[태그:] 개인정보 보호

  • AI 에이전트 가드레일, 탈옥 없이 열린 메타 뮤즈

    AI 에이전트 가드레일, 탈옥 없이 열린 메타 뮤즈

    3줄 요약

    • AI 가드레일은 모델 학습, 시스템 지시문, 출력 필터, 계정 정책이 겹쳐서 만들어진다. 어디까지 허용할지는 서비스 회사가 정한다.
    • 메타의 AI 에이전트 뮤즈(Muse)는 탈옥 기법 없이 기본 요청만으로 노골적인 성적 대화를 만들었다. 메타는 이를 문제 삼지 않았다.
    • 캘린더·메일 권한을 가진 에이전트일수록 휴대폰 권한, 계정 연결, 앱 연령 제한을 따로 점검해야 한다.

    일정 정리, 이메일 처리, 식당 예약. 메타의 AI 에이전트 뮤즈(Muse)가 대신 맡아 주는 일이에요. 와이어드(WIRED)에서 소비자 소프트웨어를 담당하는 기자가 이 에이전트에 “섹스팅 할 수 있어?”라고 물었는데요. 뮤즈는 우회 기법 하나 없이 그 요청을 받아들였고, 업무 공간에서는 열어 보기 곤란한 수준의 노골적인 대화를 이어 갔습니다. 메타의 반응은 더 의외였어요. 문제로 보지 않았거든요. 이쯤 되면 AI 가드레일은 기술적으로 ‘뚫리느냐’보다 회사가 ‘어디까지 열어 두느냐’를 고르는 문제에 가깝습니다. 아래에서는 가드레일이 어떤 층으로 이뤄져 있는지, 탈옥과 정책상 허용이 어떻게 다른지, 회사마다 기준이 어디서 갈리는지를 먼저 보고요. 그다음 에이전트에 넘긴 권한을 휴대폰에서 줄이는 경로를 차례로 적었습니다.

    가드레일은 필터 하나가 아니라 네 겹으로 쌓인 회사의 선택

    가드레일(guardrail)은 AI의 답을 정해진 범위 안에 묶어 두는 장치를 통틀어 부르는 말이에요. 보통 필터 하나쯤으로 떠올리기 쉬운데, 실제로는 여러 층이 겹쳐서 작동합니다.

    • 모델 학습: 가장 안쪽에 있는 기준이에요. 개발사가 특정 유형의 요청을 거절하도록 모델을 추가로 학습시킵니다.
    • 시스템 지시문: 같은 모델이어도 서비스마다 앞단에 붙는 지시문이 달라요. “이 주제는 다루지 마라”, “친근한 말투를 유지하라” 같은 지시가 서비스의 성격 자체를 바꿔 놓습니다.
    • 출력 필터: 별도의 분류 모델이 생성된 답을 한 번 더 검사하는 단계. 기준을 넘는 답은 가리거나 거절 문구로 바꿔서 내보내요.
    • 계정·연령 정책: 성인 인증을 했는지, 어느 지역에서 쓰는지, 약관에 동의했는지에 따라 같은 요청에도 다른 답이 돌아옵니다.

    이 층들을 얼마나 조일지는 기술의 한계보다 운영 방침이 정해요. 같은 기반 모델이 한 서비스에서는 거절하고 다른 서비스에서는 순순히 응하는 이유가 여기 있습니다. 그러니 “AI가 이런 말까지 하더라”는 얘기가 돌면, 모델 성능을 따지기 전에 그 서비스가 어떤 정책을 골랐는지부터 확인하는 게 순서예요. 결과만 보고 모델 탓을 하면 정작 바뀌어야 할 곳을 놓치게 되거든요.

    탈옥 없이 열린 대화는 ‘뚫린 것’이 아니라 ‘허용된 것’

    탈옥(jailbreak)은 역할극을 시키거나 지시를 교묘하게 꼬아서 가드레일을 우회하는 기법이에요. AI가 위험한 답을 내놨다는 소식 뒤에는 대개 이런 우회 과정이 깔려 있습니다. 이럴 때 책임 구조는 비교적 단순해요. 회사가 막으려던 걸 사용자가 돌아서 갔으니, 회사는 그 경로를 막으면 됩니다.

    뮤즈는 결이 다릅니다. 기자가 한 일이라곤 섹스팅이 되느냐고 묻고, 이어서 “네가 먼저 해 봐”라고 답한 것뿐이었거든요. 전략이랄 게 없었어요. 그런데도 에이전트는 이 기본적인 요청에 적극적으로 응했고, 대화를 계속 이어 가도록 오히려 부추겼다는 평가까지 나왔습니다. 별도 기법 없이 재현됐다는 점, 그리고 메타가 문제 삼지 않았다는 점. 이 두 가지를 놓고 보면 이번 출력은 가드레일이 뚫린 결과라기보다 회사가 열어 둔 범위 안에서 나온 결과로 보는 게 자연스럽습니다.

    사용자 입장에서 이 구분이 중요한 건 고쳐질 가능성이 다르기 때문이에요. 탈옥형 문제는 보안 업데이트로 막히는 경우가 많습니다. 반면 정책상 허용된 출력은 회사가 방침을 바꾸지 않는 한 그대로 남고요. 어떤 AI 서비스가 안전하다는 평가를 볼 때도 그래서 한 번 더 따져 봐야 해요. “우회가 어렵다”는 뜻인지, “애초에 허용 범위가 좁다”는 뜻인지에 따라 의미가 완전히 달라지거든요. 이 사례에서 제일 무게가 실리는 대목도 결국 메타가 문제 삼지 않았다는 부분이라고 봅니다. 버그라면 패치를 기다리면 되지만, 방침이라면 기다릴 패치 자체가 없으니까요.

    메타는 열어 두고 오픈AI는 계획을 접은 성인 콘텐츠 기준

    성인 콘텐츠를 대하는 태도는 회사마다 다르고, 같은 회사 안에서도 제품마다 갈립니다. 원문에서 확인되는 범위만 추리면 아래 표와 같아요.

    서비스 성격 성인 콘텐츠 관련 확인 내용
    메타 뮤즈(Muse) 캘린더·이메일 관리, 식당 예약을 하는 AI 에이전트. 인스타그램에서 사용을 권유 기본 요청만으로 노골적인 성적 대화 생성. 메타는 문제없다는 입장
    오픈AI ChatGPT 대화형 AI, 에이전트 기능 포함 에로티카 콘텐츠를 넣으려던 계획을 철회
    오픈AI Dots 오픈AI의 AI 에이전트 비교 대상으로 시험했으나 결과는 원문 발췌 범위에서 확인되지 않음
    xAI Grok xAI의 AI 챗봇 텍스트·이미지 모두 가드레일이 강하지 않은 것으로 알려짐

    오픈AI가 ChatGPT의 에로티카 계획을 접은 걸 보면 가드레일 기준은 고정값이 아니에요. 회사 판단에 따라 넓어지기도 하고 좁아지기도 하는 설정에 가깝죠. 그렇다면 뮤즈가 유독 주목받는 이유는 뭘까요. 대중성입니다. 수백만 명이 내려받았고, 다운로드 순위 상위권을 지키는 앱이거든요. 이런 앱이 성인 대화를 기본으로 허용한다면 소수 사용자의 취향 문제로 넘길 일이 아닙니다. 기본값의 문제예요. 표에서 아쉬운 칸은 오픈AI Dots입니다. 비교 대상으로 시험은 했는데 결과가 원문 발췌 범위에 없어서, 같은 요청에 오픈AI 에이전트가 어떻게 반응했는지는 이 자료만으로는 알 길이 없어요.

    이 차이를 고르는 기준으로 바꿔 보면 이렇습니다. 업무용 에이전트를 찾는다면 성인 콘텐츠 정책이 보수적인 서비스 쪽이 관리 부담이 적어요. 가족이 기기나 계정을 함께 쓴다면 정책 문서에 연령 확인 방식이 적혀 있는지부터 보세요. 창작 용도로 표현 범위가 넓은 서비스를 원한다면, 그만큼 대화 기록을 어떻게 보관하는지 더 꼼꼼히 따져야 하고요.

    캘린더·메일을 쥔 에이전트라면 휴대폰 권한부터 줄이기

    에이전트가 일반 챗봇보다 민감한 건 접근 범위 때문이에요. 일정을 관리하고, 메일을 처리하고, 예약을 대신하려면 캘린더·메일·연락처 같은 개인 데이터에 손이 닿아야 하거든요. 결국 사적인 대화와 업무 일정이 한 에이전트 안에 같이 쌓이는 구조. 허용 범위가 넓은 서비스일수록 작업에 꼭 필요한 권한만 남겨 두는 편이 안전합니다. 아래 경로는 iOS와 안드로이드의 대표 표기를 기준으로 적었는데요, OS 버전과 제조사에 따라 표기가 조금씩 다릅니다.

    • 아이폰 캘린더 권한: 설정 → 개인정보 보호 및 보안 → 캘린더 → 해당 AI 앱 선택 → ‘전체 접근’ 대신 일정 추가만 허용하는 항목이나 ‘없음’ 선택
    • 아이폰 연락처·사진·마이크: 설정 → 개인정보 보호 및 보안 → 연락처(사진, 마이크) → 앱별로 끄기. 사진은 ‘제한된 접근’ 선택
    • 아이폰 앱 연령 제한: 설정 → 스크린 타임 → 콘텐츠 및 개인정보 보호 제한 켜기 → 콘텐츠 제한(상위 버전에서는 ‘App Store, 미디어, 웹 및 게임’으로 바뀐 것으로 보이나 확인 필요) → 앱 → 연령 등급 선택
    • 안드로이드 앱별 권한: 설정 → 애플리케이션(순정 안드로이드는 ‘앱’) → 해당 AI 앱 → 권한 → 캘린더·연락처·마이크를 ‘허용 안함’으로 변경
    • 안드로이드 권한 일괄 확인: 설정 → 보안 및 개인정보 보호 → 개인정보 보호 → 권한 관리자(이 단계의 상위 메뉴는 제조사별 차이가 커서 불확실)
    • 계정 연결 해제: 에이전트가 메일·캘린더를 계정 로그인 방식으로 연결했다면, 휴대폰 권한을 꺼도 연결은 그대로 살아 있어요. 해당 메일 서비스의 계정 관리 → 보안 → 연결된 타사 앱 목록에서 따로 해제해야 합니다(항목 이름은 서비스마다 다름).

    한계도 알고 가야 해요. 앱 연령 등급 제한은 설치만 막습니다. 이미 깔린 앱 안에서 AI가 어떤 답을 하는지까지는 통제하지 못해요. 앱 안에서 대화 기록을 지우거나 기억 기능을 끄는 메뉴도 서비스마다 구조가 제각각이고요. 뮤즈의 앱 내 메뉴 구성은 원문으로 확인되지 않아서 여기서는 경로를 특정하지 않았습니다. 목록 중에서 가장 놓치기 쉬운 건 마지막 계정 연결 해제라고 봐요. 휴대폰 권한을 다 꺼 두면 정리가 끝났다고 여기기 쉬운데, 계정 연결은 그와 상관없이 살아 있으니까요.

    인스타그램이 뮤즈를 권하면 한국 가정·직장의 점검 범위도 넓어진다

    인스타그램은 국내에서도 청소년부터 직장인까지 폭넓게 쓰는 앱이에요. 인스타그램을 열 때마다 뮤즈 사용을 권유하는 방식이 국내 계정에도 똑같이 적용된다고 가정해 보겠습니다(추측). 그러면 에이전트를 직접 찾아 설치할 생각이 없던 사람도 이걸 반복해서 마주치게 돼요. 이 전제를 깔면 달라지는 점은 세 가지입니다.

    • 가정의 점검 대상이 늘어난다: 자녀가 인스타그램만 쓴다고 생각했던 집도 별도 에이전트 앱이 깔렸는지 확인해야 해요. 앞서 본 앱 연령 등급 제한이 제 역할을 하는 곳이 바로 이 설치 단계입니다.
    • 허용 기준은 해외 본사가 정한다: 가드레일 정책은 서비스 회사가 정하고, 메타는 성인 대화 허용을 문제 삼지 않았습니다. 국내에 제공된다면 이 기준이 그대로 유지될지, 국내 청소년 보호 규제에 맞춰 따로 조정될지는 메타의 운영 방침에 달려 있어요(추측).
    • 업무 계정 연결이 더 예민해진다: 회사 메일이나 공유 캘린더를 에이전트에 연결하는 순간, 성인 대화가 열려 있는 서비스 안에 업무 데이터가 함께 놓입니다. 외부 AI 서비스 연결을 제한하는 사내 규정이 있다면 연결 전에 먼저 확인하는 게 낫고요.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 뮤즈는 캘린더·이메일 관리와 식당 예약을 하는 메타의 AI 에이전트다. 수백만 명이 내려받았다.
    • 탈옥 기법 없이 기본적인 요청만으로 노골적인 성적 대화를 만들었고, 대화를 이어가도록 유도했다.
    • 메타는 이 결과가 문제없다는 입장을 밝혔다.
    • 오픈AI는 ChatGPT에 에로티카를 넣으려던 계획을 철회했다.
    • xAI의 Grok은 텍스트·이미지 양쪽에서 가드레일이 강하지 않은 것으로 알려져 있다.

    아직 불확실한 것

    • 메타가 뮤즈를 한국에서 제공하는지, 한국어 대화를 어느 수준까지 지원하는지는 원문에서 확인되지 않는다.
    • 뮤즈가 미성년자 계정을 어떻게 판별하는지, 그 계정에서는 같은 요청을 차단하는지
    • 오픈AI Dots와 Grok을 같은 방식으로 시험한 결과
    • 성적 대화를 포함한 대화 기록을 얼마나 오래 보관하는지, 모델 개선에 쓰는지

    AI 에이전트에 계정을 맡기기 전 스스로 던질 다섯 가지 질문

    1. 이 에이전트는 캘린더, 메일, 연락처 중 어디까지 접근하나. 작업에 필요 없는 권한은 처음부터 안 주는 게 원칙이에요.
    2. 성인 콘텐츠 허용 범위가 약관이나 정책 문서에 적혀 있나. 안 적혀 있다면 열려 있다고 가정하고 쓰는 편이 안전합니다.
    3. 연령 확인은 어떤 방식인가. 생년월일을 스스로 입력하는 게 전부라면, 가족이 함께 쓰는 기기에는 설치 단계 제한까지 걸어 두세요.
    4. 대화 기록은 어디에 저장되나. 사용자가 직접 지우는 메뉴가 있나.
    5. 연결을 끊는 경로를 알고 있나. 휴대폰 권한 해제와 계정 연결 해제는 별개의 작업이에요.

    가드레일은 기술이 닿는 한계선이라기보다 회사가 그어 둔 정책선이에요. 뮤즈 사례가 드러낸 게 바로 그 지점이고요. 이 선은 회사 판단에 따라 넓어지기도, 좁아지기도 합니다. 그러니 일정과 메일을 에이전트에 맡기기 전에는 생각의 순서를 바꾸는 게 맞아요. “막혀 있겠지”라는 기대보다 “어디까지 열려 있나”에 대한 확인이 먼저.

    출처: Wired

  • 맥 전체 디스크 접근 권한, 애플 제한 전 점검법

    맥 전체 디스크 접근 권한, 애플 제한 전 점검법

    3줄 요약

    • 전체 디스크 접근 권한은 앱 하나에 맥 시스템 전체를 여는 권한이며, 파일·메일·메시지·브라우징 기록이 모두 범위에 들어간다.
    • 애플은 AI 에이전트가 자율적으로 움직일수록 이 권한의 위험이 크게 커진다고 보고, 매우 명시적인 사용자 동작이 있을 때만 권한이 부여되도록 바꾸겠다고 밝혔다.
    • 변경이 적용되기 전에도 시스템 설정 → 개인정보 보호 및 보안 → 전체 디스크 접근 권한에서 목록을 점검하고 필요 없는 앱을 끄면 된다.

    맥에서 앱 하나에 ‘전체 디스크 접근 권한’ 토글을 켜는 순간, 그 앱은 사용자가 따로 허락한 적 없는 폴더는 물론 메일 저장소, 메시지 대화 기록, 브라우저 방문 기록까지 읽는다. 토글 하나다. 설치할 때 안내 창이 시키는 대로 한 번 켜고는 잊어버리기 딱 좋은 설정인데, 데이터를 읽고 다음 동작을 스스로 정하는 AI 에이전트 앱이 늘면서 이 토글의 무게가 달라졌다. 애플이 이 권한에 새 제한을 걸겠다고 밝힌 배경부터 짚고, 변경을 기다리지 않고 지금 직접 점검하는 방법까지 순서대로 간다.

    전체 디스크 접근 권한 하나로 열리는 데이터 범위

    macOS는 원래 권한에 깐깐한 편이다. 앱이 사진, 연락처, 캘린더, 데스크탑·문서 폴더 같은 영역에 손을 대려 하면 항목마다 사용자 동의를 따로 받는다. 전체 디스크 접근 권한(Full Disk Access)은 그 항목별 동의를 건너뛰고 사용자 시스템 전체를 한 번에 여는 권한이다. 애플의 설명은 이렇다. 백업 앱이 맥에서 제대로 동작하도록, 사용자에게 제공되는 개인정보 보호 제어를 ‘대부분 우회’하는 기능. 디스크 전체를 복사해야 하는 백업 앱을 위해 뚫어 둔 예외 통로라고 이해하면 된다.

    메일 저장소, 메시지 앱의 대화 데이터베이스, 브라우저 방문 기록은 일반 앱이 읽지 못하게 보호되는 위치에 있다. 이 권한을 받은 앱에는 그 보호가 통하지 않는다. 애플이 밝힌 내용을 항목별로 나누면 아래 표와 같다. 적용 시점 칸에 날짜가 없다는 점은 눈여겨봐 두자.

    구분 애플이 밝힌 내용
    접근 범위 사용자 시스템 전체
    노출되는 데이터 파일, 메일, 메시지, 브라우징 기록
    본래 용도 백업 앱이 맥에서 정상 동작하도록 개인정보 보호 제어를 대부분 우회
    예고된 변경 매우 명시적인 사용자 동작이 있을 때만 권한 부여
    적용 시점 밝히지 않음

    AI 에이전트가 붙으면 같은 권한의 위험이 커지는 이유

    백업 앱은 단순하다. 파일을 읽어 정해진 저장소에 복사하면 일이 끝난다. 읽은 내용을 해석하지 않고, 내용에 따라 다른 행동을 하지도 않는다. AI 에이전트는 구조부터 다르다. 읽은 텍스트를 모델에 입력으로 넣고, 그 결과를 보고 다음에 열 파일이나 실행할 동작을 스스로 정한다. 추론을 서버에서 처리하는 에이전트라면 읽은 내용이 기기 밖으로 전송되는 구조다. 권한 이름은 같아도 노출 범위는 백업 앱보다 넓다고 보는 게 맞다.

    애플이 문제 삼은 것도 이 지점이다. 일부 개발자가 이 권한을, 사용자가 충분히 알고 이해하지 못한 상태에서 시스템의 모든 것을 노출시키는 방식으로 쓰고 있다는 지적. AI 에이전트가 더 유능해지고 자율적으로 움직일수록 이 수준의 접근에 따르는 위험이 크게 커진다는 것이 애플의 판단이다.

    배경이 된 사례가 하나 있다. Inc의 제이슨 에이튼은 아이폰이나 맥에서 명시적으로 허용한 적이 없는데도 메타의 Muse AI가 자신의 메시지 내용을 알고 있었다고 밝혔다. 메타 대변인 앤디 스톤은 반박했다. 메시지 접근은 ‘전적으로 옵트인’(사용자가 직접 켜야 동작하는 방식)이고, 전체 디스크 접근 권한과 메시지 커넥터를 둘 다 켜야 Muse가 메시지 내용을 읽는다는 것이다. 어느 쪽 말이 맞는지는 지금 나온 정보만으로 가리기 어렵다. 다만 양쪽 설명이 엇갈려도 드러난 문제는 같다. 권한을 켜는 순간과 그 권한이 실제로 쓰이는 순간 사이에서 사용자의 인식이 끊긴다. 토글 하나에 메시지 전체가 딸려 간다는 사실을 설치 화면에서 알아채기는 어렵다.

    권한을 가진 앱 목록을 확인하고 끄는 순서

    애플의 새 제어가 들어오기를 기다릴 필요는 없다. 점검은 지금도 된다. 아래 경로는 ‘시스템 설정’ 앱을 쓰는 macOS 기준이다.

    1. 화면 왼쪽 위 애플 메뉴 → 시스템 설정을 연다.
    2. 사이드바에서 개인정보 보호 및 보안을 선택한다.
    3. 오른쪽 목록에서 전체 디스크 접근 권한을 누른다.
    4. 앱 목록을 확인한다. 토글이 켜진 앱이 실제로 권한을 가진 앱이다. 꺼진 채 목록에만 있는 앱은 권한을 요청한 적이 있을 뿐이니 헷갈리지 말자.
    5. 필요 없는 앱의 토글을 끈다. Touch ID나 관리자 암호를 요구한다.
    6. 앱이 실행 중이면 종료 후 다시 열어야 변경이 반영된다는 안내 창이 뜬다. ‘종료 및 다시 열기’를 고른다(이 버튼 문구는 정확하지 않을 가능성이 있다).
    7. 목록에서 앱을 아예 지우려면 앱을 선택한 뒤 목록 아래 − 버튼을 누른다.

    ‘시스템 환경설정’을 쓰는 이전 버전은 들어가는 길이 다르다. 시스템 환경설정 → 보안 및 개인 정보 보호 → 개인 정보 보호 탭 → 전체 디스크 접근 권한 순서다. 창 왼쪽 아래 자물쇠를 눌러 잠금을 푼 뒤 체크 표시를 해제한다.

    목록이 길어서 하나씩 판단하기 버겁다면 터미널에서 tccutil reset SystemPolicyAllFiles를 실행해 모든 앱의 전체 디스크 접근 권한을 한 번에 초기화하는 방법도 있다. 대가가 있다. 백업 앱까지 권한을 잃는다. 실행한 뒤에는 필요한 앱만 위 경로에서 다시 켜 줘야 한다. 목록에 앱이 몇 개 안 된다면 굳이 이 명령까지 갈 이유는 약하고, 토글을 하나씩 끄는 쪽이 실수가 적다.

    권한을 유지할 앱과 끌 앱을 가르는 기준

    목록을 열어 보면 언제 허용했는지 기억도 안 나는 앱이 섞여 있는 경우가 많다. 감으로 고르지 말고 아래 기준을 위에서부터 차례로 대 보면 판단이 빨라진다.

    • 기능이 시스템 전체 읽기를 전제로 하는가. 백업 앱은 애플이 이 권한의 본래 용도로 직접 든 유형이다. 디스크 전체를 복사해야 하니 유지할 근거가 분명하다. 시스템 전체를 검사하는 보안 앱에도 같은 논리가 통한다.
    • 특정 폴더만 있으면 되는가. 문서 편집기, 메신저, 화상회의 앱처럼 정해진 폴더의 파일만 다루는 앱은 폴더 단위 권한이면 충분하다. 전체 권한은 끈다.
    • 읽은 데이터가 어디에서 처리되는가. AI 에이전트·챗봇 앱이라면 추론이 기기 안에서 이뤄지는지, 서버로 전송되는지를 개인정보 처리 방침에서 확인한다. 서버 처리 방식일 때는 메일과 메시지가 전송 대상에 들어가는지가 판단의 핵심이다.
    • 앱 안의 연결 설정이 따로 있는가. 메타가 Muse 사례에서 든 조건은 전체 디스크 접근 권한과 메시지 커넥터, 두 가지였다. OS 권한만 볼 게 아니라 앱 내부의 커넥터·연동 메뉴에서 어떤 데이터 소스가 켜져 있는지도 같이 본다.
    • 아직 쓰는 앱인가. 삭제했거나 오래 열지 않은 앱이 목록에 남아 있으면 토글을 끄고 목록에서도 지운다.

    설치 직후 이유 설명도 없이 권한부터 달라는 앱은 일단 거절하는 편이 안전하다. 거절은 나중에 되돌리면 그만이다. 실제로 기능이 막히는 지점이 나오면, 그때 어떤 기능 때문에 필요한지 확인하고 다시 판단해도 늦지 않다.

    인증번호 문자가 맥에 쌓이는 국내 사용자에게 달라지는 점

    아이폰과 맥을 같은 Apple 계정으로 쓰면 메시지 대화가 맥의 메시지 앱에도 저장된다. 아이폰에서 문자 메시지 전달을 켜 두었다면 일반 문자(SMS)까지 맥에 도착한다. 여기서 국내 사정이 끼어든다. 은행·카드 결제 알림과 본인인증 번호가 문자로 오는 경우가 많다 보니, 전체 디스크 접근 권한을 가진 앱이 읽는 범위에 인증번호와 결제 내역이 그대로 들어간다. 메시지 노출의 피해가 대화 내용 유출에서 끝나지 않는 이유다.

    맥으로 문자를 받을 필요가 없다면 아이폰에서 설정 → 앱 → 메시지 → 문자 메시지 전달(이전 버전은 설정 → 메시지 → 문자 메시지 전달)로 들어가 해당 맥의 토글을 끈다. 맥에 쌓이는 문자 자체가 줄어든다. 권한을 조이는 것과는 별개로, 읽힐 거리를 애초에 줄여 두는 방법이다.

    애플의 변경은 macOS 자체에 들어가는 제어이므로 국내에서 쓰는 맥에도 같은 방식으로 적용될 것으로 보인다. 다만 이는 추측이다. 적용된 뒤에는 새로 권한을 요청하는 앱을 허용할 때 거쳐야 하는 단계가 늘어날 가능성이 높다. 백업 앱이나 보안 앱을 새로 설치할 때 초기 설정이 조금 더 번거로워질 것으로 예상한다. 회사에서 지급한 맥이라면 얘기가 또 다르다. 토글이 잠겨 있어 직접 끄지 못하는 항목이 보인다면 조직의 관리 프로파일이 권한을 부여한 경우이므로, 혼자 풀려고 애쓰지 말고 IT 담당자에게 문의해야 한다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 전체 디스크 접근 권한은 앱에 사용자 시스템 전체에 대한 접근을 주는 macOS 권한이다.
    • 애플은 이 권한이 파일, 메일, 메시지, 브라우징 기록을 노출시킨다고 설명했다.
    • 애플은 매우 명시적인 사용자 동작이 있을 때만 이 권한이 부여되도록 새 제어를 도입하겠다고 밝혔다.
    • 메타는 Muse의 메시지 접근이 옵트인이며, 전체 디스크 접근 권한과 메시지 커넥터를 둘 다 켜야 한다고 설명했다.

    아직 불확실한 것

    • 새 제어의 적용 시점. 애플은 일정을 밝히지 않았고, 더버지의 논평 요청에도 즉시 답하지 않았다.
    • ‘매우 명시적인 사용자 동작’이 어떤 화면과 절차로 구현되는지.
    • 이미 권한을 받은 앱이 변경 이후 다시 승인을 받아야 하는지.
    • 에이튼의 사례에서 Muse가 어떤 경로로 메시지 내용을 알게 됐는지. 당사자와 메타의 설명이 일치하지 않는다.

    전체 권한 대신 폴더 단위로 좁혀 쓰는 설정

    대부분의 앱은 전체 디스크가 아니라 특정 폴더만 있으면 돌아간다. 시스템 설정 → 개인정보 보호 및 보안 → 파일 및 폴더로 들어가면 앱별로 데스크탑 폴더, 문서 폴더, 다운로드 폴더, 네트워크 볼륨, 이동식 볼륨 접근을 따로 켜고 끄는 토글이 나온다. 전체 디스크 접근 권한을 끈 앱이 파일을 열지 못한다면 이 화면에서 필요한 폴더만 허용한다.

    AI 에이전트 앱에는 작업 전용 폴더를 하나 만들어 그 폴더만 열어 주는 방식이 잘 맞는다. 에이전트에 넘길 파일만 그 폴더로 복사한다. 이렇게 해 두면 에이전트가 예상 밖의 동작을 하더라도 읽는 범위가 그 폴더 안으로 제한된다.

    같은 개인정보 보호 및 보안 화면에 있는 자동화와 손쉬운 사용 항목도 함께 확인한다. 자동화는 앱이 다른 앱을 제어하도록 허용하는 권한, 손쉬운 사용은 화면 요소를 조작하도록 허용하는 권한이다. 화면을 조작하는 에이전트 앱은 이 두 항목을 함께 요구하는 경우가 있다. 전체 디스크 접근 권한만 꺼서는 접근 범위가 충분히 줄지 않는다는 얘기다.

    점검 시점은 두 번으로 잡으면 된다. 새 앱을 설치한 직후, 그리고 macOS 업데이트 직후. 권한 목록은 앱을 삭제해도 자동으로 비워지지 않는 경우가 있으므로, 목록에 남은 이름이 지금 설치된 앱과 일치하는지도 같이 본다.

    출처: The Verge

  • 스마트 안경 몰래 촬영, 표시등 단서와 신고 순서

    스마트 안경 몰래 촬영, 표시등 단서와 신고 순서

    3줄 요약

    • 스마트 안경은 카메라가 눈높이에 달려 있고 손을 쓰지 않아도 촬영된다. 그래서 찍히는 사람이 촬영 사실을 알아채기 어렵다.
    • 인도 델리의 한 시위 참가자가 몰래 찍혔다. 이 조롱 영상은 수백만 조회수를 기록했고, 혐오 댓글과 AI 합성 밈으로 번졌다. 피해가 어떤 경로로 퍼지는지 보여준 사례다.
    • 찍힌 사람은 증거 보존 → 플랫폼 신고 → 수사기관 신고 순서로 대응한다. 안경을 쓰는 사람은 표시등을 가리지 않고, 동의를 먼저 구하고, 올리기 전에 얼굴을 흐리게 처리한다.

    인스타그램 릴스 하나가 수백만 번 재생됐다. 영상에 나온 사람은 인도 델리의 한 시위에 참가했던 슈브남. 메타 스마트 안경을 쓴 콘텐츠 제작자가 시위 현장에서 슈브남을 몰래 찍어 조롱조로 편집한 영상이었다. 슈브남은 이 영상을 인스타그램에서 직접 발견했다. 트랜스젠더 혐오 공격이 뒤따랐고, AI로 만든 밈까지 돌았다. 이 사건을 소개한 MIT 테크놀로지 리뷰는 전문가들의 경고도 함께 실었다. 한 번 벌어지고 끝날 일이 아니라는 경고였다. 스마트 안경이 대중화되면 같은 일을 겪는 사람이 늘어난다.

    사건 경과는 여기까지만 적는다. 이 글이 다루려는 건 그 뒤에 남는 실용적인 질문 네 가지다. 스마트 안경 촬영은 스마트폰 촬영과 무엇이 다른가. 눈앞의 안경이 지금 찍고 있는지는 어떻게 가늠하나. 몰래 찍힌 영상이 올라오면 무엇부터 손대야 하나. 안경을 쓰는 사람은 어디에 선을 그어야 하나.

    렌즈를 드는 동작이 사라진 촬영

    스마트폰으로 누군가를 찍으려면 기기를 들어 올려 렌즈를 상대 쪽으로 돌려야 한다. 번거로운 동작이지만, 그 자체가 경고 신호다. 그걸 본 상대는 고개를 돌리거나, 항의하거나, 자리를 뜬다. 스마트 안경에는 이 신호가 없다. 카메라는 안경테 모서리에 붙어 있다. 촬영 방식은 제품마다 조금씩 다른데, 대체로 안경다리의 버튼을 누르거나 음성으로 명령한다. 착용자의 시선이 곧 화각. 상대를 쳐다보는 것과 찍는 것이 겉으로는 구분되지 않는다.

    이 차이에서 세 가지 결과가 따라 나온다. 하나는 현장에서 촬영 사실을 알아채기 어렵다는 점이다. 찍히는 사람이 경계하지 않고 평소처럼 움직이니 ‘몰래카메라’식 콘텐츠의 재료가 되기 쉽다는 점이 두 번째다. 마지막은 인식 문제다. 안경을 촬영 장비로 여기는 사람이 드물다 보니, 식당이나 대중교통, 집회 현장처럼 스마트폰을 꺼내면 눈에 띄는 곳에서도 거리낌 없이 쓰인다. 뒤의 두 가지는 원문 사례에서 끌어낸 해석이다. 델리 시위 영상이 바로 이런 조건에서 만들어졌다는 것은 사실로 확인된다.

    몰래 촬영에서 혐오 댓글, AI 밈까지 번진 경로

    원문이 짚은 위험은 세 갈래다. 평범한 사람이 바이럴 ‘장난’ 영상의 표적이 된다. 그 영상에 혐오 표현과 합성 콘텐츠가 덧붙는다. 여기에 스마트 안경이 경찰의 감시 도구로 쓰이기 시작했다. 아래 표는 이를 네 단계로 나눠, 원문에서 확인된 양상과 문제의 핵심, 당사자가 취할 대응 방향을 나란히 놓은 것이다.

    위험 유형 원문에서 확인된 양상 문제의 핵심 당사자 대응 방향
    몰래 촬영 시위 현장에서 참가자를 동의 없이 촬영 촬영 순간에 거부할 기회가 없음 현장 단서 확인, 촬영 중단 요청
    조롱 영상 확산 인스타그램 릴스로 수백만 조회수 기록 삭제되기 전까지 복제·재업로드가 이어짐 증거 보존 후 플랫폼 신고
    혐오 공격·AI 밈 트랜스젠더 혐오 공격과 AI 생성 밈이 따라붙음 원본을 지워도 2차 콘텐츠가 남음 댓글 제한, 2차 게시물 개별 신고
    경찰 감시 스마트 안경이 경찰 감시 도구로 쓰이기 시작 개인이 확인하거나 거부하기 어려움 사용 규정·영상 보관 기준 공개 요구

    인도의 위험이 더 크다는 판단에는 근거가 있다. 몰래 촬영과 동의 없는 이미지 유포가 이미 흔한 곳에, 촬영을 한층 쉽게 만드는 기기가 들어왔다. 새 기기가 없던 문제를 만들었다기보다 원래 있던 문제의 문턱을 낮췄다고 보는 편이 정확하다. 표의 네 가지 가운데 개인이 손쓸 여지가 가장 좁은 건 경찰 감시다. 거리의 콘텐츠 제작자에게는 촬영을 멈춰 달라고 직접 말이라도 해 볼 수 있다. 공권력이 쓰는 장비 앞에서는 그마저 통하지 않는다. 사용 규정과 영상 보관 기준을 공개하라는 제도적 요구가 필요한 이유다. 인도 경찰이 어떤 규정으로 얼마나 쓰는지는 원문에도 구체적인 설명이 없다.

    촬영 표시등은 작고, 한낮 야외에선 잘 안 보인다

    카메라가 달린 스마트 안경에는 대개 렌즈 옆에 작은 표시등(LED)이 있다. 촬영하는 동안 여기에 불이 들어온다. 위치와 밝기, 깜빡이는 방식은 제조사와 모델마다 제각각이다. 불이 켜졌다고 곧바로 눈에 띄는 것도 아니다. 햇빛이 강한 야외, 몇 미터 떨어진 거리, 사람으로 붐비는 집회 현장이라면 작은 불빛은 쉽게 묻힌다. 델리 사례의 당사자가 영상이 퍼진 뒤에야 촬영 사실을 알게 된 것도 이 한계와 무관해 보이지 않는다.

    표시등 말고도 참고할 만한 단서가 몇 가지 있다.

    • 안경테 모서리의 작은 구멍: 렌즈 바깥쪽 끝, 경첩 근처에 카메라 렌즈가 박혀 있는 경우가 많다.
    • 유난히 두꺼운 안경다리: 배터리와 스피커, 마이크가 들어가니 일반 안경보다 다리가 굵다.
    • 안경다리를 만지는 동작: 촬영 버튼이나 터치 영역이 다리 쪽에 있다. 찍기 직전 손이 관자놀이로 올라가는 경우가 있다.
    • 혼잣말처럼 들리는 음성 명령: 목소리로 촬영을 시작하는 제품도 있다.
    • 한 방향을 오래 바라보는 태도: 영상 구도를 잡으려면 한동안 고개를 고정해야 한다.

    어디까지나 정황이다. 디자인은 일반 안경과 구분하기 어려운 쪽으로 가는 것으로 보인다. 단서 몇 개만으로 상대를 몰래 찍는 사람으로 몰아가면 또 다른 다툼이 생긴다. 의심이 들면 ‘지금 찍고 계신가요’라고 묻고, 찍히고 싶지 않다는 뜻을 분명히 밝히는 게 현실적인 첫 대응이다. 거부 의사를 밝혀 뒀다는 사실은 나중에 영상이 올라왔을 때 신고 근거를 보강하는 데도 쓰인다.

    영상이 올라왔다면 신고보다 캡처가 먼저

    영상이 이미 퍼졌다면 감정적으로 맞서기보다 순서를 지키는 쪽이 결과가 낫다. 이유는 단순하다. 신고가 받아들여지면 원본이 사라진다. 증거가 없으면 이후의 수사기관 신고나 복제본 추적이 막힌다.

    1. 증거 보존: 게시물 URL, 올린 계정 이름, 게시 시각, 조회수, 캡션, 문제가 된 댓글을 화면 캡처로 남긴다. 영상은 화면 녹화로 저장해 둔다. 재업로드한 계정이 있으면 같은 방식으로 따로 기록한다.
    2. 플랫폼 신고: 인스타그램은 게시물이나 릴스 화면의 점 세 개(⋯) 메뉴 → 신고 → 사유 선택 순서다. 사유 목록의 명칭은 앱 버전에 따라 다르다. 본인이 동의 없이 찍혔다면 일반 신고와 별도로 도움말 센터의 개인정보 침해 신고 양식도 이용한다. 그래야 처리 근거가 더 분명해진다. 유튜브 역시 일반 신고와 별개로 개인정보 침해 신고 절차를 운영한다.
    3. 2차 피해 차단: 혐오 댓글이 본인 계정까지 몰려왔다면 인스타그램 프로필 → 메뉴(≡) → 설정 및 활동으로 들어간다. 소통 관련 영역(댓글, 제한된 계정 등)에서 댓글 허용 범위를 좁히거나 특정 계정을 ‘제한’한다. 메뉴 이름과 위치는 기기·버전에 따라 다르다.
    4. 복제본·합성물 추적: 영상에서 캡처한 얼굴 이미지를 검색 엔진의 이미지 검색(역검색) 기능에 넣어 본다. 다른 곳으로 퍼진 복제본이나 밈을 찾는 데 도움이 된다. 찾아낸 게시물은 원본과 별개로 하나씩 신고해야 한다. 원본을 지워도 2차 콘텐츠는 남기 때문이다.
    5. 수사기관 신고: 협박이나 신상 공개, 성적 모욕이 함께 있거나 신체를 몰래 찍은 영상이라면 플랫폼 신고와 별개로 경찰(112)에 신고한다. 1단계에서 모아 둔 기록이 그대로 증거 자료가 된다.

    댓글 창에서 직접 반박하는 건 권하기 어렵다. 반응이 늘수록 추천 알고리즘이 그 영상을 더 많은 사람에게 보여 줄 가능성이 커진다. 조롱형 영상은 조회수와 반응이 곧 수익이다. 공개 논쟁을 벌이면 게시자에게 연료를 대 주는 셈이고, 조용히 기록하고 신고하는 쪽이 효과적이다.

    셔터음 대신 작은 불빛, 한국에서 달라지는 촬영 신호

    국내에서 판매되는 스마트폰은 카메라 촬영음을 끄지 못하게 하는 관행이 자리 잡았다. 한국 사용자에게 셔터음은 ‘누군가 지금 찍고 있다’는 가장 익숙한 신호다. 스마트 안경은 이 신호 체계 밖에 있다. 촬영을 알리는 수단이 소리가 아니라 작은 불빛이다. 스마트폰의 촬영음 기준이 스마트 안경에도 똑같이 적용되는지는 확인되지 않았다. 셔터음을 듣고 몰래 촬영을 경계하던 습관이 안경 앞에서는 먹히지 않을 가능성이 있다. 신호 방식이 달라서 생기는 구조적 차이다. 국내 피해가 실제로 얼마나 늘지는 아직 가늠하기 어렵다.

    기기가 바뀌었다고 법적 판단의 기준까지 바뀌지는 않는다. 국내 법원은 동의 없이 사람을 찍어 공개한 행위를 초상권 같은 인격권 침해로 보고 손해배상을 인정해 왔다. 성적 수치심을 일으키는 방식으로 신체를 몰래 찍으면 형사처벌 대상이다. 특정인을 비방할 목적으로 영상을 퍼뜨렸다면 명예훼손이나 모욕이 문제 된다. 공개된 장소에서 찍었다는 이유만으로 이런 책임이 사라지지는 않는다. 개별 사건의 판단은 촬영 목적, 얼굴을 알아볼 수 있게 나왔는지, 공개 범위에 따라 갈린다. 구체적인 대응은 법률 상담을 거치는 편이 안전하다.

    집회 참가자라면 한 가지를 더 따져 봐야 한다. 델리 사례의 무대가 바로 시위 현장이었다. 집회에 나갔다는 사실 자체가 민감한 정보일 때가 있다. 그런 사람의 얼굴이 알아볼 수 있게 담긴 영상이 조롱 콘텐츠로 퍼지면 피해는 조회수로 끝나지 않는다. 국내 집회 현장에서도 개인 방송 촬영은 흔하다. 여기에 스마트 안경까지 섞이면 누가 찍고 있는지 가늠하기가 한층 어려워질 것으로 보인다. 인도 사례를 바탕으로 한 전망일 뿐, 국내 피해 사례가 확인된 것은 아니다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 인도 델리 시위에 참가한 슈브남을 메타 스마트 안경을 쓴 콘텐츠 제작자가 몰래 찍었다. 이 영상은 조롱조 인스타그램 릴스로 수백만 조회수를 기록했다.
    • 해당 영상에 트랜스젠더 혐오 공격과 AI로 만든 밈이 뒤따랐다.
    • 전문가들은 스마트 안경이 대중화되면 비슷한 피해가 늘어난다고 경고했다. 몰래 촬영과 무단 유포가 이미 흔한 인도는 위험이 더 크다고 봤다.
    • 인도에서는 스마트 안경이 경찰 감시 도구로도 쓰이기 시작했다.
    • 메타는 AI 에이전트 뮤즈(Muse)에 ‘휴먼 컨시어지’를 시험했다. 이 과정에서 뮤즈가 건 일부 통화를 계약직 인력이 몰래 처리했다. 내부 직원들은 개인정보 문제와 이용자를 오도할 소지를 지적했다.

    아직 불확실한 것

    • 인도 경찰이 스마트 안경을 어떤 규정 아래, 어느 규모로 쓰는지는 이 글의 근거 자료에 구체적으로 나오지 않는다.
    • 메타 스마트 안경의 국내 정식 출시 여부와 원화 가격은 근거 자료에서 확인되지 않는다.
    • 국내 스마트폰의 촬영음 관행이 스마트 안경에도 적용되는지는 확인되지 않았다.
    • 국내 경찰이나 공공기관이 스마트 안경을 업무에 도입했는지는 확인되지 않았다.
    • 표시등을 가리면 촬영이 막히는 안전장치가 시판 제품 전반에 있는지는 제품별로 확인해야 한다.

    안경을 쓰는 쪽이 켜 둘 것과 꺼 둘 것

    스마트 안경을 쓰는 사람이 피해를 만드는 쪽에 서지 않으려면 설정보다 습관이 먼저다. 기본 원칙은 세 가지.

    • 표시등을 가리지 않는다: 스티커나 테이프로 표시등을 덮는 순간 상대는 거부할 기회를 잃는다. 표시등이 가려지면 촬영이 막히도록 설계된 제품도 있지만, 모든 제품이 그렇지는 않다.
    • 찍기 전에 말하고, 올리기 전에 가린다: 알아볼 수 있는 얼굴이 담겼다면 동의를 받는다. 동의를 받지 못했다면 영상 편집 앱의 흐림(모자이크) 기능으로 얼굴을 가린 뒤 올린다.
    • 민감한 공간에서는 벗는다: 화장실, 탈의실, 병원, 집회 현장처럼 촬영 자체가 문제 되는 곳에서는 안경을 벗거나 일반 안경으로 바꿔 쓴다.

    설정 점검은 안경과 연동하는 전용 앱에서 한다. 경로는 대체로 앱의 설정 → 기기(안경) → 개인정보 또는 미디어 관련 메뉴다. 촬영물 자동 가져오기, 클라우드 백업, 음성 명령 녹음 저장, AI 기능의 데이터 활용 여부를 여기서 조정한다. 메뉴 이름과 위치는 앱 버전과 지역마다 다르다. 항목이 보이지 않으면 앱 안의 도움말에서 ‘개인정보’를 검색하는 편이 빠르다. AI 비서 기능을 켜 두면 안경이 보고 들은 내용이 분석을 위해 서버로 전송될 가능성이 있다. 앞의 확인된 것 목록에 적은 메타의 휴먼 컨시어지 시험은 안경과 직접 관련된 일이 아니다. 그래도 AI 기능 뒤에서 사람이 데이터를 들여다볼 여지가 있다는 점은 드러났다. 어떤 기능을 켜 둘지 고를 때 참고할 대목이다.

    스마트폰은 렌즈를 들어 올리는 동작 덕분에 상대가 거부할 틈이 생겼다. 안경은 그 틈을 착용자의 자제력에 맡긴다. 찍히는 쪽이 할 일은 증거를 남기고 신고 경로를 알아 두는 것이다. 찍는 쪽은 표시등을 가리지 않고, 먼저 묻고, 올리기 전에 얼굴을 흐리게 처리하면 된다. 기기가 작아지고 일반 안경을 닮아 갈수록 겉으로 드러나는 신호는 줄어든다. 남는 건 이런 습관이다.

    출처: MIT Tech Review AI