최근 생성형 AI 기술이 발전하면서 사용자의 PC를 직접 제어하고 파일을 분석하는 '데스크톱 AI 에이전트'가 급부상하고 있습니다. 이러한 흐름 속에서, Apple은 2026년 10월 타사 앱 개발자가 사용자의 메시지 내역이나 사적인 데이터에 무단으로 접근하는 남용 사례를 차단하기 위해 macOS의 핵심 개인정보 보호 설정을 변경하겠다고 공식 발표했습니다12. 이번 조치는 사용자가 명확히 인지하지 못한 채 시스템 전체의 제어권이 서드파티 AI에게 넘어가는 보안 취약점을 해결하려는 목적을 지니고 있습니다3.
이번 변화가 사용자에게 중요한 이유는, 편리함을 이유로 AI 소프트웨어에 무심코 부여했던 시스템 권한이 실제로는 컴퓨터 안의 모든 사생활을 고스란히 노출하는 통로가 될 수 있기 때문입니다. 특히 AI 에이전트의 자율성과 분석 능력이 극대화되면서, 기존의 보안 통제 체계로는 사용자 데이터를 안전하게 보호하기 어렵다는 위기감이 작동했습니다2. 이에 따라 Apple은 사용자가 위험성을 명확히 인식한 상태에서만 매우 명시적인 동작을 통해 권한을 부여하도록 제어 장치를 추가할 예정입니다23.
백업을 위해 설계된 만능 마스터키, '전체 디스크 접근'의 작동 원리
macOS 시스템에는 '전체 디스크 접근(Full Disk Access)'이라는 매우 강력한 특수 권한이 존재합니다. 본래 이 기능은 시스템 전체를 복사하고 복원해야 하는 백업 앱이 정상적으로 작동할 수 있도록 돕기 위해 설계되었습니다2. 백업 프로그램이 드라이브 구석구석에 있는 시스템 파일이나 사용자 데이터에 접근할 수 있도록 일종의 예외적 통로를 열어준 것입니다3.
하지만 이 권한은 macOS가 보호를 위해 설계한 다른 표준 보안 통제 장치들을 무력화하고 우회하는 특성을 지닙니다3. macOS 보안 전문가 Patrick Wardle에 따르면, '전체 디스크 접근' 권한을 획득한 프로그램은 루트(root) 권한이 없는 일반 사용자 파일은 물론이고, 사용자의 웹 브라우저 검색 기록, 로그인 세션을 유지하는 쿠키 데이터, 이메일, 그리고 사적인 채팅 로그까지 포함한 시스템 내의 거의 모든 파일을 직접 읽어 들일 수 있습니다1.
사용자가 특정 AI 앱에 이 권한을 승인하는 순간, 해당 AI는 사용자가 모르는 사이에 백그라운드에서 하드 드라이브 전체를 샅샅이 탐색하고 분석할 수 있는 절대적인 열쇠를 쥐게 되는 셈입니다3. 실제로 일부 개발자가 사용자의 충분한 이해나 지식 없이 이 권한을 요구하여 시스템 전체를 노출하는 사례가 확인되어 큰 우려를 낳았습니다4.
Meta Muse 논란으로 드러난 AI 에이전트의 데이터 수집 위험성
이번 권한 변경 조치는 기술 칼럼니스트 Jason Aten이 겪은 실제 보안 우려 사례가 기폭제가 되었습니다. Jason Aten은 Meta의 AI 에이전트인 Muse로부터 자신이 전혀 의도하지 않은 비자발적인 알림을 받았습니다1. 그 알림에는 그가 Apple Messages 앱을 통해 동료와 나누었던 비공개 대화의 구체적인 내용이 언급되어 있었습니다13.
문제가 커지자 Jason Aten은 자신은 Muse에게 메시지 읽기 권한을 부여한 적이 없으며, 해당 데이터는 접근이 불가능한 영역에 있다고 믿었다고 밝혔습니다1. 이에 대해 Meta의 최고기술책임자(CTO) David Singleton은 Muse가 Apple Messages 데이터에 접근하려면 두 가지 필수 조건이 충족되어야 한다고 해명했습니다1. 첫째는 사용자가 macOS 시스템 설정에서 '전체 디스크 접근' 권한을 수동으로 허용해야 하며, 둘째는 Muse 앱 내부에서 'Messages connector' 설정을 직접 활성화해야 한다는 설명이었습니다1.
그러나 보안 업계와 사용자들의 우려는 가라앉지 않았습니다. Patrick Wardle은 기술적인 관점에서 볼 때 전체 디스크 접근 권한이 허용되면 앱 자체 설정과 무관하게 시스템 내 모든 파일이 읽기 가능한 상태가 된다고 반박했습니다1. 게다가 메일이나 메시지 같은 통신 데이터가 노출될 경우, 해당 기기를 사용하는 당사자뿐만 아니라 대화를 나눈 상대방의 사생활과 개인정보까지 고스란히 침해당하는 구조적인 문제가 발생하게 됩니다34.
Apple이 예고한 강화 대책과 사용자의 현명한 대처 방안
이러한 오남용 문제를 해결하기 위해, Apple은 향후 개발자 가이드를 통해 macOS의 '전체 디스크 접근' 권한 제어 기능을 대폭 강화하겠다고 발표했습니다23. 핵심은 사용자가 이 강력한 권한을 앱에 부여할 때 발생할 수 있는 위험성을 명확하고 분명하게 인지하고 스스로 통제할 수 있도록 돕는 것입니다3.
구체적으로 Apple은 단순히 마우스를 몇 번 클릭하는 것만으로는 권한이 활성화되지 않도록, 사용자의 '매우 명시적인 동작'을 거쳐야만 접근이 승인되도록 시스템 인터페이스를 설계할 예정입니다23. 다만, Apple은 이 새로운 추가 통제 기능이 구체적으로 어느 시점의 macOS 업데이트에 적용될지는 명시하지 않았습니다3.
앞으로 AI 비서나 업무 자동화 에이전트 도입을 검토하는 macOS 사용자라면 다음과 같은 명확한 판단 기준을 지녀야 합니다. 첫째, 백업 전용 앱이 아닌 일반 AI 프로그램이 '전체 디스크 접근' 권한을 요구한다면 즉시 승인을 보류해야 합니다. 둘째, AI가 내 로컬 문서나 메시지를 분석하게 만들고 싶다면, 디스크 전체에 대한 접근을 열어주는 대신 AI 앱이 지원하는 개별 파일 업로드나 특정 폴더 선택 접근 권한만을 제한적으로 허용하는 것이 안전합니다. 편리한 기술을 안전하게 누리기 위해서는 권한을 주는 행위 자체의 무게를 늘 인지해야 합니다.
참고
1Apple changes full-disk access permissions to curb abuse from AI agents
2Apple says it's tightening macOS 'Full Disk Access' controls due to new risks from AI agents
3Apple Announces 'Full Disk Access' Changes on macOS Due to AI Agents
4Apple Tightens macOS Full Disk Access To Stop AI Agents From Abusing Message Logs
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.