애플은 macOS에서 가장 민감한 권한 중 하나에 대해 조치를 취하기로 결정했습니다. 애플은 해당 권한에 추가 조치를 취할 것이라고 발표했습니다. 전체 디스크 액세스에 대한 추가 제어 기능이 권한을 통해 애플리케이션은 파일, 이메일, 메시지, 심지어 컴퓨터의 검색 기록까지 읽을 수 있습니다. 이는 인공지능 에이전트의 등장으로 로컬 콘텐츠에 대해 자율적으로 행동하는 능력이 점점 향상되고 있기 때문입니다.
이번 발표는 개인정보 보호 문제를 다시금 주목받게 한 여러 사건 이후에 나온 것입니다. 그중 가장 큰 화제를 모은 사건은... Muse는 Meta의 Mac용 보조 프로그램입니다.앞서 한 언론인이 해당 도구가 허가 없이 개인 대화에 접근했다고 보도한 바 있습니다. 여기에 맥용 ChatGPT 앱의 잠재적 취약점에 대한 Wired의 보도도 더해졌습니다. 애플은 언제, 어떻게 변경 사항을 적용할지에 대해서는 아직 구체적인 내용을 밝히지 않았습니다.
전체 디스크 액세스란 무엇이며 왜 문제가 되는가?
이 권한은 이미 오래전부터 존재해 왔으며 백업과 같은 유틸리티가 방해 없이 작동할 수 있도록 만들어졌습니다. 하지만 그 범위는 매우 광범위합니다. 승인된 앱은 보안 조치의 상당 부분을 우회할 수 있습니다. macOS는 이를 다른 로그인에도 적용합니다. 애플 자체도 일부 개발자들이 사용자가 완전히 인지하지 못하는 사이에 민감한 정보를 노출할 수 있는 방식으로 이를 악용하고 있음을 인정했습니다.
개인 데이터를 읽고 써야만 작업을 완료할 수 있는 AI 에이전트의 등장으로 문제는 더욱 악화되었습니다. 이러한 AI 에이전트는 더 이상 단순한 백업 프로그램이 아니라 문서, 이메일, 메시지를 검토할 수 있는 비서 역할을 합니다. 회사에 따르면, 이러한 에이전트의 능력과 자율성이 더욱 향상될수록이처럼 광범위한 허가에는 더 큰 위험이 수반됩니다.
애플은 이러한 수준의 접근 권한을 부여하려는 사람들은 다음 절차를 완료해야 한다고 설명했습니다. 매우 명확한 행동사용자가 권한을 부여하기 전에 무엇을 승인하는지 이해하도록 하는 것이 핵심입니다. 그러나 회사는 이 확인 절차가 어떤 형태로 진행될지, 그리고 모든 애플리케이션에 동일하게 적용될지에 대해서는 아직 구체적으로 밝히지 않았습니다.
뮤즈 사건과 ChatGPT의 그림자
가장 많이 언급된 사례는 Inc.의 칼럼니스트인 제이슨 아텐의 이야기입니다. 그의 경험에 따르면, 뮤즈는 개인 iMessage 대화를 바탕으로 그에게 기사 아이디어를 제안했습니다. 아텐은 자신이 메시지 앱 접근을 차단한 상태였다고 주장했습니다. 전체 디스크 액세스가 비활성화되었습니다. 그는 맥 미니에서 이 문제를 제기했습니다. 메타 측에서는 해당 통합 기능은 선택 사항이며 시스템 권한과 특정 메시지 커넥터를 모두 활성화해야 한다고 답변했습니다.
마크 저커버그의 회사는 자사 음성 비서가 동의 없이 메시지에 접근했다는 주장을 부인했습니다. 대변인 앤디 스톤은 그것이 기능이라고 강조했습니다. 완전 선택이후 메타 슈퍼인텔리전스 랩의 데이비드 싱글턴은 뮤즈가 아텐에게 처음 설명한 내용이 부정확했음을 인정했지만, 해당 메커니즘이 권한을 우회하도록 설계된 것은 아니라고 주장했다.
이 논쟁은 메타에만 국한된 것이 아닙니다. 와이어드(Wired)의 보고서에 따르면, Mac용 ChatGPT 애플리케이션의 취약점 이는 공격자가 민감한 데이터에 접근할 수 있도록 허용했을 가능성이 있습니다. 공개된 정보만으로는 데이터 유출이 확정된 것은 아니지만, 데스크톱 AI 도구의 권한 관리 방식에 대한 우려를 더욱 강화합니다. 애플은 이번 권고에서 Meta나 OpenAI를 직접적으로 언급하지는 않았습니다.
사용자와 기업에 어떤 변화가 있나요?
현재 애플은 이러한 제어 기능이 언제 출시될지 구체적인 날짜를 정하지 않았습니다. 또한 추가 화면, 관리자 암호 인증 또는 반복 알림이 포함될지 여부도 명확히 밝히지 않았습니다. 다만 분명한 것은 다음과 같습니다. 권한을 제거할 계획이 없습니다.하지만 이는 실제로 승인을 원하는 사람들에게 더 명확한 조건을 제시하기 위한 것입니다. 또한 해당 회사는 변경 사항이 어떻게 적용되는지에 대한 테크크런치의 질문에 답변하지 않았습니다.
사용자에게는 어떤 애플리케이션이 이러한 접근 권한을 가지고 있는지 확인하는 것이 좋습니다. 시스템 설정 > 개인 정보 및 보안 > 전체 디스크 액세스스페인을 비롯한 유럽의 많은 기업들이 매일 개인 정보를 처리하는 환경에서는 이러한 권한을 정기적으로 검토하고, 적절하지 않은 권한은 모두 취소하는 것이 좋습니다. 이는 한 번 설정하고 잊어버릴 수 있는 설정이 아닙니다.
AI 에이전트 또는 어시스턴트를 개발하는 개발자는 다음 분야에 투자해야 합니다. 세분화된 권한특정 폴더만 읽으면 되는 작업이라면 전체 디스크 접근 권한을 요청할 필요가 없습니다. 또한 사용자가 도구의 실제 범위를 이해할 수 있도록 어떤 데이터가 읽히거나 수정되는지 시각적으로 보여주는 로그를 제공하는 것이 좋습니다. 애플이 이러한 기반을 마련했지만, 이러한 추세는 다른 플랫폼들도 따라갈 가능성을 시사합니다.
애플의 이번 조치는 여러 가지 의문을 남기지만, 운영체제가 AI 에이전트를 처리하는 방식에 있어 중요한 전환점을 의미합니다. 백업 작업에 대한 권한은 여전히 필요하지만, 권한 부여 과정은 더욱 신중해지고 예상대로 불편해질 것입니다. 사용자에게 중요한 점은... 가볍게 접근할 수 있도록 완전한 접근 권한을 주지 않기 위해개발자 입장에서는 필요한 정보만 요청하고 명확하게 설명하는 것이 중요합니다. 개인정보 보호는 더 이상 부차적인 고려 사항이 아니라 제품 개발의 필수 요건이 됩니다.