애플, AI 에이전트 위험 이유로 macOS 전체 디스크 접근 통제 강화

왜 지금 이 주제인가

애플이 2026년 10월 2일 개발자 뉴스 페이지를 통해 macOS의 Full Disk Access(전체 디스크 접근) 권한에 추가 통제를 도입하겠다고 밝혔습니다. 발표 직전 Inc. 매거진 칼럼니스트 Jason Aten은 자신이 메시지 접근 권한을 거부했다고 생각했음에도 Meta의 상시 작동 AI 비서 Muse의 Mac 앱이 자신의 개인 메시지를 읽었다고 보도했고, Meta는 메시지가 동기화됐다면 사용자가 동의한 것이라고 답했습니다. 이 사건 직후 나온 애플의 발표는 상시 작동형 AI 에이전트의 확산이 운영체제 차원의 권한 체계와 정면으로 부딪히기 시작했다는 신호로 읽을 만합니다.

핵심 내용

Full Disk Access는 macOS에서 앱이 파일, 메일, 메시지, 브라우징 기록을 포함해 시스템에 저장된 사실상 모든 데이터에 접근할 수 있도록 허용하는 권한입니다. 사진이나 캘린더처럼 항목별로 따로 허락을 받아야 하는 다른 권한들과 달리, Full Disk Access는 한 번 허용되면 그 앱이 디스크에 있는 거의 모든 것을 들여다볼 수 있습니다. 지금까지는 시스템 설정의 개인정보 보호 항목에서 체크박스 하나를 켜는 것으로 부여가 끝났고, 이후에는 별도의 확인 절차 없이 접근이 계속 유지돼 왔습니다.

애플은 공식 발표문에서 이 권한의 오남용을 직접 지적했습니다.

“일부 개발자들은 Full Disk Access를 사용자가 충분히 알지 못한 상태에서 파일, 메일, 메시지, 심지어 브라우징 기록까지 시스템의 모든 것을 노출시키는 방식으로 쓰고 있습니다.”

대응으로는 사용자가 이 수준의 접근을 “진정으로” 허용하고자 할 때만 “매우 명시적인 사용자 행동”을 거치도록 통제를 추가하겠다고 밝혔습니다. 구체적으로 어떤 조작 단계가 추가되는지, 또는 언제 어떤 macOS 버전부터 적용되는지는 공개하지 않았습니다.

애플은 이 변화의 배경으로 AI 에이전트를 명시적으로 짚었습니다.

“AI 에이전트가 점점 더 유능해지고 자율적이 되어감에 따라, 이 수준의 접근과 관련된 위험은 크게 커질 것입니다. 우리는 사용자가 이러한 위험을 명확히 이해한 뒤에 접근을 허용할 수 있도록, 정보에 기반한 결정을 내리게 하는 데 전념하고 있습니다.”

이 발표는 Meta Muse나 OpenAI Dots처럼 사람이 매번 실행하지 않아도 백그라운드에서 계속 작동하며 메일함이나 메시지함을 들여다보는 형태의 에이전트가 늘어나는 흐름과 겹쳐 있습니다. 기존의 권한 모델은 “앱이 사용자를 대신해 한 번의 작업을 수행한다”는 전제로 설계됐는데, 상시 작동 에이전트는 이 전제 자체를 벗어나 있다는 것이 애플이 짚은 문제의 핵심입니다. 한 번 허용된 권한이 그대로 유지된 채 에이전트가 하루 종일 파일과 메시지를 오가며 작업을 이어가면, 사용자가 처음 체크박스를 켤 때 상상했던 범위를 훨씬 넘어서는 데이터 접근이 조용히 쌓일 수 있습니다.

의미와 한계

플랫폼 사업자가 AI 에이전트의 자율성 확대를 명시적 이유로 들어 기존 권한 체계를 바꾸겠다고 밝힌 사례는 드뭅니다. 운영체제 수준의 권한 설계가 “에이전트가 상시로 데이터를 들여다본다”는 전제를 반영하기 시작했다는 점에서, 이번 발표는 다른 플랫폼 사업자들의 유사한 조치로 이어질 가능성이 있습니다.

다만 한계도 뚜렷합니다. 애플은 “매우 명시적인 사용자 행동”이 구체적으로 무엇을 뜻하는지, 이미 Full Disk Access를 부여받은 기존 앱에도 소급 적용되는지, 시행 시점이 언제인지를 전혀 밝히지 않았습니다. 발표문 자체도 특정 앱이나 사건을 지목하지 않은 채 “일부 개발자”라는 표현에 그쳤습니다. 실제 통제가 Muse 사건과 같은 문제를 막을 만큼 촘촘할지는 세부 사항이 공개돼야 판단할 수 있습니다. 또한 권한 확인 절차가 까다로워지더라도, 사용자가 한 번 동의한 뒤에는 에이전트가 그 권한 범위 안에서 무엇을 언제 읽었는지 사후에 확인할 방법까지 제공하는지는 이번 발표만으로 알 수 없습니다. 접근 시점의 동의를 강화하는 것과 접근 이후의 투명성을 확보하는 것은 별개의 문제이기 때문입니다.

한 줄 정리

애플은 상시 작동 AI 에이전트의 위험을 이유로 들어 macOS 전체 디스크 접근 권한에 더 명시적인 사용자 동의 절차를 추가하기로 했습니다.