애플 맥OS 전체 디스크 접근 권한 제한, AI 에이전트 때문

무슨 일이 있었나

애플은 2026년 10월 맥OS의 전체 디스크 접근 권한(Full Disk Access) 부여 방식을 바꾸겠다고 발표했습니다. 사용자가 특정 앱에 이 권한을 허용할 때 '매우 명시적인 사용자 동작'을 거치도록 하겠다는 내용입니다. TechCrunch, The Verge, Ars Technica, ZDNet Korea가 이를 전했습니다.

전체 디스크 접근 권한은 시스템 파일과 이메일, 메시지, 브라우징 기록까지 모두 읽을 수 있는 권한입니다. 애플은 AI 에이전트를 비롯한 타사 소프트웨어가 이런 광범위한 접근 권한을 갖는 데 따른 위험을 경고했습니다.

애플은 사용자가 권한을 부여하기 전에 관련 위험을 명확히 이해하고 자신의 데이터에 기반한 결정을 내릴 수 있도록 지원하겠다고 밝혔습니다. Ars Technica는 메타가 뮤즈(Muse)의 메시지 읽기에는 전체 디스크 접근이 충분치 않다고 본 반면 애플은 다르게 판단했다고 전했습니다.

왜 중요한가

이번 변경이 중요한 이유는 AI 에이전트가 사람의 감독 없이 작업하는 도구이기 때문입니다. AI 에이전트가 사용자 대신 파일과 메시지를 다루면 권한 하나가 곧바로 데이터 전체의 노출 범위가 됩니다. 애플은 AI 에이전트의 자율성이 커질수록 위험도 함께 커진다는 점을 권한 설계 변경의 근거로 들었습니다.

운영체제 제조사가 AI 에이전트를 이유로 기본 권한 모델을 손보는 사례라는 점도 짚을 만합니다. 그동안 전체 디스크 접근 권한은 백업·보안 소프트웨어 등을 위해 열려 있던 통로였습니다.

같은 흐름은 국내 금융권에서도 확인됩니다. 2026년 10월 국내 금융사를 겨냥한 공격에서 AI 도구 활용 정황이 제기되면서, 권한을 넓게 가진 소프트웨어가 공격 표면이 될 수 있다는 지적이 나오고 있습니다.

우리에게 어떤 의미인가

사내 단말에 AI 에이전트형 소프트웨어를 쓰고 있다면 권한 목록부터 확인해야 합니다. 맥을 쓰는 임직원 단말에서 전체 디스크 접근 권한이 어떤 앱에 허용돼 있는지 MDM으로 점검하고, 업무상 필요가 없는 앱은 회수하는 것이 우선입니다.

도입 심사 기준에도 항목을 추가할 수 있습니다. 새 AI 도구를 들일 때 '어떤 데이터에 접근하는가', '접근 범위를 줄일 수 있는가', '접근 기록이 로그로 남는가' 세 가지를 문서로 요구하는 방식입니다. 보험사·금융권처럼 고객 정보를 다루는 단말이라면 메일과 메시지 접근 여부를 별도로 확인해야 합니다.

모바일 쪽도 같은 점검이 필요합니다. 설계사·상담사가 쓰는 업무 앱이 단말의 어떤 자원에 접근하는지, 앱 자체가 변조에 견디는지 함께 봐야 합니다. 진일은 Guardsquare 기반 모바일 앱 보안으로 업무 앱의 변조·역분석 대응을 점검합니다.

용어

전체 디스크 접근 권한(Full Disk Access)

전체 디스크 접근 권한은 맥OS에서 앱이 시스템 파일과 이메일, 메시지, 브라우징 기록까지 읽을 수 있도록 허용하는 최상위 수준의 접근 권한이다.

자주 묻는 질문

Q. 애플이 전체 디스크 접근 권한을 아예 막는 건가요?

A. 막는 것은 아닙니다. 애플은 이 권한을 진심으로 부여하려는 사용자만 '매우 명시적인 사용자 동작'을 통해 승인할 수 있도록 절차를 까다롭게 하겠다고 밝혔습니다.

Q. 회사 맥 단말에서 지금 무엇을 점검해야 하나요?

A. 어떤 앱에 전체 디스크 접근 권한이 허용돼 있는지 목록을 뽑는 것이 먼저입니다. 업무상 필요가 없는 앱의 권한을 회수하고, 신규 AI 도구 도입 시 접근 데이터 범위를 문서로 확인하는 절차를 두는 것이 좋습니다.

출처

• TechCrunch ↗
• Ars Technica ↗
• The Verge ↗
• ZDNet Korea ↗