AI 에이전트로 Mac 프라이버시 위험이 커지자 Apple이 macOS 전체 디스크 접근 권한 통제를 강화하다
뉴스 요약
Apple은 2026년 10월 2일 금요일, 점점 더 강력해지고 자율적으로 변하는 AI 에이전트가 만들어낸 새로운 위험을 이유로 macOS가 "전체 디스크 접근" 권한을 처리하는 방식을 강화한다고 발표했습니다. TechCrunch는 같은 날 태평양 표준시 오전 11시 11분에 관련 기사를 게재했으며, 다른 매체들도 몇 시간 내에 이를 보도했습니다. Apple은 이 수준의 접근 권한을 진정으로 앱에 부여하고자 하는 사용자가 매우 명시적인 동작을 통해서만 그렇게 할 수 있도록 새로운 제어 기능을 추가할 것이라고 밝혔습니다.
전체 디스크 접근이란 무엇인가
전체 디스크 접근은 대부분의 앱이 접근할 수 없는 파일, 메일, 메시지, 검색 기록 등의 데이터를 앱이 읽을 수 있게 해주는 macOS 프라이버시 권한입니다. 원래 백업 유틸리티와 같은 도구가 시스템 전체를 올바르게 복사할 수 있도록 설계되었습니다. 한 번에 너무 많은 개인 데이터를 열어주기 때문에, Apple은 이를 절대 가볍게 부여해서는 안 되는 "특별한" 수준의 접근 권한으로 설명합니다.
Apple의 입장
개발자 대상 게시글에서 Apple은 일부 개발자가 사용자를 위험에 빠뜨릴 수 있는 방식으로 전체 디스크 접근을 사용하고 있으며, 이로 인해 사용자가 완전히 인지하거나 이해하지 못한 상태에서 시스템의 모든 것이 노출될 수 있다고 경고했습니다. 또한 AI 에이전트가 더욱 강력해지고 자율성을 갖추면서 이 권한과 관련된 위험도 크게 증가할 것이라고 밝혔습니다. Apple은 사용자가 접근을 승인하기 전에 프라이버시 영향을 이해할 수 있도록 이 문제를 해결하는 것이 매우 중요하다고 강조했습니다. 검토된 보도 자료에는 어떤 macOS 버전에 해당 변경 사항이 포함될지, 또는 정확한 적용 시점이 언제인지 명시되어 있지 않습니다.
AI 에이전트가 상황을 어떻게 바꾸는가
기존 유틸리티는 일반적으로 예측 가능하고 제한된 방식으로 디스크에 접근합니다. 그러나 AI 에이전트는 다릅니다. 이들은 방대한 양의 로컬 콘텐츠를 읽고 요약하며 그에 따라 행동할 수 있고, 사람이 각 단계를 확인하지 않아도 이를 수행할 수 있습니다. 따라서 전체 디스크 접근 권한을 가진 에이전트는 단일 작업에 필요한 범위를 훨씬 넘어서 사적인 대화, 이메일, 검색 기록까지 열람할 수 있습니다. Apple의 설명은 자율형 소프트웨어를 단순히 권한을 요청하는 또 하나의 앱이 아니라 별개의 위험 범주로 취급하고 있습니다.
발표 전후의 사건들
이번 발표는 한 기자가 Mac용 Meta의 Muse 앱이 자신의 비공개 메시지를 읽었다고 주장한 직후 이루어졌습니다. Meta는 해당 주장을 반박했습니다. Muse는 사용자가 선택적으로 전체 디스크 접근을 활성화할 수 있도록 하며, 이는 Apple 게시글의 핵심에 있는 권한 유형입니다. 이와 별개로 Wired는 민감한 데이터를 노출할 가능성이 있었던 OpenAI의 ChatGPT Mac 앱 결함을 보도했습니다. Apple의 성명은 이번 결정을 특정 제품 하나와 연결 짓지는 않았지만, 이러한 사건들은 광범위한 로컬 접근 권한과 AI 어시스턴트가 어떻게 교차할 수 있는지 보여줍니다.
보도 내용 교차 검증
TechCrunch, Slashdot 및 여러 애그리게이터 모두 동일한 핵심 사실을 보도했습니다. 즉 2026년 10월 2일이라는 날짜, Apple의 "매우 명시적인 사용자 동작"이라는 표현, 그리고 Meta Muse와 ChatGPT에 대한 언급입니다. 새로운 프롬프트, 경고 화면, API 변경 등 구현 세부 사항은 검토된 출처에 공개되지 않았으므로, Apple이 추가 문서를 발표할 때까지 미확인 정보로 간주해야 합니다. 또한 Meta가 기자의 주장을 반박했기 때문에 Muse 관련 의혹은 공개 보도상 여전히 해결되지 않은 상태입니다.
사용자와 개발자에게 미치는 영향
사용자에게 실질적인 조언은 macOS 시스템 설정의 '개인정보 보호 및 보안' 항목에서 어떤 앱이 전체 디스크 접근 권한을 가지고 있는지 확인하고, 명확하게 필요하지 않은 앱에서는 해당 권한을 제거하는 것입니다. 특히 AI 에이전트를 구축하는 개발자에게 전달되는 메시지는 더 좁은 범위의 권한을 요청하고, 광범위한 접근이 필요한 이유를 명확히 설명하며, 무제한 디스크 접근에 의존하는 설계를 피하라는 것입니다. Apple의 이번 조치는 운영체제 제조사들이 에이전트형 AI가 등장하기 훨씬 전에 구축된 권한 모델을 사용자를 대신해 행동하는 소프트웨어에 맞게 조정하기 시작했음을 시사합니다.