Apple, AI 에이전트 확산에 맞춰 macOS 디스크 접근 통제 강화

AI 에이전트 확산에 맞춰 Apple이 macOS 디스크 접근 통제를 강화하다

• Apple은 macOS ‘Full Disk Access’에 추가 통제를 도입해 파일·메일·메시지·검색 기록에 대한 앱 접근을 명시적 사용자 승인으로 제한한다.
• 해당 권한은 백업 앱의 정상 작동을 위해 운영체제의 개인정보 보호 장치를 대부분 우회하며, 일부 개발자는 사용자가 의미를 모른 채 광범위한 자료를 노출하게 했다.
• AI 에이전트가 더 자율적으로 변하면서 한 번 부여된 권한의 오용 위험이 커지자, Apple은 시행일과 세부 작동 방식은 정하지 않은 채 변경을 예고했다.
• Apple의 발표는 2026년 10월 2일 이뤄졌고, ‘Full Disk Access’는 파일·메일·메시지·검색 기록 등 최소 4종의 민감정보에 접근할 수 있다.
• 이번 조치는 기능별 최소권한보다 사용자의 명시적 동의를 앞세운 통제로, 백업·AI 도구 개발사는 권한 범위와 철회 절차를 제품 설계에 반영해야 한다.
• 한국은 AI 에이전트의 운영체제 권한을 별도 심사하고 민감정보·대화 상대 정보까지 보호하도록, 국내 보안산업에 권한관리·감사기술 수요를 연결해야 한다.

정부는 AI 에이전트의 광범위한 데이터 접근을 고위험 권한으로 분류하고, 국내 기업에 세분화된 승인·기록·철회 기능을 지원하는 기준과 실증사업을 마련해야 한다.

주요 용어: Full Disk Access(macOS의 광범위한 저장정보 접근 권한), AI 에이전트(사용자 지시에 따라 여러 시스템에서 자율적으로 작업하는 소프트웨어)

출처: Help Net Security