어떤 검색이 이 페이지로 들어오나요
클래시 계열 앱은 이름이 비슷한 포크가 많아서 검색어도 한 번에 모이지 않습니다. 인텔 맥 클래시엑스, 클래시엑스 프로 구독, 맥 시스템 프록시 클래시, 혹은 애플 보안 용어를 섞은 노타라이제이션 우회, 미등록 개발자 열기 같은 표현으로 들어오는 경우가 많습니다. 여기서 말하는 공증은 한국어 IT 글에서 흔히 애플의 코드 검증·배포 정책을 가리킬 때 쓰는 짧은 말이고, 정확한 영어 표기는 notarization, 즉 노타라이제이션입니다. 목적은 불법적인 우회를 알려 주는 것이 아니라, 카페·블로그마다 제각각인 표현을 한 줄기로 모아 신뢰할 출처의 패키지를 시스템이 허용하는 절차 안에서 여는 방법을 정리하는 것입니다.
인텔 칩이 들어간 맥은 여전히 회사 재고나 개인 노트북에 많이 남아 있습니다. 새 실리콘 글만 따라가다 보면 바이너리 아키텍처가 어긋나 실행 자체가 안 되거나 로제타 번역을 타느라 발열만 커지기도 합니다. 반대로 오래된 전용 빌드만 고집하면 최신 macOS 보안 정책과 메뉴 배치가 달라져 초반부터 삽질하게 됩니다. 아래 순서는 그 간극을 줄이기 위한 체크리스트입니다.
인텔 맥과 ClashX Pro 빌드 선택
릴리스 페이지나 패키지 이름에 x86_64, amd64, Intel처럼 적혀 있는 항목을 우선합니다. Universal 2는 한 디스크 이미지 안에 인텔과 실리콘 바이너리가 함께 들어 있는 경우가 많아 인텔 맥에서도 그대로 쓸 수 있습니다. 반대로 arm64만 적혀 있거나 실리콘 전용이라고 명시된 파일은 이 글의 전제와 다릅니다. 이미 잘못 깔았다면 응용 프로그램 폴더에서 기존 앱을 제거하고 올바른 아키텍처 패키지로 다시 받는 편이 빠릅니다.
ClashX Pro는 메뉴 막대에서 상태를 보여 주는 형태라 Dock 아이콘만 보고 설치가 끝난 줄 알면 헷갈립니다. 실행 후 상단 아이콘이 유지되는지, 메뉴를 펼쳤을 때 코어 관련 항목이 회색이 아닌지부터 확인하세요. 회사에서 배포한 장비라면 MDM이나 보안 에이전트가 패킷 필터를 건드리는 경우도 있어 개인 기기에서 되던 그대로가 안 나올 수 있습니다.
안내: dmg 해시나 릴리스 노트를 한 줄이라도 메모해 두면 여러 달 뒤 재설치할 때 같은 줄임말 사이트와 섞이지 않습니다.
1dmg를 응용 프로그램 폴더에 넣기
디스크 이미지를 연 뒤 앱 번들을 응용 프로그램으로 드래그합니다. Dock에만 두고 실행하면 서명·헬퍼 등록 경로가 꼬일 때가 있으니 반드시 응용 프로그램 폴더 기준으로 맞춥니다. 이전 버전이 있다면 덮어쓰기 전에 커스텀 규칙 파일을 내보냈는지 확인하세요.
사용자마다 즐겨 찾는 배포 채널이 다르지만, 이름이 한 글자만 다른 다른 프로젝트 설치물과 섞이지 않도록 출처를 하나로 고정하는 습관이 중요합니다. 우리 쪽에서는 플랫폼별 패키지가 한눈에 나오는 다운로드 허브를 함께 북마크해 두면 이후에도 동일한 흐름으로 돌아오기 쉽습니다.
2게이트키퍼·노타라이제이션 경고 처리
사파리·크롬 등으로 받은 파일에는 종종 격리(quarantine) 확장 속성이 붙습니다. 첫 실행에서 개발자를 확인할 수 없음 또는 악성 프로그램이 포함되어 있지 않음을 Apple이 확인하지 않았습니다 같은 문구가 뜨면 곧바로 이중 클릭만 반복하지 말고 Finder에서 우클릭 → 열기를 시도하거나 시스템 설정 → 개인정보 보호 및 보안 화면 하단의 허용 버튼을 이용합니다. 이 과정은 시스템이 제공하는 공식 경로이며, 출처를 검증하지 않은 채 무분별하게 막히는 것만 무시하는 태도와는 구분해야 합니다.
사용자 경험 상 한국어 커뮤니티에서는 이 단계를 통째로 공증 우회 또는 게이트키퍼 해제라고 부르기도 하지만, 실무에서는 신뢰 가능한 바이너리인지 먼저 확인한 뒤 단 한 번 승인한다는 전제가 깔려 있어야 합니다. 이미 승인했는데도 같은 경고가 반복되면 구버전 잔여물이나 다른 경로에서 복사해 온 복제본 때문일 수 있으니 응용 프로그램 폴더를 정리하고 최신 dmg를 다시 받습니다.
3첫 실행과 관리자·확장 권한
일부 빌드는 처음 실행할 때 관리자 비밀번호를 요구하거나 네트워크 필터·시스템 확장과 관련된 승인 화면을 띄웁니다. 한 번 거절하면 UI는 멀쩡해 보여도 실제로는 시스템 프록시 필드가 비어 있는 상태로 남기도 합니다. 같은 메뉴에서 권한 다시 요청, 헬퍼 재설치, 시스템 설정에서 허용 같은 문구가 보이면 순서대로 따라가세요.
macOS 버전이 올라가며 로그인 항목 및 확장 관련 화면 위치가 바뀌었습니다. Sequoia 이후라면 네트워크 확장 허용이 다른 탭으로 옮겨졌는지 다시 확인합니다. 여기서 막히면 브라우저 증상만 보고 프록시 포트를 의심하게 되므로, 패널 로그보다 먼저 OS 설정 쪽을 짧게 훑는 편이 낫습니다.
4첫 구독·원격 설정 URL 넣기
서비스 제공자가 준 구독 주소를 복사해 메뉴의 원격 구성·프로필·구독 관련 항목에 붙여 넣습니다. 공백·줄바꿈이 섞이면 새로 고침이 실패하므로 텍스트 편집기에 한 번만 거친 뒤 넣는 습관이 안전합니다. 이름 붙이기와 자동 갱신 간격은 기본값으로 시작했다가 트래픽 패턴을 본 뒤 조정해도 늦지 않습니다.
새로 고침 결과가 HTTP 403이거나 시간 초과면 로컬 방화벽만 의심하지 말고 링크 만료·동시 접속 제한 같은 서버 측 요인을 함께 봅니다. 패널 로그에 남은 URL과 응답 코드를 기록해 두면 공급자 측 티켓을 열 때도 설명이 짧아집니다. 자동 간격만 따로 조정하고 싶다면 저장소에 있는 Verge Rev용 글이라도 개념은 통합니다만, 클라이언트마다 메뉴 경로는 다릅니다.
5시스템 프록시 켜기와 규칙 모드 주의
메뉴에서 Set as system proxy 또는 이와 같은 의미의 한글 항목을 찾아 활성화합니다. 그다음 시스템 설정 → 네트워크 → 상세 정보 → 프록시로 들어가 HTTP·HTTPS·SOCKS 값이 앱이 안내한 호스트·포트와 같은지 비교합니다. mixed-port류 구성은 숫자 입력 부담이 적지만, 다른 프로그램이 같은 포트를 선점했는지도 함께 봅니다.
Rule 모드만 켠 상태에서 특정 사이트가 DIRECT 규칙을 타면 IP 확인 페이지는 계속 집 회선처럼 보입니다. 이때는 잠깐만 Global 등으로 바꿔 프록시 경로 자체를 분리 검증한 다음 다시 규칙 모드로 돌아오세요. 터미널·게임처럼 시스템 프록시를 따라오지 않는 프로세스까지 한 번에 묶으려면 TUN 계열 설명이 필요한데, 초기 설치에서는 우선 브라우저까지 안정적으로 붙는지부터 확인하는 편이 디버깅 비용이 적습니다.
설치 직후 간단 검증
- 메뉴 막대 아이콘에서 코어 실행 상태가 정상인지 확인합니다.
- 시스템 설정 프록시 필드가 비어 있지 않은지, 숫자가 패널 안내와 같은지 확인합니다.
- 규칙 모드와 글로벌 모드를 바꿔 가며 의도한 도메인이 로그에 찍히는지 확인합니다.
준수: 소속 기관 네트워크 규정과 서비스 약관을 지켜 사용하세요. 업무용 장비에서는 보안팀 허가 없이 프록시 도구를 켜면 정책 위반일 수 있습니다.
자주 묻는 짧은 질문
실리콘 맥과 같은 dmg를 썼더니 안 열려요.
인텔 전용 또는 범용이 아닌 arm64 단일 빌드를 받았을 가능성이 큽니다. 아키텍처 표기를 다시 확인하고 필요하면 실리콘용 안내 문서로 이동합니다.
공증 경고만 계속 뜹니다.
우클릭 열기와 시스템 설정 보안 화면을 모두 거친 뒤에도 반복되면 dmg 출처가 바뀌었거나 기업 정책으로 막힌 경우입니다. 개인 장비와 회사 장비를 구분해 원인을 나눕니다.
구독만 실패합니다.
클라이언트 재설치 전에 URL 재발급과 네트워크 시간 동기화부터 확인합니다. 패널 로그의 HTTP 코드가 가장 빠른 단서입니다.
시스템 프록시를 켰는데 Safari만 이상해요.
규칙 분기와 PAC 혼용 여부를 의심합니다. 다른 브라우저 확장이 프록시를 덮어쓰는 경우도 있어 확장을 끄고 재시도합니다.
문서 허브와 교차 참조
한 번 넘어가더라도 DNS·규칙·TUN이 겹치면 증상이 빠르게 복잡해집니다. 공통 개념을 정리한 설정 허브를 같이 열어 두면 이후 트러블슈팅 때 시간을 줄일 수 있습니다. 크롬 쪽 PAC 혼선은 크롬 시스템 프록시 분리 글과 교차 확인하면 도움이 됩니다.
마치며
Intel Mac에서 ClashX Pro를 새로 깔 때는 보안 경고 처리와 첫 구독·시스템 프록시가 한 덩어리처럼 이어진다고 기억하면 순서가 흐트러지지 않습니다. 바이너리 아키텍처를 먼저 맞추고, 신뢰 출처 확인 다음에 게이트키퍼 승인, 그다음 원격 설정과 프록시 토글을 검증하는 흐름만 고정해도 검색을 여러 번 새로 칠 필요가 줄어듭니다.
메뉴 막대형 클라이언트는 가벼운 반면 규칙 편집이나 코어 옵션이 패널마다 다르게 노출되어 버전 올릴 때마다 스크린샷을 다시 찍어야 하는 불편이 있습니다. 반대로 Clash Verge Rev처럼 프로필·구독·로그를 한 패널에 모아 두면 초보 사용자가 파일 위치를 헤매는 시간이 줄고, Meta / Mihomo 계열 기능을 같은 창에서 이어서 조정하기도 수월합니다. 과장된 표현보다는 실제로 설정 필드와 로그를 교차 확인할 수 있는지가 장기 사용에서 더 큰 차이로 남습니다.
아직 패널형 빌드를 써 보지 않았다면 Clash 무료 다운로드 페이지에서 macOS용 패키지를 고른 뒤, 위에서 정리한 순서만 그대로 적용해 보세요. 인텔과 실리콘 문서를 나란히 두고 싶다면 실리콘 설치 글과 시스템 프록시 점검 글을 같은 폴더에 넣어 두면 기종 바꿀 때도 빠르게 따라갈 수 있습니다.