[해외보안뉴스] 애플, AI 보안 위협 대응 위해 macOS '전체 디스크 접근 권한' 통제 강화
· 2026-10-07 05:00
· 조회 17
· 원문 ↗
애플이 자사의 데스크톱 운영체제인 macOS에서 '전체 디스크 접근 권한(Full Disk Access, FDA)' 제어를 더욱 강화할 계획입니다. 이번 조치는 점점 더 뛰어난 성능과 자율성을 갖춘 AI 에이전트 및 생성형 AI 애플리케이션의 확산으로 인해 발생할 수 있는 새로운 보안 위험을 사전 차단하기 위한 목적입니다.
macOS의 전체 디스크 접근 권한은 지정된 애플리케이션이 메일, 메시지, 사파리 방문 기록, 타임머신 백업 등 시스템 내 대부분의 민감한 사용자 데이터 영역에 접근할 수 있도록 허용하는 강력한 권한입니다. 최근 사용자 환경에 깊게 통합되는 자율형 AI 앱이 늘어남에 따라, 포괄적인 디스크 접근 권한을 가진 AI 에이전트가 프롬프트 인젝션(Prompt Injection) 공격을 받거나 악성 코드에 타협될 경우 민감 개인정보가 대규모로 탈취되거나 무단 수정될 수 있는 위험에 노출되어 있습니다.
애플은 이러한 AI 관련 위협을 완화하기 위해 앱의 권한 접근 범위를 세분화하고 사용자의 명시적 승인 절차를 강화하는 보안 메커니즘을 도입할 예정입니다. 기업 보안 담당자 및 macOS 사용자는 시스템 설정의 '보안 및 개인정보 보호' 항목을 통해 현재 전체 디스크 접근 권한이 부여된 앱 목록을 재점검하고, 최소 권한 원칙에 따라 검증되지 않은 AI 도구나 불필요한 서드파티 앱의 권한을 즉시 회수해야 합니다.
♥ 추천 0
자율형 AI 에이전트가 프롬프트 인젝션 등으로 오용될 경우, 앱이 가진 광범위한 Full Disk Access(FDA) 권한은 파일 시스템 전체를 위협하는 심각한 공격 벡터가 됩니다.
이에 따라 개발자들은 로컬 AI 모델이나 에이전트 연동 기능 개발 시 일괄적인 FDA 권한 요청을 지양하고, 최소 권한 원칙(Principle of Least Privilege)에 기반한 샌드박싱 아키텍처를 재설계해야 합니다.
향후 macOS의 TCC(Transparency, Consent, and Control) 정책 강화로 인한 호환성 이슈에 대비해, 세분화된 Scoped API 채택과 권한 핸드셰이크 관련 패치를 신속히 준비해야 할 것입니다.
AI 에이전트가 프롬프트 주입 등으로 오염될 경우, 이미 부여된 전체 디스크 접근(FDA) 권한을 악용해 SSH 키나 자격 증명을 탈취하는 공격 벡터가 현실화되고 있습니다. 애플의 이번 제어 강화는 침투 성공 후 수행되는 내부 정보 수집 및 권한 상승 단계를 상당 부분 제약하는 유효한 방어 조치입니다. 향후 공격자들은 AI 단일 앱 공격에서 벗어나 TCC 우회 취약점을 찾거나 이미 FDA 권한을 확보한 신뢰된 프로세스를 악용하는 기법으로 고도화할 것으로 보입니다.
자율형 AI 에이전트의 확산은 엔드포인트 단에서 새로운 데이터 유출 및 권한 오남용 리스크를 야기하고 있습니다. 애플의 전체 디스크 접근(FDA) 통제 강화는 AI 기술 도입에 맞춰 최소 권한 원칙과 제로 트러스트를 보안 거버넌스에 확장 적용해야 함을 시사합니다. 기업 보안팀은 이러한 OS 차원의 변화에 발맞추어 사내 macOS MDM 정책을 즉각 점검하고 AI 도구의 데이터 접근 권한을 엄격히 통제해야 합니다.