macOS 전체 디스크 접근 권한 변경 사항

• Apple은 macOS의 전체 디스크 접근 권한(Full Disk Access) 을 명시적인 사용자 동작으로만 부여할 수 있도록 추가 통제 장치를 도입할 예정임
• 이 권한은 Mac의 백업 앱이 정상적으로 작동하도록 사용자 개인정보 보호 통제를 상당 부분 우회함
• 일부 개발자는 사용자가 충분히 인지하고 이해하지 못한 상태에서 파일, 메일, 메시지, 브라우징 기록 등 시스템의 모든 정보를 노출할 수 있는 방식으로 이 권한을 사용하고 있음
• 커뮤니케이션 앱에서는 사용자 본인뿐 아니라 대화 상대의 개인정보까지 침해할 수 있음
• AI 에이전트의 역량과 자율성이 높아질수록 이러한 접근 권한의 위험도 크게 커지므로, Apple은 사용자가 위험을 명확히 이해한 뒤 권한 부여 여부를 결정하도록 할 계획임

전체 디스크 접근 권한의 역할과 위험

• Apple은 앱 개발용 API와 함께 사용자 개인정보 보호 통제를 제공하지만, 전체 디스크 접근 권한은 Mac의 백업 앱이 정상 작동하도록 이 통제를 상당 부분 우회함
• 일부 개발자의 전체 디스크 접근 권한 사용 방식은 사용자를 위험에 노출할 수 있음
  • 사용자가 충분히 인지하고 이해하지 못한 상태에서 파일, 메일, 메시지, 브라우징 기록을 포함한 시스템의 모든 정보가 노출될 수 있음
  • 커뮤니케이션 앱에서는 대화 상대의 개인정보 보호도 훼손될 수 있음

명시적인 사용자 동작을 요구하는 추가 통제

• Apple은 이처럼 광범위한 접근을 실제로 허용하려는 사용자만 매우 명시적인 사용자 동작을 통해 권한을 부여할 수 있도록 추가 통제 장치를 도입할 예정임
• AI 에이전트가 더 유능해지고 자율적으로 작동할수록 이러한 수준의 접근에 따르는 위험은 크게 증가할 것임
• 사용자가 권한 부여 전에 위험을 명확히 이해하고, 자신의 데이터와 개인정보 보호에 관해 충분한 정보를 바탕으로 결정하도록 하는 것이 목표임