끄는 것과 지우는 건 달라요
Apple Intelligence가 나온 뒤로 macOS에서 AI는 점점 '추가 기능'보다는 운영체제의 기본 부품에 가까워지고 있어요. 시스템 설정에서 Apple Intelligence를 끌 수는 있어요. 그런데 끈다고 디스크에 받아둔 모델 파일까지 사라지지는 않거든요. 업데이트를 하고 나니 다시 켜져 있었다는 불만도 꾸준히 나왔고요. RemoveMacAI는 이름 그대로 macOS 27에 들어 있는 온디바이스 AI 모델을 제거하고 비활성화하려고 만든 오픈소스 도구예요.
이런 도구가 나왔다는 것 자체가 하나의 신호예요. AI를 기본으로 깔아주는 OS와 '내 기기에서 뭐가 돌아갈지는 내가 정하고 싶다'는 사용자 사이의 줄다리기가 본격적으로 시작됐다는 뜻이니까요.
Mac 안의 AI 모델은 어떻게 생겼을까
Apple은 2025년에 Foundation Models 프레임워크를 공개하면서 약 30억(3B) 파라미터짜리 온디바이스 언어 모델을 개발자에게 열어줬어요. 이 기본 모델 위에 글쓰기 도구, 요약, 알림 정리 같은 기능마다 작은 어댑터를 얹어서 쓰는 구조로 알려져 있어요. 어댑터는 LoRA라고 부르는 방식인데요, 이게 뭐냐면 큰 모델은 그대로 두고 특정 작업에 맞춘 '보정 필터'만 끼워 넣는 거예요. 이미지 생성 같은 기능에는 또 다른 모델이 필요하고요. Apple이 Apple Intelligence를 쓰려면 저장 공간이 7GB 정도 있어야 한다고 안내하는 것도 이 때문이에요.
중요한 건, 이 모델들이 OS 이미지 안에 박혀 있지 않고 기기 조건이 맞으면 따로 내려받는 에셋 형태라는 점이에요. 그래서 '지울 수 있나?'라는 질문이 나올 수 있는 거죠. 그런데 macOS는 시스템 영역을 SIP(System Integrity Protection)와 서명된 시스템 볼륨(SSV)으로 단단히 지키고 있어요. SSV는 시스템 파일 전체에 암호로 된 '봉인'을 해두고, 하나라도 바뀌면 부팅할 때 알아채는 장치예요. 그러니 이 도구를 쓰기 전에 동작 방식부터 확인해야 해요. 보호 영역 바깥에 있는 에셋만 정리하는지, 아니면 SIP를 끄라는 식의 무리한 단계를 요구하는지에 따라 이야기가 완전히 달라지거든요.
써보기 전에 꼭 확인하세요
이런 시스템 수정 도구는 보통 관리자 권한(sudo)으로 돌려요. 그래서 아래 항목은 꼭 챙기는 걸 추천해요.
- 스크립트부터 읽어보기: 어떤 경로를 지우고 어떤 설정값을 바꾸는지 직접 보세요. 남이 만든 스크립트를 관리자 권한으로 돌리는 건 집 열쇠를 통째로 맡기는 거나 마찬가지예요.
- SIP를 끄라고 하면 멈추기: 몇 GB 아끼자고 macOS 보안의 핵심 방어선을 내리는 건 손해 보는 거래예요.
- 백업과 되돌리기 방법 확인: Time Machine 백업을 먼저 해두세요.
- 같이 깨질 수 있는 기능 확인: 받아쓰기, Siri, 사진 검색, 메일 요약처럼 AI 모델에 기대는 기능이 갑자기 안 될 수 있어요.
- 업데이트 후 다시 확인: OS를 업데이트하면 모델을 다시 받거나 설정이 초기화될 수 있어요.
업계 흐름: 'AI 디블로트'의 시대
macOS만 이런 게 아니에요. Windows에서는 화면을 주기적으로 찍어두고 검색해 주는 Recall 기능이 2024년에 보안 연구자들의 지적을 받으면서 크게 논란이 됐어요. 결국 Microsoft가 사용자가 직접 켜는 옵트인 방식으로 바꾸고 제거 옵션도 넣었죠. Chrome도 온디바이스 모델인 Gemini Nano를 내려받으면서 디스크를 몇 GB씩 차지해서 이야기가 나왔고요. Windows 쪽에는 원래 쓸데없는 기본 앱이나 텔레메트리를 걷어내는 '디블로트(debloat)' 스크립트 문화가 있었는데, 이제 그 목록에 AI 모델이 추가되고 있는 셈이에요.
회사 장비라면 스크립트보다 정석적인 방법이 있어요. Apple은 MDM(기기 관리 솔루션)의 제한 항목으로 글쓰기 도구, Image Playground, Genmoji, ChatGPT 같은 외부 AI 연동을 하나씩 끌 수 있게 해뒀거든요. 조직 단위로 관리해야 한다면 이쪽이 훨씬 안전하고 유지보수도 편해요.
한국 개발자에게 주는 시사점
먼저 보안 정책 관점이에요. 금융권이나 공공기관처럼 데이터 반출에 민감한 곳이라면 '온디바이스니까 안전하다'는 설명만으로는 부족해요. 어떤 기능이 Private Cloud Compute나 외부 연동을 통해 기기 밖으로 나갈 수 있는지까지 정리해 두는 게 좋아요.
앱 개발자라면 반대 입장에서 생각해 봐야 해요. Foundation Models 프레임워크로 기능을 만들었다면 사용자가 AI를 끄거나 모델을 지운 환경에서도 앱이 멀쩡히 돌아가야 하거든요. SystemLanguageModel.default.availability로 모델을 쓸 수 있는지 먼저 확인하고, 못 쓸 때는 기능을 숨기거나 다른 경로를 보여주는 식으로 우아하게 실패하도록 설계하세요. Apple Intelligence가 한국어를 지원하기 시작했으니 국내 앱에서도 이 프레임워크를 쓰는 일이 늘어날 거예요.
마무리
한 줄 정리: AI를 '끄는 것'과 '지우는 것'은 다른 일이고, 지우기는 편의보다 보안 트레이드오프를 먼저 따져보고 정해야 해요.
여러분은 Mac에서 Apple Intelligence를 켜두고 쓰세요, 꺼두세요? 회사에서는 이런 OS 내장 AI 기능을 어떤 정책으로 관리하고 있는지도 궁금해요.
🔗 출처: Hacker News