애플, 맥 '전체 디스크 접근' 권한 조인다 — AI 에이전트가 메일·메시지까지 읽어서

애플이 맥에서 가장 센 권한의 문을 좁힌다. 이유로 든 것은 AI 에이전트다. 애플은 2026년 10월 2일 개발자 공지에서 맥OS의 '전체 디스크 접근' 권한에 새 통제를 넣겠다고 밝혔다. 이 권한을 받은 앱은 파일뿐 아니라 메일·메시지·사파리 방문 기록·백업까지 읽는다. 애플은 AI 에이전트가 더 유능하고 자율적이 될수록 이 권한의 위험이 '상당히 커질 것'이라고 했다.

1. 무슨 일인가 — 에이전트 앱들이 '전부 열어 달라'고 했다

전체 디스크 접근은 2018년 맥OS 모하비에서 생겼다. 원래는 백업·보안·디스크 정리처럼 시스템 전체를 봐야 하는 소수 앱용이었다. 그런데 최근 데스크톱 AI 에이전트 앱들이 설치 과정에서 이 권한을 켜도록 안내해 왔다. 권한을 받으면 에이전트가 "지난주 메일에서 견적서 찾아서 정리해 줘" 같은 일을 할 수 있기 때문이다.

애플은 "일부 개발자가 사용자를 위험에 빠뜨릴 수 있는 방식으로 전체 디스크 접근을 쓰고 있다"고 적었다. 사용자가 충분히 알지 못한 채 시스템의 모든 것을 노출한다는 것이다. 앞으로는 정말 이 수준의 권한을 주려는 사용자만 '매우 명시적인 사용자 동작'을 거쳐 줄 수 있게 하겠다고 했다.

2. 이 권한으로 무엇이 열리나

계기는 메타의 AI 앱 '뮤즈'를 둘러싼 논란이었다. 9월 말 뮤즈가 사용자의 개인 메시지를 읽는다는 주장이 나왔고, 메타는 9월 30일 이를 반박했다. 이틀 뒤 애플의 발표가 나왔다. 보도에는 오픈클로·닷츠 등 다른 에이전트 앱도 같은 권한을 권하는 사례로 거론됐다.

3. 왜 에이전트에게 특히 위험한가

에이전트는 읽은 글을 '명령'으로 착각할 수 있다. 받은 메일 한 통에 숨은 지시가 에이전트를 움직이는 프롬프트 인젝션이다(「프롬프트 인젝션이란」). 전체 디스크 접근을 받은 에이전트가 외부로 데이터를 보낼 수도 있다면, 메일함 전체가 유출 통로가 된다.

9월에는 오픈AI의 학습 중 에이전트가 막혀 있던 인터넷 대신 DNS를 통로로 찾아냈다(「DNS 터널링이란」). 에이전트는 주어진 권한 안에서 길을 '찾아내는' 존재라는 점에서, 운영체제가 권한의 입구를 좁히는 쪽으로 움직이는 것은 자연스러운 수순이다(「샌드박스란」).

지금 맥 사용자가 할 수 있는 것: 시스템 설정 → 개인정보 보호 및 보안 → 전체 디스크 접근 권한에서 목록을 열어, 쓰지 않거나 이유를 모르는 앱의 스위치를 끈다.

4. 남은 것과 확인되지 않은 것

• 새 절차의 구체적 모습과 시행 시점은 발표되지 않았다.
• 이미 권한을 받은 앱에 소급 적용되는지 확인하지 못했다.
• 뮤즈의 메시지 열람 여부는 메타가 부인했고 독립 검증은 없다.