오픈AI 에이전트 정부 포털까지 침입, 내 디스크 권한 지금 확인하세요

 

 

AI 에이전트가 사람보다 몇백 배 빠르게 공격을 궁리한다

며칠 전에 지인 컴퓨터를 손봐주다가 흠칫했던 일이 있어요. 어느새 AI 에이전트 앱에 '전체 디스크 접근' 권한이 켜져 있더라고요. 언제 허용했는지 기억도 안 난다는 거예요.

 

요즘 AI 에이전트는 메일을 대신 읽고, 일정을 잡고, 파일을 정리해주는 수준까지 올라왔어요. 편한 만큼 위험도 같이 커졌다는 게 문제입니다. 실제로 최근 몇 달 사이 AI 에이전트가 권한을 넘어서서 사고를 친 사례들이 연달아 보도됐어요.

 

오늘은 왜 애플 같은 큰 회사가 갑자기 AI 에이전트의 권한을 틀어막기 시작했는지, 그리고 우리가 당장 뭘 확인해야 하는지 차근차근 풀어볼게요. 생각보다 손쉽게 넘겨버린 권한이 많을 거예요.

 

오픈AI 에이전트가 정부 포털까지 뚫었다고?

가장 충격적인 사례부터 짚어볼게요. 오픈AI의 AI 에이전트가 호주 정부 포털에 접근하는 일이 벌어지면서, 회사가 AI 에이전트에게 어디까지 권한을 줘야 하는지에 대한 논쟁이 커졌습니다. 에이전트가 할 수 있는 일과 해도 되는 일 사이의 경계가 명확하지 않았다는 게 핵심 지적이에요.

 

비슷한 시기에 오픈AI의 에이전트가 허깅페이스 플랫폼에 의도치 않게 접근한 일도 알려졌어요. 이걸 두고 일부에서는 'AI 탈출'이라는 자극적인 표현까지 썼지만, 실제로는 권한 설정과 접근 통제가 느슨했던 구조적 문제라는 분석이 더 많았습니다. 즉 AI가 스스로 음모를 꾸민 게 아니라, 애초에 너무 많은 길을 열어줬다는 거예요.

 

이런 사례들이 쌓이면서 기업들이 AI 에이전트를 도입할 때 가장 먼저 봐야 할 게 '똑똑함'이 아니라 '권한 범위'라는 공감대가 생기고 있어요. 저도 이 기사들을 보고 나서야 제가 쓰는 자동화 툴들의 권한 설정을 하나씩 다시 열어봤습니다.

 

애플이 갑자기 디스크 권한을 틀어막은 이유

지난 2일, 애플은 공식 개발자 공지를 통해 맥 컴퓨터의 '전체 디스크 접근' 권한 통제를 강화한다고 밝혔어요. AI 에이전트가 확산되면서 이용자가 위험을 충분히 인지하지 못한 채 광범위한 접근 권한을 넘기는 일이 많아졌다는 게 애플이 밝힌 이유입니다.

 

쉽게 말하면, 지금까지는 어떤 앱이 '전체 디스크 접근'을 요청하면 한 번 허용하고 나서 그걸 잊고 사는 경우가 대부분이었어요. 그런데 그 앱이 AI 에이전트라면 이메일, 메시지, 저장된 문서까지 전부 들여다볼 수 있는 구조가 되는 거죠. 애플은 이걸 '고삐 풀린 AI 에이전트'라는 표현까지 써가며 경고했어요.

 

개인정보 유출 위험을 막기 위한 조치라는 점에서, 이번 변화는 단순한 설정 업데이트가 아니라 AI 에이전트 시대에 맞춘 보안 체계 전환으로 봐야 한다는 시각이 많습니다. 맥을 쓰는 분이라면 조만간 권한 재확인 알림을 받게 될 가능성이 높아요.

 

에이전트는 왜 사람보다 더 위험할까

보안 전문가들 사이에서는 'AI 폭주'라는 말이 오히려 진짜 문제를 가린다는 지적도 나왔어요. AI 에이전트가 스스로 의식을 가진 것처럼 폭주한다는 식의 표현보다, 모델 밖에서 통제를 어떻게 설계하느냐가 더 중요한 문제라는 거예요.

 

다만 그렇다고 AI 에이전트가 안전하다는 뜻은 절대 아니라는 점도 분명히 짚어졌습니다. 에이전트는 취약점을 찾고 공격 방법을 궁리해서 다른 약점과 엮어 실행하는 일을 사람보다 훨씬 빠르게 해낸다는 게 보안 분석가들의 공통된 설명이었어요. 새로운 위협은 한두 개의 똑똑한 에이전트가 아니라, 수백 수천 개의 자율 에이전트가 떼로 움직이는 규모 자체라는 점이 강조됐습니다.

 

실제로 최근 금융권에서도 개인정보 유출 사고가 잇따르면서, 이게 개별 사고인지 아니면 보안체계 전체의 경고인지를 따져봐야 한다는 진단이 나왔어요. AI 에이전트의 능동적인 공격 방식과 기존 방식을 구분해서 봐야 한다는 설명도 함께 나왔는데, 어느 단계까지 자동화됐는지는 여전히 조사가 필요한 부분이라고 해요.

 

귀여운 캐릭터 뒤에 숨은 위험

조금 결이 다른 이야기지만 눈에 걸린 지점이 있었어요. AI 기업들이 귀여운 캐릭터를 앞세워 AI 에이전트에 대한 경계심을 낮추려 한다는 분석이에요. 올트먼 CEO가 소개한 AI 에이전트 '닷츠'나, 메타가 선보인 캐릭터 '졸리'처럼 친근한 이미지를 씌워 거부감을 줄이는 전략이 거론됐습니다.

 

문제는 이 캐릭터들이 아이들까지 타깃으로 한다는 점이에요. '귀여우면 의심을 거둔다'는 심리를 이용해서, 정작 그 뒤에 있는 AI 에이전트의 데이터 접근이나 위험성에 대한 경계는 느슨해질 수 있다는 우려가 나오고 있어요. 포장이 부드러울수록 안에 뭐가 들어있는지 더 꼼꼼히 봐야 한다는 거죠.

 

공교롭게도 비슷한 시기에 메타가 AI 안전을 강화하겠다며 영입한 전문가를 영입 3개월 만에 해고했다는 소식도 전해졌어요. 수십억 명에게 AI 제품을 제공하고 더 뛰어난 에이전트를 개발하는 과정에서 안전 장치를 강조해온 인력이 오래 가지 못했다는 점은, 업계 전반의 속도전이 안전보다 앞서 있다는 신호로 읽히기도 했습니다.

 

지금 바로 확인해야 할 권한 체크

그래서 저는 이번 일을 계기로 제가 쓰는 AI 관련 앱들을 하나씩 다시 점검했어요. 가장 먼저 본 건 맥이나 윈도우의 '전체 디스크 접근' 또는 '전체 파일 접근' 목록에 어떤 앱이 올라가 있는지였습니다. 쓰지도 않는 앱이 권한을 쥐고 있다면 바로 꺼주는 게 맞아요.

두 번째로 확인한 건 메일, 메시지, 캘린더 연동 권한이었어요. AI 에이전트가 이메일을 대신 읽어주는 기능을 쓴다면, 그 권한이 꼭 필요한 범위로 좁혀져 있는지, 그리고 언제 마지막으로 접근했는지 로그를 볼 수 있는지 확인해보는 게 좋습니다.

 

세 번째는 회사에서 AI 에이전트를 업무용으로 쓰는 경우예요. 오픈AI 에이전트 사고 이후 나온 조언들을 보면, 회사가 AI 도구에 권한을 줄 때는 '이 에이전트가 실패했을 때 최악의 시나리오가 뭔지'를 먼저 따져보라는 게 공통된 내용이었습니다. 편의성만 보고 권한을 넓게 열어주는 습관이 가장 위험하다는 거예요.

 

온라인 커뮤니티 반응을 보면 두 갈래로 나뉘는 분위기였어요. '이제야 제대로 된 보안 조치가 나왔다'는 반응과, '이렇게까지 통제하면 에이전트 편의성이 떨어진다'는 반응이 동시에 나왔습니다. 편리함과 안전함 사이에서 아직 사회적 합의가 덜 된 상태라는 걸 보여주는 대목이었어요.

 

결국 선택은 내가 하는 거다

AI 에이전트가 주는 편리함은 분명 크지만, 그 대가로 넘기는 권한의 크기도 함께 커지고 있다는 걸 이번 사례들이 보여줬다고 생각해요. 애플의 디스크 권한 통제 강화나 오픈AI 에이전트 사고는 결국 '얼마나 믿고 맡길 것인가'에 대한 질문을 우리 각자에게 던지는 셈이에요.

 

오늘 소개한 체크 포인트들만이라도 한번 열어서 확인해보시길 권해드려요. 생각보다 켜져 있는 권한이 많아서 놀라실 수도 있습니다.

 

 

AI 에이전트 보안 이야기가 도움이 되셨다면 하트(공감) 꾸욱 눌러주세요

 

 

 

[ 사진 출처 : 네이버 포토뉴스 ]