애플이 10월 2일 예고한 전체 디스크 접근 권한 강화가 macOS 27.3 베타에서 구체적인 모습을 드러냈다. 맥 앱이 보호된 파일을 읽으려다 거부당하면 지금은 시스템 설정의 ‘전체 디스크 접근 권한’ 목록에 그 앱이 스스로 올라오는데, 27.3에서는 그 기록이 남지 않는다. 사용자가 + 버튼이나 드래그로 직접 넣어야 한다.
다만 확정된 동작은 아니다. 관련 기능 플래그는 27.3 첫 베타에서 꺼져 있고, 애플은 이번 변경의 시기와 세부 동작을 공식 발표하지 않았다. 지금 확인되는 것은 10월 공지의 방향과, 베타 코드에서 드러난 구현 방식이다.
지금은 전체 디스크 접근 권한 목록에 앱이 스스로 오른다
현재 macOS에서 전체 디스크 접근 권한은 메일·메시지·사파리 데이터와 타임머신 백업, 다른 앱의 데이터까지 앱이 읽게 해주는 예외 권한이다. 애플 지원 문서는 이 권한의 용도를 ‘백업 앱이 제대로 동작하도록’이라고 설명한다.
문제는 동작 방식이었다. 권한 없는 앱이 보호된 파일을 열려고 하면 macOS는 사용자에게 묻지 않고 거부한 뒤, 그 앱을 권한 데이터베이스(TCC)에 기록한다. 기록이 남으면 시스템 설정 > 개인정보 보호 및 보안 > 전체 디스크 접근 권한 목록에 그 앱이 토글 꺼진 상태로 나타난다. 개발자들은 이 점을 이용해 앱 안에서 ‘설정을 열고 스위치를 켜 달라’고 안내했다. 사용자는 목록에서 앱을 찾아 켜기만 하면 됐다.
애플이 10월 2일 개발자 공지에서 문제로 든 것은 이 편의가 아니라 결과다. 공지에는 일부 개발자가 파일·메일·메시지·방문 기록까지 사용자가 충분히 알지 못하는 상태에서 노출시키고 있고, 메신저 앱이라면 대화 상대의 사생활까지 영향을 받는다고 적었다. AI 에이전트가 더 유능해지고 자율적으로 움직일수록 이 권한의 위험은 커진다는 설명도 붙였다.
27.3 베타에서 달라지는 것 — 자동 거부 기록이 사라진다
코드 분석가 pdfu가 11월 7일 공개한 내용에 따르면, macOS 27.3에는 TCC/FDA_WARNING이라는 기능 플래그가 들어 있다. 이 플래그가 켜지면 권한 없는 접근 시도가 자동으로 거부되는 것은 같지만, 그 거부 기록을 데이터베이스에 남기지 않는다. 결과적으로 앱이 설정 목록에 스스로 나타나지 않는다.
사용자는 + 버튼을 눌러 앱을 고르거나, 응용 프로그램 폴더에서 앱을 설정 창으로 직접 끌어다 놓아야 한다. 9to5Mac은 이 변경으로 개발자가 쓰던 지름길이 막힌다고 정리했다. 앱이 ‘설정 열어서 켜 주세요’라고 안내해도 목록에 앱이 없으니, 사용자가 한 단계를 더 해야 한다.
플래그는 27.3 첫 베타에서 꺼져 있다. 지금은 추가 경고창도 뜨지 않는다. 플래그 이름에 경고(warning)가 들어간 만큼 이후 베타에서 확인 대화상자가 붙을 가능성은 있지만, 확인된 것은 아니다. 애플은 27.3 배포 시점도 밝히지 않았다.
베타 번호도 짚어둘 만하다. 애플은 10월 공지에서 버전을 특정하지 않았고, 실제 구현은 macOS 27 계열의 세 번째 마이너 업데이트인 27.3 베타에서 처음 확인됐다. 개발자용 베타에 기능 플래그 형태로 들어간 만큼, 정식 버전에서 켜질지 꺼질지는 애플이 정한다.
사용자 입장에서 달라지는 것은 안내의 순서다. 지금은 앱이 ‘설정에서 켜기만 하면 된다’고 안내하고 목록에 이미 앱이 있다. 27.3에서는 목록이 비어 있으니, 앱이 직접 추가 방법을 알려주지 않으면 사용자는 왜 파일이 안 열리는지 모른 채 설정 창을 뒤져야 한다. 거부 자체는 지금과 똑같이 조용히 일어난다.
이번 변경이 전체 디스크 접근 권한이 필요한 정당한 용도를 없애는 것은 아니다. 애플도 공지에서 백업 앱이 제대로 동작하도록 두는 예외 권한이라고 밝혔다. 달라지는 것은 처음 권한을 줄 때의 절차다. 백업·보안 도구는 설치 과정에서 권한 필요를 먼저 설명하므로 흐름이 크게 바뀌지 않는다.
‘비공개 폴더’와 아직 남은 구멍
같은 베타에는 비공개 폴더(Private Folders)라는 새 권한도 등장한다. 전체 디스크 접근 권한과 비슷한 방식으로 설정하지만 폴더 단위로 범위를 좁힐 수 있는 구조다. pdfu는 아직 완전히 연결되지 않았다고 밝혔고, 이 권한의 자동 거부도 같은 플래그의 영향을 받는다.
이 권한이 제대로 동작하면 전체 디스크 접근 권한을 켜지 않고도 메시지 데이터베이스 폴더처럼 필요한 부분만 열어줄 수 있다. 개발자들이 전체 디스크 접근 권한을 요구하는 이유가 대부분 메시지 접근이라는 점을 9to5Mac도 짚었다. 다만 애플은 폴더 단위 권한을 실제로 제공할지 공식 확인해 주지 않았다.
구멍도 남아 있다. 9to5Mac은 플래그가 켜진 상태에서도 개발자가 사용자에게 앱 아이콘을 설정 창으로 끌어다 놓으라고 요청할 수 있다고 적었다. 그 방식이 애플이 말한 ‘아주 명시적인 사용자 조치’에 해당하는지는 아직 정해지지 않았다.
지금 맥에서 확인할 것
베타 동작과 별개로, 이미 전체 디스크 접근 권한을 켜 둔 앱은 지금 바로 점검할 수 있다. 시스템 설정 > 개인정보 보호 및 보안 > 전체 디스크 접근 권한을 열고 목록을 본다. 기억에 없는 앱, 더는 쓰지 않는 앱, 챗창에서 답만 하는 AI 앱이 켜져 있으면 끈다.
애플 지원 문서의 현재 안내도 같은 방향이다. 전체 디스크 접근 권한 목록에 앱을 넣으려면 + 버튼을 누르고 목록에서 앱을 고른 뒤 ‘열기’를 클릭하라고 적혀 있다. 27.3의 변경은 이 수동 추가를 사실상 유일한 경로로 만드는 셈이다.
권한을 끄면 그 앱은 메일·메시지·사파리 데이터를 읽지 못한다. 백업 앱이나 파일 검색 도구처럼 실제로 디스크 전체를 훑어야 하는 앱은 그대로 둬도 된다. 판단 기준은 그 앱이 대화를 하려고 전체 디스크를 요구하는가다. 채팅창에서 답하는 에이전트는 이 권한 없이도 동작한다.
원문 반응
애플의 10월 공지가 나왔을 때 해커뉴스 토론에서는 회의적인 반응이 많았다. 한 사용자는 “메타 뮤즈는 그냥 시스템 설정의 전체 디스크 접근 권한 창을 열 뿐이고, 켜는 것은 사용자 몫이다. 관리자 암호까지 필요하다. 애플이 더 무엇을 할 수 있는지 모르겠다”고 적었다. (출처: 해커뉴스 토론, 2026년 10월)
반대편에서는 “사용자가 원하는 권한을 그냥 주게 두면 안 되나. 전체 디스크 접근 권한 항목에는 이미 경고문이 크게 붙어 있다”는 지적이 나왔다. “애플이 접근을 막으려는 게 아니라 전체 접근과 폴더 단위 접근을 분리하려는 것”이라고 해석한 사용자도 있었다. 이미 macOS 27에서 일부 컨테이너 접근이 막혀 화면 보호기 설정이 조용히 깨진 사례를 공유한 개발자도 있었다.
정리하면 이번 변화는 권한을 주는 절차를 한 단계 늘리는 쪽으로 진행 중이다. 전체 디스크 접근 권한을 쓰는 앱이 있다면 목록을 한 번 확인하고, 27.3 정식 버전에서 어떤 경고가 붙는지 지켜보면 된다. (원문: 9to5Mac, Apple Developer)
Apple 맥북 에어 13 M5칩
로켓배송으로 바로 받기이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
