Apple 실리콘 Mac ClashX Pro DMG 설치·서명 허용·메뉴 막대 첫 실행 완전 가이드

Apple 실리콘 Mac에서 ClashX Pro를 DMG로 설치하는 이유

ClashX Pro는 macOS 메뉴 막대(상단 바)에 상주하는 Clash 계열 클라이언트로, Dock 창 없이도 백그라운드에서 프록시·규칙 분기를 돌릴 수 있게 설계되었습니다. 향상된 모드(Enhanced Mode)를 지원하는 빌드가 많아, 시스템 프록시만으로는 잡히지 않는 트래픽까지 덮어야 하는 macOS 사용자에게 오랫동안 검색량이 높은 선택지입니다. 한국어권에서 ClashX Pro 설치ClashX Pro macOSM 시리즈 Mac ClashX에 해당하는 검색 의도는 대체로 세 가지로 모입니다. 어디서 DMG를 받아야 하는지, 서명·Gatekeeper 경고를 어떻게 안전하게 통과하는지, 그리고 설치 직후 메뉴 막대에서 무엇을 눌러야 연결이 되는지입니다.

이 글은 M1·M2·M3·M4 등 Apple 실리콘 Mac을 전제로, 검증 가능한 경로에서 arm64·Apple Silicon용 DMG를 고르는 방법, macOS Gatekeeper와 코드 서명 대화 상자에 대한 올바른 대응, 디스크 이미지에서 응용 프로그램으로 옮기는 단계, 그리고 메뉴 막대 아이콘으로 구독·프로필을 넣고 프록시를 켜는 순서까지 한 흐름으로 정리했습니다. 창형 GUI인 Clash Verge Rev Apple Silicon 설치 편과 절차가 겹쳐 보일 수 있지만, ClashX Pro는 메뉴 구조·권한 요청·향상된 모드 진입 위치가 다르므로 클라이언트별로 문서를 나누는 것이 맞습니다. Clash 전반 개념은 Verge Rev 튜토리얼을 함께 보면 이해가 빨라집니다.

시작 전 점검: 칩 종류·macOS 버전·관리 정책

시스템 설정 → 일반 → 정보에서 칩이 Apple M 시리즈인지 확인하세요. Apple 실리콘이면 릴리스 자산 중 arm64·aarch64·Apple Silicon 표기가 붙은 macOS용 DMG를 고르는 것이 일반적입니다. 유니버설 바이너리 단일 DMG라면 Intel·Apple Silicon을 한 파일로 커버하기도 하지만, 용량과 릴리스 노트를 함께 읽어 실제 슬라이스를 확인하는 편이 안전합니다.

회사·학교 MDM Mac에서는 서명되지 않은 네트워크 확장이나 시스템 프록시 변경이 정책으로 막힐 수 있습니다. ClashX Pro의 향상된 모드는 추가 권한·가상 인터페이스를 요구하는 경우가 있어, 개인용 가이드만으로 해결되지 않으면 내부 IT에 먼저 문의하세요. ClashX Pro는 로제타 없이도 네이티브 arm64로 동작하는 빌드가 많아, M 시리즈에서는 불필요한 중간 계층을 두지 않아도 됩니다.

ClashX Pro DMG는 어디서 받나

안전한 습관은 프로젝트가 공식으로 안내하는 배포 페이지 또는 검증된 GitHub Releases에서 최신 안정 태그의 macOS용 DMG를 받는 것입니다. 파일명에 x64만 있고 Apple Silicon 표기가 없으면 Intel 전용이거나 유니버설인지 릴리스 노트를 반드시 읽으세요. 반대로 arm64만 적혀 있으면 Intel Mac에서는 그대로 실행되지 않습니다.

ClashX Pro는 커뮤니티에서 오래 쓰인 macOS 클라이언트라, 이름만 비슷한 미러·리패키징 사이트가 많습니다. 어떤 링크를 쓰든 발행자 서명 주체와 해시를 발행 측 기준으로 다시 확인하세요. Safari로 받으면 격리(quarantine) 메타데이터가 붙어 Gatekeeper 메시지가 더 자주 보일 수 있습니다. 여러 macOS 클라이언트를 한곳에서 비교하려면 이 사이트 다운로드 페이지의 macOS 섹션을 참고할 수 있습니다.

서명·Gatekeeper와 첫 실행 차단 다루기

서명·공증 상태에 따라 개발자를 확인할 수 없음 또는 악성 코드 포함 여부를 확인할 수 없음 문구가 뜹니다. 이때 할 일은 우회 버튼만 연타하는 것이 아니라, (1) 파일이 공식 배포에서 왔는지, (2) 해시가 맞는지, (3) 서명 정보가 문서와 일치하는지를 다시 확인하는 것입니다. 하나라도 의심되면 실행을 중단하고 파일을 삭제하세요.

검증이 끝났다면 macOS에서 흔한 합법적 경로는 다음과 같습니다.

• Finder에서 ClashX Pro.app 우클릭(Control 클릭) → 열기로 첫 실행을 요청합니다.
• 시스템 설정 → 개인정보 보호 및 보안 → 보안에서 방금 차단된 앱 이름이 기대한 번들인지 확인한 뒤 확인 없이 열기·허용을 누릅니다.
• 고급 사용자는 터미널 codesign -dv --verbose=4·spctl -a -vv로 세부 결과를 볼 수 있습니다.

격리 속성 제거 명령(xattr -d com.apple.quarantine)은 신뢰한 릴리스에만 사용하세요. 출처 불명 파일에 쓰면 Gatekeeper 보호가 무력화됩니다.

DMG에서 응용 프로그램으로 옮기기

확인된 DMG를 더블 클릭해 마운트한 뒤, 일반적인 순서는 다음과 같습니다.

1. 열린 Finder 창에서 ClashX Pro.app을 확인합니다.
2. 번들을 응용 프로그램 폴더 아이콘으로 드래그합니다.
3. 복사가 끝난 뒤 디스크 이미지를 꺼냅니다.
4. 이전 버전이 있으면 교체 전에 ~/.config/clash 등 설정 백업 여부를 확인합니다.

ClashX Pro는 Dock 아이콘보다 메뉴 막대가 중심이므로, 설치 직후 Spotlight로 한 번 실행해 메뉴 막대에 고정해 두는 것이 좋습니다.

첫 실행: 메뉴 막대 아이콘·권한·로그인 항목

실행 후 화면 상단 메뉴 막대 우측에 ClashX Pro 아이콘이 생깁니다. MacBook Air·Pro의 노치 옆 공간이 좁으면 Control Center·시계·배터리 아이콘에 가려질 수 있으니, 시스템 설정 → 제어 센터 → 메뉴 막대에서 항목을 정리하세요. 아이콘을 클릭하면 프록시 모드·시스템 프록시·향상된 모드 토글이 보이는 빌드가 많습니다.

첫 실행 때 네트워크 구성 허용·관리자 권한 프롬프트가 나올 수 있습니다. 향상된 모드나 PAC 자동 설정을 쓰려면 여기서 거절하지 않아야 하지만, 요청 문구가 앱 이름과 맞는지 항상 확인하세요. 재부팅 후에도 자동으로 뜨게 하려면 시스템 설정 → 일반 → 로그인 항목에 ClashX Pro를 추가합니다.

구독·프로필 가져오기(메뉴 막대 기준)

실사용을 위해 원격 구독 URL 또는 로컬 config.yaml을 넣어야 합니다. ClashX Pro에서 흔한 흐름은 다음과 같습니다.

• 메뉴 막대 아이콘 → 구성(Config) → 원격 구성 관리 또는 구독 추가에 HTTPS URL을 붙여 넣습니다.
• 여러 프로필이 있으면 활성 구성이 선택돼 있는지 확인합니다. 선택만 바꾸고 갱신하지 않으면 노드 목록이 비어 보일 수 있습니다.
• 구성 새로 고침·Update 메뉴로 원격 내용을 다시 받아옵니다.
• 프록시 그룹·규칙은 메뉴 또는 별도 대시보드(빌드마다 다름)에서 확인합니다.

구독 요청이 403·401·DNS 실패로 막히면 만료·UA 필터·회사 프록시 간섭을 의심합니다. 같은 URL이 브라우저에서 열리는지 먼저 확인하세요.

첫 실행 직후 점검 체크리스트

1. 메뉴에서 시스템 프록시를 켠 뒤 Safari·Chrome으로 IP 확인 페이지를 엽니다.
2. 프록시 그룹에서 지연 테스트·URL Test로 노드 응답을 봅니다.
3. CLI·일부 앱까지 덮어야 하면 향상된 모드를 켜고 충돌 여부를 확인합니다.
4. 문제가 있으면 로그 폴더(메뉴의 로그 보기·Open Folder 등)에서 TLS·DNS 오류를 검색합니다.

시스템 프록시와 향상된 모드 선택

가장 단순한 경로는 시스템 프록시 설정을 켜 브라우저 등이 HTTP·HTTPS 프록시를 따르게 하는 것입니다. 터미널·프록시를 무시하는 앱까지 한 번에 덮으려면 향상된 모드가 필요한데, 이때는 TUN·네트워크 확장 권한과 다른 VPN 소프트웨어와의 경로 충돌을 함께 고려해야 합니다. Verge Rev에서 LAN 공유가 필요하면 allow-lan·mixed-port 가이드를 참고하세요. ClashX Pro는 메뉴 막대 중심이라 mixed-port 수치는 설정 파일·고급 메뉴에서 확인하는 경우가 많습니다.

문제 해결과 자주 묻는 질문

Clash Verge Rev와 절차가 다른 이유

Verge Rev는 창형 GUI·Mihomo 코어 업데이트 흐름이고, ClashX Pro는 메뉴 막대·향상된 모드 중심입니다. DMG 설치는 비슷해도 구독 메뉴 경로·TUN 스위치 위치가 다르므로 클라이언트별 문서를 따르세요.

Gatekeeper가 반복해서 막습니다

우클릭 열기와 시스템 설정 보안 화면을 조합하고, 동명·유사 파일이 Downloads에 여러 개 섞이지 않았는지 확인합니다.

메뉴 막대에 아이콘이 없습니다

앱이 실행 중인지 Activity Monitor에서 확인하고, 메뉴 막대 공간이 부족하면 아이콘을 숨기는 서드파티 도구를 점검합니다.

구독을 넣었는데 노드가 비어 있습니다

URL 오타·만료·활성 프로필 미선택·YAML 비호환을 확인합니다. 원격 규칙·프록시 제공자 CDN만 방화벽에 막혔을 수도 있습니다.

정리: M 시리즈 Mac에 ClashX Pro를 두는 실질적 이유

상용 VPN 앱 하나만 쓰는 방식은 초기에는 간단하지만, 도메인·앱별 분기와 로그로 원인 좁히기에는 한계가 있습니다. 브라우저 확장만으로는 시스템 전역·터미널 트래픽을 다루기 어렵고, 업데이트가 끊긴 구형 GUI는 새 프로토콜 대응이 느린 경우가 있습니다. ClashX Pro는 macOS에 맞춘 메뉴 막대 UX와 향상된 모드로 오래 쓰여 왔고, Apple Silicon 네이티브 빌드를 고르면 전력·발열 면에서도 유리합니다.

창형 클라이언트를 선호한다면 Clash Verge Rev 설치 편이 더 맞을 수 있습니다. 반면 Dock 없이 막대에서 켜고 끄는 습관이라면 ClashX Pro가 검색 의도에 더 잘 맞습니다. 어떤 클라이언트든 직접 신뢰하는 구독만 넣고, 공용 네트워크에서는 프록시·향상된 모드를 과하게 열어 두지 마세요. Clash 생태계 전반의 규칙·노드 개념을 넓히려면 Clash 본체의 다운로드·문서 허브에서 다른 플랫폼 빌드도 함께 볼 수 있습니다.

Clash 호환 클라이언트 다운로드에서 macOS 빌드 확인하기 →