[해외보안뉴스] 구글 제미나이, 맥(Mac)의 모든 파일과 앱 제어 권한 확보 가능성
· 2026-10-04 00:00
· 조회 26
· 원문 ↗
구글의 AI 비서인 Gemini가 향후 macOS 환경에서 사용자의 파일, 애플리케이션 및 웹 브라우저에 대한 광범위한 접근 권한을 가질 수 있다는 정황이 포착되었습니다. 기존에는 개별 작업마다 사용자 승인이 필요했지만, 기능이 확장되면 매번 허가를 구하지 않고도 앱을 실행하거나 디렉터리 내 파일을 읽고 웹 검색 및 시스템 제어 작업을 자동화하여 수행할 수 있게 됩니다.
이러한 변화는 사용자의 작업 편의성을 높여주지만 보안 측면에서는 상당한 위험 요소를 동반합니다. AI 에이전트가 로컬 시스템 권한을 대폭 확보함에 따라, 악의적인 웹페이지나 문서에 포함된 간접 프롬프트 주입(Indirect Prompt Injection) 공격에 노출될 경우 사용자의 민감한 개인정보가 유출되거나 의도하지 않은 악성 명령이 실행될 수 있습니다. 이에 따라 macOS를 사용하는 모든 구글 서비스 이용자가 잠재적인 영향권에 들어서게 됩니다.
따라서 사용자들은 AI 서비스에 과도한 시스템 접근 권한을 부여할 때 발생할 수 있는 리스크를 사전에 인지해야 합니다. 권한 설정 시 최소 권한 원칙을 준수하고, 출처가 불분명한 콘텐츠를 처리할 때는 AI의 자동 실행 기능을 제한하는 것이 권장됩니다. 또한 구글이 향후 제공할 권한 제어 기능 및 보안 업데이트 동향을 지속적으로 모니터링해야 합니다.
♥ 추천 0
사용자 경험 측면에서는 편리하겠지만, 보안 아키텍처 관점에서는 간접 프롬프트 인젝션(Indirect Prompt Injection)을 통한 로컬 파일 훼손이나 권한 상승 위험이 매우 큽니다. 최소 권한 원칙(Principle of Least Privilege)을 무시하고 OS 샌드박스 접근을 일괄 허용하기보다는, 파일 I/O나 외부 실행 등 파괴적인 API 호출 단계마다 'Human-in-the-loop' 승인 미들웨어와 실시간 감사 로그(Audit Log) 시스템이 필수적으로 적용되어야 합니다.
매번 승인을 받지 않는 AI의 과도한 로컬 권한 부여는 간접 프롬프트 인젝션(Indirect Prompt Injection) 공격의 파급력을 극대화하는 최적의 환경입니다. 공격자가 악성 웹사이트나 피싱 문서에 페이로드를 삽입해 두면, Gemini가 이를 읽고 사용자를 대신해 중요 파일을 유출하거나 임의 명령을 실행하는 완벽한 공격 통로가 됩니다. 레드팀 관점에서는 복잡한 OS 취약점 익스플로잇 없이도 시스템 제어권을 확보할 수 있는 가장 매력적인 신규 공격 벡터입니다.
AI 에이전트의 시스템 제어 권한 확대는 생산성을 높일 수 있지만, 민감 데이터 유출 및 프롬프트 인젝션 등 기업 차원의 심각한 보안 리스크를 야기합니다. 거버넌스 관점에서 AI 도구 역시 '최소 권한 원칙(Principle of Least Privilege)'을 예외 없이 적용해야 하며, 사내 엔드포인트 기기 내 AI의 자율 작동 범위를 즉시 제한해야 합니다. 명확한 보안 통제와 모니터링 체계가 정립될 때까지 해당 기능의 사내 기기 적용을 유예하고 AI 사용 정책을 강화할 시점입니다.