시행 시점은 미정
Apple이 AI 에이전트 때문에 맥의 전체 디스크 접근 권한을 조인다
Apple이 macOS의 Full Disk Access 권한에 새 통제를 넣겠다고 밝혔다. 이유는 AI 에이전트다. 시행 시점은 공개되지 않았고 맥에서 에이전트를 돌리는 팀은 설정을 먼저 점검할 때다.
맥에서 에이전트 앱을 처음 설치하면 "전체 디스크 접근 권한을 허용하세요"라는 안내가 뜬다. 대부분 한 번 눌러 주고 넘어간다. 그 한 번이 파일, 메일, 메시지, 브라우징 기록을 전부 여는 스위치다. 10월 2일 Apple이 이 스위치를 조이겠다고 밝혔다.
Apple의 설명은 이렇다. 일부 개발자가 Full Disk Access를 사용자에게 큰 위험이 되는 방식으로 쓰고 있고 AI 에이전트가 더 자율적이 될수록 이 수준의 접근이 만드는 위험은 크게 커진다. 그래서 사용자가 매우 명시적인 행동을 해야만 권한이 주어지도록 새 통제를 추가한다. 시행 시점과 적용 macOS 버전은 공개되지 않았다.
한 줄 정리
Apple이 에이전트 시대에 맞춰 맥의 전체 디스크 접근 권한을 "한 번 눌러 주면 끝"에서 "명시적으로 허락해야 하는 것"으로 바꾸기로 했지만 날짜는 아직 없다.
한눈에 보기
| 항목 | 현재 | 발표된 방향 |
|---|---|---|
| 권한 범위 | 파일, 메일, 메시지, 브라우징 기록 | 범위는 같고 부여 절차가 엄격해짐 |
| 부여 방식 | 설정에서 앱을 켜는 방식 | 매우 명시적인 사용자 행동 요구 |
| 개발자 쪽 | 앱이 자체 안내로 허용 유도 | 위험하게 쓰는 방식에 제한 추가 |
| 시행 시점 | 해당 없음 | 미공개 |
| 계기 | 해당 없음 | Meta Muse 앱의 메시지 접근 논란, ChatGPT 맥 앱 결함 보도 |
왜 지금인가
보도에 따르면 계기는 두 건이다. Meta의 Muse 앱이 명시적 허락 없이 개인 메시지에 접근했다는 의혹이 나왔고 ChatGPT 맥 앱에 민감 정보가 노출될 수 있는 결함이 있었다는 보도도 이어졌다. 같은 시기에 OpenAI의 Dots처럼 상시 켜져 있는 에이전트가 줄줄이 나왔다.
상시 에이전트는 권한을 한 번 받으면 24시간 쓴다. 메시지 앱 하나를 열면 대화 상대의 정보도 함께 열린다. 내가 허용한 권한이 내 연락처의 사생활까지 건드리는 구조다. Apple이 사용자 단일 동의로 충분하다는 가정을 접은 이유가 여기 있다.
팀 입장에서 바뀌는 계산
가장 현실적인 영향은 설치 자동화다. 직원 맥 열 대에 에이전트를 같은 설정으로 깔아 두던 팀은 권한 부여가 사람 손을 거치게 되면 일괄 설치 흐름이 끊긴다. 언제 그렇게 될지 날짜가 없으니 대비도 막연하다.
권한 요구가 에이전트의 능력이 아니라 신뢰의 문제라는 점도 드러난다. 폴더 하나만 필요한 일에 디스크 전체를 열어 달라고 하는 앱은 앞으로 설득이 어려워진다. 반대로 지정한 폴더 안에서만 일하는 에이전트는 설치 문턱이 낮은 상품이 된다.
개발사와 사용 팀이 각자 할 일
Apple의 문구는 개발자를 직접 겨냥한다. 전체 디스크 접근을 위험한 방식으로 쓰는 앱에 제한을 걸겠다는 뜻이다. 에이전트 앱을 만드는 쪽은 폴더 단위 권한이나 샌드박스 안에서 일하는 구조로 설계를 바꿔야 앱스토어와 설치 경로에서 버틴다. 이미 전체 접근을 전제로 만든 제품은 손볼 곳이 많다.
사용하는 팀은 반대편에서 같은 문제를 본다. 에이전트가 읽을 수 있는 범위가 곧 사고가 났을 때 번지는 범위다. 고객 계약서와 광고 계정 로그인 정보가 든 폴더, 메일 보관함, 메신저 기록이 한 권한 아래 다 열려 있다면 앱 하나의 결함이 팀 전체의 노출로 이어진다. ChatGPT 맥 앱 결함 보도가 주목받은 이유도 사용자 수가 많아서다.
권한을 조이면 에이전트가 덜 쓸모 있어진다고 걱정할 수 있다. 실제로 반복 업무 대부분은 폴더 두세 개 안에서 끝난다. 영수증 정리는 영수증 폴더만, 원고 교정은 원고 폴더만 있으면 된다. 디스크 전체를 열어야만 되는 일은 드물다.
위시클레이 관점
내 맥에서 에이전트를 돌리는 1인 사업자와 직원 다섯 명 에이전시의 첫 점검 항목은 같다. 시스템 설정의 전체 디스크 접근 목록을 열어 이름을 읽어 보는 일이다. 지난 1년 동안 눌러 준 앱이 몇 개인지 모르는 사람이 대부분이다.
이번 발표가 흥미로운 건 플랫폼이 신뢰의 기본값을 바꿨다는 점이다. 지금까지는 에이전트가 얼마나 똑똑하냐가 상품의 기준이었다. 이제는 얼마나 적게 열어 달라고 하느냐가 같은 무게로 들어온다. 고객사 자료가 오가는 에이전시라면 "전체 디스크"가 계약서의 비밀유지 조항과 충돌할 수 있다.
실천은 단순하다. 일하는 폴더를 하나 정해 거기만 열어 주고 나머지는 닫는다. Apple의 새 통제가 오기 전에 우리가 먼저 같은 수준으로 조여 놓으면 시행 날짜가 정해져도 바꿀 게 없다.