애플, 맥 개인정보 접근 문턱 높인다…“AI 에이전트 위험 커져”

파일·메일·메시지·웹 기록까지 접근 가능한 ‘전체 디스크 접근’ 추가 통제

사용자의 명확한 승인 요구

애플이 AI 에이전트가 맥(Mac)의 개인정보에 광범위하게 접근하는 위험을 막기 위해 macOS 보안 통제를 강화한다.

애플은 2일 개발자 공지를 통해 macOS의 ‘전체 디스크 접근(Full Disk Access)’ 권한에 추가 통제 장치를 도입할 계획이라고 밝혔다. 앞으로 앱에 이처럼 강력한 권한을 부여하려면 사용자의 보다 명확하고 적극적인 승인 절차를 거치도록 한다는 방침이다. 

전체 디스크 접근은 원래 백업 프로그램 등이 정상적으로 작동하도록 마련된 권한이다. 그러나 이 권한을 가진 앱은 macOS의 일반적인 개인정보 보호 장치를 상당 부분 우회해 파일뿐 아니라 이메일, 메시지, 웹 브라우징 기록 등 민감한 정보에 폭넓게 접근할 수 있다. 

애플은 일부 개발자가 이 권한을 사용자가 충분히 이해하지 못한 상태에서 활용할 경우 개인정보가 위험에 노출될 수 있다고 지적했다. 특히 메시지 등 커뮤니케이션 앱에서는 맥 사용자의 정보뿐 아니라 대화를 주고받는 상대방의 사생활까지 영향을 받을 수 있다고 설명했다. 

이번 조치의 배경에는 빠르게 확산하는 AI 에이전트(agent)가 있다. 일반적인 AI 챗봇이 질문에 답변하는 수준을 넘어 AI 에이전트는 사용자를 대신해 앱을 실행하거나 문서를 읽고 이메일·예약·쇼핑 등 다양한 작업을 수행할 수 있다.

애플은 AI 에이전트의 능력과 자율성이 높아질수록 전체 디스크 접근 같은 광범위한 권한에 따른 위험도 크게 증가한다고 경고했다. 이에 따라 사용자가 어떤 정보에 대한 접근을 허용하는지 충분히 이해한 상태에서 명확한 행동을 통해 승인하도록 만들겠다는 것이다.

최근 메타의 개인용 AI 에이전트 뮤즈(Muse)를 둘러싼 개인정보 논란도 주목받았다. 한 IT 칼럼니스트는 자신이 명시적으로 메시지 접근을 허용하지 않았다고 생각했지만 뮤즈가 개인 메시지 내용을 알고 있었다고 주장했다. 

메타는 무단 접근 의혹을 반박했다. 메타 측은 뮤즈가 메시지 내용을 읽으려면 사용자가 macOS에서 전체 디스크 접근 권한을 허용하고 뮤즈의 메시지 연결 기능도 활성화해야 한다며 해당 기능은 사용자가 선택하는 방식이라고 설명했다. 

맥 사용자, ‘Full Disk Access’ 확인 필요

이번 발표가 현재 맥 사용자에게 곧바로 설정 변경을 요구하는 것은 아니다. 애플은 아직 새로운 통제 기능의 구체적인 방식이나 시행 시점을 공개하지 않았다. 

다만 AI 프로그램이나 각종 유틸리티를 사용하는 맥 이용자라면 시스템 설정의 개인정보 보호 및 보안(Privacy & Security)에서 어떤 앱에 ‘Full Disk Access’를 허용했는지 확인할 필요가 있다. 사용 목적을 알 수 없거나 더 이상 사용하지 않는 앱에 광범위한 접근 권한이 남아 있다면 필요성을 다시 확인하는 것이 좋다.

특히 AI 에이전트에 전체 디스크 접근을 허용할 때는 단순히 “AI 기능을 켠다”는 의미가 아니라 개인 문서와 이메일, 메시지, 인터넷 사용기록 등 민감한 데이터에 접근할 수 있는 강력한 권한을 부여할 수 있다는 점을 확인해야 한다.

애플의 이번 조치는 AI가 단순한 대화 도구에서 사용자를 대신해 실제 행동을 수행하는 ‘에이전트’로 발전하면서 운영체제의 개인정보 보호 방식도 함께 바뀌기 시작했음을 보여준다.

[Jay Lee 기자]