애플, AI 에이전트 위험에 맥 전체 디스크 접근 제한

애플이 macOS의 전체 디스크 접근(Full Disk Access) 권한에 대한 추가 통제를 예고했습니다. 2026년 10월 2일 개발자 대상 공지를 통해 밝힌 이번 조치는 AI 에이전트가 가져오는 개인정보 위험에 대응하기 위한 것입니다. 앞으로 해당 권한을 허용하려면 사용자가 매우 명시적인 동작(very explicit user action)을 거쳐야 하며, 이는 Mac에서 동작하는 AI 앱 전반에 영향을 미칠 전망입니다.

1. 애플이 예고한 변경의 핵심은 무엇인가

TechCrunch와 The Verge에 따르면 애플은 10월 2일 블로그 게시물을 통해 전체 디스크 접근에 대한 새로운 통제(new controls)를 도입하겠다고 밝혔습니다. 핵심 문구는 사용자가 진정으로 해당 앱에 이러한 특별한 수준의 접근을 허용하고자 할 경우에만, 매우 명시적인 사용자 동작을 통해서만 허용할 수 있도록 보장하겠다는 것입니다. 이는 기존처럼 시스템 설정에서 비교적 간단히 토글을 켜는 방식에서 벗어나, 사용자가 위험을 충분히 인지하고 단계적으로 동의하도록 절차를 강화하겠다는 취지로 해석됩니다.

애플은 변경 배경을 직접적으로 AI 에이전트와 연결했습니다. 회사 발표 기준 문구는 다음과 같습니다. 일부 개발자가 사용자의 완전한 인지와 이해 없이 시스템 전체를 노출할 수 있는 방식으로 전체 디스크 접근을 사용하고 있으며, AI 에이전트가 점점 더 유능하고 자율적으로 변함에 따라 이러한 수준의 접근과 관련된 위험은 상당히 커질 것이라는 설명입니다. 즉, 권한 자체를 없애는 것이 아니라, 오남용 가능성과 동의 절차의 불투명성을 문제 삼은 것입니다.

전체 디스크 접근은 원래 백업 앱이 Mac에서 제대로 동작할 수 있도록 허용하기 위해 설계된 권한이라고 애플은 설명합니다. 이 권한은 사용자가 가진 파일과 메일, 메시지, 브라우징 기록까지 포함한 시스템 전체에 대한 접근을 앱에 부여합니다. 애플은 이 기능이 사용자에게 제공되는 개인정보 보호 통제를 대체로 우회(largely sidesteps)한다고 표현했습니다. 백업과 같은 정당한 용도에는 필요하지만, 일단 허용되면 사실상 모든 개인정보 영역이 열리는 구조라는 점을 강조한 것입니다.

아직 구체적인 적용 시점은 공개되지 않았습니다. The Verge와 TechCrunch는 모두 애플이 업데이트 일정은 밝히지 않았으며, 논평 요청에도 즉시 응답하지 않았다고 전했습니다. 개발자 대상 사전 예고 성격이 강한 만큼, 향후 macOS 베타나 개발자 문서 업데이트를 통해 세부 동작 방식이 공개될 가능성이 큽니다. Mac 앱을 배포하는 개발자 입장에서는 권한 요청 흐름과 온보딩 문구, 고객 지원 대응을 미리 점검해야 하는 시점입니다.

2. 논란의 발단: Muse 메시지 열람 주장과 Mac AI 앱의 신뢰 문제

이번 발표는 Inc. 칼럼니스트 제이슨 아텐(Jason Aten)의 문제 제기 직후에 나왔습니다. 보도에 따르면 아텐은 iPhone이나 Mac에서 명시적인 허락을 하지 않았음에도 메타의 AI 앱인 뮤즈(Muse)가 자신의 메시지 내용을 알고 있었다고 주장했습니다. 데스크톱에서 동작하는 AI 에이전트가 파일과 메시지를 읽고 시스템을 제어할 수 있다는 점에서, 사용자의 보안과 신뢰에 대한 질문을 불러일으킨 사례입니다.

이에 대해 메타 대변인 앤디 스톤(Andy Stone)은 해당 보도를 반박했습니다. TechCrunch와 The Verge가 인용한 메타 측 입장에 따르면 메시지 접근은 완전히 옵트인(entirely opt-in) 방식이며, 뮤즈가 메시지 콘텐츠를 읽으려면 전체 디스크 접근과 메시지 커넥터(Messages connector)를 모두 활성화해야 한다는 것입니다. 즉, 기술적으로는 사용자 설정이 전제된다는 설명이지만, 사용자가 그 설정을 언제, 어떻게 켰는지 충분히 인지했는지를 둘러싼 해석의 간극이 남았습니다. 애플이 이번에 사용자의 완전한 지식과 이해(full knowledge and understanding)를 강조한 대목과 정확히 맞닿아 있습니다.

또 다른 맥락으로는 ChatGPT Mac 앱과 관련된 보안 지적이 있습니다. TechCrunch에 따르면 Wired 보도는 ChatGPT Mac 앱의 결함이 해커가 민감한 데이터에 접근하도록 허용할 수 있었다고 지적했습니다. 데스크톱 AI는 편의성을 위해 파일과 메시지, 기타 개인 콘텐츠에 대한 폭넓은 접근을 요구하는 구조이며, macOS 설정을 조정하는 방식으로 권한을 확대한다는 점이 공통적입니다. 뮤즈의 경우에도 선택적으로 전체 디스크 접근을 켤 수 있도록 설계되어 있었습니다.

결국 이번 사안의 본질은 특정 앱 하나의 문제가 아니라 권한 모델과 에이전트 시대의 불일치입니다. 기존 macOS 권한 체계는 백업처럼 목적이 명확하고 동작이 예측 가능한 앱을 전제로 설계되었습니다. 그러나 자율적으로 파일을 탐색하고 요약하며 메시지를 참조하는 AI 에이전트는 한 번의 허용으로 접근 범위가 어디까지 확장될지 사용자가 예측하기 어렵습니다. 애플이 위험이 실질적으로(substantially) 증가할 것이라고 표현한 이유도 여기에 있습니다. 권한 요청 시점의 동의가 실제 실행 시점의 동작을 충분히 설명하지 못하는 간극이 커지고 있기 때문입니다.

3. 한국 개발자·기업에게 주는 시사점

① 엔터프라이즈 Mac 관리 정책과 내부 AI 도입 가이드를 지금 점검해야 한다

국내 기업에서 Mac을 사용하는 디자인, 개발, 마케팅 조직은 이미 데스크톱 AI 앱을 개별적으로 설치해 쓰고 있는 경우가 많습니다. 전체 디스크 접근은 파일과 메일, 메시지, 브라우징 기록까지 열기 때문에, 업무용 Mac에서 허용될 경우 정보 유출 범위가 통상적인 SaaS 연동보다 훨씬 큽니다. 이번 애플의 방향은 앞으로 허용 절차가 까다로워진다는 신호이므로, 보안팀은 현재 어떤 앱이 해당 권한을 보유하고 있는지 MDM 인벤토리로 파악하고, 허용 사유와 업무 필요성을 문서화하는 작업부터 시작할 필요가 있습니다. 특히 외부 AI 에이전트에 회사 메일과 메신저, 고객 파일 접근을 허용하는 행위를 개인 설정에 맡기지 말고, 허용 가능 앱 목록과 금지 패턴을 내부 가이드로 명문화하는 것이 안전합니다. 향후 macOS 업데이트 이후에는 사용자가 임의로 켜기 어려워지면서 helpdesk 문의가 늘어날 수 있으므로, 사전에 표준 대응 문구와 대체 워크플로우를 준비하는 것이 좋습니다.

② Mac 앱 개발자는 권한 요청 흐름과 메시지 커넥터 의존성을 다시 설계해야 한다

Mac용 생산성 앱이나 AI 에이전트를 개발·유통하는 한국 팀에게는 직접적인 개발 과제입니다. 그동안 전체 디스크 접근에 의존해 파일 검색, 메일 요약, 메시지 참조 기능을 구현했다면, 앞으로는 매우 명시적인 사용자 동작을 요구하는 절차를 통과해야 합니다. 온보딩 단계에서 권한이 왜 필요한지, 어떤 폴더와 데이터에 접근하는지, 언제 끌 수 있는지를 단계별로 설명하지 않으면 이탈률이 높아질 수 있습니다. 더 근본적으로는 전체 디스크 접근 없이 동작하는 구조로 전환할 필요가 있습니다. 파일 피커와 폴더별 접근, 앱 샌드박스 내 처리, 필요한 범위만 요청하는 점진적 권한 요청, 메시지 연동 대신 사용자가 직접 붙여넣거나 파일을 지정하는 명시적 컨텍스트 제공 방식이 대안이 될 수 있습니다. 앱 심사나 기업 고객의 보안 검토에서도 해당 권한 사용 사유를 더 엄격히 묻는 흐름이 예상되므로, 개인정보처리방침과 데이터 보관·삭제 정책을 함께 정비해야 합니다.

우리의 관점: 이번 조치는 애플이 AI 에이전트의 편의성과 개인정보 보호 사이에서 후자를 선택했다는 선언에 가깝습니다. 전체 디스크 접근이라는 만능 열쇠를 그대로 둔 채 에이전트에게 쥐여주는 방식은 더 이상 지속 가능하지 않다는 판단입니다. 단기적으로는 Mac용 AI 앱의 온보딩이 길어지고 일부 자동화 기능이 약화될 수 있지만, 장기적으로는 최소 권한 원칙을 지키는 앱이 기업 시장에서 신뢰를 얻는 계기가 될 것입니다. 한국 개발자와 보안팀에게는 권한 최소화 설계와 내부 통제 기준을 서둘러 마련할수록 유리한 시간표가 열리고 있습니다.

※ 위 시사점 섹션은 보도된 사실에 기반한 WhatsUpPick 편집팀의 독자적 분석·전망이며, 특정 제품 도입을 권유하는 것이 아닙니다.

참고 자료

• The Verge 보도 — 전체 디스크 접근 제한 예고와 애플 성명 인용 정리
• TechCrunch 보도 — Muse 메시지 논란과 ChatGPT Mac 앱 결함 맥락 설명
• Apple Newsroom — 애플 공식 발표와 보안 관련 공지 확인용