인텔 Mac Clash Verge Rev DMG 설치·Gatekeeper·첫 실행 완전 가이드(2026)

인텔 칩 Mac에서 Clash Verge Rev를 DMG로 설치할 때 알아둘 것

Clash Verge Rev는 데스크톱에서 Mihomo(구 Clash Meta) 코어를 GUI로 다루기 쉽게 만든 클라이언트입니다. macOS에서는 흔히 디스크 이미지(.dmg)로 배포되며, 사용자는 번들을 응용 프로그램 폴더로 옮기는 것만으로도 첫 설치를 끝내는 경우가 많습니다. 검색어가 Clash Verge Rev macOSIntel Mac DMGRosettaGatekeeper 쪽으로 모인 독자는 공식·그에 준하는 검증 가능한 출처에서 무엇을 받아야 하는지, 보안 경고를 어떤 순서로 처리해야 하는지, 그리고 오래된 인텔 Mac에서도 지금 빌드가 도는지를 가장 먼저 확인하고 싶어 합니다.

이 글은 Apple M 시리즈가 아닌 인텔(x86_64) Mac을 전제로 합니다. 릴리스 자산에서 x64·Intel·x86_64에 해당하는 DMG를 고르는 방법, Rosetta 2와의 혼동을 줄이는 설명, macOS Gatekeeper와 격리 속성에 대한 안전한 대응, 디스크 이미지에서 응용 프로그램으로 옮기는 단계, 그리고 첫 실행 직후 구독·프로필을 넣고 연결을 확인하는 순서를 한 흐름으로 묶었습니다. Apple 실리콘 기기에서는 파일 이름과 권한 요청 패턴이 달라질 수 있으므로 Apple 실리콘 Mac 설치 편을 대조해 읽는 것이 좋습니다. Windows 쪽 절차가 필요하면 Windows 11 MSI 설치 또는 Windows 10 편을 참고하세요. 인터페이스 개념을 먼저 잡고 싶다면 Verge Rev 전반 튜토리얼도 함께 두면 학습 곡선이 낮아집니다.

인텔 Mac과 Rosetta 2: 검색으로 흔히 생기는 오해

Rosetta 2는 Apple이 Apple 실리콘(M1 이후)에서 Intel용(x86_64) 애플리케이션을 실행할 수 있게 돕는 번역 계층입니다. 즉 “M 시리즈 Mac + Intel 전용 바이너리” 조합에서 등장하는 주제에 가깝습니다. 반면 인텔 칩을 탄 Mac은 원래 x86_64 네이티브 실행이 기본이므로, 릴리스에서 맞는 아키텍처 DMG를 받았다면 Rosetta 2를 켜야 앱이 돈다는 식의 전제는 성립하지 않습니다.

과거 PowerPC에서 인텔로 넘어가던 시기의 Rosetta를 기억하는 사용자라면 이름만 비슷할 뿐, 지금 문맥에서 문제를 일으키는 경우는 대부분 아키텍처를 잘못 고른 다운로드입니다. 예를 들어 파일 이름에 aarch64·arm64만 있고 릴리스 노트도 Apple 실리콘 전용이라면, 인텔 Mac에서는 실행되지 않습니다. 이 경우 Rosetta 2로 해결되는 문제가 아니라 애초에 받아야 할 빌드를 바꿔야 하는 상황입니다. 반대로 유니버설 바이너리로 제공되는 단일 DMG가 있다면 한 파일이 두 플랫폼을 모두 커버할 수 있지만, 용량·빌드 노트를 함께 읽어 실제 슬라이스 구성을 확인하는 편이 안전합니다.

시작 전 점검: 칩 종류·macOS 버전·관리 정책

시스템 설정 → 일반 → 정보에서 칩 또는 프로세서 항목이 Intel 계열인지 확인하세요. 여기서 인텔이면 릴리스 자산 중 macOS용으로 올라온 항목 가운데 x64·x86_64·Intel 등으로 설명된 DMG를 고르는 것이 일반적입니다. 이름에 darwin과 아키텍처 토큰이 같이 붙는 경우가 많으니, 태그 페이지의 변경 기록과 함께 읽으면 실수가 줄어듭니다.

회사·학교 등에서 관리되는 Mac이라면 MDM이나 보안 에이전트가 서명되지 않은 확장이나 네트워크 필터를 제한할 수 있습니다. Verge Rev에서 TUN·시스템 확장 계열 기능을 쓰려다 막히면 개인용 가이드만으로는 끝나지 않으므로 내부 IT 정책을 먼저 확인해야 합니다. 홈 사용자라도 FileVault·방화벽·콘텐츠 캐싱 프록시가 구독 URL 도메인만 막는 경우가 있어, 같은 증상이라도 원인은 네트워크 레이어에 있을 수 있습니다.

DMG는 어디서 받나: GitHub Releases와 다운로드 허브

널리 쓰이는 방법은 프로젝트 GitHub Releases에서 최신 안정 태그를 고른 뒤, 자신의 Mac에 맞는 macOS용 DMG를 저장하는 것입니다. 인텔 사용자는 파일 목록을 볼 때 Apple 실리콘 전용 표기가 없는지, 또는 유니버설인지 릴리스 노트와 함께 교차 확인합니다. 이름에 aarch64만 강하게 박혀 있으면 이번 문서의 독자층이 아닐 가능성이 큽니다.

미러 사이트·제3자 패키지 관리자는 버전 고정이 흐려지고 악성 번들이 끼어 들 여지가 커집니다. 어떤 링크를 쓰든 서명 주체와 태그 시점의 바이너리 해시를 발행 측 기준으로 다시 확인하는 습관이 중요합니다. Safari는 다운로드한 앱에 격리 메타데이터를 붙여 Gatekeeper 반응을 키우는 경우가 있어, 같은 파일이라도 브라우저에 따라 첫 실행 문구가 조금 달라 보일 수 있습니다.

여러 클라이언트를 한곳에서 비교하려면 이 사이트 다운로드 페이지의 macOS 항목으로 이동할 수 있습니다. 최종적으로 디스크에 남는 파일이 어느 릴리스에서 왔는지는 여전히 사용자 확인 단계로 남습니다.

Gatekeeper와 첫 실행 차단 다루기(올바른 순서)

서명·공증 상태가 기대와 다르거나, 아직 넓게 신뢰 목록에 올라오지 않은 빌드라면 개발자를 확인할 수 없음 또는 악성 코드가 포함되어 있지 않음을 확인할 수 없음 같은 문구가 뜹니다. 이때 해야 할 일은 우회 버튼만 연타하는 것이 아니라, (1) 파일이 정말로 공식 릴리스에서 왔는지, (2) 해시가 맞는지, (3) 필요하다면 서명 정보가 문서와 맞는지를 다시 확인하는 것입니다. 셋 중 하나라도 의심스러우면 실행을 중단하고 파일을 폐기하는 편이 안전합니다.

검증이 끝났다면 macOS에서 흔히 쓰는 합법적 경로는 다음과 같습니다.

• Finder에서 우클릭(또는 Control 클릭) → 열기로 첫 실행을 요청합니다. 동일한 경고가 나와도 열기 버튼이 활성화되는 경우가 많습니다.
• 시스템 설정 → 개인정보 보호 및 보안 → 보안에서 방금 막힌 앱 이름 아래 확인 없이 열기 또는 허용류 버튼이 보이면, 이름이 기대한 번들인지 다시 확인한 뒤 누릅니다.
• 터미널에서 codesign·spctl로 세부를 볼 수 있지만, 출력 해석이 익숙하지 않다면 GUI 절차만으로도 충분한 경우가 많습니다.

일부 문서는 격리 속성 제거 명령을 소개하지만, 그 명령은 악성 파일에 대해서도 경고를 무력화할 수 있습니다. 반드시 직접 신뢰한 릴리스에만 적용하고, 출처가 불명확한 파일에는 사용하지 마세요.

DMG에서 응용 프로그램으로 옮기기

확인된 DMG를 더블 클릭해 마운트한 뒤 일반적인 순서는 다음과 같습니다.

1. 열린 Finder 창에서 Clash Verge Rev.app(표시 이름은 버전마다 약간 다를 수 있음)을 확인합니다.
2. 번들을 응용 프로그램 폴더 아이콘으로 드래그합니다. 관리자 비밀번호를 묻는 경우는 드물지만 조직 정책에 따라 다를 수 있습니다.
3. 볼륨을 꺼내기 전에 복사가 끝났는지 진행 표시를 확인합니다.
4. Dock에 고정하려면 실행 후 아이콘을 우클릭하여 옵션 → Dock에 유지를 선택합니다.

이전 버전이 이미 있다면 교체 복사 대화 상자가 나올 수 있습니다. 중요한 프로필을 남겨 두었다면 미리 백업했는지 확인한 뒤 덮어쓰기를 선택하세요.

첫 실행: 알림·헬퍼·메뉴 막대 아이콘

Launchpad나 Spotlight로 앱을 열면 추가 보안 프롬프트가 한 번 더 나올 수 있습니다. 메뉴 막대 우측에 아이콘이 생기면 최소화 상태인 경우가 많으니, 노트북에서는 노치 옆 공간까지 포함해 살펴보세요. 일부 기능은 관리자 암호나 네트워크 확장 승인을 요구하는데, 요청 문구가 앱 이름과 일치하는지 확인한 뒤 진행합니다.

정보 화면에서 앱 버전과 내장 코어 버전을 릴리스 노트와 맞춰 읽어 두면 이후 문제 보고나 커뮤니티 질문이 빨라집니다. 자동 업데이트가 있다면 사내 보안 규정과 충돌하지 않는 범위에서만 켭니다.

프로필·구독 가져오기와 활성화

실사용을 위해서는 원격 구독 URL 또는 로컬 .yaml 파일을 프로필로 추가해야 합니다. 일반적인 흐름은 다음과 같습니다.

• 프로필 화면에서 새 구독을 만들고 HTTPS URL을 붙여 넣은 다음 업데이트로 원격 내용을 받아옵니다.
• 여러 프로필이 있다면 현재 활성 프로필이 코어에 연결돼 있는지 확인합니다. 선택만 바꾸고 적용하지 않으면 노드 목록이 비어 있는 것처럼 보일 수 있습니다.
• 정책 모드가 직결(DIRECT) 우선인지 규칙(Rule) 중심인지에 따라 체감이 크게 달라지므로, 처음에는 문서화된 프리셋을 따르는 편이 안전합니다.
• YAML을 직접 편집한다면 들여쓰기와 UTF-8 인코딩을 유지합니다.

구독 요청이 403·401·DNS 실패로 막히면 만료·UA 필터·회사 프록시 간섭 가능성을 의심합니다. 같은 URL이 브라우저에서 열리는지 먼저 확인하고, 필요하면 다른 네트워크에서 한 번 받아 보는 것도 진단에 도움이 됩니다.

첫 실행 직후 점검 체크리스트

1. 설정에서 mixed-port와 시스템 프록시 연동 상태를 확인합니다.
2. 프록시 그룹에서 지연 테스트를 실행해 노드 응답을 봅니다.
3. 브라우저로 IP 확인 페이지를 열어 출구 IP가 의도와 일치하는지 확인합니다.
4. 문제가 있으면 로그에서 TLS·DNS 오류를 검색합니다.

macOS에서 시스템 프록시와 TUN 선택 가이드

가장 단순한 경로는 앱이 제공하는 시스템 프록시 설정을 켜 Safari·Chrome 등이 같은 설정을 따르게 하는 것입니다. CLI 도구·프록시를 무시하는 앱까지 한 번에 덮으려면 TUN 가상 인터페이스가 필요할 때가 있는데, 이때는 추가 권한과 다른 VPN 소프트웨어와의 경로 충돌을 동시에 고려해야 합니다. LAN에서 다른 기기와 포트를 공유하려면 allow-lan·mixed-port 가이드를 이어서 읽으면 됩니다.

문제 해결과 자주 묻는 질문

실행 아이콘이 회색이거나 “손상됨” 메시지가 난다

대부분 아키텍처 불일치이거나 다운로드가 끊겨 바이너리가 손상된 경우입니다. 인텔 Mac용 DMG인지 다시 확인하고, 해시 검증 후 재내려받기를 시도하세요.

Gatekeeper가 반복해서 막습니다

우클릭 열기와 시스템 설정 보안 화면을 조합해 보고, 여전히 같은 파일이라면 해시가 원본과 일치하는지 다시 확인합니다. 다른 경로로 받은 동명 파일이 섞였을 수 있습니다.

실행 직후 종료됩니다

콘솔 앱에서 크래시 리포트를 열고 앱 로그를 함께 봅니다. 코어 다운로드가 차단되었거나 키체인 접근이 거절된 경우 증상이 비슷하게 나타납니다.

구독을 넣었는데 노드가 비어 있습니다

URL 오타·만료·프로필 미선택을 다시 확인합니다. YAML 형식이 Clash 호환인지, 규칙 다운로드 CDN만 방화벽이 막았는지도 점검합니다.

정리: 인텔 Mac에서도 Verge Rev를 기본 클라이언트로 쓰는 실질적 이유

상용 VPN 앱 한 개만 쓰는 방식은 처음엔 단순하지만, 호스트 단위 분기와 로그로 원인을 좁히는 작업에는 한계가 있습니다. 브라우저 전용 확장은 시스템 전역 트래픽을 다루기 어렵고, 예전에 널리 쓰이던 일부 Clash GUI는 업데이트가 느려 새 프로토콜·TLS 스택 변화에 발맞추기 힘든 경우가 있습니다. Clash Verge Rev는 같은 Mihomo 스택을 유지한 채 macOS 보안 모델에 맞춰 DMG 설치 흐름을 단순하게 유지하려 하므로, 인텔 Mac처럼 오래 쓰는 하드웨어에서도 규칙 실험과 구독 교체를 자주 하는 사용자에게 부담이 적은 편입니다.

이미 Android나 Windows에서 Clash 계열을 쓰고 있다면, Mac에서도 Verge Rev로 맞추면 프로필 구조·정책 그룹 이름·로그 해석 습관을 그대로 가져올 수 있어 유지보수 비용이 줄어듭니다. 공용 네트워크에서는 시스템 프록시와 TUN을 과하게 열어 두지 말고, 항상 직접 신뢰하는 구독만 넣는 운용을 권합니다.

Clash 호환 클라이언트 다운로드에서 Verge Rev macOS 빌드 확인하기 →