2026 클라우드 Mac 리스 종료 오프보딩: MacLogin 반납 전 SSH 신뢰 해체, 클라이언트 known_hosts 정리, 화면 공유·VNC 인수 증적 남기기
MacLogin 클라우드 Mac을 반납할 때 리스 종료는 양방향 신뢰 문제입니다.미니가 더 이상 키를 받지 않을 뿐 아니라 모든 엔지니어 노트북에서 호스트 키·점프 호스트 별칭·캐시된 화면 공유 초대를 지워야 합니다. 본문(2026-05-18)은 삭제/보존/법무 보류 매트릭스, 실행 가능한 SSH 해체, VNC 잔여 점검, 증거 tarball 레시피, 이 페이지 JSON-LD와 맞는 9단계를 담습니다. 함께 읽기: 관리자·서비스 계정 정합성, Fast User Switching 로스터, 초대 전용 화면 공유 거버넌스. 운영은 도움말, 다음 리스 용량은 요금에서 비교하세요.
여러 공급자가 만지는 mini에서 누가 종료를 소유하는가
FinOps가 상업 결정을 해도 암호 해체는 보안이 소유해야 합니다. authorized_keys 한 줄이 청구서보다 오래 살 수 있습니다. 플랫폼은 LaunchAgents·CI 토큰, 헬프데스크는 도급자에게 준 화면 공유 초대를 담당합니다. 홍콩·도쿄·서울·싱가포르·미국별로 RACI 한 줄을 두어 한 타임존의 자정 작업이 다른 지역 운영자를 고립시키지 않게 합니다.
파일럿이 끝날 때 가장 나쁜 실패는 조용합니다: DNS가 다른 테넌트를 가리킨 뒤에도 TCP 22를 두드리는 자동화, 또는 ~/.ssh/config가 재활용된 하드웨어에 계속 붙는 경우입니다. 아래 절차는 하이퍼바이저 삭제만으로 클라이언트 신뢰가 사라진다고 가정하지 않습니다.
- 보안 리드: 호스트 키 순환 또는 비순환 서명.
- 아이덴티티: lease_id에 매핑된 단기 인증서 principal 폐기.
- 앱 오너: 홈 삭제 전 DB·오브젝트 스토리지 보내기.
의사결정 매트릭스: 삭제, 보존, 법무 보류가 있는 보관
각 행에 변경 티켓 이니셜 칸을 둡니다. 숫자 예: sshd 로그 90일, SOC2 증적 180일, 이전·신규 리스가 겹치는 7일 마이그레이션 창.
| 대상 | 기본 | 보존 시 | 증거 |
|---|---|---|---|
| 사용자 홈 | 암호화 삭제 또는 공급자 회수 | 법무 보류—먼저 암호화 오브젝트 스토리지로 스냅샷 | 매니페스트+보관자 이름 |
| 통합 로그 슬라이스 | 술어를 지정해보내기 | 180일 재생 요구 | 저장된 검색 JSON·크기 |
| 클라이언트 known_hosts | 호스트명 일치 행 삭제 | 공유 배스처이 별 Host 스탠자로 이전 | 삭제한 지문 목록 |
| 화면 공유 초대 | 폐기+GUI 빈 목록 확인 | 인접 리스에서 브레이크글라스 유지 | HR 티켓 참조 |
SSH 신뢰 해체: 서버, principal, 클라이언트 위생
48시간 변경 동결로 마지막 통합 로그 보내기와 안정된 sshd 설정을 맞춥니다. FDA·FileVault용 사람 로그인이 아직 필요하면 사람 키보다 먼저 자동화 authorized_keys를 제거합니다. SSH 사용자 인증서를 쓰면 디스크의 공개 절반만 지우지 말고 내부 CA에서 principal을 폐기하세요.
감사에서 자주 떨어지는 것은 클라이언트입니다. macOS·Windows·Linux CI에 정식 호스트명·IP CSV를 배포하고 ~/.ssh/known_hosts에서 제거합니다. 재활용 주에는 StrictHostKeyChecking=accept-new 스크립트 사용을 일시 금지한다고 문서화합니다.
VNC·화면 공유 잔여물
저장된 컴퓨터 이름, 일부 Kerberos 맥락, Screen Sharing .app에 캐시된 자격 증명이 남습니다. 5월 12일 초대 전용 글의 체크리스트 후 시스템 설정 공유 목록을 확인합니다. 개인 Apple ID 임시 페어링은 기업 SSO가 SSH를 덮어도 취소하고 HR용 스크린샷을 남깁니다. FUS 런북으로 로스터를 대조해 GUI 설치 중인 자동화 계정을 잘못 지우지 마세요.
사용자별 키체인, 로그인 항목, LaunchAgents
기업 Wi‑Fi, Git HTTPS 토큰, 개발자 인증서가 키체인에 남습니다. 감사용으로 마스킹된 security find-generic-password 샘플을 보낸 뒤 리스에 묶인 항목만 삭제합니다. ~/Library/LaunchAgents는 launchctl bootout 후 plist 삭제. /Library/LaunchDaemons는 해시를 tarball에 넣은 뒤 변경해 재무가 막판 연장 시 롤백할 수 있게 합니다.
증거 패키지: 감사인이 tarball 메타데이터에서 기대하는 것
sshd_config(주석 포함), 최종 sudoers 조각, diskutil apfs list, system_profiler SPHardwareDataType 발췌, 삭제한 SSH 지문 CSV. README에 lease_id, MacLogin 리전, 호스트 키 순환 여부. SHA-256을 변경 시스템에—많은 SOC2 요구는 원시 이미지 없이 충족됩니다.
| 파일 | 목적 | 최소 보관 |
|---|---|---|
sshd_unified.log.zst | 키 수락·끊김 이유 | 핫 90일, 콜드 1년 |
vnc_invite_screenshot.png | 초대 목록 비움 증명 | 다음 감사 샘플까지 |
launchctl_print.txt | 로드된 서비스 | 180일 |
동결부터 MacLogin 재활용 요청까지 9단계
- 동결 48시간, 홍콩·일본·한국·싱가포르·미국 채널 공지.
- 보내기 sshd/tccd/screensharingd 술어.
- 제거 authorized_keys·sudoers의 자동화 principal.
- bootout 후 체크섬과 함께 plist 삭제.
- 획득 앱 데이터 또는 DB 덤프 후 홈 삭제.
- 배포 known_hosts·오래된 Host 블록 정리 패키지.
- 검증 화면 공유 초대·운영자 PC 캐시 자격 증명.
- 첨부 증거 tarball SHA-256.
- 요청 보안 승인 후에만 재활용. 재무 복귀 가능성에 최소 24시간 롤백 창.
FAQ
호스트 키 순환만으로 known_hosts 생략? 둘 다 필요합니다. 순환만 하면 클라이언트 미갱신으로 실패, 순환 없이 정리 생략이면 오래된 키 신뢰가 남습니다.
개인 Apple ID 화면 공유? 섀도 IT로 폐기·HR 증적·다음 리스 정책에서 금지.
다음 테넌트·하드웨어 재사용? 공급자 삭제 후에도 호스트 키·스토리지 상태를 과소평가하지 말고 리스 간 비밀키 재사용 금지.
SSH 이미 비활성? FDA/설치 프로그램이 한 번도 없었다면 README에 해당 없음과 사유.
타임존 차이? 공유 캘린더로 동결하고 각지에 UTC 타임스탬프 완료 코멘트.
Mac mini M4가 인수인계에 적합한 이유
M4 통합 메모리와 예측 가능한 수면 동작은 책상 아래 뜨거운 노트북보다 일관된 diskutil/system_profiler 스냅샷을 줍니다. 싱가포르 랩에서 리허설한 뒤 동일 체크리스트를 홍콩·도쿄·미국 프로덕션에 적용할 수 있습니다. 리스는 약 7일 가역—tarball의 plist 세트로 연장에 대비. GUI 단계는 VNC 가이드와 함께 배포하세요.
깨끗한 SSH·화면 공유 경계로 다음 리스 계획
홍콩·일본·한국·싱가포르·미국에서 Apple Silicon을 확보하고 오프보딩 리허설과 증적 보관 여유를 둡니다.
