에이전트가 연구 파일을 어디까지 읽는지 확인하기 어렵다면, 권한 이름만 보고 안전하다고 판단하기 쉽습니다.
애플은 완전 디스크 접근 권한에 추가 제어를 계획한다고 밝혔지만, 2026년 10월 9일 현재 적용 버전·일정·절차는 공개되지 않았습니다. 지금은 권한을 확인하고 탈감 처리한 자료로 실제 접근 범위를 시험해야 합니다. 애플 개발자 설명
이 안내서는 맥에서 코드나 프로젝트 파일을 다루는 대학원생과 연구자, 데이터 반입을 승인하는 연구 책임자, 실험실 맥을 관리하는 대학 정보기술 담당자를 위한 내용입니다.
최종 확인: 2026년 10월 9일. 애플 개발자 설명과 애플의 파일 접근 및 개인정보 보호 문서를 기준으로 확인했습니다. 애플이 아직 밝히지 않은 적용 버전과 절차는 미정으로 다룹니다. 애플의 파일 접근 제어 안내
[ SECTION_01 ] 애플 완전 디스크 접근 권한 변경의 현재 상태
애플은 2026년 10월 2일 개발자 설명에서 완전 디스크 접근 권한을 주려면 사용자의 더 명확한 조작을 요구하는 추가 제어를 계획한다고 밝혔습니다. 해당 발표는 시행 완료를 알리는 공지가 아닙니다.
공식 설명에는 적용될 운영체제 버전, 배포일, 화면과 승인 절차, 영향을 받는 앱 목록이 나오지 않았습니다. 특정 연구용 에이전트가 애플의 변경 대상으로 지목됐다고 볼 근거도 없습니다. 따라서 지금 설정을 바꿔야 한다거나 새 동작이 이미 적용됐다고 단정하면 안 됩니다.
현재의 맥 운영체제는 앱이 파일에 접근하는 방식에 따라 개인정보 보호 제어를 적용합니다. 다만 권한 목록에 나타난 이름만으로 에이전트의 실제 파일 접근 범위를 확정할 수는 없습니다. 앱과 보조 프로세스의 구성, 사용자가 선택한 파일, 샌드박스 여부에 따라 확인할 지점이 달라질 수 있습니다. 맥 앱 샌드박스의 파일 접근 설명
지금 설정을 바꿔야 하나요?
발표만을 이유로 설정을 급히 변경할 필요는 없습니다. 먼저 시스템 설정의 개인정보 보호 항목에서 에이전트와 관련 보조 프로세스의 권한 기록을 확인합니다. 의도하지 않은 권한이 있으면 담당자와 영향 범위를 확인한 뒤 조정하고, 승인 전에는 민감한 자료를 열지 않습니다.
주의: 완전 디스크 접근 권한이 꺼져 있어도 특정 폴더나 사용자가 지정한 파일을 읽을 수 있는 경우가 있습니다. 반대로 권한이 켜져 있다는 사실만으로 모든 파일을 실제로 읽는다고 단정할 수도 없습니다. 탈감 자료로 동작을 직접 확인해야 합니다.
[ SECTION_02 ] 개인 연구자의 탈감 프로젝트 시험
개인 계정에서 시험할 때는 먼저 실제 연구 자료와 분리된 샘플 프로젝트를 준비합니다. 이름, 경로, 문서 속성에도 참여자 정보나 미공개 연구 내용이 들어가지 않도록 확인합니다. 공개 자료나 합성 자료를 쓰면 실제 데이터를 노출하지 않고 파일 접근 동작을 살펴볼 수 있습니다.
연구용 에이전트의 권한을 어떻게 확인하나요?
시스템 설정의 개인정보 보호 및 보안 영역에서 완전 디스크 접근 권한을 확인하고, 에이전트와 연결된 보조 프로세스도 살펴봅니다. 표시된 앱 이름과 실행에 필요한 프로세스가 다를 수 있으므로, 설정 화면에 보이는 주 앱만 확인하고 끝내지 않습니다. 권한 부여 주체와 변경 이유도 기록합니다.
그다음 접근이 허용된 샘플 폴더와 허용되지 않은 별도 폴더를 마련하고, 파일 목록 조회·읽기·수정·새 파일 저장을 각각 시험합니다. 결과는 해당 앱과 현재 시스템 조합에서 관찰한 사실로 기록합니다. 권한 이름을 실제 동작과 동일시하지 않습니다.
완전 디스크 접근 권한 없이 지정한 프로젝트만 읽을 수 있나요?
가능 여부는 앱이 파일을 여는 방식과 현재 권한 상태에 따라 다릅니다. 사용자가 선택한 파일이나 프로젝트 작업 공간에만 접근하도록 구성할 수 있는지 샘플로 확인합니다. 프로젝트를 읽는 것과 그 안의 파일을 변경하거나 외부로 내보내는 것은 별개의 동작이므로 각각 시험해야 합니다. 맥 운영체제의 파일 접근 설명도 앱이 파일을 얻는 경로와 보호 경계가 서로 다를 수 있음을 다룹니다. 파일 접근 방식에 관한 애플 개발자 문서
여기서 맥 운영체제의 완전 디스크 접근 권한과 에이전트가 실제로 읽고 쓰는 범위를 따로 기록합니다. 권한이 없는 상태에서 프로젝트 파일을 읽지 못했다는 결과도 특정 구성에 대한 시험 결과일 뿐, 다른 앱이나 설정에서 똑같이 동작한다는 보장은 아닙니다.
[ SECTION_03 ] 공용 맥과 원격 실행 환경 점검
공동으로 쓰는 맥에서는 개인 시험과 달리 계정 소유와 프로젝트 책임까지 확인해야 합니다. 공용 장비라는 이유로 여러 연구자의 자료를 한 작업 공간에 두면, 권한 기록만으로 누가 어떤 자료를 승인했는지 알기 어려워집니다.
계정과 프로젝트 소유자가 다른 경우
운영체제 계정, 프로젝트 디렉터리의 소유자, 에이전트를 실행하는 계정, 권한을 승인한 사람을 각각 확인합니다. 프로젝트별 작업 공간을 나누고, 승인자·접근 자료·권한 취소 담당자·인수인계 방법을 기록합니다. 계정 분리는 노출 범위를 관리하는 수단이지 기관의 데이터 심의나 규정 준수를 대신하지 않습니다.
원격 맥에서 에이전트를 시험할 때 무엇을 확인하나요?
원격 접속 뒤에 탈감 프로젝트를 열어 보고, 파일 전송 경로와 에이전트가 볼 수 있는 디렉터리, 작업 종료 후 남는 파일을 확인합니다. 연결을 끊은 뒤에도 임시 파일이나 결과물이 남는지 살핍니다. 테스트 기록에는 사용 계정, 승인자, 작업 공간, 데이터 이동 경로, 종료 후 정리 방법을 남깁니다.
원격 맥의 관리자 권한은 macOS 개인정보 보호 권한과 같은 것이 아닙니다. 호스트 관리 권한이 있다고 해서 에이전트가 자동으로 모든 자료에 접근한다거나, 반대로 접근 범위가 저절로 줄어든다고 볼 수 없습니다. 원격 실행 또한 학교의 데이터 처리 정책을 충족한다는 보증이 아닙니다.
원격 환경을 검토하는 연구자는 원격 맥 이용 방식도 함께 살펴보고, 자신의 승인 절차와 파일 반출·인수인계 조건에 맞는지 별도로 확인할 수 있습니다.
[ SECTION_04 ] 민감 자료 반입 전의 판단 기준
승인, 데이터 이용 약정, 과제별 규칙이 정리되지 않았다면 보호 대상 자료를 에이전트 작업 공간에 넣지 않습니다. 먼저 공개·합성·탈감 자료로 환경을 확인하고, 데이터 책임자에게 처리 방식과 허용 범위를 문의합니다. 시스템 설정은 기술적 접근 제어의 일부이지 기관 승인의 대체물이 아닙니다. 연구 자료 관리 요건도 사업과 기관의 정책에 따라 따로 확인해야 합니다. 연구 자료 공유 안내
다음 비교는 시험과 승인 상태를 바탕으로 한 운영 판정입니다. 권한이 켜졌는지만으로 판정을 내리지 않습니다.
| 사용 상황 | 먼저 확인할 항목 | 권장 판정 |
|---|---|---|
| 개인의 탈감 샘플 시험 | 앱과 보조 프로세스 권한, 읽기·쓰기 범위 | 계속 시험: 실제 자료 없이 동작을 기록합니다 |
| 공동 맥의 팀 프로젝트 | 계정, 디렉터리 소유자, 승인자, 취소 절차 | 승인 대기: 책임과 작업 공간이 정해지기 전까지 자료를 넣지 않습니다 |
| 원격 맥에서 지속 실행 | 접속·전송 경로, 에이전트 가시 범위, 종료 후 잔존 파일 | 조건부 시험: 탈감 자료로 이동과 정리까지 검증합니다 |
| 민감하거나 제한된 자료 | 기관 승인, 데이터 약정, 프로젝트별 규칙 | 접근 보류: 승인 전에는 작업 공간에 반입하지 않습니다 |
권한 검수 기록에 남길 내용
검수 결과는 설정 화면의 상태만 캡처하지 말고 실제 시험과 연결합니다. 다음 항목을 기록하면 담당자가 바뀌어도 재검토할 수 있습니다.
- 에이전트와 관련 보조 프로세스의 표시 이름 및 실행 계정을 확인합니다.
- 권한 설정과 승인자를 기록하고, 승인 근거를 연결합니다.
- 공개 또는 탈감 프로젝트로 읽기·쓰기·저장·내보내기를 따로 시험합니다.
- 에이전트가 볼 수 있는 디렉터리와 파일 전송 경로를 확인합니다.
- 작업 종료 뒤 결과물과 임시 파일의 위치, 삭제 책임자를 기록합니다.
- 승인 전 민감 자료를 제외하고, 재검토 또는 권한 취소 조건을 정합니다.
판정은 탈감 시험 계속, 승인 대기, 민감 자료 반입 보류 가운데 하나로 남깁니다. 애플이 새 제어의 적용 버전과 절차를 공식 안내하면 그때 목표 시스템에서 다시 검수합니다. 그 전까지는 이미 변경이 시행됐다는 전제로 운영 절차를 바꾸지 않습니다.
[ SECTION_05 ] 임시 연구 환경은 구매와 원격 맥 중에서 선택
실험실의 윈도우·리눅스 장비만으로는 맥에서만 확인해야 하는 동작을 직접 검수하기 어렵습니다. 맥을 구매하면 초기 지출과 관리 책임이 따르고, 기존 연구실 장비는 계정·데이터 소유 경계가 불분명해질 수 있습니다. 원격 맥 대여는 시험용 장비를 별도로 마련하는 선택지지만, 원격 접속과 파일 반출, 권한 승인, 종료 후 정리를 연구팀이 검증해야 합니다. 장기 상시 작업이나 물리 장비 연결이 필요한 연구라면 대여보다 기관 소유 장비가 적합할 수 있습니다.
탈감 시험을 위한 기간 한정 환경이 필요하다면 NOVAKVM의 맥 미니 대여 비용 안내를 검토할 수 있습니다. 대여 여부와 관계없이 기관 승인과 데이터 처리 기준은 별도로 확인해야 하며, 환경을 선택하기 전에 원격 접속 방식과 데이터 인계·삭제 절차를 시험 기록에 맞춰 점검해야 합니다.