맥 사용자 계정, 관리자와 표준 계정을 구분해 만드는 법
AI를 활용하여 생성한 이미지입니다.
가족이나 동료가 같은 Mac을 쓴다면 하나의 계정과 관리자 암호를 공유하기보다 사용자별 계정을 만드는 편이 낫습니다. 각자 바탕화면·문서·설정을 분리하고, 시스템을 바꾸는 사람과 일상 작업을 하는 사람의 권한을 나누면 실수와 권한 노출을 줄일 수 있어요.[1]
관리자와 표준 사용자는 무엇이 다른가요?
| 계정 유형 | 주요 역할 | 권장 대상 |
|---|---|---|
| 관리자 | 사용자 추가·관리, 앱 설치, 일부 시스템 설정 변경 | 기기 관리·복구 책임자 |
| 표준 사용자 | 자신의 파일·설정 사용, 허용된 앱 이용 | 일상 업무·학습·개인 사용 |
| 공유만 가능 | 공유 파일에 원격 접근하지만 Mac에 직접 로그인하거나 설정을 변경하지 못함 | 파일 공유만 필요한 원격 사용자 |
| 방문 사용자 | 제한된 임시 사용 | 계정이 필요 없는 손님 |
Apple은 관리자가 다른 사용자를 추가·관리하고 앱을 설치하며 설정을 변경할 수 있고, 표준 사용자는 자신의 파일과 앱 설정을 관리하되 다른 사용자를 추가하거나 다른 사용자의 설정을 바꾸지 못한다고 설명합니다.[1] 표준 사용자가 특정 설치나 시스템 설정에서 관리자 인증을 요구받는 것은 이 구분이 작동하는 정상적인 상황일 수 있어요.
가정과 공용 Mac의 기본 구성
- 관리자 계정은 소유자나 실제 관리 책임자에게만 지정합니다.
- 가족 구성원과 동료의 일상 계정은 표준 사용자로 시작합니다.
- 잠깐 사용할 사람은 방문 사용자 또는 별도 표준 계정을 고려합니다.
- 파일만 공유할 사람은 공유만 가능 계정과 공유 폴더 권한을 따로 검토합니다.
- 관리자 이름과 암호를 여러 사람에게 전달하지 않습니다.
관리자 계정은 여러 개 만들 수 있지만, 수가 많아질수록 시스템 변경을 누가 했는지 파악하기 어렵고 암호가 퍼질 가능성도 커집니다. 가정에서는 복구와 설치가 필요한 사람만 관리자 권한을 사용하고, 업무용 Mac에서는 회사의 기기 관리 정책을 먼저 확인하세요.
새 사용자 계정 추가하기
- 현재 관리자 계정으로 Mac에 로그인합니다.
- Apple 메뉴에서 시스템 설정을 엽니다.
- 사이드바에서 사용자 및 그룹을 선택합니다.
- 사용자 추가를 누르고 관리자 암호나 Touch ID로 인증합니다.
- 새 사용자의 표시 이름·로그인 이름·암호를 입력합니다.
- 계정 유형을 관리자, 표준 사용자, 공유만 가능 중 목적에 맞게 선택합니다.
- 계정을 만든 뒤 새 사용자로 로그인해 파일·앱·권한을 확인합니다.
Apple 사용자 가이드는 macOS Tahoe 26에서 Apple 메뉴 → 시스템 설정 → 사용자 및 그룹 경로를 안내합니다.[1] 다른 버전에서는 버튼 이름이나 세부 위치가 다를 수 있으니 시스템 설정 검색창에 사용자 및 그룹을 입력하면 빠릅니다. 새 계정의 로그인 암호와 Apple 계정 암호는 같은 문자열을 사용하지 않는 편이 좋습니다.
기존 계정의 권한 바꾸기
- 관리자 계정으로 시스템 설정 → 사용자 및 그룹을 엽니다.
- 권한을 바꿀 사용자 이름 옆의 정보 버튼을 선택합니다.
- 필요한 계정 유형을 고르고 관리자 인증을 진행합니다.
- 변경 뒤 해당 사용자가 해야 할 작업이 실제로 가능한지 확인합니다.
앱 하나를 설치하기 위해 잠시 관리자 권한이 필요하더라도, 설치 프로그램이 무엇을 바꾸는지와 출처를 먼저 확인하세요. 작업이 끝난 뒤 표준 사용자로 되돌리는 방법이 더 적절할 수 있습니다. 권한을 낮추기 전에 그 계정이 소유한 파일과 자동화 작업이 영향을 받지 않는지도 확인해야 해요.
자동 로그인을 끄고 잠금 상태를 확인하세요
자동 로그인은 Mac을 켰을 때 암호 없이 특정 계정에 들어가는 기능입니다. 편리하지만 Mac을 재시동할 수 있는 사람이 그 계정의 파일과 권한을 바로 사용할 수 있어요. Apple은 관리자 계정에 자동 로그인을 설정하지 말라고 안내하며, FileVault가 켜져 있으면 자동 로그인이 비활성화된다고 설명합니다.[1]
- 노트북이나 여러 사람이 쓰는 Mac에서는 자동 로그인을 끕니다.
- 잠금 화면에서 암호를 요구하도록 설정합니다.
- 잠자기에서 깨어날 때도 암호를 요구하는지 확인합니다.
- 관리자 계정이 자동 로그인 대상인지 다시 살펴봅니다.
표준 계정에서 앱 설치가 막힐 때
표준 사용자는 자신의 계정에서 사용할 앱을 설치하거나 설정을 바꿀 수 있지만, 시스템 전체에 설치되는 앱·구성 요소·보안·네트워크 설정은 관리자 인증이 필요할 수 있습니다.[1] 앱이 안 된다는 이유로 계정을 곧바로 관리자로 바꾸지 마세요.
- 앱의 공식 출처와 설치 프로그램이 요구하는 권한을 확인합니다.
- 현재 사용자만 쓰는 앱인지 모든 사용자에게 설치되는지 확인합니다.
- 관리자가 직접 설치하거나 필요한 순간에만 인증하도록 합니다.
- 설치 후 앱의 파일 접근 권한과 로그인 항목을 점검합니다.
앱이 문서나 사진에 접근하지 못하는 문제는 계정 유형과 별개로 macOS의 파일·폴더 권한 설정이 원인일 수 있으므로 Mac 앱 파일 접근 권한 안내를 함께 확인할 수 있습니다.
공용 파일과 개인 파일을 나누는 방법
계정을 분리하면 홈 폴더가 기본적으로 나뉘지만, 모든 파일이 자동으로 비밀이 되는 것은 아닙니다. 공유 폴더, 외장 드라이브, 클라우드 링크, 메신저로 보낸 파일은 별도의 접근 권한을 가집니다. 공용 문서는 공유 폴더에 두고 개인 문서는 데스크탑이나 다운로드 폴더에 둔 채 화면 공유를 켜지 않도록 주의하세요.
- 공유 폴더의 읽기·쓰기 권한을 필요한 사람에게만 부여합니다.
- 파일 공유·화면 공유·원격 관리 기능을 사용하지 않으면 꺼 둡니다.
- 퇴사·졸업·기기 양도 뒤 계정과 공유 링크를 정리합니다.
Apple은 공유만 가능 사용자가 원격으로 공유 파일에 접근할 수 있지만 Mac에 로그인하거나 설정을 변경할 수는 없다고 설명합니다. 실제 파일·화면 공유 서비스에서는 별도의 접근 권한을 설정해야 할 수 있어요.[1]
계정 삭제와 방문 사용자에서 생기는 문제
사용자 계정을 삭제할 때는 문서·사진·브라우저 데이터·암호 보관 여부를 먼저 확인하고 백업하세요. 삭제 화면의 홈 폴더 보존 옵션을 정확히 읽지 않으면 필요한 파일이 사라질 수 있습니다. 방문 사용자 계정은 임시 사용을 위한 것이므로 중요한 파일을 저장하지 말고, 필요한 자료는 사용이 끝나기 전에 관리자가 보관하는 위치로 옮기세요.
| 문제 | 먼저 확인할 것 | 대응 |
|---|---|---|
| 앱 설치 거절 | 시스템 전체 설치인지, 출처가 맞는지 | 관리자가 직접 설치하고 권한을 확인 |
| 다른 사용자 파일이 안 보임 | 파일 위치와 공유 권한 | 공유 폴더로 복사하고 읽기·쓰기 권한 조정 |
| 관리자 암호를 모름 | 관리 책임자와 복구 수단 | 임의로 계정을 지우지 말고 공식 복구 절차 확인 |
| 로그인 창이 바로 사라짐 | 자동 로그인 설정 | 자동 로그인을 끄고 잠금 설정 점검 |
| 원격 접근이 걱정됨 | 파일·화면 공유와 원격 관리 | 사용하지 않는 기능을 끄고 권한 재검토 |
자주 묻는 질문
표준 사용자는 앱을 설치할 수 없나요?
자신의 계정에서 사용할 앱은 설치할 수 있지만, 시스템 전체를 바꾸는 설치에는 관리자 인증이 필요할 수 있습니다. 앱별 설치 방식과 요구 권한을 확인하세요.[1]
관리자 계정은 하나만 있어야 하나요?
여러 명을 둘 수 있지만 실제 관리가 필요한 사람으로 최소화하는 편이 좋습니다. 일상 작업은 표준 계정으로 분리하면 권한 노출을 줄일 수 있어요.[1]
공용 Mac에서 관리자 암호를 함께 써도 되나요?
암호를 공유하는 방식은 권장하지 않습니다. 관리 책임자 계정을 따로 두고 다른 사용자는 표준 계정을 쓰는 구성이 추적과 보안에 유리합니다.
계정을 삭제하면 파일도 사라지나요?
삭제 방식과 보존 옵션에 따라 다릅니다. 필요한 파일을 백업한 뒤 삭제 화면의 설명을 확인하세요.
설정 전 체크리스트
- 사용자별 계정을 분리했나요?
- 관리자 권한을 꼭 필요한 사람에게만 줬나요?
- 각자 별도의 로그인 암호를 사용하나요?
- 관리자 자동 로그인을 껐나요?
- 공용 문서와 개인 문서의 위치를 나눴나요?
- 사용하지 않는 파일 공유·화면 공유를 껐나요?
- 계정 삭제 전 백업과 클라우드 연결을 확인했나요?
관련 글
관리자 인증이 나타날 때 판단하는 법
표준 계정에서 관리자 암호 입력 창이 나타났다고 해서 계정을 바꿔야 하는 것은 아닙니다. 먼저 무엇을 변경하려는지 읽어 보세요. 모든 사용자가 쓰는 앱 설치, 네트워크 설정, 보안 설정, 새 사용자 추가처럼 시스템 전체에 영향을 주는 작업이면 관리자가 직접 승인하는 것이 계정 구분의 목적에 맞습니다.[1] 반대로 출처가 불분명한 설치 프로그램이 과도한 권한을 요구한다면 관리자 암호를 입력하기 전에 설치를 취소하고 공식 배포처를 확인해야 합니다.
FileVault, 회사의 기기 관리, 복구 키 정책이 적용된 Mac은 개인이 임의로 권한이나 자동 로그인 설정을 바꿀 수 없을 수 있어요. 이 경우 설정을 우회하기보다 기기 소유자나 조직 담당자의 절차를 따르세요. 계정을 만들기 전에 어떤 Apple 계정으로 iCloud를 연결할지, 공용 파일을 어느 공유 폴더에 둘지도 정해 두면 나중에 개인 자료가 섞이는 일을 줄일 수 있습니다.
