기업용 맥북 대량 매각 실무: MDM 해제와 계정 락 방지 체크리스트

TL;DR

• 기업용 맥북과 Apple 장비는 단순 포맷만으로 초기화되지 않으며, MDM 프로필과 iCloud 활성화 잠금(Activation Lock)을 사전 해제해야 정상 매각이 가능합니다.
• ABM(Apple Business Manager) 기기 할당 해제와 사용자 Apple ID 로그아웃이 누락되면 기기가 잠겨 자산 가치가 급격히 감가되거나 매입이 거부될 수 있습니다.
• 반출 전 MDM 등록 해제, 나의 찾기(Find My) 비활성화, 전용 초기화 절차를 거치는 실무 체크리스트 적용이 필수적입니다.

핵심 개념

Apple 장비를 매각할 때는 디스크 포맷만으로 초기화가 끝나지 않습니다. ABM·MDM·iCloud 계정에 기기 시리얼 번호가 묶여 있어, 이 연결 고리를 먼저 끊어야 다음 사용자가 정상적으로 사용할 수 있습니다. 윈도우 PC는 디스크를 포맷하거나 파기하면 재활용에 문제가 없지만, Apple 장비는 서버 기반의 중앙 관리 및 보안 체계가 기기 고유 번호(Serial Number)에 귀속되어 있어 처분 방식이 근본적으로 다릅니다.

ABM과 MDM(모바일 기기 관리)

기업이 소유한 Apple 장비는 보통 Apple Business Manager(ABM)에 등록된 후 Jamf, Kandji, Microsoft Intune 등의 MDM 솔루션과 연동되어 관리됩니다. 기기를 단순 포맷하더라도 ABM 및 MDM에서 등록을 해제하지 않으면, 재부팅 시 인터넷에 연결되는 순간 기업의 원격 관리 프로필이 자동으로 재설치됩니다. 이는 자산 매각 후 재판매 과정에서 치명적인 결함이 됩니다.

iCloud 활성화 잠금(Activation Lock)

사용자가 기기에 개인 Apple ID 또는 사내 계정으로 로그인한 상태에서 '나의 찾기(Find My)' 기능을 활성화해 두면 활성화 잠금이 걸립니다. 계정 로그아웃 없이 물리적 초기화만 진행할 경우, 다음 사용자가 초기 설정 화면을 넘어가려면 이전 계정의 ID와 비밀번호를 반드시 입력해야 합니다. 이를 해제하지 못한 기기는 부품용으로 분류되어 중고 매각 단가가 대폭 하락하게 됩니다.

단계별 실행 가이드

Apple 장비를 차질 없이 매각하기 위해서는 반출 전 아래 4단계 절차를 순서대로 진행해야 합니다.

1단계: 사용자 Apple ID 및 '나의 찾기' 로그아웃

사용자에게 기기를 회수할 때 가장 먼저 처리해야 하는 단계입니다. - 해제 방법: 시스템 설정 > Apple ID 메뉴에서 나의 Mac 찾기를 비활성화한 후 완전히 로그아웃합니다. - 퇴사자 기기 처리: 이미 퇴사하여 계정 정보를 알 수 없다면, 관리자 콘솔을 통해 계정 비활성화를 요청하거나 구매 영수증(증빙)을 첨부하여 Apple 공식 지원 센터에 활성화 잠금 해제를 신청해야 하므로 시간이 소요됩니다.

2단계: MDM 솔루션에서 기기 등록 해제(Unenroll)

사내에서 사용 중인 MDM 관리 콘솔에 접속하여 매각 대상 기기의 관리 프로필을 제거합니다. - MDM 콘솔에서 해당 장비의 'MDM 프로필 제거' 명령을 전송합니다. - 장비 단말의 시스템 설정 > 개인정보 보호 및 보안 > 프로필 항목에서 관리 프로필이 완전히 사라졌는지 확인합니다.

3단계: ABM(Apple Business Manager)에서 기기 할당 해제 및 석방(Release)

MDM 프로필을 지웠더라도 ABM에 기기가 등록되어 있으면 향후 재등록 리스크가 남습니다. - ABM 콘솔에 관리자 계정으로 로그인합니다. - 매각할 기기의 시리얼 번호를 검색한 후 MDM 서버 할당 해제(Unassign)를 진행합니다. - 최종적으로 기기 해제(Release Device)를 선택하여 기업 자산 목록에서 완전히 영구 제외시킵니다. (주의: ABM에서 해제한 기기는 다시 소유권을 돌리기 어려우므로 실제 매각 직전에 수행합니다.)

4단계: Apple Silicon / Intel Mac에 맞는 안전 초기화

계정과 프로필 해제가 끝난 후 최종 포맷을 실행합니다. - Apple Silicon (M1/M2/M3/M4) 및 T2 칩 탑재 모델: 시스템 설정 > 일반 > 전송 또는 재설정 > 모든 콘텐츠 및 설정 지우기를 실행하면 가장 안전하고 빠르게 초기화됩니다. - 기존 Intel 기반 모델: NVRAM 리셋 후 macOS 복구 모드(Command + R)로 진입하여 디스크 유틸리티에서 APFS 볼륨을 삭제하고 OS를 재설치합니다.

비교/체크리스트

매각 반출 전 현장 검수 시 발생할 수 있는 주요 차단 요소와 자산 가치 변동 영향 기준입니다.

실무 사례

스마트폰 앱 개발사 A사의 맥북 프로 40대 일괄 교체 사례

A사는 정기 장비 교체 주기에 맞춰 개발팀에서 사용하던 맥북 프로 40대를 일괄 매각하기로 결정했습니다. 담당 총무팀원은 단말기 내부 데이터를 디스크 유틸리티로 포맷한 후 매입 업체에 반출했습니다.

그러나 입고 검수 과정에서 40대 중 12대에 iCloud 활성화 잠금이 걸려 있고, 8대는 ABM 할당이 남아있어 재설치 시 A사의 MDM 로그인 창이 뜨는 문제가 발생했습니다. 계정이 잠긴 12대는 퇴사자의 개인 Apple ID로 로그인되어 있어 당장 비밀번호 확인이 불가능했습니다.

결국 A사 IT 관리자는 퇴사자 연락 및 Apple 서류 제출을 통한 락 해제 작업에 3주 이상을 소요해야 했고, 해당 장비들의 정산 시점도 지연되었습니다. 이후 A사는 '퇴사자 반납 체크리스트'에 Apple ID 로그아웃 항목을 정식 추가하고, ABM 일괄 해제 절차를 수립하여 다음 교체 작업부터는 지연 없이 정상 견적으로 정산을 완료할 수 있었습니다.

자주 묻는 질문(FAQ)

Q1. 퇴사자의 Apple ID를 알 수 없어 활성화 잠금이 걸린 경우 어떻게 해제하나요?

기기를 구매했을 당시의 정식 세금계산서 또는 구매 영수증(시리얼 번호가 명시된 증빙)을 준비하여 Apple 지원 센터에 '활성화 잠금 해제 요청'을 제출해야 합니다. 증빙 서류의 소유자 정보와 신청 법인 정보가 일치하면 Apple 측에서 원격으로 잠금을 해제해 주지만, 승인까지 영업일 기준 수일에서 수주일이 소요될 수 있습니다.

Q2. ABM에서 기기를 삭제하면 MDM 프로필이 자동으로 맥북에서 지워지나요?

아닙니다, 자동으로 지워지지 않습니다. ABM에서 기기를 해제하더라도 이미 맥북 단말에 설치되어 적용 중인 MDM 프로필은 즉시 사라지지 않으며, 반드시 MDM 관리 콘솔에서 프로필 제거 명령을 전송하거나 기기 단말에서 모든 콘텐츠 및 설정 지우기(초기화)를 실행하고 인터넷에 연결되어야 최종적으로 연동이 끊어집니다.

Q3. 실사 전에 시리얼 번호 목록만으로 매각 견적을 받을 수 있나요?

네, 가능합니다. 시리얼 번호(기종, 제조 연도, 기본 사양 포함)와 외관 상태, MDM 및 iCloud 락 해제 여부 정보만 정확히 정리되어 있다면 실물 실사 전이라도 구체적인 가견적을 확인받을 수 있습니다.

용어 설명

• ABM (Apple Business Manager): 기업이 Apple 기기를 대량 구매하고 배포, 관리하기 위해 사용하는 Apple의 웹 기반 관리 포털입니다.
• MDM (Mobile Device Management): 중앙에서 단말기의 보안 정책 설정, 앱 배포, 원격 제어를 수행하는 소프트웨어 솔루션입니다.
• 활성화 잠금 (Activation Lock): 기기 분실 및 도난을 방지하기 위해 Apple ID와 기기의 고유 시리얼 번호를 매핑하여 잠그는 보안 기능입니다.
• EFI 펌웨어 패스워드: Intel 기반 Mac의 하드웨어 수준 비밀번호로, 승인되지 않은 저장 장치 부팅이나 복구 모드 진입을 차단합니다.

마무리

기업용 맥북 및 Apple 장비 매각은 단순히 저장장치를 비우는 포맷만으로는 완료되지 않습니다. ABM, MDM, iCloud 계정으로 연결된 보안 고리를 사전에 정확히 해제하는 것이 자산 가치를 제값으로 보전하고 정산 일정을 단축하는 핵심 실무입니다.

처분 대상 맥북이나 Apple 장비 리스트(모델명, 연식, 수량)가 있다면 무료 견적 받기를 통해 예상 회수 가치와 사전 준비 사항을 먼저 확인해 보세요. NEO PC가 법인 전담 절차에 맞춰 정확한 견적을 안내해 드립니다.