--- title: "trustd: 무엇이고 인터넷에 연결하는 이유와 차단 여부 · Kilobat" url: "https://kilobat.app/ko/processes/trustd" description: "trustd는 Mac의 모든 앱을 위해 인증서를 확인하고 폐기 여부를 조회할 수 있습니다. 작은 트래픽의 내용과 차단이 좋지 않은 이유를 알아보세요." --- 보안 및 계정 # trustd란 무엇인가요? `trustd`는 Mac의 모든 프로세스에 대한 인증서를 확인합니다. 인증서가 여전히 유효한지 인터넷으로 조회할 수 있습니다. 연결은 Apple 및 DigiCert 같은 인증 기관으로 향합니다. 프로세스: `trustd` · 다른 이름: `ocspd` · Apple 제작 · 적용 대상: macOS 14 Sonoma 이상. macOS 27.2에서 확인했습니다. · 확인: 2026년 11월 1일 ## 간단한 답변 macOS의 일부입니다. 모든 앱의 인증서를 확인하고 인증 기관에 인증서 취소 여부를 문의합니다. 연결량은 적습니다. 차단하지 마세요 차단하지 마세요. 인증서 신뢰 확인을 방해해 검증이 필요한 Apple 서비스가 실패할 수 있습니다. 경로 `/usr/libexec/trustd` `/usr/sbin/ocspd` launchd 레이블 `com.apple.trustd` `com.apple.trustd.agent` `com.apple.ocspd` 서명 식별자 `com.apple.trustd` `com.apple.ocspd` ## 용도 man 페이지에 따르면 `trustd`는 “시스템의 모든 프로세스에 대한 인증서 신뢰 평가 서비스를 제공”합니다. 직접 사용하는 용도가 아닙니다. `ocspd` man 페이지는 네트워크 부분을 설명합니다. Security.framework를 위해 인증서 폐기 목록(CRL)과 OCSP 응답을 가져와 캐시합니다. launchd는 시스템과 각 사용자에 대해 `trustd`를 `com.apple.trustd` 및 `com.apple.trustd.agent`로 시작합니다. ## 네트워크 사용 이유 - **폐기 확인.** 인증서가 폐기되었는지 확인하기 위해 macOS는 OCSP 또는 CRL로 인증 기관에 요청할 수 있습니다. - **캐시.** `ocspd` man 페이지에 따르면 응답은 `/private/var/db/crls`에 캐시됩니다. 대부분의 확인에서는 네트워크를 다시 사용하지 않습니다. - **Apple 자체 인증서.** Apple은 인증서 검증용으로 `ocsp.apple.com`, `valid.apple.com` 및 DigiCert의 OCSP와 CRL 호스트를 명시합니다. ## 일반적인 사용량 작고 짧은 연결이 정상이며 주로 많은 보안 사이트를 방문하거나 앱을 열 때 발생합니다. 이러한 확인 중 상당수는 포트 80에서 일반 HTTP를 사용합니다. Apple 호스트 목록은 대부분의 OCSP 및 CRL 호스트에 포트 80을 표시합니다. 응답 자체에는 서명이 있습니다. 인증서 확인이 실패하면 Safari 및 다른 앱에 인증서 경고가 표시됩니다. [Mac의 “이 연결은 비공개로 설정되어 있지 않습니다” 및 인증서 경고](https://kilobat.app/ko/guides/connection-not-private-mac)를 참조하세요. ## 사용량이 많을 때와 그 이유 - **여러 사이트를 처음 방문.** 새 인증서마다 확인이 필요할 수 있습니다. 이후 방문에는 캐시를 사용합니다. - **만료된 캐시.** 캐시된 응답이 만료되면 다음 연결에서 다시 요청합니다. ocspd 매뉴얼 페이지에 따르면 항목은 유효한 동안에만 사용됩니다. ## 차단해도 안전한가요? 차단하지 마세요 차단하지 마세요. 인증서 신뢰 확인을 방해해 검증이 필요한 Apple 서비스가 실패할 수 있습니다. 차단하면 작동하지 않는 항목 - 서비스와 신뢰 정책에 따라 일부 인증서 폐기 확인이 실패하거나 캐시된 결과에 의존할 수 있습니다. - Apple에 따르면 기기가 Apple 서비스의 인증서를 검증하려면 인증서 검증 호스트에 연결할 수 있어야 합니다. - 회사 네트워크에서 프록시가 이러한 확인을 차단하면 인증서 오류가 발생합니다. [Mac에서 회사 프록시 인증서로 인해 터미널 도구가 작동하지 않음](https://kilobat.app/ko/guides/corporate-proxy-certificates)을 참조하세요. 차단은 연결을 거부하는 방화벽 규칙을 뜻합니다. 데이터를 절약하려고 macOS 프로세스를 종료하거나 비활성화하지 마세요. macOS가 다시 시작하며 다른 기능이 이에 의존합니다. ## 사용량 줄이기 1. 신뢰 정책과 폐기 확인 동작은 인증서와 이를 사용하는 서비스에 따라 다릅니다. 2. 회사 프록시가 이를 차단한다면 관리자에게 인증 기관의 호스트를 허용해 달라고 요청하세요. 3. 활성 상태 보기에서 `trustd`를 종료하지 마세요. macOS가 다시 시작합니다. ## 사용량 확인 1. 응용 프로그램 › 유틸리티에서 활성 상태 보기를 열고 네트워크를 클릭하세요. 2. 검색 필드에 `trustd`를 입력하세요. 보낸 바이트와 받은 바이트 열에 시작 이후 전송량이 표시됩니다. 3. 터미널에서 이 프로세스만 관찰하세요. d를 누르면 초당 변화량이 표시되고 q를 누르면 종료됩니다. ``` nettop -p 'trustd' -P ``` ## Kilobat 사용 1. Kilobat 앱 목록에서 `trustd`를 검색하세요. 해당 행에 실시간 속도와 오늘의 전송량이 표시됩니다. 2. 연결에서 해당 행 중 하나의 ⓘ 버튼을 클릭하세요. 온라인 접속 없이 이 페이지의 짧은 설명이 팝오버에 표시됩니다. 3. 터미널에서 같은 질문을 하세요. 스크립트와 에이전트용으로는 `--json`를 추가하세요. ``` kilobat explain 'trustd' ``` 4. 하루 동안의 트래픽을 표시합니다. ``` kilobat bandwidth 'trustd' day ``` 5. MCP를 통해 AI 에이전트가 프로세스 이름과 함께 `explain_connection`를 요청하면 같은 정보를 받습니다. 실시간 보기와 설명은 무료입니다. 앱의 기록에는 Kilobat Pro가 필요합니다. 차단에는 Pro와 네트워크 필터가 필요합니다. [네트워크 필터](https://kilobat.app/ko/docs/blocking#filtering), [보호](https://kilobat.app/ko/docs/blocking#protection) 및 [핫스팟 데이터 절약](https://kilobat.app/ko/save-hotspot-data)을 참고하세요. ## 연결하는 호스트 Apple과 제조사는 이 기능에 사용하는 호스트를 문서화합니다. 프로세스는 다른 호스트에도 연결할 수 있으며 Kilobat의 연결 탭에서 이 Mac에서 실제로 여는 연결을 확인할 수 있습니다. - [ocsp.apple.com](https://kilobat.app/ko/hosts/ocsp-apple-com): Apple의 인증서 상태(OCSP) 서버입니다. Mac은 Apple이 발급한 인증서의 취소 여부를 이 서버에 문의합니다. - [valid.apple.com](https://kilobat.app/ko/hosts/valid-apple-com): Apple 인증서 검증 호스트입니다. Apple은 모든 플랫폼에서 포트 443을 사용하며 프록시를 지원한다고 명시합니다. - [crl.apple.com](https://kilobat.app/ko/hosts/crl-apple-com): Apple 서비스의 인증서를 검증하는 데 사용되는 인증서 폐기 목록 및 인증서용 Apple 호스트입니다. - [ocsp.digicert.com](https://kilobat.app/ko/hosts/digicert-ocsp): DigiCert의 인증서 상태 및 인증서 폐기 목록 호스트입니다. Apple의 일부 서비스가 DigiCert 인증서를 사용하기 때문에 Apple이 이를 명시합니다. ## 질문 **방화벽에서 trustd를 차단해야 하나요?** 아니요. 차단하면 인증서 신뢰 및 폐기 확인을 방해할 수 있습니다. **trustd는 왜 일반 HTTP를 사용하나요?** Apple은 대부분의 검증 호스트에 포트 80을 나열합니다. OCSP 응답과 CRL은 인증 기관이 서명하므로 전송 중 변경할 수 없습니다. ## 출처 - macOS 27.2에 설치된 trustd(8) 및 ocspd(1) 매뉴얼 페이지 - macOS 27.2의 launchd 속성 목록 com.apple.trustd, com.apple.trustd.agent 및 com.apple.ocspd - [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) - [Apple 지원: Mac의 Safari에서 암호화된 웹사이트를 사용하여 사기 방지하기](https://support.apple.com/guide/safari/sfri40697/mac) 2026년 11월 1일에 확인했습니다. ## 관련 항목 - [syspolicyd](https://kilobat.app/ko/processes/syspolicyd): macOS의 일부입니다. 새로 설치되거나 변경된 앱에 알려진 악성 소프트웨어와 취소된 인증서가 있는지 확인하는 Gatekeeper를 포함해 시스템 정책을 실행합니다. - [timed](https://kilobat.app/ko/processes/timed): macOS의 일부입니다. NTP로 시간을 정확하게 유지하므로 time.apple.com과 같은 시간 서버에 작은 요청을 보냅니다. - [Mac의 “이 연결은 비공개로 설정되어 있지 않습니다” 및 인증서 경고](https://kilobat.app/ko/guides/connection-not-private-mac) - [회사 프록시 인증서로 인해 Mac의 터미널 도구가 작동하지 않음](https://kilobat.app/ko/guides/corporate-proxy-certificates) - [Mac의 Chrome에서 NET::ERR_CERT_DATE_INVALID](https://kilobat.app/ko/guides/err-cert-date-invalid)