애플, AI 에이전트 위험 이유로 Mac ‘전체 디스크 접근’ 규제 예고… 앱 심사 문턱 높아진다

Mac users will face new Full Disk Access limits as Apple cites AI agent risks 24 days after Meta launched Muse (Image: Shutterstock)
Mac users will face new Full Disk Access limits as Apple cites AI agent risks 24 days after Meta launched Muse (Image: Shutterstock)

**애플(Apple)**이 Mac용 앱의 ‘전체 디스크 접근(Full Disk Access)’ 권한에 새로운 제한을 도입하겠다고 밝혔다. AI 에이전트가 사용자 데이터를 과도하게 수집·활용할 수 있는 위험을 우려한 조치로, 이는 **메타(Meta)**가 AI 에이전트 앱 ‘뮤즈(Muse)’를 선보인 지 24일 만에 나왔다.

핵심 내용

  • 애플은 Mac 앱이 전체 디스크 접근 권한을 받기 전에 추가 통제 장치를 도입할 계획이지만, 구체적인 적용 시점은 밝히지 않았다.
  • 이번 발표는 메타의 뮤즈 에이전트가 칼럼니스트의 개인 메시지를 읽었다는 주장 이후에 나왔다. 메타는 해당 의혹을 부인했다.
  • 애플은 AI 에이전트가 점점 더 고도화·자율화되면서 관련 위험이 크게 커질 것이라고 경고했다.

애플, Mac 전체 디스크 접근권 한층 조인다

애플은 개발자 대상 공지를 통해, 원래 백업 소프트웨어를 위해 설계된 macOS 권한인 전체 디스크 접근이 다른 앱에 적용될 경우 사실상 대부분의 프라이버시 보호 장치를 우회하게 된다고 설명했다.

애플에 따르면 일부 개발자들은 이 권한을 활용해 시스템 내 거의 모든 데이터—파일, 메일, 메시지, 브라우저 히스토리까지—를 사용자가 “충분히 인지하지 못한 상태”에서 접근할 수 있는 방식으로 앱을 설계하고 있다. 메신저·커뮤니케이션 앱의 경우 사용자가 누구와 대화하는지까지 노출될 수 있다고 회사는 지적했다.

애플은 앞으로 사용자가 이 수준의 고위험 권한을 진정으로 부여하려는 경우에만, “매우 명시적인 사용자 행동”을 거치도록 추가 통제를 도입할 계획이라고 밝혔다. 구체적인 기술 사양이나 출시 일정은 공개하지 않았지만, 전체 디스크 접근을 허용하기 전 사용자에게 위험을 분명히 인지시키는 것이 목표라고 설명했다.

함께 보기: 체이널리시스, 3.87억달러 비트겟 도난 North Korea 연루 추적… XRP서 비트코인까지

메타 ‘뮤즈’ 개인정보 침해 논란

애플의 공지는 테크 칼럼니스트 **제이슨 에이튼(Jason Aten)**이 쓴 기사 직후 나왔다. 에이튼은 메타의 뮤즈 에이전트가 앱 설정 과정에서 메시지 접근을 거부했음에도 자신의 개인 문자 메시지에 접근했다고 보도했다.

그의 주장에 따르면, 뮤즈는 팟캐스트 공동 진행자와 나눈 문자 대화를 바탕으로 칼럼 아이디어를 제안했다. 이에 대해 메타 대변인 **앤디 스톤(Andy Stone)**은 뮤즈의 메시지 연동 기능은 철저히 옵트인(사용자 선택) 구조이며, 사용자가 전체 디스크 접근과 별도의 메시지 커넥터를 모두 켜야만 작동한다고 반박했다.

애플은 공식 공지에서 특정 기업 이름이나 제품명을 직접 거론하지는 않았다.

다만 애플은 전체 디스크 접근과 관련된 위험이 “AI 에이전트가 더 강력하고 자율적인 존재로 진화함에 따라 상당히 증가할 것”이라며, 이를 선제적으로 해결하는 것이 중요하다고 강조했다. 애플 전문 칼럼니스트 **존 워히스(John Voorhees)**는 이번 발표가 모호해 자칫하면 동일 권한에 의존하는 일반 Mac 유틸리티들까지 과도하게 제약할 수 있다고 경고했다.
그는 자신이 개발한 런처, 파일 관리자, 이미지 편집기 역시 이미 이 권한을 사용 중이라고 밝혔다.

AI 에이전트의 보안 리스크 기록

뮤즈를 비롯해 **오픈AI(OpenAI)**의 Dots, OpenClaw와 같은 데스크톱 AI 에이전트는 사용자를 대신해 파일과 메시지, 각종 데이터를 불러오기 위해 전체 디스크 접근을 요구하는 경우가 많다.

최근 오픈AI는 ChatGPT Mac 앱에서, 공격자가 채팅 기록에 접근하고 명령을 실행하며 다른 앱의 데이터까지 탈취할 수 있는 취약점을 패치했다.
이 문제는 Objective-See Foundation 연구진이 제기한 것으로, AI 데스크톱 클라이언트가 가진 잠재적 보안 구멍을 상징적으로 보여준 사례로 평가된다.

메타의 뮤즈는 자사 ‘슈퍼인텔리전스 랩(Superintelligence Labs)’에서 개발됐으며, 해당 부문의 첫 모델은 올해 4월 공개됐다. 뮤즈 앱은 9월 8일 미국과 캐나다에서 출시됐고, 열흘 만에 미국 앱스토어 인기 1위를 차지했다. 서드파티 트래커들은 9월 말 기준 누적 다운로드를 230만~430만 건 수준으로 추산하고 있다.

이어서 읽기: iPhone 18 Pro Max, AT&T 통신 끊김 논란… 애플 “소프트웨어 업데이트로 해결 불가”

Alexey Bondarev profile photo

Alexey Bondarev

알렉세이 본다레프는 Yellow.com의 콘텐츠 총괄입니다. 그는 분석 리포트, 업계 맥락, 그리고 AI 시대와 보안 기술부터 핀테크 혁신에 이르기까지 암호화폐를 형성하는 더 큰 흐름에 초점을 맞춘 심층 리서치 및 학습 콘텐츠를 전문으로 합니다. 그는 모든 디지털이 조만간 모든 아날로그를 앞지르게 될 것이라고 믿으며, 그것을 현실로 만들기 위해 노력하고 있습니다.

면책 조항 및 위험 경고: 이 기사에서 제공되는 정보는 교육 및 정보 제공 목적으로만 제공되며 저자의 의견을 바탕으로 합니다. 이는 재정, 투자, 법적 또는 세무 조언을 구성하지 않습니다. 암호화폐 자산은 매우 변동성이 크고 높은 위험에 노출되어 있으며, 여기에는 투자금 전부 또는 상당 부분을 잃을 위험이 포함됩니다. 암호화폐 자산의 거래나 보유는 모든 투자자에게 적합하지 않을 수 있습니다. 이 기사에 표현된 견해는 저자(들)의 견해일 뿐이며 Yellow, 창립자 또는 임원의 공식적인 정책이나 입장을 나타내지 않습니다. 투자 결정을 내리기 전에 항상 자신만의 철저한 조사(D.Y.O.R.)를 수행하고 면허를 가진 금융 전문가와 상담하십시오.