Hacker News

Updates to Full Disk Access in macOS

macOS 전체 디스크 접근 권한 변경

Apple이 macOS의 Full Disk Access에 추가 제어 기능을 도입하겠다고 밝혔습니다. 앱이 파일뿐 아니라 메일, 메시지, 인터넷 사용 기록까지 읽을 수 있는 권한인 만큼, AI 에이전트가 늘어나는 상황에서 사용자가 위험을 이해하고 명시적으로 허용하도록 하겠다는 방침입니다.

AI 요약

Apple은 Full Disk Access가 macOS의 개인정보 보호 제어를 우회해 백업 앱이 정상적으로 작동하도록 돕는 권한이라고 설명합니다. 그러나 일부 개발자가 이 권한을 사용하면서 파일, 메일, 메시지, 인터넷 사용 기록이 노출될 위험이 생겼다고 밝혔습니다. 메신저 앱에서는 사용자가 대화하는 상대방의 개인정보도 침해될 수 있습니다.

Apple은 앞으로 사용자가 이 수준의 접근 권한을 부여할 때 더욱 명확하고 직접적인 동작을 요구하는 추가 제어 기능을 도입할 계획입니다. 특히 AI 에이전트가 더 자율적으로 작동하면 Full Disk Access에 따른 위험도 커질 수 있다고 짚었습니다. 구체적인 기능이나 도입 시점은 공개하지 않았습니다.

Hacker News 반응

  • @lapcat — 제가 알기로 Meta Muse는 시스템 설정의 Full Disk Access 화면만 열고, 사용자가 직접 권한을 켜야 합니다. 설정에는 메일, 메시지, Safari 같은 데이터에 접근한다고 안내하고 관리자 암호도 요구합니다. Apple이 여기서 뭘 더 할 수 있는지 잘 모르겠지만, 무엇을 하려는지는 걱정됩니다.
    • @VCFundedGenYer — 아닙니다. 실제로는 Full Disk Access 제한 시스템이 제대로 작동한 적이 없습니다. Apple이 체면을 지키면서 조용히 문제를 고치려는 것이라고 확신합니다.
  • @jameskraus — macOS에 권한 팝업이 더 늘어난다니 싫습니다. 지금도 기존 팝업만으로 거의 쓰기 힘듭니다.
    • @whartung — 사용자 입장에서는 macOS가 권한을 계속 묻는 운영체제처럼 느껴집니다. 사용자가 이해하지 못하는 앱에 권한을 허용하라고 반복해서 묻습니다. 계속 확인하다 보면 결국 팝업을 제대로 읽지 않고 허용하게 됩니다. 지칩니다.
  • @big_toast — “Full Disk Access가 백업 앱이 제대로 작동하도록 제어를 우회한다”는 설명은 부정확해 보입니다. 더 정확한 문장으로 고치길 바랍니다. 다만 권한을 더 세분화하고 전반적으로 적용하는 방향은 원해 왔으니, 추가 자체는 반갑습니다.
    • @lapcat — 맞습니다. Full Disk Access의 대표적인 용도는 백업이 아니라 Terminal 앱입니다. 백업 앱은 특별 권한이 있는 Apple의 ASR 도구를 쓰므로 Full Disk Access가 필요하지 않다고 생각합니다.
  • @rwz — Full Disk Access를 허용하면 디스크에 있는 파일, 메일, 메시지, 인터넷 사용 기록까지 모두 접근한다고 예상합니다. ‘Full Disk Access’라는 이름을 보고도 인터넷 사용 기록은 예외라고 생각하는 사람들은 누구인가요?
    • @swiftcoder — 문제는 전체 디스크 접근을 허용하려는 사람이 아닙니다. AI가 요청했다고 Codex 같은 앱에 생각 없이 권한을 주는 사람들입니다.
  • @moecables — 앱별 Full Disk Access 목록을 확인해 봤습니다. Ghostty는 터미널이라 괜찮고 Alfred도 여기저기 검색할 때 씁니다. Spotify는 왜 필요한지 모르겠고, Gemini가 제 컴퓨터의 모든 것을 알 필요도 없습니다.
    • @coderbants — 터미널도 위험합니다. Terminal에 Full Disk Access를 주면 임의의 스크립트도 전체 디스크에 접근합니다. 앱마다 경로나 폴더를 지정하는 권한이 필요합니다. 지금 선택지는 지나치게 넓습니다.
  • @liuliu — AI 에이전트가 파일을 다루려면 Full Disk Access가 꼭 필요한 것은 아닙니다. Local Code는 접근 권한이 없는 파일을 요청할 때 운영체제의 폴더 허용 화면을 띄우고, 사용자가 나중에 권한을 취소하도록 앱과 Apple 양쪽에 기록합니다.
    • @wpm — 에이전트가 파일이나 명령에 접근할 때 ‘이번만 허용’ 선택지가 있으면 좋겠습니다. Terminal이나 Ghostty에 Full Disk Access를 주면 그 안에서 실행하는 셸과 프로그램에도 권한이 넘어갑니다.

원문: Apple Developer News / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗