애플은 macOS에서 가장 민감한 권한 중 하나인 '전체 디스크 접근'에 대한 제한을 강화했습니다. 애플은 사용자의 명시적인 동의 없이는 어떤 애플리케이션도 이 수준의 접근 권한을 얻지 못하도록 추가적인 제어 기능을 발표했습니다. 이러한 조치는 우연이 아닙니다. 맥에서 실행되는 인공지능 에이전트는 제대로 작동하기 위해 파일, 이메일, 메시지, 검색 기록 등을 읽어야 하는데, 이 권한은 원래 백업 앱을 위해 설계된 것이지 자율적인 비서 기능을 위한 것이 아니었기 때문입니다.
애플은 개발자들에게 보낸 성명에서 일부 프로그램들이 사용자가 권한을 부여하는 방식을 제대로 이해하지 못한 채 민감한 정보를 노출할 수 있다고 설명했습니다. 애플은 이러한 위험성이 더욱 커지고 있으며 , 시스템 접근 권한을 광범위하게 부여하기 전에 명확한 동의를 얻어야 한다고 강조했습니다. 현재로서는 이러한 변경 사항이 적용될 구체적인 날짜나 macOS 버전은 공개되지 않았습니다.
전체 디스크 액세스란 무엇이며 왜 중요한가요?
macOS에서는 여러 버전 전부터 전체 디스크 접근 권한이 제공되어 왔으며, 이 권한을 통해 애플리케이션은 컴퓨터에 저장된 콘텐츠의 상당 부분에 접근할 수 있습니다. 여기에는 메일, 메시지, Safari, 홈 , Time Machine 백업 및 특정 관리 설정이 포함됩니다. 이 권한은 시스템 설정의 개인 정보 및 보안에서 관리할 수 있으며, 앱을 추가하려면 수동으로 입력해야 합니다. 이 권한은 특정 폴더에만 국한되지 않고, 권한을 부여하는 사용자는 시스템의 여러 영역에 접근할 수 있게 됩니다.
애플은 이러한 권한 부여 방식이 다른 API를 보호하는 제어 기능을 "대부분 우회한다"는 점을 인정합니다. 애플의 보안 가이드에 따르면, 일반적으로 앱이 문서, 다운로드, 바탕 화면, iCloud Drive 또는 네트워크 볼륨에 접근하려고 할 때 시스템은 동의를 요청합니다. 하지만 내부 저장소에 대한 완전한 접근 권한을 얻으려면 개인정보 보호 설정에서 더 많은 수동 개입이 필요합니다. 애플은 바로 이 차이점을 강화하고자 합니다.
기업에서 관리하는 Mac의 경우, 이미 제어 메커니즘이 존재합니다. 개인정보 보호 설정 정책 제어 페이로드를 통해 IT 팀은 시스템에 접근할 수 있는 애플리케이션, 접근이 차단된 애플리케이션, 그리고 충족해야 하는 코드 서명 요구 사항을 정의할 수 있습니다. Apple이 이 변경 사항을 기존 메커니즘과 통합하면, 조직은 권한을 중앙에서 취소하거나 제한할 수 있게 되어 현재 수동 검토에 의존하는 부서에 유용할 것입니다.
원인: Mac용 Muse, Messages 및 ChatGPT
이번 발표는 칼럼니스트 제이슨 아텐이 메타의 맥용 음성 비서인 뮤즈가 사용자의 명시적인 허가 없이 로컬 메시지 데이터베이스를 동기화하고 대화를 맥락 정보로 활용한 것으로 보인다고 보도한 후 나온 것입니다. 메타는 뮤즈가 사용자의 허가 없이는 메시지에 접근할 수 없다고 주장하며 이러한 해석을 일축했습니다 . 여러 언론 매체에서 보도된 이 사건은 사용자가 macOS 권한을 수락할 때 실제로 어떤 권한을 부여하는지 알고 있는지에 대한 불편한 질문을 제기했습니다.
공개된 데이터에 따르면 Muse는 500만 다운로드를 돌파했으며 최근 한동안 앱 스토어 차트 1위를 차지했습니다. 데스크톱 에이전트가 주목받는 사례는 Muse뿐만이 아닙니다 . OpenAI는 Mac용 ChatGPT 앱에 사용자가 메시지를 읽고, 요약하고, 쓰고, 보낼 수 있도록 하는 선택적 기능을 출시했는데, 이 기능을 사용하려면 메시지 대화에 접근하기 위해 전체 디스크 접근 권한이 필요합니다.
여기에 더해, Wired는 Mac용 ChatGPT 앱에서 잠재적인 취약점이 발견되었다는 보고서를 발표했습니다 . 보안 전문가들은 공격자가 앱에 저장된 대화 내용이나 파일 등 민감한 데이터에 접근할 수 있도록 허용하는 결함을 발견했다고 합니다 . 현재까지 공개된 정보만으로는 데이터 유출이 확정된 것은 아니지만, 광범위한 권한 설정이 공격 표면을 크게 넓힌다는 점을 다시 한번 시사합니다.
실제적인 변화는 무엇일까요?
애플은 전체 디스크 접근 권한을 완전히 없애겠다고 밝힌 것은 아닙니다. 애플의 의도는 사용자가 해당 권한을 부여할 때 결과에 대한 충분한 정보를 제공받으며 명확한 조치를 취하도록 하는 안전장치를 추가하는 것입니다. 애플은 사용자가 앱이 파일, 이메일, 메시지 또는 검색 기록에 접근하도록 허용하기 전에 어떤 데이터가 노출되는지 이해하는 것이 매우 중요하다고 생각합니다.
해당 성명은 새로운 인터페이스가 어떤 모습일지, 어떤 기준으로 경고가 표시될지, 모든 애플리케이션에 동일하게 적용될지 여부를 명확히 밝히지 않았습니다. 또한, 배포 일정 이나 해당 변경 사항과 관련된 macOS 버전도 언급되지 않았습니다. 애플은 특정 개발자를 지목하거나 악용 사례로 간주하는 행위를 구체적으로 나열하지 않았으므로, 애플이 하지 않은 비난을 섣불리 단정짓는 것은 바람직하지 않습니다.
애플은 커뮤니케이션 앱에서 사용자가 권한을 부여할 때 발생하는 개인 정보 보호 문제를 넘어, 소통 상대방에게도 영향을 미칠 수 있다는 점을 경고합니다. 메시지나 이메일에 접근할 수 있게 되면 제3자와의 대화 내용이 노출될 수 있기 때문입니다. 이러한 사회적 측면 때문에 애플은 상당한 위험이 존재하며, 사용자의 정보에 입각한 결정이 필요하다고 강조하는 것입니다.
스페인에서 사용자와 기업은 무엇을 할 수 있을까요?
Mac에서 어떤 애플리케이션이 이러한 권한을 가지고 있는지 확인하려면 시스템 설정, 개인 정보 및 보안을 차례로 열고 전체 디스크 접근 권한 섹션을 살펴보세요. 나열된 모든 항목을 확인하고 각 프로그램에 여전히 해당 수준의 접근 권한이 필요한지 생각해 보는 것이 좋습니다 . 특정 폴더에서만 작동하는 유틸리티는 전체 디스크에 대한 접근 권한을 요청할 필요가 없습니다.
기업 환경에서는 주기적인 갱신 및 해지 정책을 수립하는 것이 좋습니다. 한 번 설정 하고 잊어버리는 것으로는 충분하지 않습니다. MDM으로 관리되는 플릿은 개인정보 보호 기본 설정 정책 제어 페이로드를 사용하여 특정 애플리케이션에 대한 액세스를 제한하고 관리되지 않는 에이전트의 범위를 줄일 수 있습니다.
macOS용 AI 에이전트를 개발한다면, 핵심은 분명합니다. 최소한의 권한만 요청하세요. 폴더 또는 데이터 유형별로 권한을 제공하면 사용 편의성이 향상되고 예상치 못한 문제가 발생하는 것을 방지할 수 있습니다. 또한 에이전트가 읽거나 수정한 내용과 시점을 기록하면 사용자가 에이전트의 동작을 감사할 수 있습니다. 이러한 투명성은 좋은 제품 개발 관행일 뿐만 아니라, Muse 사태와 같은 문제를 예방하는 데에도 도움이 됩니다.
규제 및 기술적 압력은 모두 같은 방향을 가리키고 있습니다. 일회성으로 부여되는 포괄적인 권한보다는 세분화되고 철회 가능한 동의 방식이 점차 확산되고 있습니다. 데이터 보호와 디지털 제품 보안이 엄격한 유럽에서는 명확한 경계를 설정하여 에이전트를 설계하는 개발자들이 차기 요구사항이 도입될 때 더 적은 어려움을 겪을 것입니다.
애플은 전체 디스크 접근 권한에 초점을 맞추고 있는데, 이는 위험이 가장 직접적으로 드러나는 영역 중 하나이기 때문입니다. 이 권한을 가진 앱은 이메일, 메시지, 검색 기록 등 시스템의 상당 부분을 읽을 수 있습니다. 이 조치는 아직 최종 확정되지 않았으며, 확정된 날짜나 버전은 없지만, 앞으로 AI 에이전트가 각 권한을 얻기 위해서는 명확한 설명과 철회 가능한 제어 기능을 제공해야 한다는 추세를 보여줍니다. 사용자, 기업, 개발자 모두 이 경고를 계기로 어떤 앱이 디스크 접근 권한을 가지고 있는지 지금 바로 검토해야 합니다.
