보안 입력이 켜져 있어요: Comoji 아이콘의 자물쇠가 뜻하는 것

멈춘 경우: 자물쇠가 풀리지 않아요

가끔은 아주 평범한 필드에 입력하는 중에도 자물쇠가 계속 남아 있거나, 이미 종료한 앱이 보안 입력을 쥐고 있다고 나오거나, 화면 잠금을 해제한 지 몇 분이 지났는데도 loginwindow가 쥐고 있다고 나와요. 이것이 보안 입력이 멈춘 상태이고, Comoji나 거기 이름이 나온 앱이 바깥에서 되돌릴 수 있는 문제가 아니라 macOS 버그예요.

Comoji는 보안 입력을 켤 방법이 없고, Comoji를 포함한 어떤 앱도 다른 앱 대신 그것을 끌 수 없어요. 키보드를 듣는 모든 것이 같은 순간에 조용해지고, Comoji는 그저 그 사실을 알려 주는 쪽일 뿐이에요.

무엇이 잘못되는지 설명할게요. 윈도우 서버는 프로세스마다 카운트를 관리해요. 앱이 보안 입력을 켤 때마다 카운트가 올라가고 끌 때마다 내려가며, 모든 앱의 카운트가 0으로 돌아올 때까지 세션은 보안 모드에 머물러요. 켜는 횟수가 끄는 횟수보다 많은 앱이나, 카운트가 아직 양수인 채로 종료된 앱은 로그인 세션 전체를 잠긴 채로 남겨요. 저희는 Chrome이 비밀번호 필드가 있는 탭을 복원한 뒤 이렇게 되는 것을 봤고, 최근 macOS 빌드의 잠금 화면이 잠금 해제 한 번에 보안 입력을 여러 번 켜고 한 번만 끄는 것도 봤어요. 다른 앱은 자기 것이 아닌 카운트를 낮출 수 없어요. 그것이 보안 보장이 의도대로 작동하는 모습이고, 그래서 카운트가 새어 나갈 때 이렇게까지 곤란한 거예요.

푸는 방법, 쉬운 것부터

1. Comoji 메뉴에서 보안 입력이 켜져 있어요 아래에 적힌 앱 이름을 읽으세요(또는 메뉴 막대 아이콘 위에 포인터를 올려 보세요). 브라우저라면 그 브라우저의 일반 텍스트 필드를 클릭하거나 탭을 전환하세요. 그것만으로 풀리는 경우가 많아요.
2. 터미널이나 iTerm2라면 그 앱의 메뉴를 열고 보안 키보드 입력을 끄세요.
3. 이름이 나온 앱을 Command-Q로 완전히 종료했다가 다시 여세요. 종료할 때 카운트가 양수였다면 자물쇠가 남아 있을 수 있으니, 그럴 땐 다음 단계로 넘어가세요.
4. 보안 입력을 쥔 앱이 이미 종료되었다고 나오거나, 화면 잠금이 해제된 상태인데 loginwindow라고 나오면 Apple 메뉴에서 로그아웃한 다음 다시 로그인하세요. 로그아웃하면 새어 나간 카운트를 쥐고 있는 세션이 끝나요. 재시동해도 되지만 더 오래 걸려요. 그동안에는 화면을 잠그지 마세요. 잠그고 해제할 때마다 다시 샐 수 있거든요.

전후 상태를 터미널에서 확인할 수도 있어요. 첫 번째 명령은 세션이 소유자로 기록한 프로세스를 출력하고, 두 번째 명령은 그 숫자를 이름으로 바꿔 줘요:

ioreg -l -w 0 | grep -o '"kCGSSessionSecureInputPID"=[0-9]*'
ps -p <that number> -o comm=

첫 번째 명령의 출력이 없으면 보안 입력이 꺼져 있고 Comoji가 다시 키 입력을 받고 있다는 뜻이에요. ps가 찾지 못하는 프로세스의 숫자가 나온다면, 그게 바로 가장 전형적인 멈춘 상태예요.

언제나 통하는 해결책: 로그아웃 후 다시 로그인

위의 단계는 모두 가끔 통하는 지름길이에요. 로그아웃은 언제나 통해요. 새어 나간 카운트는 로그인 세션 안에 있고, 로그아웃하면 그 세션이 끝나기 때문이에요. 작업을 저장하고 Apple 메뉴에서 로그아웃을 선택한 뒤 다시 로그인하면 자물쇠가 사라져요. Comoji는 로그인 항목과 함께 시작되어 바로 반응해요. 저희는 멈춘 Chrome, 멈춘 잠금 화면, 그리고 오전 내내 이것저것 찔러 본 끝에 이 결론에 도달했어요. 그러니 자물쇠가 그것을 일으킨 앱보다 오래 남아 있다면 바로 여기로 건너뛰세요. 완전히 재시동해도 같은 효과가 있지만 더 오래 걸려요.

Comoji가 하는 일과 하지 않는 일

Comoji는 1초에 한 번 플래그를 확인하는데, 측정할 수 있을 만한 비용이 들지 않는 조회예요. 소유 프로세스는 ioreg와 같은 방식으로 찾아요. 보안 입력을 끌 수는 없고, 만약 끌 수 있다면 심각한 보안 문제일 거예요. 자물쇠가 걸려 있는 동안에는 여러분이 입력하는 것도 전혀 볼 수 없는데, 그게 이 모드의 핵심이에요. Comoji가 할 수 있는 건 침묵이 고장처럼 보이지 않게 하고, 손봐야 할 앱의 이름을 알려 주는 것이에요.

Comoji가 가진 두 가지 권한으로 무엇을 하는지 궁금하다면, 보안 페이지에 네트워크 접점 전체와 그것을 강제하는 테스트가 공개되어 있어요. 기능 페이지의 보안 입력 감지는 이 모든 내용의 짧은 버전이에요. 같은 페이지에서 앱별, 사이트별 끄기 스위치도 다루는데, 이건 자물쇠와는 다른 거예요. 끄기 스위치는 여러분의 선택이고, 자물쇠는 macOS의 것이에요.

배지 하나, 메뉴 한 줄, 그리고 시스템이 말썽을 부릴 땐 로그인 한 번 더. Comoji는 여러분이 엉뚱한 것을 탓하게 두기보다 솔직하게 알려 드리고 싶어요.