[해외보안뉴스] 애플, AI 에이전트의 데이터 접근 위험 차단 위해 macOS '전체 디스크 접근 권한' 규제 강화
· 2026-10-05 12:00
· 조회 18
· 원문 ↗
애플이 macOS의 핵심 보안 설정인 '전체 디스크 접근 권한(Full Disk Access, FDA)' 제어를 대폭 강화할 계획이라고 발표했습니다. 이번 조치는 최근 급격히 보급되고 있는 인공지능(AI) 에이전트 및 관련 프로그램이 사용자의 충분한 인지 없이 시스템 내부의 민감한 데이터에 접근하면서 발생하는 보안 위험을 해소하기 위해 마련되었습니다.
애플에 따르면 일부 개발자들이 앱 기능 구현을 이유로 사용자에게 FDA 권한을 과도하게 요구하는 사례가 늘고 있습니다. FDA 권한이 부여된 애플리케이션은 개인 파일은 물론 이메일, 메시지, 웹 브라우징 방문 기록 등 시스템 내 모든 자원에 접근할 수 있게 됩니다. 만약 AI 에이전트나 이를 탑재한 3자 앱이 악성코드에 감염되거나 권한을 남용할 경우, 사용자의 전체 데이터가 고스란히 노출되는 심각한 프라이버시 침해 및 데이터 유출 사고로 이어질 수 있습니다.
이에 대응하기 위해 애플은 차기 macOS 업데이트를 통해 FDA 권한 요청 프로세스를 개편하고, 권한 오남용을 방지하기 위한 세부적인 통제 장치를 도입할 예정입니다. macOS 사용자 및 보안 관리자는 '시스템 설정 > 프라이버시 및 보안 > 전체 디스크 접근 권한' 메뉴를 정기적으로 점검하여 AI 관련 앱을 포함해 불필요하게 FDA 권한이 부여된 프로그램의 권한을 즉시 회수해야 합니다. 또한 기업 환경에서는 최소 권한 원칙을 적용하여 내부 Mac 기기의 권한 오남용을 사전 차단하는 정책 설정이 권장됩니다.
♥ 추천 0
AI 컨텍스트 수집의 편의성을 이유로 앱 전체에 과도한 Full Disk Access(FDA) 권한을 부여하던 관행에 드디어 제동이 걸리네요. 이제는 최소 권한 원칙(PoLP)에 따라 샌드박스 접근 권한을 세분화하고, 파일 단위의 Scoped Access 방식으로 아키텍처를 재설계해야 할 때입니다. OS 차원의 제재가 강화되는 만큼, 기획 단계부터 데이터 접근 범위를 최소화하는 보안 중심 설계(Security by Design)가 필수적입니다.
AI 에이전트가 편의성을 명목으로 과도한 FDA(전체 디스크 접근) 권한을 요청하는 구조는, 공격자에게 별도의 TCC 우회 기술 없이도 민감 데이터를 통째로 탈취할 수 있는 최적의 공격 벡터였습니다. 만약 해당 AI 앱이 프롬프트 인젝션이나 공급망 공격에 노출되면 승인된 단 하나의 권한을 통해 메시지, 메일, 브라우저 기록까지 손쉽게 exfiltration(유출)되는 치명적인 결과로 이어집니다. 애플의 이번 FDA 통제 강화는 AI 앱을 '권한 상승의 우회 경로(Proxy)'로 악용하려는 최신 데이터 탈취 기법을 선제적으로 차단하는 필수적인 보안 조치입니다.
AI 에이전트의 편의성 뒤에 숨은 과도한 권한 요구는 기업 엔드포인트를 통한 핵심 데이터 유출의 치명적인 리스크가 될 수 있습니다.
애플의 보안 정책 변화에 발맞추어 당사도 업무용 macOS 기기 내 AI 솔루션들의 '전체 디스크 접근(FDA)' 권한 허용 현황을 즉시 전수 점검하겠습니다.
향후 '최소 권한 원칙(Least Privilege)'을 한층 강화하여, 생산성 향상을 위한 AI 도입이 조직의 정보보호 거버넌스를 흔들지 않도록 보안 가이드라인을 신속히 재정비하겠습니다.