Mac AI 앱의 전체 디스크 접근, 메일과 메시지까지 열릴까?

다운로드 폴더를 정리하려고 설치한 AI 앱이 전체 디스크 접근을 요청한다면, 정리할 파일보다 훨씬 넓은 범위를 허용하는 셈입니다. 메일과 메시지, Safari 데이터와 방문 기록도 접근 대상에 들어갈 수 있습니다. 폴더 하나를 맡길 목적이라면 앱이 파일을 직접 선택하거나 특정 위치만 허용하는 방식을 지원하는지부터 보는 편이 좋습니다.

메일과 메시지도 접근 대상

Apple의 개인정보 보호 및 보안 안내는 전체 디스크 접근 범위에 Mail·메시지·Safari·홈 등 다른 앱의 데이터, Time Machine 백업 데이터, Mac의 모든 사용자에 대한 특정 관리 설정을 포함합니다. Finder에서 직접 만든 문서만 읽도록 허용하는 설정보다 범위가 넓습니다.

가령 여행 영수증을 날짜별로 분류하려는 작업에는 해당 영수증 파일이 필요합니다. 같은 Mac에 저장된 가족과의 대화나 업무 메일은 그 작업과 관계가 없습니다. 전체 디스크 접근을 켤 때는 앱에 맡긴 작업과 macOS가 허용하는 데이터 범위를 구분해야 합니다. 둘의 범위는 다를 수 있습니다. 앱 안에서 정리 폴더를 지정했더라도 그 선택이 운영체제의 전체 디스크 접근 권한 자체를 좁히는 것은 아닙니다.

접근을 허용했다는 사실만으로 앱이 이미 모든 파일을 읽었거나 외부로 전송했다고 단정할 수는 없습니다. 실제로 무엇을 읽고 어디에 보관하는지는 앱의 동작과 설정에 달려 있습니다. 다만 메일과 메시지에는 상대방이 보낸 내용도 들어 있으므로 내 문서를 맡기는 결정이 다른 사람의 정보에도 영향을 줄 수 있습니다.

파일을 읽는 권한, 앱을 움직이는 권한

앱이 여러 권한을 연달아 요청하면 모두 같은 설치 절차처럼 보이기 쉽습니다. 파일을 읽는 기능과 다른 앱을 움직이는 기능은 구분해서 봐야 합니다. Apple은 다음 항목을 각각 별도로 설명합니다.

예를 들어 문서 내용을 요약받는 일과, 요약한 내용을 다른 앱에 넣어 후속 작업까지 시키는 일은 요청하는 기능이 다릅니다. 후자의 기능을 켜면서 자동화나 손쉬운 사용 권한을 요구할 수는 있지만, 특정 AI 앱이 반드시 어떤 권한을 필요로 하는지는 그 앱의 설명을 따로 봐야 합니다. AI라는 이름만으로 네 항목을 모두 켤 근거가 생기지는 않습니다.

백업 앱과 폴더 정리 앱

Apple은 전체 디스크 접근이 백업 앱의 정상적인 작동을 위해 여러 개인정보 보호 제어를 크게 우회한다고 설명합니다. 백업하려는 데이터에 접근하지 못하면 그 데이터를 복사하는 작업도 끝낼 수 없다는 맥락입니다. 넓은 접근을 요청하는 것 자체만으로 앱을 악성이라고 볼 수는 없습니다.

파일 몇 개를 요약하거나 한 폴더의 이름을 정리하는 앱이라면 사정이 다릅니다. 파일 선택 창으로 필요한 자료만 넘기는 기능이 있는지, 전체 디스크 접근을 거부했을 때 정확히 어떤 기능이 제한되는지 살펴볼 만합니다. 이런 좁은 접근 방식의 지원 여부는 앱마다 다릅니다. 요청 사유가 단지 기능 개선이나 원활한 사용이라고만 적혀 있다면, 메일이나 백업 데이터까지 필요한 이유를 알기 어렵습니다.

서버 전송 여부는 별도 판단

전체 디스크 접근은 파일 접근의 범위를 다루는 설정입니다. 이 스위치만으로 AI 처리가 Mac 안에서 끝나는지, 읽은 내용을 서버로 보내는지 알 수는 없습니다. Apple도 문서 폴더 접근 안내에서 타사 앱이 수집하는 정보에는 해당 업체의 약관과 개인정보 처리방침이 적용된다고 설명합니다.

회사 문서나 가족 대화를 다루는 앱이라면 전송 대상에 파일 본문이 포함되는지, 보관 기간과 삭제 방법은 무엇인지, 학습 이용을 끌 수 있는지를 따로 살펴야 합니다. 로컬 처리 기능이 있다는 소개만으로 모든 기능과 진단 정보까지 기기 안에 머문다고 볼 수는 없습니다. 구체적인 전송 여부를 공개하지 않은 앱의 동작을 macOS 권한 이름으로 대신 판단할 수는 없습니다.

이미 허용한 권한을 줄이려면

Apple 메뉴 → 시스템 설정 → 개인정보 보호 및 보안에서 전체 디스크 접근 권한 목록을 열어 해당 앱의 허용 상태를 살펴봅니다. 더는 넓은 접근이 필요하지 않다면 허용을 끄고, 앱이 종료나 재실행을 요구할 경우 그 안내를 따릅니다. 백업 앱이라면 권한을 끈 뒤 보호 대상 데이터의 백업이 빠지지 않는지도 살펴야 합니다.

파일 및 폴더 항목에서는 앱별로 지정된 위치의 접근을 켜거나 끌 수 있습니다. Apple의 파일 및 폴더 접근 제어 안내에 나온 경로입니다. 손쉬운 사용과 자동화의 허용 상태도 별도입니다. 전체 디스크 접근 하나를 꺼도 다른 항목의 허용 여부는 남아 있습니다.

권한을 끄는 작업과 앱이 이미 저장하거나 서버로 보낸 사본을 삭제하는 작업도 구분해야 합니다. 사본이 있다면 앱이나 서비스의 삭제 절차가 필요합니다. 권한 목록은 허용 상태를 보여주므로 그 목록만으로 과거에 어떤 파일을 읽었는지까지 확인할 수는 없습니다.

추가 제어의 적용일은 미정

Apple은 2026년 10월 2일 개발자 공지에서 전체 디스크 접근을 부여할 때 사용자의 명시적인 행동을 요구하도록 추가 제어를 도입하겠다고 예고했습니다. AI 에이전트의 능력과 자율성이 커지면서 이 권한의 위험도 커진다는 설명입니다. 적용할 macOS 버전과 배포일, 구체적인 승인 화면은 공지에 명시하지 않았습니다.

다운로드 폴더 하나를 정리하려는 상황이라면 새 제어가 나올 때까지 광범위한 권한을 열어둘 이유는 없습니다. 필요한 파일만 선택할 수 있는 앱을 우선 쓰고, 전체 디스크 접근이 꼭 필요한 기능은 접근 대상과 보관 방식을 납득할 수 있을 때 켜는 편이 좋습니다. 영수증 분류를 맡기는 데 가족 대화와 업무 메일까지 열어줘야 하는지 설명이 없다면, 그 권한 요청은 보류해도 됩니다.