TL;DR
- 일반적인 macOS 초기화 및 iCloud 로그아웃을 진행해도 기업용 원격 관리 프로필(MDM)은 완전히 제거되지 않습니다.
- MDM 잠금이 잔존한 맥북은 원격 잠금 및 소유권 분쟁 가능성으로 인해 중고 매입이 거부되거나 대폭적인 감가 처리될 수 있습니다.
- 매입 신청 전 '시스템 설정' 프로필 확인, 터미널 명령어 검사, 재설치 후 원격 관리 화면 노출 여부로 MDM 귀속 상태를 점검할 수 있습니다.
MDM 원격 관리 잠금과 iCloud 초기화의 차이
iCloud 로그아웃과 저장장치 포맷만으로는 기업용 MDM 프로필이 제거되지 않습니다. 퇴사 시 회사로부터 지급받은 기기를 인수했거나 이전 판매자로부터 중고로 구입한 맥북이라면, 개인 계정 초기화만으로 완전히 깨끗해지지 않을 수 있습니다.
기업이나 교육 기관은 장비 관리를 위해 MDM(Mobile Device Management) 및 Apple의 DEP(Device Enrollment Program) 시스템을 활용합니다. 이 시스템은 기기의 시리얼 번호를 조직의 관리 서버에 등록해 작동합니다. 따라서 사용자가 SSD를 포맷하고 macOS를 새로 설치하더라도, 기기가 인터넷에 연결되는 순간 해당 기업의 관리 서버에서 프로필을 다시 불러와 화면을 잠그거나 제어 권한을 가져옵니다.
개인 계정에 귀속되는 iCloud 활성화 잠금(Activation Lock)과 달리, MDM은 기업의 시리얼 번호 관리 체계에 묶여 있으므로 단순 초기화로 해제되지 않으며 중고 매입 검수 시 가장 엄격하게 다루어집니다.
맥북 MDM 및 기업 프로필 귀속 여부 확인 절차
사용 중인 맥북에 기업 프로필이 남아있는지 확인하는 방법은 크게 세 가지입니다.
1. 시스템 설정 프로필 메뉴 확인
macOS에 로그인한 상태에서 가장 직관적으로 확인하는 방법입니다.
- 시스템 설정 > 일반 > 프로필(Profiles) 항목으로 이동합니다.
- 해당 메뉴에 알 수 없는 기업명이나 '원격 관리', 'MDM Profile' 등이 등록되어 있다면 기업 프로필에 귀속된 상태입니다.
- 참고: 정상적인 개인용 맥북은 '프로필' 메뉴 자체가 표시되지 않거나, 진입해도 등록된 프로필이 없어야 합니다.
2. 터미널(Terminal) 명령어 검사
시스템 설정에 노출되지 않는 관리 상태까지 확인하려면 터미널을 활용합니다.
- 응용 프로그램 > 유틸리티 > 터미널을 실행합니다.
- profiles status -type enrollment 명령어를 입력하고 엔터를 누릅니다.
- 출력 결과에서 아래 두 항목을 확인합니다:
- Enrolled via DEP: No
- MDM enrollment: No
- 이 항목이 Yes로 표시된다면 해당 기기는 현재 특정 기관의 관리 서버에 등록된 상태입니다.
3. macOS 초기화 후 설정 도우미 단계 확인
가장 확실한 검증법은 기기를 포맷한 후 첫 설정 과정(Setup Assistant)을 확인하는 것입니다. Wi-Fi에 연결한 직후 '원격 관리(Remote Management)' 안내 창이 뜨면서 회사 계정 로그인을 요구한다면 MDM 잠금이 활성화된 기기입니다.
MDM 등록 장비의 매입 기준과 처리 리스크
기업 프로필이 귀속된 맥북은 검수 단계에서 매입 불가 판정을 받는 경우가 대부분입니다.
- 소유권 및 법적 리스크: MDM이 해제되지 않은 기기는 법률상 기업 자산으로 분류될 여지가 있어 유통이 불가능합니다.
- 원격 잠금 위험: 매각 이후에도 전 소유 기업의 관리자가 언제든지 기기를 원격으로 잠그거나 데이터를 소거할 수 있습니다.
- 해제 권한 제한: MDM 해제는 기기를 등록한 기업의 IT 관리자만이 관리 콘솔에서 시리얼 번호를 삭제(Unenroll)해야 정식으로 이루어집니다. 사설 소프트웨어를 통한 우회 해제는 시스템 업데이트 시 다시 잠기는 현상이 발생하므로 정상 매입가 산정이 어렵습니다.
따라서 퇴사 후 인수한 기기라면 반드시 이전 회사의 IT 관리 부서에 요청하여 시리얼 번호 등록을 완전히 삭제받은 후 매입을 신청해야 합니다.
중고 맥북 점검 항목 비교 (iCloud vs MDM)
| 구분 | iCloud 활성화 잠금 | MDM / DEP 원격 관리 잠금 |
|---|---|---|
| 귀속 주체 | 개인 Apple 계정 | 기업, 학교 등 법인 기관 |
| 잠금 시점 | Apple ID 미로그아웃 상태로 초기화 시 | macOS 재설치 후 Wi-Fi 연결 시 |
| 해제 방법 | 사용자가 직접 계정 비밀번호 입력 또는 계정 삭제 | 해당 기업 IT 관리자가 관리 서버에서 시리얼 제거 |
| 시스템 포맷 시 | 계정 해제 후 포맷하면 완벽 제거 | 포맷 후에도 시리얼 기반으로 자동 재활성화 |
| 매입 영향 | 해제 시 정상 매입 가능 | 미해제 시 매입 거부 또는 정산 불가 |
자주 묻는 질문(FAQ)
Q1. 퇴사할 때 정당하게 인수받은 맥북인데 MDM 프로필을 제가 직접 삭제할 수 없나요?
기기 내부 설정에서 프로필을 강제로 삭제하거나 쉘 스크립트로 알림을 끄더라도, 시리얼 번호가 기업 서버에 남아있는 한 완전한 해제가 아닙니다. 이전 회사의 전산/IT 관리자에게 연락하여 Apple Business Manager(ABM) 서버에서 해당 기기의 등록을 취소(Release)해 달라고 요청해야 합니다.
Q2. MDM 잠금을 해제하지 못하면 부품용으로라도 매입이 가능한가요?
MDM 잠금 기기는 메인보드에 시리얼 번호가 귀속되어 있어 메인보드 재활용이 불가능합니다. 외관 상태나 액정 등 일부 부품 활용 가능 여부에 따라 제한적 검수가 진행될 수 있으나, 정상 시세에 비하면 대폭적인 감가가 발생하거나 매입 자체가 거부될 수 있습니다.
용어 설명
- MDM (Mobile Device Management): 기업이 사내 기기의 보안 및 소프트웨어 설정을 중앙에서 원격으로 관리하는 시스템입니다.
- DEP (Device Enrollment Program): Apple 장비를 개봉 전부터 기업 관리 서버에 자동 등록하는 프로그램(현재 Apple Business Manager로 통합)입니다.
- 활성화 잠금 (Activation Lock): '나의 찾기' 기능과 연동되어 분실 및 도난 시 기기 사용을 막는 개인 보안 기능입니다.
마무리
맥북 처분 전 iCloud 로그아웃뿐만 아니라 MDM 기업 프로필 귀속 여부를 미리 점검하면, 검수 현장에서 발생할 수 있는 매입 거부나 예상치 못한 감가 리스크를 사전에 예방할 수 있습니다.
보유 중인 맥북의 상세 사양과 프로필 상태에 따른 정확한 매입 시세가 궁금하다면, 언제든 NEO PC의 무료 견적 서비스를 통해 안전하고 합리적인 견적을 확인해 보세요.