애플이 macOS의 '전체 디스크 접근(Full Disk Access)' 권한에 대한 통제를 강화하겠다고 개발자 공지를 통해 밝혔다. 전체 디스크 접근은 이름 그대로 앱이 시스템 전반의 데이터에 접근할 수 있게 해 주는 강력한 권한이다. 애플은 개발자에게 다양한 API를 제공하되 사용자의 개인정보를 보호하기 위한 통제 장치를 함께 두는 방식을 취해 왔는데, 전체 디스크 접근은 백업 앱이 정상적으로 동작하도록 하기 위해 이러한 통제의 상당 부분을 우회하는 예외적 권한이라는 점을 애플 스스로 인정했다.
문제는 이 권한이 백업이라는 본래 용도를 넘어 쓰이고 있다는 점이다. 애플은 일부 개발자가 전체 디스크 접근을 사용자에게 충분히 알리지 않은 채 활용하면서, 파일은 물론 메일, 메시지, 심지어 브라우징 기록까지 시스템에 있는 거의 모든 것을 노출시킬 수 있는 방식으로 쓰고 있다고 지적했다. 특히 메신저 같은 커뮤니케이션 앱의 경우, 권한을 부여한 당사자뿐 아니라 그와 대화한 상대방의 프라이버시까지 함께 침해될 수 있다는 점을 애플은 강조했다.
무엇이 바뀌나
애플이 예고한 변화의 핵심은 '명시적 동의'다. 앞으로는 이 특별한 수준의 접근 권한을 진정으로 부여하고자 하는 사용자만이, 매우 분명한 사용자 행동을 통해서만 권한을 내줄 수 있도록 추가 통제 장치를 도입하겠다는 것이다. 다만 공지에는 이 통제가 구체적으로 어떤 UI나 절차로 구현되는지, 어느 macOS 버전부터 적용되는지에 대한 세부 내용은 담기지 않았다. 현재로서는 방향성을 제시한 사전 안내에 가깝다.
애플이 이 시점에 통제 강화를 공식화한 배경으로는 AI 에이전트의 확산을 꼽을 수 있다. 애플은 AI 에이전트가 점점 더 유능해지고 자율적으로 동작하게 되면서, 이 수준의 접근 권한이 수반하는 위험이 크게 늘어날 것이라고 내다봤다. 사용자를 대신해 자동으로 작업을 수행하는 에이전트가 전체 디스크 접근을 획득할 경우, 사람이 일일이 확인하지 않는 사이에 시스템 전반의 민감 정보가 다뤄질 수 있다는 우려다.
실무자가 체크할 지점
백업, 보안, 동기화, 혹은 AI 기반 자동화 기능을 다루는 macOS 앱을 만들거나 운영하는 팀이라면 이번 예고를 가볍게 넘기기 어렵다. 전체 디스크 접근에 의존하는 기능이 있다면, 향후 권한 부여 절차가 까다로워지면서 사용자가 중도에 이탈하거나 권한을 거부하는 비율이 높아질 가능성을 염두에 둬야 한다. 권한이 꼭 필요한 기능과 그렇지 않은 기능을 구분하고, 가능하면 더 좁은 범위의 전용 API로 대체할 수 있는지 미리 점검해 두는 것이 현실적인 대응이다.
사내에서 서드파티 macOS 앱을 도입해 쓰는 조직 입장에서도 시사점이 있다. 업무용으로 설치한 앱이 전체 디스크 접근을 요구하고 있다면, 그 앱이 메일이나 메시지 같은 영역까지 열람할 수 있다는 의미인 만큼 실제로 그 범위가 필요한지 재검토할 필요가 있다. 애플의 조치는 결국 사용자가 권한의 무게를 제대로 이해한 뒤 스스로 결정하도록 만들겠다는 것이어서, 조직 차원의 권한 관리 정책과도 맞닿아 있다.
남는 물음
이번 발표는 방향 제시에 무게가 실려 있고 구체적 구현은 아직 공개되지 않았다. 추가 통제가 사용자 경험을 지나치게 번거롭게 만들지, 아니면 권한의 위험을 효과적으로 전달하면서도 정당한 백업·자동화 용도는 매끄럽게 허용할지는 실제 구현을 봐야 판단할 수 있다. 또한 자율적으로 움직이는 AI 에이전트가 이런 권한을 다룰 때 '명시적 사용자 행동'을 어떻게 설계할 것인지는 애플뿐 아니라 업계 전체가 함께 풀어야 할 과제로 남는다. 분명한 것은 전체 디스크 접근이 더 이상 조용히 켜 둘 수 있는 권한이 아니게 되리라는 점이다.