애플, macOS 전체 디스크 접근에 추가 승인 예고…AI 에이전트 위험 대응

글쓴이 Haechi

2026년 10월 04일

AI를 활용하여 생성한 이미지입니다.

애플은 10월 2일 macOS의 전체 디스크 접근(Full Disk Access)에 추가 제어를 도입하겠다고 발표했어요. 이는 향후 변경을 예고한 내용이며, 애플은 적용할 macOS 버전이나 배포 시점을 아직 밝히지 않았습니다.[1] Ars Technica도 AI 에이전트가 광범위한 파일 권한을 사용하는 위험을 보도했어요.[2]

핵심은 앱이 한 번 권한을 받았다고 해서 그 권한을 이용해 다른 앱의 데이터까지 당연히 읽을 수 있다고 보지 않는 점이에요. 에이전트가 터미널이나 자동화 도구를 통해 여러 프로그램을 연결할수록, 사용자가 승인한 대상과 실제로 읽힌 파일의 범위를 구분하기가 어려워지기 때문입니다.[2]

애플이 예고한 내용과 현재 권한을 구분해요

현재 macOS에는 문서·데스크톱·다운로드 폴더와 전체 디스크 접근을 앱별로 관리하는 설정이 있어요.[3] 애플이 예고한 변경은 이 메뉴를 없애는 것이 아니라, 앞으로 전체 디스크처럼 넓은 권한을 줄 때 더 명시적인 사용자 동작을 요구하겠다는 내용입니다.[1] 발표만으로 이미 모든 Mac에 새 절차가 배포됐다고 볼 수는 없어요.

Ars Technica가 전한 사례에서는 AI 코딩 도구가 사용자의 지시를 받아 파일을 다루는 과정에서, 원래 도구에 직접 부여되지 않은 권한을 다른 승인된 앱을 거쳐 얻을 가능성이 문제가 됐어요.[2] 이런 방식은 악성 앱이 몰래 파일을 훔치는 전형적인 공격과는 조금 다릅니다. 사용자가 직접 설치하고 허용한 도구가 여러 자동화 단계를 거치면서 의도보다 넓은 권한을 갖게 되는 상황에 가깝습니다.

AI 에이전트에서 문제가 커지는 이유

일반 앱은 사용자가 누른 버튼과 앱이 실행한 동작이 비교적 분명해요. 반면 에이전트는 파일 검색, 명령 실행, 결과 확인을 여러 단계로 이어서 처리합니다. 사용자는 첫 요청만 보고 허용 버튼을 누르지만, 실제 실행 중에는 다른 프로그램이 호출되고 새로운 경로가 열릴 수 있어요.

여기서 전체 디스크 접근 권한은 편리하지만 범위가 너무 넓습니다. 사진 보관함, 메일 데이터, 브라우저 프로필, 개발 프로젝트처럼 한 번 노출되면 피해가 큰 정보가 같은 권한 아래 놓일 수 있어요. 애플은 추가 확인 절차를 예고했지만, 이것만으로 자동화 도구가 실행하는 모든 명령의 안전성까지 보증하는 것은 아니에요.[1][2]

구분	사용자가 봐야 할 점
폴더 접근	문서·다운로드 등 필요한 폴더만 앱별로 허용하기
전체 디스크 접근	정말 필요한 앱인지 확인하고 사용 후 끄기
자동화 도구	터미널·스크립트가 어떤 앱과 파일을 호출하는지 살피기
업데이트	macOS와 에이전트 앱을 최신 보안 버전으로 유지하기

맥 사용자가 지금 확인할 설정

AI 에이전트를 설치했다면 시스템 설정에서 개인정보 보호 및 보안, 파일 및 폴더와 전체 디스크 접근 항목을 차례로 열어 보세요. 목록에 낯선 앱이 있거나, 파일을 읽을 이유가 없는 앱에 광범위한 권한이 켜져 있다면 먼저 권한을 끄고 필요한 작업이 멈추는지 확인하는 편이 안전합니다.[3]

권한을 모두 켜 놓으면 당장은 오류가 줄어들 수 있어요. 대신 에이전트가 잘못된 명령을 실행했을 때 확인할 범위가 넓어집니다. 문서 정리처럼 제한된 작업이라면 특정 폴더만 허용하고, 전체 디스크 접근은 백업·보안 도구처럼 목적이 분명한 경우에만 남기는 방식이 현실적이에요.

아직 남은 불확실성

공개된 자료만으로는 새 권한 확인이 모든 우회 경로를 막는지, 어떤 macOS 버전과 앱 조합에서 동작하는지, 기업용 관리 도구가 별도로 어떻게 대응하는지까지 알기 어렵습니다. 애플이 바꾼 것은 운영체제의 권한 흐름이지, 에이전트가 생성하는 명령의 안전성을 보증하는 기능은 아니에요.

애플이 발표한 추가 제어는 향후 적용될 예정이며, 실제 배포 버전과 권한 팝업은 아직 확인되지 않았어요.[1] 지금은 시스템 설정에서 앱별 파일·폴더 권한과 전체 디스크 접근을 확인하고, 업무에 필요한 최소 권한만 허용하세요.[3] 향후 업데이트 후에도 에이전트가 실행하는 명령과 접근 범위는 별도로 점검해야 합니다.

함께 읽을 글

AI 에이전트에 조직 데이터 접근을 허용할 때 권한·승인·감사 로그를 나누는 기준은 AI 에이전트의 민감 데이터 접근 가이드에서 확인할 수 있어요.