# 맥 Secure Enclave에 SSH 키 보관, 별도 앱 없이 접속마다 Touch ID로 승인하는 방법

- Link: https://gatezh.com/posts/macos-secure-enclave-ssh-keys/
- Discussion: https://startupxo.com/ko/1270/
- Posted by startupxo at 2026-11-11T06:32:58.850Z
- 0 points, 0 comments, kind story, origin curated
- Written in ko

## Summary

- 서버에 접속할 때 쓰는 비밀 열쇠(SSH 개인 키)를 파일 대신 맥 칩 안의 격리된 보안 영역(Secure Enclave)에 만든다. 열쇠는 밖으로 나오지 않고 접속 때마다 칩이 서명해 준다.
- macOS에 내장된 sc_auth와 ssh-keygen 명령으로 만든다. 작성자는 -t bio 옵션으로 사용할 때마다 Touch ID를 요구하게 했다. 글은 macOS Sequoia와 Tahoe에서 지원된다고 설명한다.
- 작성자가 겪은 문제는 세 가지다. Touch ID 등록이 초기화되어 키 생성이 실패했고, 옛 ssh-add -K 안내가 통하지 않았으며, SSH 설정 파일에 키 경로를 직접 적어야 인식됐다.
- 작성자는 Touch ID 창에 SSH 문구 대신 ctccardtoken이라는 낯선 문구가 떠서 이 방식을 쓰지 않기로 했다. 대신 Secure Enclave를 쓰는 Secretive 같은 앱을 알아보겠다고 한다.

## Sources

- Hacker News: https://news.ycombinator.com/item?id=50449748 (74 points, 22 comments, checked 2026-11-11T06:32:16Z)

## Comments (0)

No comments yet.

JSON: https://startupxo.com/api/v1/item.json?id=1270&lang=ko