애플, AI 에이전트 시대의 접근 통제 강화 예고…쟁점은 이용자의 동의

macOS ‘전체 디스크 접근’에 추가 통제 추진…구체적인 적용 방식과 일정은 미공개

애플이 맥의 ‘전체 디스크 접근(Full Disk Access)’ 권한에 추가 통제를 도입하겠다고 예고했다. AI 에이전트가 컴퓨터 안의 여러 정보와 앱을 활용해 업무를 수행하는 사례가 늘면서, 이용자가 어떤 정보에 접근을 허용했는지 명확히 이해하도록 하겠다는 취지다. 애플은 2026년 10월 2일 개발자 공지에서 이 권한이 개인정보 보호 통제의 상당 부분을 우회할 수 있고, 일부 개발자가 이용자의 충분한 이해 없이 민감한 데이터에 접근할 위험을 만들고 있다고 밝혔다. 다만 공지는 변경 방향만 제시했을 뿐, 적용 시점이나 구체적인 인터페이스, 권한의 세분화 방식은 공개하지 않았다.

새 권한을 만드는 것이 아니라 기존 권한의 통제를 보완

전체 디스크 접근은 새로 생기는 권한이 아니다. 애플의 플랫폼 보안 문서에 따르면 macOS 10.13 이상에서 저장장치 전체에 접근해야 하는 앱은 이용자가 시스템 설정에 명시적으로 추가해야 한다. macOS 10.15부터는 문서·다운로드·데스크톱·iCloud Drive·네트워크 볼륨 등에 앱이 접근할 때 동의를 받도록 하는 별도의 파일·폴더 보호 체계도 운영되고 있다. 접근성 기능과 자동화 기능 역시 이용자 권한을 요구한다. 전체 디스크 접근은 이처럼 영역별로 설정된 보호를 폭넓게 넘어서는 예외 권한에 가깝다.

이 권한은 백업 앱이 컴퓨터 안의 파일을 폭넓게 확인해야 하는 상황을 고려해 마련됐다. 전체 저장장치에 접근해야 백업 대상 파일을 찾고 복구 작업을 수행할 수 있기 때문이다. 애플은 이 권한이 개인정보 보호 통제의 상당 부분을 우회한다고 설명하며, 시스템 안의 파일뿐 아니라 메일, 메시지, 브라우저 방문 기록까지 노출될 수 있다고 경고했다. 통신 앱이 메시지에 접근하는 경우에는 이용자 본인의 정보만이 아니라 대화 상대의 사생활도 영향을 받을 수 있다고 덧붙였다.

따라서 전체 디스크 접근을 허용했다는 사실은 단순히 특정 폴더 하나를 열어줬다는 의미와 다르다. 다만 이 권한이 켜져 있다는 이유만으로 앱이 모든 데이터를 실제로 읽거나 외부로 전송했다고 단정할 수도 없다. 운영체제 차원의 접근 가능 범위, 앱 내부에서 이용자가 선택한 기능, 실제로 처리·전송된 정보는 구분해서 살펴야 한다. 권한은 가능한 접근의 범위를 정하고, 앱의 작동은 그 범위 안에서 실제 어떤 데이터를 어떻게 쓰는지 결정한다.

메타 Muse를 둘러싼 주장은 아직 서로 엇갈려

이번 발표는 메타의 AI 에이전트 Muse가 맥의 메시지를 읽었는지를 둘러싼 논란과 함께 보도됐다. 로이터에 따르면 기술 칼럼니스트 제이슨 에이튼은 Muse가 자신이 비공개라고 생각한 메시지 내용을 알고 있었다고 주장했으며, 맥에서 전체 디스크 접근 권한을 켜지 않았다고 밝혔다. 메타 대변인 앤디 스톤은 반박 글에서 Muse가 메시지를 읽으려면 이용자가 전체 디스크 접근 권한과 Muse의 메시지 커넥터를 모두 활성화해야 한다고 설명했다. 그는 해당 접근은 선택 사항이며 이용자가 언제든 취소할 수 있다고 주장했다.

메타 슈퍼인텔리전스랩스의 데이비드 싱글턴도 Muse의 메시지 연동에는 앱 안의 설정과 macOS 시스템 권한 등 여러 단계가 필요하며, 이용자가 메시지 접근 수준을 선택하도록 되어 있다고 설명했다. 테크크런치는 싱글턴이 이용자에게 전체 디스크 접근을 허용하는 절차와 메시지 접근 수준 선택이 별도로 있으며, 시스템 설정에서 확인해야 한다고 주장했다고 전했다. 에이튼은 자신의 설정에서는 해당 권한을 허용하지 않았는데도 메시지 내용이 Muse에 반영됐다고 주장했다. Muse가 그 경위를 설명하면서 기기 알림을 동기화했다고 답한 대목도 보도됐지만, 싱글턴은 그 설명이 부정확한 답변이었다고 반박했다.

현재 확인되는 것은 제보자의 경험에 관한 주장과 메타의 반박이 존재한다는 사실이다. 공개된 보도만으로 Muse가 macOS의 보호 장치를 우회했는지, 메시지 데이터가 어떤 경로로 처리됐는지, 권한 설정이 실제 어떻게 되어 있었는지를 독립적으로 확정하기는 어렵다. 애플 역시 공지에서 메타나 Muse를 지목하지 않았다. 그러므로 이번 발표를 Muse의 무단 접근이 확인된 결과라고 설명하거나 애플이 특정 서비스를 겨냥했다고 단정하는 것은 사실의 범위를 넘어선다.

AI 에이전트는 ‘무엇을 시켰나’와 ‘무엇을 볼 수 있나’를 함께 묻는다

기존 소프트웨어는 이용자가 특정 기능을 실행할 때 필요한 데이터에 접근하는 구조가 많았다. AI 에이전트는 질문에 답하는 데 그치지 않고 여러 자료를 참고하고, 연결된 앱을 오가며, 여러 단계의 작업을 이어서 수행하도록 설계되는 경우가 있다. 일정과 메일을 확인해 회의 자료를 정리하거나, 메시지와 문서를 종합해 요약을 만드는 일이 그 예다. 실제 수행 범위는 제품마다 다르지만, 작업이 복합적이고 지속적일수록 이용자가 허용한 권한과 한 번의 요청이 포괄하는 범위가 일치하는지 확인하기 어려워질 수 있다.

여기서 생기는 쟁점은 AI가 업무를 잘 수행하느냐만이 아니다. 이용자가 요청한 결과를 내기 위해 앱이 어떤 정보에 접근해야 하는지, 그 정보가 기기 안에서만 처리되는지 아니면 외부 서비스로 전송되는지, 작업을 마친 뒤에도 접근이 유지되는지를 함께 파악할 수 있어야 한다. 전체 디스크 접근처럼 범위가 넓은 권한을 한 번 승인하면, 이용자는 특정 과업을 허락했다고 생각해도 기술적으로는 더 넓은 정보가 접근 가능해질 수 있다. 권한의 폭과 이용자의 기대가 어긋날 때 투명성 문제가 발생한다.

승인 버튼을 눌렀다는 사실과 충분히 이해했다는 사실

시스템 설정에서 이용자가 직접 승인했다는 기록은 권한 부여의 중요한 절차다. 그러나 버튼을 눌렀다는 사실만으로 이용자가 접근 대상과 목적, 데이터 처리 범위를 충분히 이해했다고 볼 수는 없다. 권한 요청이 어떤 기능에 필요한지 설명이 모호하거나, 앱의 핵심 기능을 쓰려면 사실상 넓은 권한을 허용할 수밖에 없다면 형식적 동의와 충분한 정보에 기반한 선택 사이에 간극이 생긴다.

애플의 공지는 바로 이 이해의 문제를 지적한다. 이용자가 “자신의 데이터와 개인정보에 대해 정보에 기반한 결정을 내릴 수 있도록” 접근 위험을 분명히 이해하게 하겠다는 것이다. 이는 승인 절차를 추가하는 데서 그치지 않고, 이용자가 권한의 의미를 판단할 수 있도록 설명을 제공하겠다는 방향으로 읽힌다. 다만 공지에는 권한을 과업별로 나눌지, 특정 폴더나 앱만 선택하도록 할지, 승인 때마다 확인을 요구할지 등의 설계가 제시되지 않았다. 현재로서는 이런 방식이 실제 변경 사항이라고 말할 수 없다.

이용자·개발자·플랫폼에 남은 과제

이용자에게 이번 발표는 AI 기능을 켜기 전에 요청된 권한과 기능의 관계를 확인할 필요가 커지고 있음을 보여준다. 앱이 요구하는 권한이 해당 기능에 왜 필요한지, 접근을 거부하거나 나중에 취소할 수 있는지, 연결된 데이터를 어디서 관리하는지 확인하는 일이 중요해진다. 그러나 권한을 이해하고 관리할 책임을 이용자에게만 넘기면 안 된다. 시스템과 앱은 민감한 선택이 어떤 결과를 낳는지 명확히 설명해야 한다.

개발자는 필요한 최소 권한을 중심으로 기능을 설계하고, 앱이 어떤 정보에 접근하며 이를 어떻게 사용하는지 이용자가 이해할 수 있게 안내해야 한다. 접근을 기능 사용의 포괄적 전제조건으로만 제시하면 동의의 질이 낮아질 수 있다. 앱 안의 연결 설정과 운영체제 권한이 서로 다른 층위에 있다면, 둘의 관계를 오해 없이 설명하는 것도 개발자의 과제다.

플랫폼 사업자인 애플에는 넓은 권한의 목적과 범위를 이용자가 실제로 파악할 수 있는 방식으로 구현할 책임이 있다. 동시에 백업이나 보안 도구처럼 폭넓은 파일 접근이 필요한 정당한 사용 사례가 작동하도록 해야 한다. 추가 확인이 지나치게 잦거나 설명이 포괄적이면 이용자가 내용을 읽지 않고 승인할 수 있다. 반대로 승인 절차가 지나치게 복잡하면 필요한 앱까지 쓰기 어려워질 수 있다. 보안과 사용성을 함께 다루는 설계가 요구된다.

구체적인 변화는 후속 발표를 통해 확인해야

애플은 10월 2일 “앞으로” 추가 통제를 도입하겠다고 밝혔지만, 적용 일정이나 대상 운영체제, 변경되는 설정 화면을 공개하지 않았다. 로이터와 더버지도 구체적인 적용 시점이 발표되지 않았다고 전했다. AI 에이전트만을 대상으로 할지, 전체 디스크 접근을 요청하는 모든 앱을 대상으로 할지도 현재 공지로는 확정할 수 없다. 따라서 새 macOS 버전부터 특정 경고창이 표시된다거나, AI 앱의 접근이 자동 차단된다고 쓰는 것은 이르다.

후속 개발자 안내와 운영체제 업데이트에서는 권한 부여 화면이 어떻게 바뀌는지, 데이터 범위를 더 세밀하게 제한할 수 있는지, 기존 권한은 어떻게 처리되는지, 취소 이후 접근이 실제로 중단되는지 확인할 필요가 있다. 앱이 권한을 요청하는 시점과 이용자가 기능을 실행하는 시점이 어떻게 연결되는지도 살펴볼 지점이다. 애플의 이번 발표가 실제로 이용자의 통제권을 강화하는지는 절차의 수보다 이용자가 무엇을 허용하는지 더 정확히 이해하고 선택을 바꿀 수 있는지로 평가해야 한다.

AI 에이전트가 개인의 기기와 계정에 더 깊이 연결될수록 접근 권한은 편리한 기능을 켜는 설정을 넘어 서비스 신뢰의 조건이 된다. 애플이 예고한 추가 통제의 구체적인 모습은 아직 공개되지 않았다. 다만 이번 발표는 앱이 무엇을 할 수 있는지뿐 아니라, 그 능력을 위해 어느 범위의 정보를 요구하고 이용자에게 이를 어떻게 설명하는지가 AI 제품 경쟁의 중요한 기준으로 떠오르고 있음을 보여준다.