보안과 개인정보 보호
기본부터 안전하게.설계부터 개인정보를 지키게.
대부분의 운영체제는 안전함과 간편함 중 하나를 고르게 합니다. Wild OS는 Debian에 강력한 보안 강화 계층을 더해 출발하고, 이를 쉽게 쓰도록 만드는 어려운 일은 저희가 맡습니다.
다층 방어
겹겹이 지킵니다.
완벽한 보호 장치는 없습니다. 그래서 Wild OS는 보호 장치를 여러 겹으로 쌓습니다. 한 겹마다 공격은 더 어려워지고, 대부분은 설치한 순간부터 켜져 있습니다.
기반
커널부터 단단하게.
Wild OS는 Debian을 바탕으로, 검증된 오픈 소스 보안 강화 계층을 더합니다. 익명성을 지켜야 하는 사람들이 믿고 쓰는 바로 그 계층입니다. 일반 Linux가 열어 두는 여러 기본 설정을 바꿉니다.
강화된 커널 설정
프로그램이 서로를, 그리고 커널을 들여다보는 방식을 제한합니다. 흔한 공격 기법이 훨씬 어려워집니다.
AppArmor 격리
프로필이 시스템 서비스와 앱이 건드릴 수 있는 범위를 제한합니다. 프로그램이 뚫리더라도 그 안에 갇혀 있습니다.
기본부터 안전하게
필요 없는 서비스는 꺼져 있고, 네트워크에 열려 있는 서비스는 프린터와 화면을 찾는 것 하나뿐입니다. 알맞은 설정은 숙제로 남겨 두지 않고 미리 해 둡니다. 방화벽은 요청하지 않은 들어오는 연결을 모두 막습니다.
내 데이터
첫날부터 암호화됩니다.
암호화는 고급 메뉴 깊숙이 숨겨진 선택 사항이 아닙니다. 설치 프로그램이 암호화를 켜고, 한 문장으로 설명하고, 복구 키를 드립니다.
앱
무엇이든 먼저 묻습니다.
Store 앱은 샌드박스 안에서 실행되며, 권한을 직접 보고 바꿀 수 있습니다. Store 앱은 카메라나 마이크를 쓰기 전에 묻고, 시스템 설정은 언제나 비밀번호가 필요합니다.
매번 물어봅니다
Windows 앱도 마찬가지입니다.
먼저 비밀번호 확인
소프트웨어를 설치하거나 모든 사용자에게 영향을 주는 설정을 바꾸려면 직접 확인해야 합니다.
철저히 격리
전용 네트워크를 따로 쓰고, 공유한 폴더만 볼 수 있습니다. 복구 기능으로 Windows를 설정 직후 상태로 되돌릴 수 있습니다.
업데이트
업데이트는 원할 때.
보안 수정은 백그라운드에서 조용히 설치됩니다. 다시 시작이 필요한 업데이트는 시간을 고를 때까지 기다립니다. 글을 쓰던 중에 컴퓨터가 멋대로 다시 시작되는 일은 이제 없습니다.
설치 전에 확인합니다
모든 업데이트는 서명되고 검증됩니다. 중간에 누구도 무언가를 몰래 끼워 넣을 수 없습니다.
안정 버전 또는 베타
안정 버전은 테스트를 거친 릴리스를 받습니다. 베타는 새 기능을 먼저 받으며, Settings에서 다시 되돌릴 수 있습니다.
작업 도중엔 절대 없습니다
Wild OS가 다시 시작할 시간을 고르거나, 아무도 로그인하지 않을 때까지 기다리게 하세요.
텔레메트리 없음
절대 수집하지 않는 것들.
만들어야 할 계정도, 일일이 꺼야 할 옵션도 없습니다. Wild OS는 사용 데이터, 오류 보고서, 식별자를 어디에도 보내지 않습니다. 다만 Windows mode 안의 Windows는 여전히 Microsoft와 통신하며, 데이터 수집은 Microsoft가 허용하는 한도까지 최대한 줄여 두었습니다.
- 이름, 이메일, 계정
- 검색한 내용
- 어떤 앱을 얼마나 오래 쓰는지
- 파일, 사진, 메시지
- 위치
- 광고 식별자
한눈에 비교
설치하자마자 보호됩니다.
따로 표시하지 않았다면, Wild OS 쪽 항목은 설치한 순간부터 모두 켜져 있습니다. 기본 상태 그대로의 일반 Debian 데스크톱, Windows 11과 비교하면 다음과 같습니다.
| 기능 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 전체 디스크 암호화, 키는 직접 보관 | 예. 설치 때부터 켜짐 | 일부. 선택 사항, 고르지 않으면 꺼짐 | 일부. 대개 켜져 있지만 키가 Microsoft 계정에 업로드됨 |
| 계정 필요 없음 | 예 | 예 | 아니요. 설정 시 Microsoft 계정 필요 |
| 텔레메트리와 광고 없음 | 예. 전혀 없으며, 켤 수도 없음 | 예. 패키지 설문은 선택 사항 | 아니요. 필수 진단 데이터, 시작 메뉴 광고 |
| Windows 프로그램을 파일과 네트워크에서 분리 | 예. Windows mode 샌드박스에서 실행되며, 공유한 폴더만 보고 홈 네트워크는 보지 못함 | 해당 없음. 실행할 수 없음 | 아니요. 파일에 완전히 접근 |
| 업데이트가 다시 시작을 강제하지 않음 | 예 | 예 | 아니요. 사용 시간 외에 다시 시작 |
| 기본으로 암호화된 DNS | 예. Quad9 우선, 네트워크가 허용하면 암호화 | 아니요 | 일부. 선택 시 |
| 연결할 때마다 새 무작위 Wi-Fi MAC 주소 | 예 | 아니요 | 일부. 선택 시 |
| VPN 킬 스위치 내장 | 예 | 아니요 | 아니요 |
| 알 수 없는 USB 장치 차단 | 예. 설치 때부터 켜짐. USB 메모리, 오디오, 웹캠, 처음 연결한 키보드와 마우스는 바로 작동 | 아니요 | 일부. Pro 전용, 그룹 정책으로 설정 |
| 종료 시 메모리 삭제 | 예. 콜드 부트 공격 대비, 실제 하드웨어에서 | 아니요 | 아니요 |
| CPU 결함에 대한 가장 엄격한 보호 | 예. Spectre, MDS, L1TF 등 | 일부. 기본 보호 | 일부. 기본 보호 |
| 세 가지 보호 수준 | 예. Standard, Strict, Maximum | 아니요 | 아니요 |
| 오픈 소스 | 예 | 예 | 아니요 |
49가지 보호 기능 모두 보기
디스크, 부팅, 로그인
| 기능 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 전체 디스크 암호화 | 예. 켜짐, 설치 때 설정되며 복구 키는 직접 보관 | 일부. 선택 사항, 고르지 않으면 꺼짐 | 일부. 많은 새 PC에서 장치 암호화 또는 BitLocker 사용, 복구 키는 Microsoft 계정에 업로드됨 |
| 보안 부팅(Secure Boot) | 예. 지원 | 예. 지원 | 예. 지원 |
| 종료 시 메모리 삭제 | 예. 콜드 부트 공격 대비, 실제 하드웨어에서 | 아니요 | 아니요 |
| 복구 셸과 긴급 셸을 부팅 메뉴에서 제외 | 예. 복구 항목 없음, 시동 중 긴급 상황이면 멈춤 | 아니요. 부팅 메뉴에 복구 항목 있음 | 해당 없음. 방식이 다름 |
| 비밀번호를 여러 번 틀리면 계정 잠금 | 예 | 아니요 | 예 |
| 홈 폴더는 소유자만 접근 | 예 | 예. 새로 설치한 경우 | 예 |
| 시스템 변경 시 관리자 비밀번호 필요 | 예. 몇 분 동안 기억 | 예 | 일부. 관리자 계정은 [예]만 누르면 됨 |
| 계정 필요 없음 | 예 | 예 | 아니요. 설정 시 Microsoft 계정 필요, Home과 Pro 모두 |
커널과 메모리
| 기능 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 강화된 커널: 할당과 해제 시 메모리를 0으로 초기화, 스택과 페이지 할당 무작위화, 디버그 인터페이스 끔 | 예 | 일부. 커널 기본값 | 일부. 자체 익스플로잇 방어(ASLR, CFG) |
| 가장 엄격한 CPU 결함 보호(Spectre, MDS, L1TF, Retbleed 등) | 예. Windows mode 속도 우선을 선택하지 않으면 하이퍼스레딩 끔 | 일부. 기본 보호 | 일부. 기본 보호 |
| IOMMU 강제 사용, 초기 DMA 차단(장치가 메모리를 읽지 못하게 함) | 예 | 일부. 커널 기본값 | 일부. 지원되는 PC에서 커널 DMA 보호 |
| 커널 주소와 로그를 프로그램에서 숨김 | 예 | 일부. 일부만 | 해당 없음 |
| 프로그램끼리 서로 들여다보거나 디버그할 수 없음 | 예 | 아니요 | 해당 없음. 방식이 다름 |
| 위험한 커널 기능 끔: kexec, io_uring, 비특권 BPF, SysRq, 32비트 호환 | 예 | 일부. 일부만 | 해당 없음 |
| 잘 쓰지 않는 파일 시스템과 네트워크 프로토콜 비활성화 | 예. DCCP, SCTP, TIPC, RDS, CAN 등 | 아니요 | 해당 없음 |
| 추가 난수 소스 사용, CPU와 부트로더 난수만 믿지 않음 | 예 | 아니요 | 해당 없음 |
| 디스크에 크래시 덤프를 남기지 않음 | 예 | 예 | 아니요. 메모리 덤프 기록 |
| 바이러스 검사 | 일부. Windows mode 안에서는 Windows 프로그램을 위해 Defender가 계속 켜져 있음. Wild OS 자체는 격리로 보호 | 아니요 | 예. Defender 켜짐 |
앱
| 기능 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 추가 프로필을 더한 AppArmor 격리 | 예. Thunderbird, Tor Browser 등 추가 프로필 | 일부. 켜져 있지만 프로필이 더 적음 | 해당 없음. 해당 없음 |
| Store 앱 샌드박스 | 예. Flathub 앱을 Flatpak 샌드박스에서 실행, 얼마나 엄격한지는 앱마다 다름 | 아니요. Flatpak 미설치 | 일부. 일부 Store 앱만, 대부분의 프로그램은 해당 없음 |
| 앱 권한: 카메라, 마이크, 위치, 파일, 인터넷 | 예. Store 앱 대상 | 아니요 | 일부. 앱별 인터넷 제어 없음 |
| 카메라나 마이크를 쓰기 전에 앱이 물어봄 | 일부. Store 앱은 묻고, 다른 앱은 묻지 않음 | 아니요 | 일부. Store 앱은 묻고, 데스크톱 프로그램은 스위치 하나로 일괄 제어 |
| Windows 프로그램을 파일과 홈 네트워크에서 분리 | 예. Windows mode 샌드박스에서 실행되며, 공유한 폴더만 보고 홈 네트워크는 보지 못함 | 해당 없음. 해당 없음 | 아니요. 파일에 완전히 접근 |
장치
| 기능 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 알 수 없는 USB 장치 차단(가짜 키보드, BadUSB) | 예. 설치 때부터 켜짐. 예상치 못한 장치는 허락할 때까지 대기하며, Strict에서는 시동 때 연결된 장치도 보류 | 아니요 | 일부. Pro 전용, 그룹 정책으로 설정 |
| DMA 공격 대비 Thunderbolt와 FireWire 포트 비활성화 | 예. Thunderbolt 독은 작동하지 않음 | 아니요 | 아니요. 대신 지원되는 PC에서 커널 DMA 보호 |
| 카메라 끄기 | 일부. Maximum에서 드라이버 수준으로 | 아니요 | 예. 설정에서 |
| 카메라, 블루투스, 네트워크 검색을 한 번에 끄기 | 일부. Maximum에서 | 아니요 | 아니요 |
| 펌웨어 업데이트 | 예. fwupd | 예. fwupd | 예. Windows Update로 |
네트워크
| 기능 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 들어오는 연결 차단 | 예. 방화벽 켜짐. 프린터와 화면 검색만 허용하며, Maximum에서는 이것도 차단 | 일부. 프린터 검색과 인쇄가 열려 있음, 방화벽 미설치 | 예. 방화벽 켜짐, 그 뒤에서 일부 서비스가 연결 대기 |
| 기본으로 암호화된 DNS | 예. Quad9 우선, 네트워크가 허용하면 암호화 | 아니요 | 일부. 선택 시 |
| 연결할 때마다 무작위 Wi-Fi 하드웨어(MAC) 주소 | 예 | 아니요 | 일부. 선택 시 |
| 공유기(DHCP)에 컴퓨터 이름 숨김 | 일부. 공유기에는 보내지 않지만, 네트워크 검색에서는 여전히 표시됨 | 아니요 | 아니요 |
| 강화된 네트워크 스택: ping 응답, 리디렉션, 소스 라우팅, TCP 타임스탬프 없음 | 예 | 일부. 일부만 | 일부. 일부만 |
| VPN 킬 스위치 내장 | 예 | 아니요 | 아니요 |
| 네트워크 검색 끄기 | 일부. Maximum에서 | 해당 없음 | 일부. 네트워크마다 물어봄 |
업데이트
| 기능 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 서명된 업데이트 | 예 | 예 | 예 |
| 자동 보안 업데이트 | 예. Debian 패키지 대상 | 일부. 설치 때 선택 가능 | 예 |
| Debian 패키지와 보안 업데이트를 Tor로 다운로드 | 예. Wild OS 자체 업데이트, 보안 강화 패키지, Brave, Flathub는 HTTPS 사용 | 아니요 | 해당 없음. 해당 없음 |
| 여러 출처에서 Tor로 시계 맞춤 | 예. 믿어야 할 단일 시간 서버가 없음 | 아니요. 일반 NTP | 아니요. Microsoft 서버로 일반 NTP |
| 다시 시작을 강제하지 않음 | 예. 다시 시작은 사용자를 기다림 | 예 | 아니요. 사용 시간 외에 다시 시작 |
개인정보 보호
| 기능 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 텔레메트리 | 예. 전혀 없으며, 켤 수도 없음 | 예. 없음, 패키지 설문은 선택 사항 | 아니요. 필수 진단 데이터는 끌 수 없음 |
| 광고 ID와 시작 메뉴 광고 없음 | 예 | 예 | 아니요 |
| 오류 보고서 전송 안 함 | 예 | 예 | 아니요 |
| 시작 메뉴 검색이 PC 안에서만 이루어짐 | 예 | 예 | 아니요. Bing으로 전송 |
| 위치 서비스 없음 | 예 | 예 | 일부. 설정 시 물어봄 |
| Windows mode 안의 데이터 수집 | 일부. Microsoft가 허용하는 한도까지 최대한 줄임, Windows 광고 제거 | 해당 없음 | 해당 없음 |
| 세 가지 보호 수준 | 예. Standard, Strict, Maximum | 아니요 | 아니요 |
| 알기 쉬운 말로 보여 주는 실시간 보안 상태 | 예. 작업 표시줄 방패 아이콘 | 아니요 | 예. Windows 보안 앱 |
| 오픈 소스 | 예 | 예 | 아니요 |
Wild OS는 2026년 11월 8일 빌드를 기준으로 확인했습니다. Debian은 기본 선택대로 설치한 표준 Debian 13 데스크톱, Windows 11은 처음 받은 상태 그대로의 Home 또는 Pro를 뜻합니다. Strict와 Maximum은 Settings에 있는 상위 보호 수준 두 가지입니다.
저희 말만 믿지 마세요.
Wild OS는 오픈 소스입니다. 코드 한 줄 한 줄이 GitHub에 공개되어 있어, Wild OS가 무엇을 하고 무엇을 하지 않는지 누구나 확인할 수 있습니다. 완벽하게 안전한 시스템은 없습니다. 저희는 불가능한 약속보다 솔직함을 택합니다.