애플, AI 에이전트 위험 고조에 Mac '전체 디스크 접근 권한' 제어 강화

애플이 macOS의 '전체 디스크 접근 권한(Full Disk Access)'에 대해 보다 엄격한 제어 기능을 도입할 준비를 하고 있다. 자율형 AI 에이전트의 급격한 부상이 Mac 사용자에게 점점 더 큰 개인정보 보호 및 보안 위험을 초래하고 있다는 경고다.

애플에 따르면, 향후 업데이트를 통해 애플리케이션에 이러한 광범위한 시스템 접근 권한을 부여할 때 "매우 명시적인 사용자 조치"가 필요하도록 변경될 예정이다. 이번 조치는 개발자들이 해당 권한을 활용해 사용자의 예상 범위를 넘어선 민감한 데이터에 접근할 수 있다는 우려에 따른 것이다.

광범위한 시스템 권한 문제 해결 나서

전체 디스크 접근 권한은 애플리케이션이 시스템 내 사실상 모든 파일을 볼 수 있도록 허용하는 macOS의 강력한 권한이다. 애플은 원래 백업 소프트웨어와 같은 정당한 유틸리티 프로그램이 개별 파일 권한을 매번 요청받지 않고도 정상 작동할 수 있도록 표준 개인정보 제어를 "대체로 우회"하도록 이 설정을 설계했다.

그러나 애플은 AI 도구가 로컬 데스크톱 환경과 직접 상호작용하기 시작하면서 이러한 광범위한 접근 권한이 쉽게 악용되거나 오용될 수 있다고 경고했다.

애플은 "일부 개발자가 사용자의 충분한 인지와 이해 없이 파일, 메일, 메시지는 물론 브라우징 기록까지 시스템의 모든 것을 노출시키는 등 사용자를 위험에 빠뜨릴 수 있는 방식으로 전체 디스크 접근 권한을 사용하고 있다"며, "AI 에이전트의 기능이 향상되고 자율화될수록 이러한 수준의 접근 권한과 관련된 위험은 상당히 커질 것"이라고 밝혔다.

AI의 메시지 접근 논란 집중 조명

애플의 이번 발표는 AI 에이전트가 개인 통신 기록에 접근하는 방식에 대한 의문이 제기된 직후 나왔다. Inc.의 제이슨 에이튼(Jason Aten) 기자는 iPhone이나 Mac에서 해당 챗봇에 직접 권한을 명시적으로 부여하지 않았음에도 Meta의 Muse AI가 자신의 메시지 내용에 접근할 수 있는 것으로 보인다는 점을 발견했다고 보도했다.

이에 대해 Meta 대변인 앤디 스톤(Andy Stone)은 해당 보도에 대해 메시지 접근은 "전적으로 옵트인(사용자 동의) 방식"이라고 해명했다. 스톤 대변인은 Muse가 메시지 내용을 읽으려면 사용자가 전체 디스크 접근 권한과 특정 메시지 커넥터를 모두 활성화해야 한다고 언급했다.

그럼에도 불구하고 이번 사건은 복잡한 권한 체계로 인해 사용자가 의도치 않게 컴퓨터 내 개인 기록을 노출할 수 있음을 여실히 보여주었다.

향후 적용 일정

애플은 macOS 사용자에게 더 엄격해진 전체 디스크 접근 권한 보호 기능이 적용될 정확한 출시일이나 버전 번호를 아직 구체적으로 밝히지 않았다. 다만 해당 기능이 배포되면 앱이나 자율형 AI 에이전트가 시스템 드라이브에 무제한으로 접근하기 전에 보다 명확한 안내창과 한층 강화된 인증 절차를 거치게 될 전망이다.