애플, Mac ‘전체 디스크 접근’ 더 잠근다…AI 에이전트는 명시적 허가부터
Apple이 macOS의 ‘전체 디스크 접근’ 권한에 추가 통제를 도입하겠다고 밝혔습니다. 백업 앱을 위해 마련된 이 권한은 파일·메일·메시지·검색 기록까지 폭넓게 읽을 수 있어, 스스로 작업하는 AI 에이전트가 쓰면 한 번의 허가가 광범위한 데이터 접근으로 이어질 수 있습니다. 새 방식과 적용 시점은 아직 공개되지 않았지만, 사용자의 ‘매우 명시적인 행동’을 요구하겠다는 원칙은 에이전트 시대 권한 설계가 기능보다 동의의 범위를 먼저 설명해야 한다는 신호입니다.
백업용 예외가 AI 에이전트의 통로가 됐다
Apple은 10월 2일 개발자 공지를 통해 macOS의 전체 디스크 접근(Full Disk Access)에 추가 통제를 도입하겠다고 밝혔습니다. 이 권한은 백업 앱이 사용자 폴더와 시스템 전반을 빠짐없이 복사할 수 있도록 만든 예외입니다. 허용되면 일반적인 앱별 보호막을 크게 우회해 파일뿐 아니라 메일, 메시지, 검색 기록처럼 서로 다른 맥락의 정보까지 읽을 수 있습니다.
문제는 같은 권한을 AI 에이전트가 요청할 때입니다. 백업 프로그램은 데이터를 보관하는 비교적 좁은 목적을 갖지만, 에이전트는 메시지를 찾고 브라우저를 조작하고 구독을 취소하는 등 여러 앱과 데이터를 연쇄적으로 사용할 수 있습니다. Apple은 일부 개발자가 이용자의 충분한 이해 없이 이 권한을 쓰고 있으며, 자율성이 높아질수록 위험이 ‘상당히’ 커진다고 설명했습니다.
‘매우 명시적인 행동’이 새 기준
Apple이 공개한 원칙은 광범위한 접근을 진정으로 원하는 사용자만 ‘매우 명시적인 행동’을 거쳐 허용하도록 한다는 것입니다. 지금도 시스템 설정에서 전체 디스크 접근을 켤 수 있지만, 앞으로는 권한의 범위와 결과를 더 분명히 보여 주거나 추가 확인을 요구할 가능성이 큽니다. 다만 Apple은 새 화면, 개발자 API, 권한의 유효기간이나 적용할 macOS 버전을 아직 제시하지 않았습니다.
따라서 이번 발표를 곧바로 AI 앱 차단으로 읽어서는 안 됩니다. 특정 회사나 에이전트만 겨냥한 규칙도 아닙니다. 핵심은 앱이 ‘메시지 연결’ 같은 개별 기능을 켜는 것과 컴퓨터 전체를 읽을 수 있게 하는 것을 사용자가 따로 이해하도록 만드는 데 있습니다. 한 번 허용한 권한을 쉽게 확인·철회하고, 어떤 데이터가 실제 사용됐는지 남기는 기능도 뒤따라야 의미가 있습니다.
Muse 논란이 보여 준 동의의 층위
발표 직전에는 Meta의 Mac용 에이전트 Muse가 개인 메시지를 읽었다는 주장이 제기됐습니다. Meta는 이를 부인하며 메시지 내용을 읽으려면 이용자가 전체 디스크 접근과 Messages 연결을 모두 켜야 하고 언제든 철회할 수 있다고 설명했습니다. 사실관계에 대한 양측 주장이 엇갈리지만, 사건은 사용자가 클릭한 두 허가가 결합될 때 실제 범위를 예상하기 어렵다는 문제를 드러냈습니다.
또 통신 앱의 권한은 기기 소유자 한 사람의 정보만 다루지 않습니다. 상대방이 보낸 메시지와 연락처, 대화 속 제3자의 정보도 함께 노출될 수 있습니다. Apple이 공지에서 ‘사용자가 소통하는 사람의 프라이버시’까지 언급한 이유입니다. 개인의 동의만 받으면 끝나는 저장소 권한과, 여러 사람의 대화가 포함된 통신 데이터 접근은 다른 책임 구조가 필요합니다.
iPhone의 샌드박스와 다른 Mac의 유연성
iPhone과 iPad는 기본적으로 한 앱이 다른 앱의 데이터를 직접 읽지 못하도록 샌드박스에 가둡니다. Mac은 전문 작업과 자동화, 백업을 위해 더 유연하며 사용자가 권한을 부여하면 앱이 넓은 파일 영역에 접근할 수 있습니다. 이 차이는 Mac을 강력한 작업 도구로 만들지만, 에이전트가 사람을 대신해 여러 단계를 수행할 때 권한 경계를 한꺼번에 넓히는 부작용도 만듭니다.
에이전트용 권한은 ‘전체 또는 없음’보다 작업 단위에 가까워져야 합니다. 예를 들어 특정 폴더를 한 시간 동안 읽기, 선택한 대화에서 영수증만 찾기, 결과를 외부 서버로 보내지 않기처럼 목적·범위·시간을 나눌 수 있습니다. 운영체제는 요청 순간에 이유를 설명하고, 앱은 더 작은 권한으로 먼저 시도하며, 실패했다고 전체 디스크 접근을 사실상 필수처럼 유도하지 않아야 합니다.
발표보다 구현을 확인해야 한다
이번 공지는 방향을 제시했지만 아직 제품 사양은 아닙니다. 실제 평가에서는 사용자가 무엇을 보게 되는지, 접근이 한 번인지 계속인지, 기존 허가가 자동으로 유지되는지, 기업용 관리 환경과 접근성·백업 앱에는 어떤 예외가 있는지를 확인해야 합니다. 개발자가 필요한 기능을 지나치게 어렵게 만들면 이용자가 경고를 무시하는 ‘동의 피로’가 커질 수도 있습니다.
그럼에도 Apple이 AI 에이전트를 이유로 전체 디스크 접근을 다시 설계하겠다고 공개한 것은 기준의 이동을 보여 줍니다. 에이전트의 유용성은 더 많은 데이터에 닿는 능력으로만 측정할 수 없습니다. 최소 권한, 목적별 동의, 접근 기록과 쉬운 철회를 제품의 기본 기능으로 만들 때 자율성은 편의가 되고, 그렇지 않으면 한 번의 체크박스가 컴퓨터 전체를 맡기는 위임장이 됩니다.
기사가 마음에 드셨다면 하트를 눌러주세요.
기사 읽고, 잠깐 게임 한 판 어떠세요?
입체적인 캐릭터 체스 말로 즐기는 AI 대국
미니게임 고르기 ▶