Apple, 전체 디스크 접근 권한 가진 AI 에이전트로부터 사용자 보호 위해 Mac 업데이트

Apple은 Mac 사용자의 개인 데이터에 접근하고 있는 Meta의 Muse와 같은 AI 에이전트 앱의 급증에 대응할 수밖에 없게 되었습니다.

Apple에 따르면, 회사는 곧 시스템의 특정 부분에 대한 제3자 접근 권한을 부여할 것인지 Mac 사용자에게 명시적으로 묻는 "Full Disk Access"에 대한 추가 제어 기능을 출시할 예정입니다. Full Disk Access를 통해 AI 에이전트는 사용자를 위해 훨씬 더 넓은 범위의 작업을 수행할 수 있지만, 이러한 사용자들은 에이전트형 AI의 사이버 보안 위험을 이해하지 못할 수도 있습니다.

Apple은 최근 5 million 다운로드를 돌파한 Muse와 같은 AI 에이전트의 부상과 사용자의 전체 개인 데이터에 대한 전체 접근 권한을 넘겨주는 것과 관련된 위험 때문에 특별히 이 조치를 취하고 있다고 밝혔습니다.

Mac 사용자가 제3자 앱을 다운로드할 때, 일부 앱은 컴퓨터의 특정 기능에 접근할 수 있는 능력을 요구합니다. Apple은 이러한 앱이 해당 기능에 접근하기 위해 사용자에게 요청하도록 요구합니다. 예를 들어, 제3자 웹캠 앱은 Apple에 의해 Mac의 카메라 및 오디오 장치에 접근하기 위한 권한을 사용자에게 요청해야 합니다. 앱이 해당 Mac 기능을 사용하려면 사용자가 먼저 해당 접근을 승인해야 합니다.

예를 들어 백업 앱과 같은 일부 앱은 Mac 시스템 전체에 대한 접근 권한이 필요합니다. 이메일부터 메시지, 파일 시스템에 이르기까지 이러한 모든 기능을 한 번에 처리하기 위해 Apple은 앱이 "Full Disk Access"를 요청할 수 있도록 허용합니다.

하지만 자율적으로 실행되는 AI 에이전트는 이러한 유형의 접근 권한이 주어졌을 때 다른 앱과는 다른 추가적인 위험을 초래합니다. 예를 들어, Inc.의 칼럼니스트 Jason Aten은 최근 Meta의 Muse AI 비서가 어떻게든 자신의 로컬 Messages 데이터베이스 전체를 동기화했으며 해당 메시지를 작업의 문맥으로 사용하고 있다는 사실을 발견했습니다.

Aten은 Muse에 Messages 접근 권한을 주는 것을 거부했다고 주장합니다. Meta는 Aten이 Muse에 이러한 권한 제공을 거부했다면 Muse가 그렇게 하는 것은 불가능하다고 주장합니다. Apple은 이제 앱이 이러한 권한을 요청하고 사용자가 이를 승인할 때 이를 더욱 명확하게 만들고자 합니다.

Apple의 전체 업데이트 내용은 아래와 같습니다: