애플이 인공지능(AI) 에이전트 확산에 따른 개인정보 유출 위험을 막기 위해 맥(Mac)의 데이터 접근 권한 통제를 강화한다.

AI 에이전트의 자율성이 높아지는 가운데 이용자가 위험성을 충분히 인지하지 못한 상태에서 민감정보에 대한 광범위한 접근 권한을 부여하는 것을 막겠다는 취지다.

애플은 2일(현지시간) 개발자 공지를 통해 맥 컴퓨터의 ‘전체 디스크 접근(Full Disk Access)’ 설정에 추가적인 보안 제어 장치를 도입할 계획이라고 밝혔다.

전체 디스크 접근은 데이터 백업 등의 작업을 위해 마련된 권한이다. 해당 권한을 부여받은 애플리케이션은 파일을 비롯해 이메일과 메시지, 웹 방문 기록 등 시스템에 저장된 민감한 정보에 광범위하게 접근할 수 있다.

문제는 AI 에이전트가 이 같은 권한을 확보할 경우 이용자의 의도와 관계없이 개인정보나 민감정보에 접근하거나 외부로 노출할 위험이 커질 수 있다는 점이다.

애플은 “일부 개발자들은 이용자가 충분히 인지하지 못하는 방식으로 시스템의 모든 것을 노출해 이용자를 위험에 빠뜨리고 있다”고 지적했다.

특히 메시지 등 다른 사람과 의사소통하는 기능을 갖춘 앱에 전체 디스크 접근 권한이 부여될 경우 앱 이용자뿐 아니라 대화 상대방의 개인정보까지 영향을 받을 수 있다고 경고했다.

AI 에이전트의 발전에 따라 이러한 위험이 더욱 커질 가능성도 제기했다. 애플은 “AI 에이전트의 능력과 자율성이 점점 더 향상되고 있어 접근 권한과 관련된 위험도 증가할 것”이라고 전망했다.

이에 애플은 앞으로 앱에 이례적으로 높은 수준의 시스템 접근 권한을 부여할 때 이용자가 해당 권한의 범위와 위험성을 명확하게 인지한 상태에서 결정할 수 있도록 관련 통제 장치를 강화할 방침이다.

이번 조치는 최근 AI 에이전트의 개인정보 접근을 둘러싼 논란이 잇따르는 가운데 나왔다.

최근 메타의 AI 에이전트 ‘뮤즈’가 이용자 승인 없이 개인 메시지 기록을 읽었다는 의혹이 제기됐으며, 오픈AI 역시 맥용 앱에서 전체 디스크 접근 권한을 요구한 것을 두고 개인정보 보호와 보안 측면에서 논란이 제기된 바 있다.

AI가 단순한 질의응답을 넘어 이용자를 대신해 파일을 찾고 메시지를 확인하거나 각종 작업을 수행하는 ‘에이전트’ 형태로 발전하면서 운영체제 차원에서 AI의 데이터 접근 범위를 어디까지 허용할지를 둘러싼 보안 문제가 주요 과제로 떠오르고 있다.