Apple, macOS에서 전체 디스크 접근 제어 강화, AI 에이전트 위험에 대응

Apple 발표와 배경

2026년 10월 2일, Apple은 개발자 세션에서 macOS의 전체 디스크 접근(Full Disk Access, 이하 FDA) 권한에 대한 추가 제어 조치를 공식 발표했습니다. 구체적인 적용 시기는 명시되지 않았지만, 향후 macOS 버전에 통합될 예정이라고 밝혔습니다. 이 FDA 권한은 전통적으로 백업 및 보안 도구에만 제한적으로 제공되었으며, 애플리케이션이 디스크 전체 내용을 읽을 수 있게 합니다. 여기에는 이메일, 메시지, 브라우징 기록 및 기타 민감한 데이터가 포함되며, macOS가 기본적으로 제공하는 샌드박스와 접근 제어를 우회할 수 있는 특징이 있습니다. Apple은 이러한 권한이 본래 목적 외에 악용될 위험이 커지고 있다고 경고했으며, 특히 인공지능 에이전트가 이 특권을 이용해 사용자 정보를 분석·활용하는 사례가 늘어나고 있다고 강조했습니다.

전체 디스크 접근이란?

전체 디스크 접근은 시스템 수준의 권한으로, 애플리케이션이 사용자의 디스크에 있는 모든 디렉터리, 특히 macOS 샌드박스로 보호된 영역에 접근할 수 있게 합니다. 실제로 이 권한을 가진 앱은 Mail 데이터베이스, Messages 아카이브, 브라우저 설정 파일 및 로컬에 저장된 모든 파일에 직접 접근할 수 있습니다. Apple은 처음에 백업, 암호화, 데이터 복구와 같은 정당한 사용 사례를 지원하기 위해 이 권한을 도입했지만, 동시에 투명성이 낮은 프로그램이 이 권한을 부정하게 사용할 가능성도 인식하고 있었습니다. 따라서 전체 디스크 접근은 사용자 프라이버시와 데이터 보호에 중요한 요소이며, 적절한 관리와 모니터링이 필요하다는 점이 강조됩니다.

Muse와 무단 알림에 대한 논란

Apple의 새로운 발표는 저널리스트 Jason Aten이 겪은 논란 직후에 이루어졌습니다. Aten은 Muse 애플리케이션으로부터 Apple Messages 대화에 기반한다는 알림을 받았지만, 그는 해당 대화를 허가한 적이 없다고 주장했습니다. Aten은 이 알림이 자신의 메시지 기록 분석을 통해 생성된 것으로 보고, 동의의 정당성에 의문을 제기했습니다. Muse의 소유주인 Meta는 메시지에 접근하려면 전체 디스크 접근과 동시에 Messages 커넥터가 활성화되어야 한다고 설명하며, 이중 조건이 프라이버시 보호에 충분하다고 주장했습니다.

보안 전문가 Patrick Wardle은 기술적인 관점에서 전체 디스크 접근 권한을 가진 어떤 애플리케이션도 Messages 커넥터가 비활성화된 상태에서도 메시지를 포함한 파일을 읽을 수 있다고 지적했습니다. Wardle에 따르면, 전체 디스크 접근과 Messages 커넥터의 조합은 완전한 방어책이 아니며, 특히 인공지능 에이전트가 접근 가능한 데이터를 활용해 자동으로 알림이나 응답을 생성할 경우 기존 동의 메커니즘을 우회할 위험이 커진다고 강조했습니다. 이러한 관찰은 AI 에이전트가 기존 프라이버시 보호 수단을 어떻게 회피할 수 있는지에 대한 우려를 더욱 증폭시켰습니다.

새로운 동의 메커니즘 작동 방식

Apple은 향후 macOS에서 전체 디스크 접근을 부여하기 전에 사용자가 '매우 명확한' 동의를 해야 하는 새로운 메커니즘을 도입한다고 발표했습니다. 구체적으로 시스템은 접근 대상 데이터 유형(이메일, 메시지, 브라우징 기록 등)을 상세히 나열한 대화 상자를 표시합니다. 사용자는 제시된 각 카테고리에 대해 체크박스를 선택해 공유를 허용할 항목을 하나씩 지정해야 합니다. 이 접근 방식은 개발자가 일반적인 문구로 접근 범위를 숨기는 것을 방지하고, 사용자가 잠재적 위험을 명확히 인식하도록 돕는 것을 목표로 합니다.

• 사용자는 각 데이터 유형(이메일, 메시지, 브라우징 기록 등)을 개별적으로 명시적으로 확인하고 동의해야 합니다.
• 시스템은 동의 내용을 개인정보 설정에 기록하며 언제든지 검토하거나 철회할 수 있습니다.
• 애플리케이션은 각 접근 요청을 제품 문서와 사용자 대화 상자에서 정당화해야 합니다.

개발자와 조직에 미치는 영향

개발자에게 이번 새로운 요구 사항은 전체 디스크 접근 요청 방식을 근본적으로 재고해야 함을 의미합니다. 일반적인 요청은 시스템에 의해 거부되며, 제품 정보 시트와 사용자 설명에 접근 목적과 범위를 명확하고 상세하게 기재해야 합니다. macOS에서 백업이나 데이터 관리 솔루션을 제공하는 조직은 도구가 새로운 동의 기준에 부합하는지 검증해야 하며, 부합하지 않을 경우 애플리케이션이 차단되거나 사용자가 빈번한 보안 경고에 직면할 위험이 있습니다.

IT 부서 책임자는 현재 사용 중인 소프트웨어의 권한을 감사하고, 내부 접근 관리 정책을 업데이트하며, 사용자에게 새로운 동의 대화 상자의 의미를 교육하는 것이 권장됩니다. 실무적으로는 각 애플리케이션이 실제로 필요로 하는 데이터 유형을 문서화하고, 불필요한 기능을 비활성화하며, 동의 로그를 정기적으로 검토해 부정 사용 징후를 조기에 감지하는 프로세스를 구축해야 합니다.

결론적으로 Apple이 발표한 변경 사항은 전체 디스크 접근을 보다 투명하게 만들고, 특히 인공지능 에이전트가 이 특권을 악용하는 위험을 감소시키는 것을 목표로 합니다. 구체적인 배포 일정은 명시되지 않았지만, 프랑스 및 전 세계 조직은 권한 관리 프로세스를 재검토하고, 공급업체와의 라이선스 계약을 수정하며, 사용자에게 새로운 명시적 동의 요구 사항을 즉시 알리는 조치를 취해야 합니다.