간단한 답변
개인정보 보호가 최우선이고 습관을 바꿀 의지가 있다면:
- 극단적 위협 모델 (취재원을 보호하는 언론인, 적대적 국가의 활동가, 보안 연구원): 일상 사용에는 Qubes OS + 일회성 고위험 세션을 위한 별도 USB의 Tails.
- 개인정보 보호에 집중하지만 실용적 (집에 전화하지 않는 일반적인 컴퓨터를 원하는 경우): Linux Mint — Ubuntu 호환 소프트웨어 생태계, Canonical의 추가 기능 제거, 보수적 기본값.
- 개인정보 보호를 위한 최고의 상업용 OS: macOS Sequoia (고급 데이터 보호 활성화). 비공개 소스 주의사항이 적용되지만, 기본값은 Windows보다 낫고 기기 보안이 탁월합니다.
- 업무상 Windows를 사용해야 하는 경우: 그룹 정책, BitLocker, Firefox, 그리고 철저한 강화 설정이 포함된 Windows 11 Pro(Home 제외). 합리적으로 개인정보가 보호되는 Windows 11을 실행하는 것은 가능합니다 — 단, 설정에 주말을 투자해야 하고, 주요 업데이트마다 되돌아갑니다.
아래의 모든 내용은 이 순위의 근거입니다 — 각 OS가 기본으로 무엇을 하는지, 변경할 수 있는 것과 없는 것.
Windows 11 — 반(反)개인정보 보호의 기준점
Windows 11은 주류 옵션 중 최악입니다. 악의적이어서가 아니라, Microsoft의 비즈니스 모델이 OS를 데이터 제품으로 취급하기 때문입니다. 구체적으로:
계정 요구사항. Windows 11 Home은 설치 중 Microsoft 계정을 요구합니다. 로컬 계정 우회 방법(OOBE\BYPASSNRO 명령어, no@thankyou.com 트릭)은 누적 업데이트에서 계속 패치됩니다. Windows 11 Pro는 "도메인 가입" 경로를 선택하면 설치 중 로컬 계정을 허용합니다.
텔레메트리. 두 단계: "필수 진단 데이터"(항상 켜짐, 설정 UI에서 비활성화 불가 — 그룹 정책으로 제한할 수 있지만 일부 신호는 여전히 전송됨)와 "선택적 진단 데이터"(기본으로 켜져 있지만 끌 수 있는 전체 브라우징 수준 텔레메트리). Microsoft는 데이터 사전을 게시합니다 — 대부분의 OS 벤더보다 투명하지만 기준선은 "Microsoft가 무엇을 하는지 알고 있다"입니다.
Copilot + Recall. Recall(NPU가 있는 Copilot+ PC)은 몇 초마다 화면을 스크린샷하고 OCR하여 검색 가능한 로컬 인덱스를 구축합니다. 2024년 6월 보안 반발 이후 Microsoft는 옵트인으로 변경하고, 데이터베이스를 암호화하고, 쿼리 시 Windows Hello 인증을 요구했습니다. 기반 기능은 OS에 여전히 내장되어 있습니다. 주요 업데이트마다 "Recall이 정말 여전히 옵트인인가?"라는 의문이 다시 제기됩니다. Copilot 자체는 기능을 명시적으로 비활성화하지 않으면 쿼리를 Azure OpenAI에 전송합니다.
OneDrive 기본값. 새 설치 시 문서, 사진, 바탕화면을 %OneDrive%\로 자동 리디렉션하고 동기화를 시작합니다. 수백만 명의 사용자가 업로드하겠다는 의식적인 결정 없이 개인 파일을 Microsoft 클라우드에 보관하고 있습니다.
Edge + Bing. 기본 브라우저는 쿼리를 Bing에 전송합니다. Edge에는 유용한 개인정보 보호 기능(추적기 차단, InPrivate)이 있지만 기본 동작에는 Microsoft의 Defender SmartScreen에 URL 전송이 포함됩니다.
할 수 있는 것. Windows 11은 끌 것이 너무 많기 때문에 가장 강화 가능한 OS입니다:
- 로컬 계정으로 설치(Pro 또는 Home의 레지스트리 트릭)
- O&O ShutUp10++ 실행 — 업데이트 후에도 유지되는 그룹 정책 + 레지스트리 변경을 적용하는 100개 이상의 개인정보 보호 토글 큐레이션 목록
- 설치 중 OneDrive 설정 비활성화, 사용하지 않으면 완전히 제거
- Edge를 Firefox 또는 Brave로 교체; 기본 검색을 DuckDuckGo, Kagi 또는 Startpage로 변경
- 사용하지 않으면 Cortana, Teams Consumer, Xbox 앱 제거
- FDE를 위해 BitLocker(Pro 전용) 또는 VeraCrypt(Home)
- 그룹 정책: 컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → 데이터 수집
이 과정을 거치면 Windows 11은 수정되지 않은 Ubuntu와 거의 동일한 수준의 개인정보 보호가 가능합니다. 지속적인 비용은 매 기능 업데이트(20H2, 22H2, 23H2, 24H2 각각이 일부 동작을 재도입함) 후 설정을 재검토하는 것입니다.
macOS Sequoia 15 — 개인정보 보호에 가장 우수한 상업용 OS
macOS Sequoia는 기본 설정에서 Windows 11보다 극적으로 낫지만, "Microsoft보다 낫다"는 것이 "개인정보가 보호된다"와 같지는 않습니다.
Apple의 텔레메트리 — 분석, 기기 분석, iCloud 분석 — 는 EU에서 새 설치 시 기본으로 꺼져 있고(GDPR), 미국에서는 기본으로 켜져 있습니다(설정 → 개인정보 및 보안 → 분석 및 개선에서 비활성화 가능). Apple은 개인정보 보호 정책을 게시하고 온디바이스 처리에 대한 구체적인 주장을 하지만, OS가 비공개 소스이므로 이러한 주장을 독립적으로 검증할 수 없습니다.
iCloud 기본값. Apple ID로 로그인하면 사진, 연락처, 캘린더, iCloud Drive가 기본으로 동기화됩니다. iCloud의 메시지는 활성화하지 않으면 꺼져 있습니다. 고급 데이터 보호(대부분의 카테고리 — 사진, 메모, 드라이브, 백업에 대한 종단간 암호화 iCloud)는 옵트인이며 모든 기기에서 iOS 16.2+ / macOS 13+가 필요합니다. Apple은 설치 중 이를 적극적으로 강조하지 않는데, 활성화하면 접근 권한을 잃었을 때 Apple이 데이터를 복구할 수 없기 때문입니다.
Siri + Spotlight. 쿼리는 해석을 위해 Apple에 전송됩니다. Apple은 익명화되어 Apple ID와 연결되지 않는다고 말합니다. Safari에서 "Apple의 검색 제안"을 비활성화하여 URL 표시줄 입력이 Apple 서버에 도달하는 것을 막을 수 있습니다.
Apple Intelligence(2024년 추가). 소형 모델은 대부분 온디바이스에서 처리되지만, 일부 쿼리는 Apple의 "Private Cloud Compute" 인프라로 전송됩니다. PCC는 증명된 하드웨어와 게시된 바이너리를 사용합니다 — 진정으로 새로운 개인정보 보호 아키텍처입니다. EU에서는 옵트인이며, macOS 15 기준으로 다른 지역도 옵트인입니다.
Gatekeeper + 코드 서명. 실행하는 모든 앱은 Apple의 공증 서비스에 대한 서명 확인을 받습니다. 최초 실행 앱은 개발자 ID 해시와 함께 본사에 연락합니다 — Apple은 (이론적으로) 모든 Mac이 무엇을 언제 실행하는지 기록할 수 있습니다. 이는 보안 기능(알려진 악성 앱 감지)이지만 개인정보 보호 비용이 있습니다. sudo spctl --master-disable은 서명 적용을 끄지만 권장하지 않습니다.
강점.
- Apple Silicon + Secure Enclave = 강력한 기기 보안, 하드웨어에 바인딩된 생체 인식 잠금 해제
- App Store 앱에는 개인정보 레이블이 있음(개발자 자체 증명이지만 여전히 정보를 제공함)
- 권한 모델이 엄격함 — 앱이 연락처, 캘린더, 카메라, 마이크, 위치에 접근하기 전에 반드시 요청해야 함
- FileVault(FDE)는 활성화하기 매우 쉽고 Secure Enclave를 사용함
- 강제적으로 전화하는 바이러스 백신 없음
약점.
- 비공개 소스 — 개인정보 보호 주장은 Apple의 말에 의존
- iCloud 옵트아웃이 설정 패널 여러 곳에 분산되어 있음
- 고급 데이터 보호 설정이 번거로움(Apple이 의도적으로 활성화를 어렵게 만듦)
- 하드웨어 종속 — 개인정보 보호를 충분히 중요하게 여겨 검증하고 싶다면 감사할 수 있는 Linux를 원할 것임
실용적인 설정. 새 설치 → 선택적 분석 거부 → FileVault 활성화 → 모든 기기가 지원하면 고급 데이터 보호 활성화 → Firefox 설치 → 동기화할 카테고리를 정확히 결정할 때까지 iCloud에 로그인하지 않기.
Ubuntu 24.04 LTS — 인기 있는 Linux
Ubuntu는 데스크톱에서 가장 많이 배포된 Linux 배포판이며 합리적인 개인정보 보호 기준점입니다. Canonical은 이 주제에 대해 엇갈린 역사를 가지고 있습니다.
2013년 Amazon 렌즈. 한동안 Ubuntu Unity의 Dash 검색이 쇼핑 결과 "렌즈"를 위해 Amazon에 쿼리를 전송했습니다. 이로 인해 커뮤니티에서 수년간의 신뢰 위기가 발생했습니다. 이 기능은 16.04에서 제거되었고 Canonical은 이를 반복하지 않았습니다. 오랜 Linux 사용자들이 Ubuntu에 대해 어떻게 느끼는지를 설명하므로 알아두는 것이 좋습니다.
현재 텔레메트리.
- Ubuntu Report — 설치 중 전송되는 일회성 익명 하드웨어/소프트웨어 요약. 옵트인; 실행 전에 프롬프트를 볼 수 있습니다.
- Apport — 충돌 보고. 릴리스에서 기본으로 꺼져 있으며; 충돌별로 옵트인합니다.
- Livepatch — 커널 핫패치. 옵트인; Ubuntu Advantage 구독이 필요합니다.
- PopCon — 패키지 인기 투표. 기본으로 꺼져 있습니다.
- Snap 텔레메트리 — Canonical의 snap 스토어는 설치/업데이트 수를 수집합니다. 브라우저 텔레메트리보다 덜 침습적이지만 모든 snap 설치 시 Canonical에 연락합니다.
ubuntu-advantage-tools 안내 화면. 최근 Ubuntu 버전은 SSH 접속이나 터미널 열기 시 Ubuntu Pro를 홍보하는 "motd" 프롬프트를 추가했습니다. 성가시지만 개인정보 보호 문제는 아닙니다(아웃바운드 데이터 없음). 24.04에서는 /etc/default/ubuntu-advantage-tools에 ENABLED=0을 설정하여 제거하거나 음소거할 수 있습니다.
Snap vs apt. Ubuntu 22.04+는 Firefox를 snap 패키지로 제공합니다. snap 스토어는 Canonical 서버와 통신하며; 전통적인 apt 패키지는 구성한 미러와 통신합니다. "모든 것이 Canonical을 통해 라우팅된다"는 것이 불편하다면, ppa:mozillateam/ppa Firefox apt 패키지로 전환하거나, flatpak에서 Firefox를 직접 설치하세요.
강점. 오픈소스, 감사 가능, 방대한 패키지 선택, 훌륭한 하드웨어 지원, 22.04+에서 기본 Wayland, 합리적인 개인정보 보호 기본값을 갖춘 GNOME 46.
약점. Canonical의 상업적 이해관계가 때때로 사용자 데이터를 향함; snap을 사용하면 Snap 텔레메트리 불가피; "Ubuntu Advantage" 브랜딩 안내가 눈에 띔.
실용적인 설정. 새 설치 → Ubuntu Report 거부 → Apport 비활성화 → PopCon 비활성화 → Snap Firefox를 apt Firefox 또는 Flatpak으로 교체 → 설치 중 LUKS FDE 활성화 → Firefox + uBlock Origin.
Fedora 41 — 업스트림 우선 Linux
Fedora는 Red Hat(IBM)의 커뮤니티 배포판으로, RHEL의 업스트림으로 사용됩니다. 개인정보 보호 측면에서 Ubuntu와 유사하지만 몇 가지 차이가 있습니다.
Canonical과 같은 것이 없음. Red Hat / IBM은 데스크톱 사용자에게 "Advantage" 구독을 홍보하지 않습니다; 엔터프라이즈 라이선스는 Fedora가 아닌 RHEL에 있습니다. 안내 화면 없음, 강제 업그레이드 프롬프트 없음.
기본 텔레메트리. 최소화. Fedora Report(하드웨어 통계)는 42에서 도입되고 있습니다 — 진행 중인 커뮤니티 논의이며, 현재 상태는 옵트인입니다. ABRT(충돌 보고)는 옵트인; 충돌이 발생하면 알림을 받고 제출 여부를 결정할 수 있습니다.
기본으로 SELinux 적용. 이는 개인정보 보호가 아닌 보안 기능으로 — 프로세스 수준 익스플로잇을 억제하여 손상된 앱이 시스템의 모든 것을 읽을 수 없게 합니다. Ubuntu는 동일한 목적으로 AppArmor를 사용하지만 더 허용적인 기본 자세로. SELinux가 더 엄격합니다.
Flatpak + dnf. Fedora의 패키지 관리자들. Flathub flatpak들은 Flathub CDN과 통신합니다(텔레메트리 신호가 아닌 단순 다운로드); dnf는 Fedora 미러와 통신합니다.
Wayland 우선. 모든 데스크톱 스핀(GNOME, KDE, XFCE 등)이 기본 세션으로 Wayland를 제공합니다. Wayland는 X11보다 GUI 앱 간 더 나은 격리를 제공합니다(앱들이 서로 스크린샷하거나 키 입력을 도청할 수 없습니다).
강점. Canonical 스타일의 상업적 패턴 없음, SELinux 적용, 빠른 업스트림 추적(커널/Mesa/GNOME이 모두 Ubuntu보다 최신).
약점. 최신 기술은 "드라이버 회귀로 무언가 깨진다"를 의미할 수 있음; Ubuntu LTS의 5년 대비 릴리스당 13개월 지원 주기.
실용적인 설정. 새 설치 → 충돌 보고 거부(처음 충돌 시 프롬프트 받음) → 설치 중 LUKS 활성화 → Fedora Workstation에서 Firefox는 사전 설치되어 있으며 flatpak이 아닙니다.
Linux Mint 22 — 기본 설정이 가장 개인정보 보호에 우수한 Linux
Linux Mint는 Ubuntu를 오랫동안 정리한 버전입니다. 업스트림 Ubuntu LTS를 가져와 Canonical의 추가 기능을 제거하고, 데스크톱을 Cinnamon(또는 Xfce / MATE)으로 교체하여 제공합니다. 얻을 수 있는 것:
기본으로 Snap 없음. Mint는 명시적으로 snap을 제거하고 apt가 snap 데몬을 설치하는 것을 차단합니다. Firefox는 Mozilla의 PPA에서 일반 apt 패키지로 설치됩니다. 안내 화면 없음.
Ubuntu Report 없음, ubuntu-advantage-tools 없음. Mint는 Canonical의 상업적 부분을 비활성화하거나 제거합니다.
텔레메트리 없음. Mint 자체는 집에 전화하지 않습니다. 충돌 보고가 꺼져 있습니다. 업데이트 관리자는 업데이트를 위해 Mint 미러와 통신합니다 — 표준 패키지 관리자 트래픽 — 하지만 사용량을 보고하지 않습니다.
LMDE 대안. Canonical이 없는 Mint 버전을 원한다면, LMDE(Linux Mint Debian Edition)는 Debian Stable을 기반으로 사용합니다. 동일한 데스크톱 경험, 다른 업스트림.
Cinnamon. 전통적인 Windows 같은 데스크톱을 우선시하는 GNOME 포크. GNOME보다 덜 "현대적"이고, KDE보다 키보드 중심이 덜하지만, Windows에서 전환하는 사용자에게 접근하기 쉽습니다.
강점. 주류 배포판 중 가장 보수적인 개인정보 보호 기본값. 방대한 커뮤니티. 안정적. Ubuntu 기반을 통한 좋은 하드웨어 지원.
약점. 새 기술 도입이 느림(Wayland는 Mint 22 기준으로 여전히 옵트인이며, X11이 기본). Cinnamon은 GNOME이나 KDE보다 기여자가 적음. Ubuntu 업스트림이므로 텔레메트리는 아니지만 Ubuntu의 버그를 물려받음.
실용적인 설정. 새 설치 → 설치 중 LUKS 활성화 → 업데이트 → Firefox(이미 설치됨) + uBlock Origin 설치 → 끝. Mint는 추가 작업 없이 "설치하고 사용하면" 합리적인 개인정보 보호 자세를 갖추는 배포판입니다.
Qubes OS 4.2 — 위협 모델로서의 격리 구획화
Qubes는 별도의 카테고리입니다. 하나의 OS를 더 개인정보 보호에 강하게 만들려는 대신, Qubes는 단일 시스템이 언제든 손상될 수 있다고 가정하고 가상화를 사용하여 피해 반경을 격리합니다.
작동 방식. Qubes는 Xen 하이퍼바이저를 통해 베어 메탈에서 실행됩니다. 모든 "VM"(그들의 용어로는 qube)은 일회용 Linux 사용자 공간을 실행합니다 — 일반적으로 Fedora 또는 Debian 템플릿. 이메일 첨부 파일을 클릭하면 닫은 후 삭제되는 DisposableVM에서 열립니다. 은행 업무는 은행에만 네트워크 접근이 있는 자체 AppVM에서 이루어집니다. 무작위 링크 탐색은 Tor를 통해 라우팅되는 Whonix-Workstation qube에서 이루어집니다.
UX 비용. qube 간 복사-붙여넣기는 전송을 확인하는 명시적 키보드 단축키(Ctrl+Shift+V)가 필요합니다. qube 간 이동된 파일은 전용 FileCopy 대화 상자를 통해 이동합니다. 일반 OS의 "모든 것이 같은 데스크톱에서 그냥 작동한다"는 가정을 잃지만 — 실제 보안 경계를 얻습니다.
보안 속성.
- 업무 qube의 브라우저 익스플로잇이 개인 qube의 파일에 접근할 수 없습니다.
- 손상된 PDF 리더가 암호화폐 지갑을 유출할 수 없습니다.
- 연결된 USB 드라이브는 전용 sys-usb qube에 마운트됩니다 — 악성코드가 로드되어 있으면 dom0(신뢰할 수 있는 제어 도메인)가 아닌 일회용 VM에 영향을 미칩니다.
- dom0는 인터넷 접근이 전혀 없습니다; dom0에서 브라우저를 실행하는 것 자체가 불가능합니다.
하드웨어 요구사항. 최소 16GB RAM(Qubes 권장), 실용적으로는 32GB. 빠른 SSD(NVMe 권장). VT-x + VT-d가 있는 Intel CPU; 특정 노트북은 하드웨어 호환성 목록에 있습니다(최신 ThinkPad들, Framework, System76 Oryx Pro).
Whonix를 통한 Tor 통합. 기본으로 Qubes는 Whonix 템플릿을 제공합니다 — 하나의 VM이 Tor 라우팅을 하고 다른 VM이 브라우저를 실행하는 두 VM 설정으로, 브라우저가 완전히 익스플로잇되어도 실제 IP를 알 수 없습니다. Tails 다음으로 최고의 Tor 아키텍처입니다.
강점. 고위협 사용자를 위한 금본위제 보안 모델. 오픈소스. 스노든과 고가치 언론인들이 공개적으로 사용합니다.
약점. 가파른 학습 곡선(익숙해지는 데 2-4주). 높은 하드웨어 요구사항. 제한된 하드웨어 지원 — "대부분의 최신 하드웨어"가 아닌 특정 노트북 목록. 상업용 소프트웨어 없음; Linux 앱만 사용 가능.
실용적인 설정. Qubes의 자체 설치 가이드가 훌륭합니다. 첫 설치와 qube 모델 학습에 주말을 투자하세요. 호환 노트북과 함께 사용하세요(HCL 목록 확인 — 임의의 하드웨어를 구입하지 마세요).
Tails 6.x — USB에서 익명 세션
Tails(The Amnesic Incognito Live System)는 USB에서 부팅하고 종료 시 모든 것을 초기화하는 Debian 기반 라이브 OS입니다. 모든 아웃바운드 연결이 Tor를 통해 강제됩니다 — 앱의 버그가 직접 연결을 시도하면 유출되는 대신 실패합니다.
사용 방법. 대상 기기를 Tails USB에서 부팅합니다. 사용합니다. 재부팅합니다. 기기의 하드 드라이브는 절대 건드리지 않습니다(명시적으로 옵트인하지 않는 한). 인간의 기억을 제외하고 세션의 흔적이 어디에도 남지 않습니다.
영구 저장소. 옵트인, 동일한 USB에, LUKS로 암호화됩니다. 재부팅 간에 특정 폴더, Tor 브릿지 설정, 그리고 소수의 앱을 유지할 수 있습니다. 그 외 모든 것은 익명 상태로 유지됩니다.
Tor 라우팅. 모든 트래픽. "분할 터널" 없음, "도메인 기반 예외" 없음. Tor를 사용할 수 없는 앱은 단순히 연결할 수 없습니다. 이는 엄격하고 때때로 불편하지만(일부 화상 회의가 중단되고, 대부분의 은행 사이트가 Tor 출구를 차단함) 보안 속성입니다.
강점. 설계상 익명성 — 잃어버린 USB가 세션을 유출하지 않습니다. 기본 Tor — 실수로 실제 IP를 유출할 방법이 없습니다. 작은 공격 표면 — 최소한의 소프트웨어 스택. 비영리 단체가 잘 유지 관리합니다.
약점. 일상 운영체제가 아닙니다. USB에서 부팅이 더 느립니다. 소프트웨어 선택이 의도적으로 제한됩니다. Tor 지연 시간이 많은 상업 서비스를 망가뜨립니다. 옵트인하지 않으면 재부팅 간 영구적인 시스템 상태가 없습니다.
최적 용도.
- 국경 통과(세관 전에 일반 OS로 재부팅)
- 취재원 만남
- 일상적인 신원과 혼용되어서는 안 되는 민감한 주제 조사
- "지금 하는 일이 평소의 나와 연결되어서는 안 되는" 모든 세션
실용적인 설정. tails.net에서 Tails를 다운로드하고, 서명을 검증하고(중요), 8GB 이상의 USB에 플래시하고, 대상 기기에서 부팅합니다(BIOS/UEFI 조정이 필요할 수 있음). 세션 중 sudo 명령어를 실행해야 한다면 관리자 비밀번호를 설정하세요.
비교 표
| OS | 텔레메트리(기본값) | 계정 필요 | 오픈소스 | FDE 기본값 | 클라우드 기본값 | 개인정보 보호 점수 |
|---|---|---|---|---|---|---|
| Windows 11 Home | 항상 켜짐 + 옵트아웃만 가능 | 예(Microsoft) | 아니오 | 때때로(자동 기기 암호화) | OneDrive 켜짐 | ★☆☆☆☆ |
| Windows 11 Pro | 그룹 정책으로 축소 가능 | 아니오(도메인 가입 옵션) | 아니오 | 예(BitLocker) | OneDrive 켜짐 | ★★☆☆☆ |
| macOS Sequoia | EU에서 옵트아웃, 미국에서 기본 켜짐 | 권장(Apple ID) | 아니오 | 아니오(사용자가 FileVault 활성화 필요) | 사진에 iCloud 켜짐 | ★★★☆☆ |
| Ubuntu 24.04 | 설치 시 옵트인만 | 아니오 | 예 | 설치 시 선택 사항 | 없음(snap 텔레메트리) | ★★★★☆ |
| Fedora 41 | 옵트인 충돌 보고 | 아니오 | 예 | 설치 시 선택 사항 | 없음 | ★★★★☆ |
| Linux Mint 22 | 없음 | 아니오 | 예 | 설치 시 선택 사항 | 없음 | ★★★★★ |
| Qubes OS 4.2 | 없음 | 아니오 | 예 | 예(필수 LUKS) | 없음 | ★★★★★ |
| Tails 6.x | 없음 | 아니오 | 예 | 영구 볼륨 선택 사항 | 없음(Tor 라우팅) | ★★★★★ |
(별점은 "텔레메트리 부담 + 비공개 소스 패널티 + FDE 기본값 + 클라우드 종속"의 대략적인 복합 점수입니다. 이것이 전부가 아닙니다 — 강화된 Windows 11 Pro가 허술한 Ubuntu 설치보다 더 개인정보를 보호할 수 있습니다.)
사용 사례별 권장 사항
1. 주류 소프트웨어(Adobe, 게임, Office, Zoom 등)도 필요한 개인정보 보호 의식이 있는 소비자. BitLocker + O&O ShutUp10++ + Firefox + 로컬 계정이 포함된 Windows 11 Pro. 또는 필요한 앱을 위해 Windows를, 그 외 모든 것을 위해 Linux Mint를 듀얼 부팅.
2. 지식 근로자, 개발자, 학생, 작가. LUKS + Firefox + uBlock Origin이 포함된 Linux Mint. Windows/macOS 워크플로의 90%가 Mint에서 깔끔하게 매핑됩니다. 대부분의 문서에는 LibreOffice, Microsoft Office 호환성이 더 필요하면 OnlyOffice.
3. Adobe Creative Cloud를 사용하는 콘텐츠 크리에이터 / 디자이너. FileVault + 고급 데이터 보호 + Firefox가 포함된 macOS Sequoia. Adobe 지원은 macOS에서 실질적입니다; Linux에서는 불편합니다(Wine/Bottles가 일부 앱에는 작동하지만 전부는 아닙니다). 비디오 작업에서 Apple Silicon 성능은 세 가지 상업용 옵션 중 진정으로 최고입니다.
4. 민감한 자료를 다루는 언론인 / 활동가 / 연구원. 일상 작업을 위해 호환 하드웨어의 Qubes OS + 일회성 고위험 세션을 위한 USB의 Tails. 가능하다면 "공개 신원"과 "민감한 업무 신원"에 별도의 물리적 기기를 사용하세요.
5. 간헐적 고위험 세션(국경 통과, 취재원 만남, 주제 조사). USB의 Tails, 깨끗한 기기에서 부팅, 이후 종료. 영구 볼륨을 초기화하지 않고 다른 위험 시나리오에서 USB를 재사용하지 마세요.
6. 컴퓨터를 배우는 어르신. 단순함을 위해 Chromebook의 ChromeOS, 또는 초기 설정을 도울 수 있는 가족이 있다면 Linux Mint Cinnamon. Windows 11 Home은 피하세요 — Microsoft 계정 설정만으로도 혼란스럽고 정리 작업이 가벼운 사용자에게는 가치가 없습니다.
우리가 실제로 사용하는 것
솔직히 말씀드리면: ipdrop.io 팀은 혼합하여 사용합니다 — 콘텐츠/디자인/일상 업무에는 macOS, 개발/민감한 업무에는 별도 기기의 Linux Mint, 그리고 서랍에 Tails USB가 있어 연간 3-4회 정도 사용합니다. Qubes는 존중하지만 일상적으로는 사용하지 않습니다 — 마찰이 실재하고 우리의 위협 모델이 그것을 필요로 하지 않습니다.
어떤 것을 선택하든, 가장 중요한 개인정보 보호 조치는 OS가 아닙니다 — 전체 디스크 암호화 활성화, 비밀번호 관리자 사용, 민감한 신원을 일상 브라우저에 혼용하지 않는 것입니다. OS 선택은 프레임이고; 습관이 그림입니다.
관련 글
- 개인정보 보호 체크리스트 — 계정 감사를 위한 20단계
- VPN이란? — 네트워크 개인정보 보호를 위한 OS 위의 레이어
- 암호화 이메일 — Proton Mail, Tutanota, Mailbox.org 비교
- 암호화 파일 스토리지 — Proton Drive, Tresorit, Sync.com 비교
- Proton Pass vs Bitwarden — 비밀번호 관리자 심층 분석