 Apple 제품 사용하기
Apple 지원: Mac의 Safari에서 암호화된 웹사이트를 사용하여 사기 방지하기

2026년 11월 1일에 확인했습니다.