애플, 맥 전체 디스크 접근 조인다…AI 에이전트 탓

맥 앱에 ‘전체 디스크 접근 권한’을 내주는 일이 앞으로 꽤 번거로워진다. 애플이 그렇게 바꾸겠다고 했고, 이유로는 AI 에이전트를 들었다. 이 권한이 켜진 앱 하나가 들여다보는 범위는 파일, 메일, 메시지, 브라우징 기록까지. 스위치 하나치고는 열리는 게 많다.

‘매우 명시적인 동작’을 거쳐야 전체 접근이 열린다

애플은 금요일에 올린 공지에서 전체 디스크 접근 권한에 새 통제 장치를 넣겠다고 밝혔다. 앱에 이 “이례적인 수준의 접근”을 정말로 주고 싶은 사용자만 “매우 명시적인 사용자 동작”을 거쳐 허용하게 한다는 내용이다. 먼저 전한 곳은 테크크런치.

설치하다가 별생각 없이 ‘허용’을 눌러 넘기는 일을 줄이려는 조치로 읽힌다. 다만 그 ‘동작’이 어떤 화면에서 어떤 절차로 이뤄지는지는 공지에 담기지 않았다. 사용자가 가장 궁금해할 대목이 비어 있는 셈이다.

애플이 짚은 문제를 추리면 네 가지다.

• 일부 개발자가 전체 디스크 접근 권한을 사용자를 위험에 빠뜨릴 수 있는 방식으로 쓰고 있다.
• 파일, 메일, 메시지, 브라우징 기록까지 시스템의 모든 것이 노출된다.
• 이 노출이 사용자가 충분히 알고 이해하지 못한 상태에서 일어난다.
• AI 에이전트가 더 유능하고 자율적으로 될수록 위험은 크게 커진다.

백업 앱을 위해 뚫어 둔 예외, 이제는 AI 에이전트가 쓴다

전체 디스크 접근 권한은 macOS에서 앱이 사용자 시스템 전체에 손대도록 허락하는 권한이다. 애플 설명으로는 백업 앱이 맥에서 제대로 돌아가게 하려고 둔 기능. 대가가 작지 않다. 사용자에게 제공되는 개인정보 보호 통제를 “대부분 우회”한다.

백업이라는 용도에 맞춰 열어 둔 예외가 다른 쓰임새로 번지면서 사정이 달라졌다. 애플이 굳이 ‘유능하고 자율적’이라는 표현을 고른 데서 문제의식이 드러난다. 같은 권한이라도 백업만 하는 프로그램이 쥐었을 때와, 읽은 내용을 바탕으로 스스로 움직이는 소프트웨어가 쥐었을 때는 위험의 크기가 다르다는 얘기로 보인다. 애플은 이 위험이 앞으로 “크게” 커질 것이라고 적었다.

공지 몇 주 전, 메타 Muse AI가 메시지를 안다는 주장이 나왔다

타이밍이 눈에 띈다. 이번 공지는 한 사건 직후에 나왔다. Inc의 제이슨 에이튼이 메타의 Muse AI가 자기 메시지 내용을 어떻게인지 알고 있었다고 전한 것이다. 아이폰에서도 맥에서도 챗봇에 명시적으로 접근 권한을 준 적이 없는데 그랬다는 주장.

메타 대변인 앤디 스톤은 반박했다. 메시지 접근은 “전적으로 옵트인”이고, Muse가 메시지 내용을 읽으려면 전체 디스크 접근과 메시지 커넥터를 둘 다 켜야 한다는 설명이다. 더버지는 애플의 조치가 이 논란 몇 주 만에 나왔다는 점을 짚었고, 애플이 논평 요청에 곧바로 답하지 않았다고도 적었다.

누구 말이 맞는지는 지금 나온 정보만으로 가리기 어렵다. 기사에 인용된 애플 공지도 ‘일부 개발자’라고만 썼을 뿐이다. 그래도 한 가지는 맞물린다. 권한을 켠 사람이 그 범위를 제대로 몰랐을 가능성, 애플이 지적한 ‘충분한 인지와 이해 없이’라는 대목이 바로 그 얘기다.

확인된 것과 아직 불확실한 것

확인된 사실

• 애플이 맥의 전체 디스크 접근 권한에 새 제한을 넣겠다고 금요일 공지했다.
• 권한을 주려면 ‘매우 명시적인 사용자 동작’이 필요해진다.
• 애플이 든 이유는 일부 개발자의 위험한 사용 방식과 AI 에이전트의 자율성 증가다.
• 메타는 Muse의 메시지 접근이 전적으로 옵트인이라는 입장이다.

미확정 사항

• 적용 시점. 애플은 언제 업데이트를 내놓을지 밝히지 않았다.
• ‘명시적 동작’이 실제로 어떤 형태인지.
• 이미 권한을 받은 앱이 어떻게 처리되는지.
• 애플이 말한 ‘일부 개발자’가 누구인지.
• Muse AI가 에이튼의 메시지 내용을 알게 된 정확한 경위.

맥에 AI 앱을 깔아 둔 직장인에게 달라지는 것

전체 디스크 접근 권한은 macOS 자체에 들어 있는 기능이다. 한국에서 맥을 쓰는 사람도 같은 권한 구조 위에 있다는 뜻. 변경이 적용되면 이 권한을 요구하는 앱을 쓸 때 지금보다 한 단계 더 의식적인 절차를 거치게 될 것으로 보인다. 지역별로 적용이 달라지는지는 애플이 언급하지 않았으니 여기까지는 추측이다.

백업 앱처럼 원래 이 권한이 있어야 돌아가는 프로그램을 쓰는 사람도 같은 절차를 밟게 될 가능성이 있다. 번거로움은 한 번 는다. 대신 어떤 앱에 시스템 전체를 열어 줬는지 스스로 기억하게 되는 효과는 기대할 만하다. 클릭 몇 번 더 하는 값으로는 나쁘지 않은 거래다.

업데이트를 기다릴 것 없이 지금 해 둘 만한 일도 있다.

• 맥의 개인정보 보호 설정에서 전체 디스크 접근 권한이 켜진 앱 목록을 훑어본다. 왜 켰는지 기억나지 않는 앱은 꺼 둔다.
• AI 앱이 커넥터와 전체 디스크 접근을 함께 요구하면, 둘을 다 켰을 때 무엇이 열리는지부터 확인하고 결정한다. 메타 설명대로라면 Muse의 메시지 읽기는 이 두 가지가 모두 켜졌을 때 작동한다.
• 회사 메일이나 업무 메신저를 맥에서 쓴다면 범위를 넓게 잡는다. 애플이 꼽은 노출 대상에는 파일, 메일, 메시지, 브라우징 기록이 모두 들어 있다.

Muse AI가 국내에서 같은 방식으로 제공되는지는 원문에서 확인되지 않는다. 어느 AI 앱이든 사정은 같다. 설치 화면에 ‘전체 디스크 접근’이라는 말이 보이면 한 번 멈추고 읽어 볼 이유는 충분해졌다.

출처: The Verge

글로벌뉴스 데스크

Daily News Korea 글로벌뉴스 데스크는 전 세계 IT·기술 뉴스를 실시간으로 모니터링하여 한국 독자에게 가장 중요한 소식을 전합니다. 실리콘밸리, 유럽, 아시아의 최신 기술 동향을 한국 시장 관점에서 분석합니다.