애플, 맥OS 전체 디스크 접근 권한 조인다 — "AI 에이전트 시대엔 위험이 커진다" | 뉴스

애플이 10월 2일(현지시간) 개발자 뉴스 사이트에 "Updates to Full Disk Access in macOS"라는 공지를 올려, 맥OS의 전체 디스크 접근 권한에 추가 통제를 도입하겠다고 밝혔다.

애플은 일부 개발자가 이 권한을 사용자가 충분히 알지 못한 채 파일·메일·메시지·방문 기록까지 노출하는 방식으로 쓰고 있다고 지적했다. 그리고 AI 에이전트가 더 유능하고 자율적이 될수록 이 수준의 접근에 따르는 위험이 "상당히 커질 것"이라고 이유를 댔다. 적용 시점과 구체적 방식은 공개하지 않았다.

3줄 요약

애플은 전체 디스크 접근(Full Disk Access)을 "매우 명시적인 사용자 조작"으로만 허용하도록 추가 통제를 넣겠다고 10월 2일 공지했다.
공지는 이 권한이 원래 백업 앱을 위한 것이며 애플의 개인정보 보호 장치를 "대부분 우회한다"고 설명하고, 위험 증가 요인으로 AI 에이전트를 직접 지목했다.
적용 날짜, 맥OS 버전, UI 방식, MDM 프로필로 부여한 권한의 처리 여부는 모두 미정이다. 직전 메타 Muse의 메시지 접근 논란이 있었지만 애플은 특정 앱을 언급하지 않았다.

PART 01무슨 일이 있었나

공지는 짧다. 애플은 개발자가 앱에 강력한 기능을 넣을 수 있도록 API를 제공하면서, 동시에 사용자의 개인 데이터를 지키는 통제 장치를 함께 두고 있다고 설명한다. 그런데 전체 디스크 접근은 맥에서 백업 앱이 제대로 동작하도록 이 통제를 "대부분 우회"하는 권한이다. 애플은 일부 개발자가 이 권한을 사용자 위험을 초래할 수 있는 방식으로 쓰고 있으며, 파일·메일·메시지·방문 기록까지 사용자가 온전히 알지 못한 채 노출된다고 적었다. 특히 메신저 같은 소통 앱에서는 사용자뿐 아니라 대화 상대의 개인정보까지 침해될 수 있다고 했다.

AI 에이전트가 점점 더 유능하고 자율적으로 변하면서, 이 수준의 접근에 따르는 위험은 상당히 커질 것이다.
— 애플 개발자 뉴스, Updates to Full Disk Access in macOS (원문 번역)

애플은 앞으로 이런 비상한 수준의 접근을 진심으로 허용하려는 사용자만, 매우 명시적인 사용자 조작을 거쳐 허용할 수 있도록 추가 통제를 도입하겠다고 했다. 사용자가 위험을 명확히 이해한 뒤 결정하도록 하는 것이 목표라고 덧붙였다.

PART 02공지에 있는 것과 없는 것

출처: 애플 개발자 뉴스(2026-10-02), MacRumors·PPC Land 보도
항목	공지 내용
무엇이 바뀌나	전체 디스크 접근 허용 시 "매우 명시적인 사용자 조작"을 요구하는 추가 통제
이유	백업용 권한이 개인정보 보호 장치를 우회하는 용도로 쓰임. AI 에이전트로 위험 증가
적용 시점·맥OS 버전	공개 안 됨
UI 방식(대화상자, 설정 흐름 등)	공개 안 됨
개발자 조치 사항·새 API	언급 없음
MDM으로 부여한 권한	언급 없음
특정 앱 지목	없음

현재 사용자는 시스템 설정의 개인정보 보호 및 보안 > 전체 디스크 접근에서 앱 스위치를 켜는 방식으로 이 권한을 준다. 기업 환경에서는 관리자가 MDM 구성 프로필(SystemPolicyAllFiles 키)로 미리 부여하기도 한다. 이 권한이 열리면 앱은 메일, 메시지, 사파리 데이터, 타임머신 백업 등 사실상 시동 디스크 전체에 접근할 수 있다. 실제로 맥을 오래 쓴 사용자라면 이 목록에 백업 앱이 아닌 업데이터, 주변기기 드라이버, 클라우드 동기화 앱 같은 일상 유틸리티가 여럿 올라가 있는 경우가 흔하다.

PART 03배경 — 직전에 불거진 메타 Muse 논란

애플은 특정 앱을 거명하지 않았지만, 공지 시점은 메타의 개인용 AI 에이전트 Muse를 둘러싼 논란 직후였다. Inc. 칼럼니스트 제이슨 에이튼(Jason Aten)은 9월 19일 쓴 글에서 아이폰과 맥 미니에 Muse를 설치해 시험하면서 메시지 접근을 주지 않았는데, 며칠 뒤 Muse가 팟캐스트 공동 진행자와 나눈 대화를 바탕으로 칼럼 아이디어를 제안했다고 밝혔다. 확인해 보니 Muse 설정의 전체 디스크 접근은 꺼져 있었지만 메시지 데이터베이스가 18만 7,462번째 행까지 동기화돼 있었다는 주장이다.

메타는 반박했다. 앤디 스톤 메타 커뮤니케이션 총괄은 X에서 맥에서 메시지를 읽으려면 맥OS의 전체 디스크 접근 권한과 Muse 앱 안의 메시지 커넥터를 모두 켜야 하며 "이걸 하지 않으면 메시지를 읽을 수 없다"고 밝혔다. 메타 슈퍼인텔리전스 랩스의 데이비드 싱글턴도 메시지 연동은 옵트인이고 세 단계의 앱·시스템 권한이 걸려 있어 앱에 버그가 있어도 맥OS 보호를 우회할 수 없다고 했다. 양측 주장은 엇갈린 채이고, 권한 우회가 실제로 일어났는지는 독립적으로 확인되지 않았다. MacRumors는 이번 공지를 메타 Muse, 오픈AI Dots 같은 상시 실행형 AI 에이전트 확산과 연결해 보도했다.

영삼

영삼의 한마디

Muse 사건의 진위와 상관없이, 애플이 짚은 문제는 진짜다. 맥에서 "전체 디스크 접근을 켜 주세요"라는 안내는 너무 흔해서 사용자는 아무 생각 없이 스위치를 켠다. 그 권한을 받은 게 백업 앱이면 몰라도, 하루 종일 돌면서 내 메시지를 읽고 행동하는 AI 에이전트라면 이야기가 다르다. 나는 애플이 이번만큼은 마찰을 늘리는 쪽이 맞다고 본다. 다만 공지에 날짜도, 방식도, 개발자용 대안 API도 없다는 건 아쉽다. 개발자에게 "곧 바뀝니다"만 던지는 건 준비할 시간을 주는 게 아니라 불안만 주는 일이다.

PART 04개발자와 사용자에게 미치는 영향

영향 범위는 AI 에이전트에 그치지 않는다. 백업·동기화 도구, 보안 제품(EDR), 개발자용 파일 검색·정리 유틸리티, 터미널 앱까지 전체 디스크 접근을 요구하는 앱은 많다. 존 그루버(Daring Fireball)도 자신이 이 권한이 필요한 앱을 여럿 쓰고 있어 애플이 어디까지 잠글지 "정말 걱정된다"면서도, 기술에 밝지 않은 대다수 맥 사용자가 이 권한의 의미를 모른다는 점에서는 애플의 문제의식에 공감했다. 그는 숙련 사용자가 강한 경고를 받고 현재 방식을 유지할 수 있는 선택지가 남기를 바랐다.

지금 점검할 것

✓내 앱이 전체 디스크 접근을 요구한다면 정말 필요한지 다시 따져 본다. 특정 폴더만 필요하다면 사용자가 고른 파일·폴더에 대한 접근(보안 범위 북마크 등)으로 범위를 좁히는 쪽이 앞으로 안전하다.

✓권한 요청 화면에 왜 필요한지, 무엇을 읽는지, 무엇을 읽지 않는지를 구체적으로 적는다. "명시적 동의" 단계가 추가되면 설명이 부실한 앱부터 이탈이 생긴다.

✓권한이 없을 때도 앱이 죽지 않고 기능을 축소해 동작하는지 테스트한다.

✓기업 배포라면 MDM 프로필로 부여한 권한이 새 통제의 적용 대상인지 애플의 후속 문서를 확인한다.

✓사용자라면 지금 시스템 설정 > 개인정보 보호 및 보안 > 전체 디스크 접근 목록을 열어 필요 없는 앱의 권한을 끈다.

참고: 애플은 이번 공지에서 적용 시점이나 맥OS 버전을 밝히지 않았다. 공지 시점 기준으로 현재 권한 부여 방식은 아직 그대로다.

PART 05왜 지금인가

iOS와 iPadOS에서는 서드파티 앱이 어떤 권한을 받아도 사용자의 이메일이나 종단간 암호화된 아이메시지·왓츠앱 메시지를 읽을 수 없다. 반면 맥에서는 전체 디스크 접근 하나로 시동 디스크의 거의 모든 것에 닿는다. 사람의 손이 느렸던 시절에는 이 차이가 큰 문제로 드러나지 않았지만, 사용자를 대신해 계속 돌아가는 에이전트가 그 권한을 쥐면 읽을 수 있는 양과 속도가 완전히 달라진다. 애플이 공지에서 이 문제를 "중대하다(critical)"고 표현한 이유다.

애플 자신도 시리를 중심으로 AI 기능을 키우며 에이전트 경쟁에 들어와 있다. 이번 공지가 서드파티 에이전트에만 마찰을 늘리고 애플 자체 기능은 예외로 두는 결과가 될지, 모두에게 같은 규칙을 적용할지는 구체 방식이 나와야 판단할 수 있다. 공지는 애플의 자체 기능에 대해서는 언급하지 않았다.

자주 묻는 질문

맥OS 전체 디스크 접근(Full Disk Access)이란 무엇인가?

앱이 메일, 메시지, 사파리 데이터, 타임머신 백업 등 시동 디스크의 사실상 모든 데이터에 접근하도록 허용하는 맥OS 권한이다. 애플은 원래 백업 앱을 위한 것이며 개인정보 보호 장치를 대부분 우회한다고 설명한다.

애플의 새 통제는 언제부터 적용되나?

정해지지 않았다. 애플은 10월 2일 공지에서 추가 통제를 도입하겠다고만 밝혔고 날짜, 맥OS 버전, 구체적 방식은 공개하지 않았다.

전체 디스크 접근 권한은 어디서 확인하나?

시스템 설정의 개인정보 보호 및 보안 항목에서 전체 디스크 접근을 열면 권한을 가진 앱 목록이 나온다. 다만 MDM 구성 프로필로 부여된 권한은 이 화면에 표시되지 않을 수 있다.

메타 Muse가 정말 허락 없이 메시지를 읽었나?

확인되지 않았다. 칼럼니스트 제이슨 에이튼은 권한을 끈 상태에서 메시지가 동기화됐다고 주장했지만, 메타는 전체 디스크 접근과 앱 내 커넥터를 모두 켜야 하는 옵트인 기능이라고 반박했다. 애플 공지도 특정 앱을 거명하지 않았다.

애플, 맥OS 전체 디스크 접근 권한 조인다 — "AI 에이전트 시대엔 위험이 커진다"