핵심 내용

Apple은 10월 2일 macOS의 Full Disk Access에 추가 통제를 도입하겠다고 공식 발표했다. Full Disk Access는 백업 앱 등이 정상적으로 동작하도록 일반적인 개인정보 보호 장벽을 크게 우회할 수 있는 권한으로, 허용된 앱은 파일뿐 아니라 Mail, Messages, 브라우징 기록 등 시스템 전반의 민감한 데이터에 접근할 수 있다. Apple Developer: Updates to Full Disk Access in macOS - Latest News - Apple Developer

Apple은 일부 개발자가 이 권한을 사용자가 충분히 이해하지 못한 상태에서 활용해 개인정보 위험을 만들 수 있다고 설명했다. 앞으로는 사용자가 이 “특별한 수준의 접근”을 부여하려는 경우 매우 명시적인 사용자 행동을 통해서만 허용되도록 추가 제어를 넣겠다고 밝혔다. 특히 Apple은 AI Agent가 점점 더 강력하고 자율적으로 바뀌면서 이런 광범위한 권한의 위험이 크게 증가할 것이라고 직접 언급했다. Apple Developer: Updates to Full Disk Access in macOS - Latest News - Apple Developer

Reuters는 이번 조치가 Meta의 개인 Agent Muse가 Mac의 개인 메시지에 접근했다는 비판이 제기된 뒤 발표됐다고 보도했다. Meta는 해당 주장을 부인하며 Muse가 데이터를 읽으려면 사용자가 Full Disk Access와 Messages connector를 모두 명시적으로 켜야 하고 언제든 권한을 철회할 수 있다고 설명했다. 따라서 Muse가 사용자의 승인 없이 데이터를 읽었다는 주장은 당사자 사이에 이견이 있는 상태이며, Apple이 확인한 사실은 Full Disk Access 자체의 위험과 앞으로의 통제 강화다. Reuters: Apple says it will flag AI requests for Mac data after Meta's Muse draws complaints

배경

기존 데스크톱 앱의 권한모델은 앱이 사용자의 요청을 기다리는 것을 전제로 설계된 경우가 많다. 그러나 Agent는 사용자를 대신해 파일을 검색하고 메시지를 읽으며 브라우저·shell·외부 서비스까지 연속적으로 조작할 수 있다. 같은 Full Disk Access라도 단순 백업 프로그램과 자율 Agent가 갖는 실제 위험범위는 크게 다를 수 있다.

Agent가 prompt injection이나 잘못된 계획에 영향을 받으면 정상적인 운영체제 권한을 이용해 사용자가 의도하지 않은 데이터를 읽거나 외부로 전송할 수 있다. 따라서 “사용자가 한 번 허용했는가”보다 어떤 작업에서 어떤 데이터 범위에 접근할 수 있는지가 중요해지고 있다.

산업·시장에 미치는 영향

운영체제 사업자가 Agent를 별도의 권한위험으로 명시하기 시작했다는 점이 중요하다. 향후 macOS뿐 아니라 Windows, 모바일 OS, 브라우저에서도 Agent가 파일·메일·메시지·credential에 접근할 때 일반 앱보다 더 세밀한 승인과 audit trail을 요구하는 방향으로 권한모델이 바뀔 가능성이 있다.

개발자 입장에서는 “전체 디스크 접근을 먼저 받고 필요한 데이터를 찾는” 방식보다 작업 단위로 필요한 파일·폴더·메시지 범위를 요청하는 제품설계가 장기적으로 유리해질 수 있다.

실무에서 바로 활용할 수 있는 시사점

데스크톱 Agent를 개발한다면 Full Disk Access를 기본 요구사항으로 두기보다 최소권한을 원칙으로 설계하는 것이 좋다. 읽기와 쓰기 권한을 분리하고, 외부 업로드·메일 발송·credential 사용처럼 되돌리기 어려운 작업은 별도 승인단계를 두는 편이 적절하다.

기업 환경에서는 MDM 정책을 통해 Agent별 Full Disk Access 허용 여부를 관리하고, 민감 디렉터리와 메시징 데이터는 별도의 정책으로 격리하는 방안을 검토할 수 있다.

출처

Apple Developer — Updates to Full Disk Access in macOS Reuters — Apple says it will flag AI requests for Mac data after Meta's Muse draws complaints