기술 · 뉴스 해설
Apple, AI 에이전트의 Mac 전체 디스크 접근 권한 강화 예고…지금 확인할 것
Apple은 향후 macOS에서 앱에 전체 디스크 접근 권한을 줄 때 매우 명확한 사용자 동작을 요구하겠다고 밝혔지만, 출시 시점이나 적용 macOS 버전은 공개하지 않았습니다. 사용자는 지금도 기존 권한과 AI 에이전트의 각 커넥터를 점검할 수 있으며, Meta Muse 관련 사건은 여전히 다툼이 있습니다.
Apple은 macOS의 전체 디스크 접근 제어를 강화하겠다고 약속했지만 언제 제공할지, 어느 macOS 버전에 포함할지는 발표하지 않았습니다. Mac 사용자는 지금 어떤 앱에 권한이 있는지 확인하고, 필요 없는 권한을 취소하며, AI 에이전트가 사용하는 각 커넥터도 별도로 검토할 수 있습니다.
Apple이 발표한 것과 발표하지 않은 것
Apple은 앱에 전체 디스크 접근 권한을 줄 때 “매우 명확한 사용자 동작”이 필요하도록 macOS에 제어 장치를 추가하겠다고 밝혔습니다. 이 권한은 보통 앱과 민감한 데이터를 분리하는 개인정보 보호 통제를 크게 우회하기 때문에 Apple은 이를 특별한 권한으로 설명합니다. AI 에이전트의 자율성이 높아지고 더 많은 서비스를 넘나들수록 위험이 크게 커진다고도 말했습니다.
이번 발표는 약속이지 출시 공지는 아닙니다. Apple은 macOS 버전, 출시일, 새 대화상자 디자인 또는 영향을 받을 앱 목록을 제시하지 않았습니다. 따라서 오늘 설치 가능한 소프트웨어 업데이트에 이미 새 제어가 포함됐다고 가정해서는 안 되며, 지금 할 일은 이미 부여한 권한을 점검하는 것입니다.
전체 디스크 접근을 따로 점검해야 하는 이유
전체 디스크 접근은 백업 소프트웨어 같은 도구가 Mac 전반의 파일을 읽을 수 있도록 만들어진 권한입니다. Apple은 개발자가 사용자가 충분히 이해하지 못한 방식으로 이 광범위한 권한을 사용하면 파일, 메일, 메시지, 검색 기록이 노출될 수 있다고 설명합니다. 통신 앱의 경우 대화 상대의 정보까지 포함될 수 있습니다.
그렇다고 이 권한을 가진 모든 앱이 악성이라는 뜻도, 모든 AI 에이전트가 권한을 갖고 있다는 뜻도 아닙니다. 실제 위험은 어떤 앱에 권한을 줬는지, 그 앱이 다른 어떤 커넥터나 계정을 쓸 수 있는지, 해당 접근이 여전히 필요한지에 따라 달라집니다. 백업 도구에는 적절한 권한이 현재 작업에 디스크 전체가 필요 없는 앱에는 과도할 수 있습니다.
지금 권한을 확인하는 방법
현재 Mac에서 시스템 설정을 열고 개인정보 보호 및 보안으로 이동한 뒤 전체 디스크 접근 목록을 확인합니다. 모든 스위치를 한꺼번에 끄지 말고 개발자, 앱을 설치한 목적, 그 기능에 광범위한 디스크 접근이 정말 필요한지를 하나씩 확인하세요. 더 이상 쓰지 않는 앱이거나 왜 권한이 필요한지 설명할 수 없다면 필요한 데이터를 보존한 뒤 접근을 끄거나 앱을 제거합니다.
권한을 취소하면 백업, 보안 검사 또는 다른 정상 기능이 중단될 수 있습니다. 설정을 바꾼 뒤 macOS가 요구하면 해당 앱을 종료하고 다시 열어 필요한 기능이 작동하는지 확인합니다. 작동하지 않으면 바로 권한을 복원하기 전에 개발자의 최신 문서를 확인하세요. 더 좁은 폴더, 계정 또는 커넥터 권한으로 충분할 수 있습니다.
에이전트 자체의 커넥터도 확인
전체 디스크 접근은 한 계층일 뿐입니다. AI 에이전트는 메시지, 이메일, 캘린더, 클라우드 저장소, 쇼핑 또는 금융 서비스용 별도 커넥터를 가질 수 있습니다. 에이전트 내부와 각 연결 서비스에서 권한을 확인하고 더 이상 필요 없는 것은 연결을 해제하세요. Mac 앱을 그대로 두더라도 커넥터를 제거하면 노출 범위를 줄일 수 있습니다.
또한 신뢰할 수 있는 출처에서 최신 macOS와 앱 업데이트를 설치하고, 새 권한 요청을 설정 과정의 장애물이 아니라 판단이 필요한 결정으로 다뤄야 합니다. 광범위한 접근을 요청하는 화면은 왜 그 권한이 필요한 기능인지 설명해야 합니다. 설명이 모호하면 온보딩을 끝내기 위해 무조건 허용하지 말고 개발자 지원 페이지를 먼저 확인하세요.
Meta Muse를 둘러싼 미해결 쟁점
발표에 앞서 기술 칼럼니스트 Jason Aten은 자신이 필요한 권한을 허용하지 않았다고 생각했는데도 Meta의 Muse가 Apple 메시지의 사적인 내용을 언급했다고 보도했습니다. Meta는 이 설명에 이의를 제기했습니다. 회사 측은 메시지 접근이 선택 동의 방식이며 macOS 전체 디스크 접근과 Muse의 메시지 커넥터가 모두 필요하다고 말합니다.
공개 보도만으로는 사건 당시 해당 Mac의 정확한 권한 상태를 확인할 수 없습니다. Apple은 발표에서 Meta, Muse 또는 다른 개발사를 지목하지 않았습니다. 따라서 안전한 결론은 제한적입니다. Apple은 광범위한 전체 디스크 접근 위험이 커진다고 보고 동의 제어를 강화할 계획이지만, Muse 사건의 구체적인 권한 논란은 해결되지 않았습니다.
Apple이 새 제어를 내놓기 전의 실용적 판단 기준
개발자를 신뢰하고, 해당 기능이 실제로 디스크 전체를 볼 필요가 있으며, 지금도 그 기능을 사용한다는 세 가지가 모두 분명할 때만 전체 디스크 접근을 유지하세요. 유틸리티를 제거하거나 백업 제품을 바꾸거나 새 에이전트를 시험한 뒤에는 목록을 다시 확인합니다. 에이전트는 macOS 권한과 각 서비스 커넥터를 모두 검토해야 합니다. 어느 쪽이든 접근 범위를 넓힐 수 있습니다.
Apple이 macOS 버전이나 출시일을 발표하면 릴리스 노트를 읽고 새 제어가 기존 권한까지 바꾸는지, 앞으로의 요청에만 적용되는지 확인하세요. 그전까지 이 발표 때문에 특별한 다운로드나 긴급 이전을 할 필요는 없습니다. 오늘 유용한 행동은 신중한 권한 점검이지, 모든 AI 도구가 이미 개인 데이터에 접근했다고 주장하는 것이 아닙니다.
