Apple, AI 에이전트 디스크 접근 권한 변경
원제: Apple changes full-disk access permissions to curb abuse from AI agents
왜 중요한가
AI 에이전트의 시스템 권한 남용 문제가 수면 위로 오르며, OS 레벨 접근 통제 기준이 업계 전반에 재정의될 분기점이 될 수 있다.
Apple이 2026년 10월 2일 macOS의 전체 디스크 접근(Full Disk Access) 권한 정책을 변경한다고 발표했다. Meta의 AI 에이전트 Muse가 사용자 동의 없이 Apple Messages 내용을 읽었다는 의혹이 제기된 지 2주 만의 조치다. Apple은 일부 개발자가 FDA를 남용해 파일·메일·메시지·브라우징 기록에 무단 접근할 수 있다고 경고했다.
사건의 발단은 테크 칼럼니스트 Jason Aten의 경험담이었다. 그는 Meta의 범용 AI 에이전트 Muse가 동료와 나눈 Apple Messages 대화를 참조한 알림을 보내왔다며, 해당 권한을 허용한 적이 없다고 주장했다. 소셜미디어에서 논란이 확산되자 Meta CTO David Singleton이 직접 반박에 나섰다. 그는 Muse가 Messages를 읽으려면 macOS 시스템 수준의 Full Disk Access(FDA)와 Muse 내 Messages 커넥터 설정 활성화, 두 가지를 모두 사용자가 수동으로 허용해야 한다고 밝혔다.
그러나 macOS 보안 전문가 Patrick Wardle은 이 해명에 의문을 제기했다. 그는 FDA 권한이 부여된 앱은 루트 파일을 제외한 모든 파일—브라우저 기록, 쿠키, 채팅 등—에 접근 가능하다고 지적했다. Ars Technica가 Meta 측에 추가 해명을 요청했지만, Meta PR은 Singleton의 기존 발언을 재인용하는 것으로 답변을 대신했다.
Apple은 특정 앱이나 개발사를 거명하지 않은 채 공식 입장을 냈다. 회사는 "일부 개발자들이 FDA를 남용해 파일, 메일, 메시지, 브라우징 기록 등 시스템 전체를 사용자의 충분한 인지 없이 노출시키고 있다"고 밝혔다. 또한 "AI 에이전트가 점점 더 자율적으로 진화할수록 이러한 접근 수준이 초래하는 위험은 상당히 커질 것"이라며, 사용자가 데이터와 프라이버시에 대해 충분한 정보를 바탕으로 결정을 내릴 수 있도록 변경을 추진한다고 설명했다. 구체적인 정책 변경 내용과 적용 시기는 아직 공개되지 않았다.