애플, macOS 전체 디스크 접근 통제 강화 예고: AI 에이전트 권한 점검

편리함보다 먼저 살펴볼 접근 범위

AI에게 일을 맡길 때는 처리 능력만큼 접근 범위도 중요합니다. “이 일을 하려면 내 컴퓨터의 어디까지 접근해야 할까?”를 함께 물어보세요.

애플은 2026년 10월 2일 공식 개발자 뉴스에서 macOS의 전체 디스크 접근에 추가 통제를 도입할 계획을 밝혔습니다. 해당 권한의 위험을 사용자가 충분히 이해하고 선택하도록 하겠다는 취지입니다.

핵심은 AI를 무조건 멀리하자는 것이 아닙니다. 맡기려는 작업과 허용하려는 데이터 범위를 나란히 놓고 판단하자는 것입니다.

전체 디스크 접근이 특별한 이유

애플의 설명에 따르면 Full Disk Access는 백업 앱이 Mac에서 정상적으로 작동하도록 기존 개인정보 통제를 상당 부분 우회하는 방식으로 설계됐습니다. 단순한 편의 설정이 아니라, 광범위한 접근을 허용하는 권한인 셈입니다.

애플은 일부 개발자의 사용 방식이 사용자에게 충분히 알려지거나 이해되지 않은 상태에서 파일, 메일, 메시지, 브라우징 기록 등을 노출할 위험을 만들 수 있다고 지적했습니다. 다만 공식 발표는 특정 앱을 지목하거나 특정 회사의 책임을 판단하지 않았습니다.

여기서 구분할 부분이 있습니다. 권한이 존재한다는 사실과 모든 앱이 이를 악용한다는 주장은 다릅니다. 이번 발표를 특정 앱의 실제 데이터 수집이나 유출을 입증하는 자료로 읽어서는 안 됩니다.

사용자 입장에서는 “유용한 기능인가?”에 더해 “그 기능에 이 정도 범위가 필요한가?”를 질문해보면 좋겠습니다.

AI 에이전트에서는 왜 더 중요할까요?

애플은 AI 에이전트의 능력과 자율성이 높아질수록 이런 수준의 접근에 따른 위험도 크게 증가한다고 설명했습니다. 앞으로는 사용자가 매우 명시적인 행동을 해야 해당 권한을 부여할 수 있도록 추가 통제를 마련하겠다는 예고입니다.

일상적인 권한 점검에서는 “원하는 결과”와 “허용할 범위”를 따로 정해보세요. 일을 잘 처리해달라는 요청은 내 데이터 전체에 접근해도 된다는 동의와 다릅니다.

예를 들어 특정 문서를 다루려는 상황이라면, 우선 그 문서와 관련 자료만으로 작업이 가능한지 확인해보세요. 이는 애플이 발표한 새 기능이 아니라, 사용자가 적용해볼 수 있는 일반적인 실무 권고입니다.

AI의 성능에 대한 기대와 접근 권한에 대한 판단은 분리하는 편이 좋습니다. 결과물이 마음에 드는지와 데이터 접근 범위가 적절한지는 서로 다른 점검 항목입니다.

내 정보뿐 아니라 대화 상대도 고려해야 합니다

애플은 통신 앱의 경우 사용자와 대화하는 다른 사람의 개인정보에도 영향을 줄 수 있다고 짚었습니다. 따라서 이번 문제는 기기 소유자 한 사람의 동의만으로 생각하기 어렵습니다.

권한을 판단할 때는 “내가 공개해도 괜찮은 정보인가?”에서 한 걸음 더 나아가 보세요. 상대방도 그 정보가 이런 작업에 쓰일 것을 예상했을지 함께 생각해보세요.

대화 내용을 업무에 활용하려 한다면, 필요한 부분을 먼저 선별하고 불필요한 개인정보는 제외하는 방식을 권합니다. 민감한 내용이라면 상대방의 동의가 필요한 상황인지도 따로 검토해보는 것이 좋겠습니다.

이는 공식 신규 통제의 세부 기능을 설명하는 내용이 아닙니다. 대화 상대의 개인정보 보호까지 고려하기 위한 일반적인 사용 원칙입니다.

적용 일정과 승인 방식은 아직 단정하지 마세요

이번 공식 발표에는 정확한 macOS 버전과 적용일, 새 설정 화면, API 변경 내용이 공개되지 않았습니다. 앱이 작업할 때마다 승인을 받게 되는지에 관한 정책도 제시되지 않았습니다.

따라서 통제 강화 예고와 실제 적용 완료를 구분해야 합니다. 이 발표를 AI 앱 전면 금지로 해석하거나, 현재 모든 접근 위험이 해결됐다는 뜻으로 받아들이는 것은 발표 범위를 넘어섭니다.

관련 논쟁을 접하더라도 특정 앱 사건의 주장과 애플이 공식적으로 밝힌 내용을 나누어 읽는 편이 좋습니다. 공식 예고만으로 개별 서비스의 동작이나 책임까지 판단하지 않는 것이 이 글의 기준입니다.

지금 해볼 수 있는 Mac 보안 점검

다음은 애플의 새로운 기능 안내가 아니라, 현재 사용 습관을 돌아보기 위한 일반적인 실무 권고입니다.

먼저 전체 디스크 접근을 허용한 앱을 살펴보고, 각각 어떤 작업 때문에 권한을 줬는지 적어보세요. 이유를 설명하기 어렵다면 앱의 공식 안내에서 권한이 필요한 목적부터 확인하는 편이 좋습니다.

다음으로 작업에 꼭 필요한 범위인지 검토해보세요. 더 제한된 자료 제공으로 목적을 달성할 수 있다면, 처음부터 광범위한 접근을 허용하지 않는 방식을 고려할 수 있습니다.

이미 부여한 권한을 줄일 때도 무작정 일괄 해제하기보다는 필요한 기능과의 관계를 확인하세요. 권한을 조정한 뒤에는 원래 하려던 작업이 정상적으로 되는지도 직접 점검하는 방식이 좋겠습니다.

마지막으로 AI 에이전트를 사용할 때 원하는 결과뿐 아니라 사용해도 되는 자료의 범위를 분명히 정해보세요. 편리함을 포기하기보다, 편리함에 필요한 권한만 남기는 방향입니다.

한 줄 요약: AI에게 일을 맡기기 전, 그 작업에 정말 필요한 접근 권한인지부터 확인해보세요.

참고 출처

Apple 공식 발표에서 확인하기

Ars Technica 보도에서 확인하기

Google News RSS에서 확인하기

Apple 공식 발표일은 2026년 10월 2일입니다. 발표 내용과 일반적인 사용 권고를 구분해 정리했습니다.