애플이 10월 2일(현지시간) 개발자 뉴스를 통해 macOS의 ‘전체 디스크 접근 권한’에 추가 통제를 도입하겠다고 밝혔다. 앱에 이 권한을 주려면 이용자가 “매우 명시적인 사용자 조치”를 거쳐야 한다는 내용이다. 일부 개발자의 위험한 사용과 AI 에이전트의 자율화가 이유로 꼽혔다. 적용 시점, 대상 macOS 버전, 구체적인 변경 내용은 공개하지 않았다.
애플 설명에 따르면 전체 디스크 접근 권한은 백업 앱이 맥에서 제대로 작동하도록 기존 개인정보 통제를 대부분 비켜 가게 한 권한이다. 그런데 일부 개발자가 이 권한을 이용자를 위험에 빠뜨릴 수 있는 방식으로 쓰고 있다. 파일과 메일, 메시지는 물론 방문 기록까지 이용자가 충분히 알고 이해하지 못한 채 노출될 수 있고, 커뮤니케이션 앱이라면 대화 상대의 프라이버시까지 침해할 수 있다고 애플은 적었다. 특정 앱이나 회사는 지목하지 않았다. 애플은 “AI 에이전트가 더 유능하고 자율적이 될수록 이 수준의 접근에 따른 위험은 상당히 커질 것”이라며 이 문제에 대응하는 일이 매우 중요하다고 했다.
전체 디스크 접근 권한은 ‘컴퓨터의 모든 파일’을 연다
애플 지원 문서는 이 권한이 앱에 Mail, 메시지, Safari, 홈 등 다른 앱의 데이터와 Time Machine 백업 데이터, 이 Mac 모든 사용자의 특정 관리 설정을 포함해 “컴퓨터의 모든 파일”에 접근하도록 허용한다고 설명한다. 설정 위치는 Apple 메뉴 > 시스템 설정 > 개인정보 보호 및 보안이다.
macOS는 사진·연락처처럼 개인정보가 담긴 데이터에 앱이 접근할 때 항목별로 따로 확인을 요구한다. 전체 디스크 접근 권한은 이런 데이터 보호 대부분을 한꺼번에 비켜 가는 상위 권한이다. 데스크톱 AI 에이전트는 이용자 대신 파일을 읽고 앱을 조작하는 게 기능이어서 이런 넓은 권한을 요구하기 쉽다.
퓨처럼 그룹에서 AI 기반 소프트웨어 엔지니어링을 맡은 미치 애슐리 부사장은 이번 발표에 대한 보안 매체 인터뷰에서 이 권한이 동작을 예측할 수 있는 앱을 전제로 설계됐다고 짚었다. 메일과 메시지, 방문 기록을 가로지르며 일하는 에이전트는 거기에 들어맞지 않고, “일회성 토글”로는 에이전트가 무엇을 읽는지, 왜 읽는지, 이어서 무엇을 하는지 알 수 없다는 것이다.
애플이 밝힌 방향은 차단이 아니라 확인을 강화하는 쪽이다. 이 권한을 진정으로 주려는 이용자는 매우 명시적인 조치를 거치면 여전히 허용할 수 있다.
| 변경 이유 | 일부 개발자의 위험한 사용, AI 에이전트의 자율화 |
|---|---|
| 변경 방향 | 추가 통제, 매우 명시적인 사용자 조치로만 허용 |
| 노출 예시 | 파일·메일·메시지·방문 기록, 대화 상대 프라이버시 |
| 적용 시점·macOS 버전 | 공개하지 않음 |
| 구체적 화면 변경·기존 허용 앱 처리 | 공개하지 않음 |
지금 macOS에서는 이용자가 직접 이 권한에 앱을 추가한다. 지원 문서 기준으로 추가 버튼을 누르고 목록에서 앱을 선택한 다음 열기를 누르는 방식이다.
연관 기사
