Apple, Mac의 모든 권한을 제한한다｜AI 에이전트 대책
機械翻訳 / Machine-translated
A
AI Friends
4時間前・9分で読める
機械翻訳 / Machine-translated
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
AI 어시스턴트 앱을 설치할 때 "전체 디스크 접근을 허용해 주세요"라는 메시지가 뜨면 그냥 허용하지 않으셨나요? Apple은 개발자 뉴스를 통해 이 허용 방식을 더 엄격하게 바꾼다고 발표했습니다. 이 글에서는 무엇이 바뀔지, 왜 지금인지, Mac 사용자는 어떻게 해야 하는지를 정리합니다.
발표는 2026년 10월 2일(현지 시간)입니다. 제목은 「Updates to Full Disk Access in macOS」이며, ITmedia도 이튿날 일본어로 보도했습니다.
Apple은 전체 디스크 접근(Mac 내 거의 모든 데이터에 접근할 수 있는 특별한 권한)에 대해 다음과 같이 설명하고 있습니다.
이 권한은 백업 앱이 올바르게 동작하도록 프라이버시 보호 메커니즘의 대부분을 우회할 수 있게 되어 있습니다. 그런데 일부 개발자가 사용자를 위험에 빠뜨릴 수 있는 방식으로 이를 사용하고 있다는 것입니다.
파일, 메일, 메시지, 검색 기록까지, 사용자가 잘 모르는 상태에서 모두 열람될 우려가 있습니다. 채팅 앱의 경우에는 대화 상대방의 프라이버시도 위협받을 수 있습니다.
이에 Apple은 정말로 이 강력한 권한을 부여하고 싶은 사람만이 명확한 조작을 직접 수행해야만 부여할 수 있도록 추가 제어를 도입하겠다는 방침입니다.
주목할 점은 발표문에 AI 에이전트가 명시되어 있다는 것입니다. Apple은 "AI 에이전트의 능력과 자율성이 높아짐에 따라 이 수준의 접근에 수반되는 리스크는 크게 증대한다"고 밝혔습니다.
AI 에이전트(사람을 대신해 스스로 판단하고, 컴퓨터를 조작하여 업무를 진행하는 AI)는 보유한 권한 범위 내에서라면 무엇이든 실행할 수 있는 존재입니다. 권한이 넓을수록 오류가 발생했을 때의 피해도 커집니다.
한편, 새로운 제어의 구체적인 방식도, 제공 시작 시기도, 대상이 되는 macOS 버전도 발표되지 않았습니다. 따라서 이 글에서도 "도입 예정"이라고만 표현할 수 있습니다.
발표 직전, Meta의 AI 에이전트 'Muse'를 둘러싼 소동이 있었습니다. Capital.com에 따르면, 미국 Inc. 매거진의 칼럼니스트 제이슨 에이턴(Jason Aten)이 Muse에 의해 개인 메시지가 열람됐다고 주장했습니다.
Muse는 구독 해지나 가격 협상 등을 자동으로 처리하는 AI 에이전트입니다. Decrypt에 따르면 2026년 9월 8일에 공개되어 9월 23일까지 250만 다운로드를 달성했습니다.
에이턴의 주장은 다음과 같습니다.
Meta의 홍보 총괄 앤디 스톤(Andy Stone)은 9월 30일에 반박했습니다. 메시지 열람은 "완전히 옵트인(본인이 선택한 경우에만 사용 가능)"이며, 전체 디스크 접근과 Muse의 메시지 연동 두 가지를 모두 켜지 않으면 열람할 수 없다고 설명했습니다.
Meta Superintelligence Labs를 이끄는 데이비드 싱글턴(David Singleton)은 알림 경유라는 Muse 자체의 설명이 오류였다고 인정했습니다. 양측의 주장은 여전히 엇갈리고 있습니다.
어느 쪽이 맞는지는 여기서 판단할 수 없습니다. 다만, AI 에이전트가 넓은 권한으로 무엇을 어디까지 열람하는지 사용자 입장에서 파악하기 어렵다는 점은 이번에 분명해졌습니다.
iPhone과 iPad에서는 앱별로 데이터가 격리되어 있습니다(샌드박스). 앱은 임의로 다른 앱의 데이터를 읽을 수 없습니다.
Mac은 조금 더 자유롭습니다. 사용자가 허용하면 앱은 광범위한 데이터에 접근할 수 있습니다. 그 가장 강력한 형태가 전체 디스크 접근입니다.
Daring Fireball의 존 그루버(John Gruber)는 일반 사용자가 "Mac도 iPhone처럼 보호되어 있다"고 착각하기 쉽다고 지적했습니다. 그는 Muse, Grok Bot, Claude, Dots 같은 에이전트 계열 앱이 이 권한을 요청하는 사례를 들었습니다.
예를 들어, 업무 효율화를 위해 새로운 AI 어시스턴트를 설치한 직장인을 생각해 보겠습니다. 화면의 안내에 따라 전체 디스크 접근을 켰다면, 그 순간 자신의 이메일도, 가족과의 메시지도, 검색 기록도 그 앱에서 열람 가능한 상태가 됩니다.
이 시점에서 걱정되는 것이 편리한 앱을 사용할 수 없게 되는 것입니다. MacStories의 존 보르히스(John Voorhees)는 Apple의 "백업 앱을 위한 것"이라는 설명에 의문을 제기했습니다. 자신의 Mac에서는 훨씬 더 다양한 앱에 이 권한을 부여하고 있기 때문입니다.
그가 예로 든 것은 Alfred, PopClip, Hazel, Bloom, Pixelmator Pro, TestFlight, Setapp, Supercharge, 그리고 게임인 Madden NFL 27 Arcade Edition입니다.
Apple의 발표가 모호하다 보니, 그는 "앱 종류별로 사용 가능한 범위가 제한되는 것은 아닐까"라고 우려하고 있습니다. 그루버 역시 지식 있는 고급 사용자가 자신의 책임 하에 사용할 수 있는 예외 방법은 남겨 두었으면 한다고 언급했습니다.
전체 디스크 접근은 프라이버시 설정 중에서도 유독 강력한 권한입니다. 폴더 단위 등으로 허용하는 일반 항목과 달리, Apple의 표현을 빌리면 보호 메커니즘의 대부분을 우회할 수 있습니다.
한국의 Mac 사용자도 완전히 같은 상황에 놓여 있습니다. 이번 발표는 전 세계 공통으로, 한국을 위한 별도 처우는 현재로서는 확인되지 않았습니다.
기업 정보 시스템 담당자에게도 남의 일이 아닙니다. 직원이 개인 판단으로 AI 에이전트에 전체 디스크 접근을 허용하면, 고객 정보나 사내 채팅이 외부로 유출되는 경로가 될 수 있기 때문입니다. 새로운 제어의 세부 내용이 발표되면 사내 규정을 재검토해야 할 것입니다.
새로운 제어를 기다리지 않아도 지금 바로 확인할 수 있습니다.
정말로 필요한 앱이라면, 필요할 때 다시 권한을 요청할 것입니다. AI 에이전트 계열 앱은 전체 디스크 접근이 정말 필요한지 먼저 확인해 보세요.
A. Apple은 시기를 발표하지 않았습니다. 대상 macOS 버전도 미발표입니다.
A. 모두 끌 필요는 없습니다. 백업 앱 등 필요한 앱은 있습니다. 사용하지 않는 앱이나 필요성을 모르는 앱을 검토하는 것이 현실적입니다.
A. 의견이 엇갈리고 있습니다. 에이턴은 접근을 거부했고 전체 디스크 접근도 꺼져 있었다고 주장합니다. Meta는 두 가지를 모두 켜지 않으면 열람할 수 없다고 반박했습니다.
A. iPhone과 iPad는 앱별로 데이터가 격리되어 있어 Mac처럼 광범위한 권한을 부여하는 형태가 아닙니다. 이번 발표는 macOS에 관한 내용입니다.
A. 아직 알 수 없습니다. MacStories는 전체 디스크 접근을 사용하는 편리한 앱이 영향을 받을 것을 우려하고 있습니다. 세부 내용 발표를 기다려야 합니다.
우선 오늘, 시스템 설정에서 전체 디스크 접근을 허용한 앱을 점검해 보세요.
이 글은 AI Friends에서 크로스포스트한 것입니다.
