Apple은 인공지능 에이전트가 파일, 메시지, 이메일, 브라우징 기록에 접근하는 능력이 높아지면서 이 권한 부여의 위험이 커짐에 따라 macOS의 전체 디스크 접근 권한에 새로운 제어 기능을 추가한다고 발표했습니다.
Apple은 macOS의 전체 디스크 접근 기능에 대한 제어를 강화하겠다고 발표하며, 더 높은 수준의 자율성으로 작동할 수 있는 인공지능 에이전트로 인해 애플리케이션에 사용자 데이터에 대한 광범위한 접근 권한을 부여하는 일이 더욱 위험해졌다고 경고했습니다.
이 권한을 통해 애플리케이션은 파일, 이메일, 메시지, 심지어 브라우징 기록을 포함한 광범위한 기기 콘텐츠에 접근할 수 있습니다. 이 기능은 원래 백업 애플리케이션이 정상적으로 작동하도록 돕기 위해 설계됐지만, Apple은 일부 개발자가 이를 사용자를 위험에 노출할 수 있는 방식으로 사용하고 있다고 밝혔습니다. 특히 사용자가 애플리케이션이 읽을 수 있게 된 데이터의 규모를 완전히 인식하지 못하는 경우가 그렇습니다.
Apple은 무엇을 바꾸나요?
회사는 개발자 대상 게시물에서 이 예외적인 권한을 실제로 애플리케이션에 부여하려는 사용자가 매우 명확하고 명시적인 절차를 거친 뒤에만 이를 수행할 수 있도록 추가 제어 기능을 제공하겠다고 밝혔습니다. Apple은 이러한 제어 기능의 최종 설계 세부 사항이나 적용 시점을 밝히지 않았으며, 변경 사항에 관한 TechCrunch의 문의에도 답변하지 않았습니다.
이번 발표는 Mac에서 작동하는 인공지능 애플리케이션이 비공개 콘텐츠에 접근했다는 의문을 제기한 보도 이후 나왔습니다. Inc.의 한 작가는 Meta의 Muse 애플리케이션이 자신이 인공지능 에이전트에 그러한 권한을 부여하지 않았다고 주장했음에도 자신의 비공개 메시지 내용을 알고 있었다고 밝혔고, Meta는 이 주장을 부인했습니다. 또한 Wired는 Mac용 ChatGPT 애플리케이션의 결함으로 인해 해커가 민감한 데이터에 접근할 수 있었을 가능성을 보도했습니다.
이 소식이 중요한 이유는 무엇인가요?
이번 조치는 특정 애플리케이션을 넘어서는 문제를 드러냅니다. 데스크톱 인공지능 에이전트는 파일을 읽거나 사용자를 대신해 작업을 수행하기 위해 때때로 광범위한 권한을 필요로 하지만, 권한 범위가 넓어질수록 오해나 결함 또는 보안 악용이 발생했을 때의 영향도 커집니다. Apple에 따르면 이러한 에이전트의 능력과 자율성이 성장하면서 포괄적인 접근 권한을 부여하는 것과 관련된 위험도 커질 것입니다.
실제로 이번 변경은 백업 애플리케이션, 인공지능 도구, 기기 콘텐츠 읽기에 의존하는 애플리케이션의 사용자에게 영향을 미치며, 개발자들이 사용자에게 권한 요청을 더욱 명확하게 제시하도록 만들 것입니다. 그러나 현재 이용 가능한 정보에 따르면 이는 전체 디스크 접근을 폐지하거나 영향을 받는 애플리케이션을 특정한다는 의미가 아니라, 사용자가 이 수준의 접근 권한에 동의하는 방식을 재구성한다는 의미입니다.
새로운 절차가 무엇인지, 애플리케이션에 대한 추가적인 기술적 제한을 포함할지 아니면 동의 및 알림 경험 개선에 국한될지는 여전히 중요한 미해결 질문입니다. 따라서 Apple이 구현 세부 사항을 발표하기 전까지는 애플리케이션에 미칠 실제 영향이 분명해지지 않을 것입니다.