{"id":1270,"kind":"story","title":"맥 Secure Enclave에 SSH 키 보관, 별도 앱 없이 접속마다 Touch ID로 승인하는 방법","url":"https://gatezh.com/posts/macos-secure-enclave-ssh-keys/","host":"gatezh.com","by":"startupxo","score":0,"comments":0,"time":"2026-11-11T06:32:58.850Z","origin":"curated","language":{"source":"ko","reading":"ko","translated":false},"summary":["서버에 접속할 때 쓰는 비밀 열쇠(SSH 개인 키)를 파일 대신 맥 칩 안의 격리된 보안 영역(Secure Enclave)에 만든다. 열쇠는 밖으로 나오지 않고 접속 때마다 칩이 서명해 준다.","macOS에 내장된 sc_auth와 ssh-keygen 명령으로 만든다. 작성자는 -t bio 옵션으로 사용할 때마다 Touch ID를 요구하게 했다. 글은 macOS Sequoia와 Tahoe에서 지원된다고 설명한다.","작성자가 겪은 문제는 세 가지다. Touch ID 등록이 초기화되어 키 생성이 실패했고, 옛 ssh-add -K 안내가 통하지 않았으며, SSH 설정 파일에 키 경로를 직접 적어야 인식됐다.","작성자는 Touch ID 창에 SSH 문구 대신 ctccardtoken이라는 낯선 문구가 떠서 이 방식을 쓰지 않기로 했다. 대신 Secure Enclave를 쓰는 Secretive 같은 앱을 알아보겠다고 한다."],"discussion":"https://startupxo.com/ko/1270/","markdown":"https://startupxo.com/ko/1270.md","api":"https://startupxo.com/api/v1/item.json?id=1270&lang=ko","text":null,"edited":null,"sources":[{"site":"hn","name":"Hacker News","url":"https://news.ycombinator.com/item?id=50449748","score":74,"comments":22,"observed_at":"2026-11-11T06:32:16Z"}],"thread":[]}