준비물

Reach는 두 앱이 짝을 이뤄 동작합니다. 하나는 사용하려는 Mac에, 다른 하나는 그 Mac을 조작할 기기에 설치합니다.

설치와 권한

기본 첫 연결: 같은 Wi-Fi에서

기본 Nearby 흐름이라면 여기서 시작하세요. 같은 네트워크에서 페어링 코드를 확인해 신뢰를 설정합니다. 같은 Reach 계정으로 검증되었거나 Mac에서 iCloud Auto-Trust를 명시적으로 켠 경우에는 첫 연결에서도 코드 없이 신뢰를 설정할 수 있습니다.

1. Reach Host에서 공유를 시작하고 메뉴 막대에 그대로 두세요.
2. Reach Viewer를 엽니다. 같은 네트워크에서 Bonjour로 찾아낸 Mac이 Nearby에 나타납니다.
3. 탭하세요. 기본 설정에서는 아직 신뢰되지 않은 viewer의 첫 연결에 Mac이 짧은 페어링 코드를 표시하며, 그 코드를 iPhone이나 iPad에 입력합니다. 같은 Reach 계정으로 검증된 viewer는 코드 없이 신뢰될 수 있고, Mac에서 iCloud Auto-Trust를 명시적으로 켠 경우 같은 Apple ID로 확인된 viewer도 첫 연결에서 코드 없이 신뢰될 수 있습니다. 이 설정은 기본적으로 꺼져 있습니다.
4. 디스플레이를 고르고 스트리밍을 시작합니다.
5. 다음부터는 한 번 탭하면 다시 연결됩니다. 코드가 필요한 경우에도 첫 연결에만 씁니다.

어디서든 내 Mac에 연결하기

내 네트워크를 벗어나면 경로는 크게 두 갈래입니다. 하나는 로그인 없이 되고, 다른 하나는 선택 사항인 Reach 계정이 필요합니다.

계정 없이 — 수동 Direct IP

Mac이 인터넷에서 닿을 수 있는 상태라면 Reach Viewer가 곧바로 접속할 수 있습니다.

• Reach는 기본적으로 UDP 8443을 씁니다. Mac이 공유기나 NAT 뒤에 있다면 그 포트를 Mac으로 포워딩하거나 매핑하세요. Mac에 공인 IPv4가 직접 배정돼 있다면 이 단계는 필요 없습니다.
• Reach Viewer에서 주소로 Mac을 추가하고 host:port 형식으로 입력합니다.
• 세션은 기기 대 기기로 직접 연결됩니다. 시그널링도, 중계도, 중간에 끼어드는 것이 없습니다.

Reach 계정으로 — Internet Direct와 Relay(중계)

1. Reach Viewer의 계정 항목을 열고 이메일로 로그인하세요. Reach가 일회용 매직 링크나 코드를 보내 주며, 비밀번호는 없습니다.
2. Reach Host에서도 같은 계정으로 로그인하고 그 Mac을 계정에 등록합니다.
3. 이제 iPhone이나 iPad에 계정에 등록된 Mac으로 나타나며, 페어링 코드는 필요 없습니다.

같은 계정으로 로그인한 기기끼리는 자동으로 서로를 신뢰하므로, 새로 산 iPhone이나 iPad도 코드 없이 들어올 수 있습니다. 다만 신뢰와 도달 가능성은 다른 이야기입니다. 실제로 연결하려면 접속 가능한 직접 후보 주소가 있거나 중계가 설정되어 있어야 합니다.

경로 고르기

자동(Auto)은 지금 로그인 상태에서 쓸 수 있는 경로만 시도합니다. 로그아웃 상태라면 Nearby(같은 네트워크)와 저장해 둔 수동 Direct IP 주소가 대상이고, 로그인하면 여기에 Internet Direct와 Relay(중계)가 더해집니다. 물론 경로를 직접 골라도 됩니다.

Reach는 마지막으로 고른 경로를 Mac별로 기억합니다. 평소 LAN으로 붙는 Mac과 평소 Relay(중계)로 붙는 Mac이 각자의 설정을 그대로 유지합니다.

신뢰와 보안

• 암호화된 전송 — 모든 세션은 QUIC 위에서 TLS 1.3으로 동작합니다. 영상, 오디오, 입력은 내 기기들 사이에서 암호화된 채로 오갑니다.
• 고정된 신원 — Mac의 인증서 지문은 페어링 시점에 기록되거나, Reach 계정의 기기 목록에 보관되거나, 명시적으로 허용한 첫 직접 연결에서 고정(TOFU)됩니다. 이후 지문이 달라지면 연결은 거부되므로 세션이 조용히 다른 기기로 바뀔 수 없습니다.
• 입장 통제 — Reach Host는 코드로 페어링했거나, 같은 Reach 계정으로 검증됐거나, Mac에서 iCloud Auto-Trust를 명시적으로 켠 경우 같은 Apple ID로 확인된 Reach Viewer만 받아들입니다. iCloud Auto-Trust는 기본적으로 꺼져 있고, 켜면 같은 Apple ID를 쓰는 viewer가 첫 연결에서도 페어링 코드 없이 신뢰될 수 있습니다. 주소를 안다고 들어올 수 있는 것이 아닙니다.
• 접근 회수 — Reach Host의 신뢰 기기 목록에서 그 기기를 지우면 해당 지문의 세션이 닫히고, Reach 계정이나 iCloud 자동 신뢰를 통한 재입장도 함께 차단됩니다. 다시 신뢰하려면 Mac에 표시된 새 페어링 코드를 명시적으로 입력해야 합니다. 계정의 기기 등록 자체까지 취소하려는 경우에만 Reach 계정에서도 따로 제거하세요.
• Reach를 거치지 않습니다 — 화면, 오디오, 입력은 Reach가 운영하는 서버를 통과하지 않습니다. Relay(중계) 경로에서도 패킷은 암호화된 채로 Cloudflare TURN을 지나가며, Cloudflare는 그 내용을 읽을 수 없습니다.
• 추적 없음 — 앱에는 추적 SDK도 광고 식별자도 없습니다. 백엔드는 서비스를 운영하고 보호하기 위한 운영 텔레메트리와 로그를 남기며, 광고나 프로파일링에는 쓰지 않습니다.

로그인 상태에서 Internet Direct와 Relay(중계)를 시도할 때는 시그널링이 일시적인 연결 후보, 즉 IP 주소와 포트를 주고받습니다. 이 정보는 시도 하나당 최대 60초 동안 보관되고 시도가 취소되거나 만료되면 삭제됩니다. 자세한 내용은 개인정보 처리방침에 있습니다.

내 작업 공간

Reach Viewer의 작업 공간에는 서로 독립적인 최대 4개 화면을 동시에 띄울 수 있습니다. 신뢰하는 Mac 한 대의 디스플레이 네 개일 수도, 서로 다른 Mac 네 대일 수도, 둘을 섞어도 됩니다.

디스플레이 고르기

알아 두면 좋은 설정

• 커서 핸들 — Direct Touch 모드에서 작은 핸들이 Mac 커서를 따라다닙니다. 손끝에 가린 곳을 더듬는 대신 포인터를 정확하게 옮길 수 있어요. Mac 쪽에서는 Reach Host → Devices & Trust → Advanced → Cursor Telemetry에서 끌 수 있습니다.
• 스크롤 방향 — 두 손가락 터치 스크롤과 트랙패드 스크롤을 각각 따로 반전할 수 있어서, 각 입력이 원래 쓰던 감각 그대로 움직입니다.
• 코덱 — HEVC와 H.264 모두 하드웨어 가속을 쓰고, QUIC 위에서 비트레이트가 상황에 맞게 조절됩니다. 코덱은 직접 고르는 대신 Mac과 협상해서 정해지고, Relay(중계) 경로는 첫 프레임이 확실히 도착하도록 H.264로 시작합니다.
• 해상도, 프레임률, 비트레이트 — Reach가 알아서 맞춰 가지만, 느린 네트워크를 위해 Reach Viewer 설정에서 해상도와 프레임률, 비트레이트 상한을 직접 걸 수 있습니다. 실제로 나오는 해상도와 프레임률은 선택한 Mac 디스플레이와 viewer 기기, 네트워크에 따라 달라집니다.
• 오디오 — Mac의 시스템 오디오 출력을 캡처합니다. 디스플레이별로 분리되지 않으므로 선택한 화면 밖 앱의 소리도 포함됩니다. Reach Viewer에서는 영상 타임라인을 따라가고, 소리가 화면에서 밀리면 오래된 큐를 비우고 다시 맞춥니다.
• 키보드와 포인터 — 하드웨어 키보드, 포인터, 트랙패드가 모두 Mac으로 이어지고, Caps Lock으로 Mac에서 한/영을 전환합니다. 세로 모드에서는 화상 키보드가 Mac의 해상도를 바꾸는 대신 보이는 영역만 줄입니다.

Reach 계정

계정은 선택 사항입니다. 집 밖에서도 내 기기들이 서로를 찾고 신뢰할 수 있도록, 그리고 Internet Direct와 Relay(중계)가 참고할 프로필을 남겨 두기 위해 존재합니다.

무엇이 저장되나요

• 이메일 주소. 로그인에만 씁니다.
• 계정 레코드. 계정 식별자와 이메일, 서버가 보관하는 계정 서명 키, 그리고 로그인 상태를 관리하는 메타데이터입니다.
• 기기 목록. 등록된 기기마다 기기 식별자, 이름, 종류, 공개 키, 키 지문, TLS 인증서 지문, 등록·최근 확인·해지 시각을 담습니다. Mac 호스트라면 다른 기기가 접속할 수 있도록 닿는 주소와 포트, 직접 연결 후보도 함께 보관합니다.
• 로그인 상태. 수명이 짧은 세션 토큰과 리프레시 토큰을 해시한 형태로 만료·회전 정보와 함께 저장하고, 매직 링크 토큰은 해시로만 보관하고, 6자리 폴백 코드는 코드 자체를 이메일·컨텍스트·만료·사용·시도 정보와 함께 보관합니다.
• 패스키를 쓰는 경우 WebAuthn 챌린지와 패스키 공개 자격 증명. 그리고 로그인 표면을 보호하기 위한 IP·이메일 기반 단기 요청 카운터.

백엔드는 Cloudflare에서 동작합니다. 특정 처리 지역을 보장하지는 않습니다. 화면, 오디오, 입력 내용은 절대 보관하지 않습니다.

기기 관리와 계정 삭제

• 로그아웃은 그 기기의 로그인만 해제하고, 등록 자체는 남겨 둡니다.
• 기기 제거는 다른 기기는 그대로 둔 채 해당 기기의 계정 접근만 회수합니다.
• 앱 안에서 실행하는 계정 삭제는 계정 기록, 등록된 모든 기기, 모든 세션, 대기 중인 로그인 코드, 그리고 그 계정에 연결된 WebAuthn 챌린지와 패스키 자격 증명을 계정 데이터베이스에서 제거합니다. 계정이 만들어지기 전 생성돼 계정 식별자가 비어 있는 WebAuthn 챌린지는 이 동작으로 삭제되지 않으며, 만료되면 더 이상 인증에 쓰이지 않습니다. 다만 현재 배포는 그 시점의 물리적 삭제를 보장하지 않습니다. 서비스 보호용 단기 요청 카운터와 운영 로그도 이 요청의 대상이 아닙니다. 로그아웃은 삭제가 아닙니다.

문제 해결

What you need

Reach is two apps that work together: one on the Mac you want to use, one on the device you use it from.

Install and permissions

Default first connection: same Wi-Fi

For the default Nearby flow, start here. Confirming the pairing code on the local network establishes trust. A viewer verified through the same Reach Account, or through explicitly enabled iCloud Auto-Trust, can establish trust on its first connection without a code.

1. Start sharing in Reach Host and leave it running in the menu bar.
2. Open Reach Viewer. The Mac appears under Nearby, discovered over Bonjour on the same network.
3. Tap it. By default an untrusted viewer's first connection shows a short pairing code on the Mac — type it into the iPhone or iPad. A viewer verified through the same Reach Account can be trusted without a code, and if iCloud Auto-Trust is explicitly enabled on the Mac, so can a viewer verified as using the same Apple ID. That setting is off by default.
4. Pick a display and start streaming.
5. Reconnecting later takes one tap. When a code is needed at all, it is only for the first connect.

Reaching your Mac from anywhere

Off your own network there are two families of routes. One works signed out; the other needs the optional Reach Account.

Without an account — manual Direct IP

If the Mac is reachable from the internet, the viewer can dial it straight.

• Reach uses UDP 8443 by default. If the Mac is behind a router or NAT, forward or map that port to it. A Mac that already holds a public IPv4 address does not need this step.
• In Reach Viewer, add the Mac by address and enter host:port.
• The session is peer-to-peer. No signaling, no relay, nothing in between.

With a Reach Account — Internet Direct and Relay

1. In Reach Viewer, open the account section and sign in with your email. Reach sends a one-time magic link or code; there are no passwords.
2. Sign in to the same account in Reach Host and register the Mac to it.
3. The Mac now appears on the iPhone or iPad as an account Mac, with no pairing code needed.

Devices signed into the same account trust each other automatically, so a brand-new iPhone or iPad can be admitted without a code. Trust is not the same as reachability, though: the attempt still needs a dialable direct candidate or a configured relay.

Choosing a route

Auto only tries routes that are eligible for your current sign-in state. Signed out that means Nearby / LAN and any manual Direct IP endpoint you saved. Signed in, Internet Direct and Relay join the eligible set. You can always pick a route yourself instead.

Reach also remembers the last route you chose per Mac, so the Mac you normally reach over LAN and the Mac you normally reach over Relay each keep their own preference.

Trust and security

• Encrypted transport — every session runs TLS 1.3 over QUIC. Video, audio, and input stay encrypted between your own devices.
• Pinned identity — the Mac’s certificate fingerprint is recorded at pairing, held for that device in your Reach Account’s device registry, or pinned on an explicitly authorized first direct connection (trust on first use). A later mismatch is rejected, so a session cannot be silently swapped to another machine.
• Admission — Reach Host admits a viewer after pairing-code trust, same-account verification, or — when iCloud Auto-Trust is explicitly enabled on the Mac — same-Apple-ID verification. iCloud Auto-Trust is off by default; enabling it lets a viewer on the same Apple ID be trusted on its first connection without a pairing code. Knowing an address is never enough.
• Revoking access — removing a viewer from the trusted devices list in Reach Host closes its session and blocks automatic account or iCloud re-admission for that fingerprint. Re-trusting it requires an explicit pairing code. Remove the device from the Reach Account separately only when you also intend to revoke its account-level registration.
• Nothing passes through Reach — screen, audio, and input never travel through Reach infrastructure. On the Relay route the packets cross Cloudflare TURN encrypted, and Cloudflare cannot read them.
• No tracking — no tracking SDKs and no advertising identifiers in the apps. The backend records operational telemetry and logs to run and protect the service, never for advertising or profiling.

For signed-in Internet Direct and Relay attempts, signaling exchanges ephemeral connection candidates — IP addresses and ports. They are held for at most 60 seconds per attempt and removed when the attempt is cancelled or expires. The full detail is in the Privacy Policy.

Your workspace

The Reach Viewer workspace holds up to four independent Surfaces at once. That can be four displays of one trusted Mac, four different Macs, or any mix of the two.

Picking a display

Settings worth knowing

• Cursor handle — in Direct Touch mode a small handle follows the Mac cursor so you can move the pointer precisely instead of aiming under your fingertip. The Mac side can switch it off in Reach Host → Devices & Trust → Advanced → Cursor Telemetry.
• Scroll direction — two-finger touch scroll and trackpad scroll invert independently, so each input can feel the way it does natively.
• Codec — HEVC and H.264 are both hardware accelerated, with adaptive bitrate over QUIC. The codec is negotiated with the Mac rather than picked by hand, and the Relay route starts on H.264 so the first frame arrives reliably.
• Resolution, frame rate, and bitrate — Reach adapts on its own, and the viewer’s settings panel lets you cap resolution, frame rate, and a bitrate ceiling for a slower network. The resolution and frame rate you actually get depend on the selected Mac display, the viewer device, and the network.
• Audio — the Mac's system audio output. It is not partitioned per display, so sound from apps outside the display you selected is included. On the viewer it follows the video timeline and resets a stale queue when audio drifts away from the picture.
• Keyboard and pointer — hardware keyboards, pointers, and trackpads all map to the Mac, and Caps Lock toggles Korean and English input there. In portrait the on-screen keyboard shrinks the viewport rather than changing the Mac’s resolution.

Your Reach Account

The account is optional. It exists so your own devices can find and trust each other away from home, and so Internet Direct and Relay have a saved profile to work from.

What is stored

• Your email address, used only to sign you in.
• An account record: the account identifier and email, a server-held account signing key, and the metadata that manages sign-in state.
• A device registry: for each registered device, its device identifier, name, type, public key, key fingerprint, TLS certificate fingerprint, and its registration, last-seen, and revocation times. For a Mac host it also holds the reachable address and port plus direct connection candidates so your other devices can dial it.
• Sign-in state: short-lived session and refresh tokens, stored hashed with their expiry and rotation metadata, plus a magic-link token stored only as a hash and a six-digit fallback code stored as the code itself, each with its email, context, expiry, consumption, and attempt metadata.
• If you use a passkey, the WebAuthn challenge and public passkey credential. Plus short-lived IP- and email-keyed request counters that protect the sign-in surface.

The backend runs on Cloudflare. It does not promise a specific processing region. It never holds screen, audio, or input content.

Managing devices, and deleting the account

• Sign out clears the local sign-in on that device but leaves it registered.
• Remove a device revokes one device’s account access without touching the others.
• Delete account, from inside the app, removes the account record, every registered device, all sessions, pending login codes, and the WebAuthn challenges and passkey credentials tied to that account. WebAuthn challenges created before an account existed carry no account identifier and are not deleted by this operation; they stop being accepted at expiry, though the current deployment does not guarantee physical deletion at that moment. Short-lived abuse-prevention counters and operational logs are not targeted by that request either. Signing out is not deletion.

Troubleshooting