챗GPT 애플 메시지 플러그인 — 요구하는 권한 4가지와 그 위험
오픈AI가 8월 20일 맥용 챗GPT 앱에 애플 메시지 플러그인을 추가했다. 켜기 전에 알아야 할 권한 4가지, '전체 디스크 접근 권한'이 실제로 여는 범위, 기본값인 전송 전 승인을 건드리면 안 되는 이유, 그리고 아이메시지를 안 쓰는 한국 사용자도 왜 해당되는지를 정리했다.
오픈AI가 8월 20일(현지시간) 맥용 챗GPT 데스크톱 앱에 애플 메시지 플러그인을 추가했다. 켜 두면 챗GPT가 맥의 메시지 앱에 쌓인 아이메시지·SMS·RCS 대화를 읽고 검색하고 요약하며, 답장을 써서 내 이름으로 보낼 수 있다(9to5Mac·TechCrunch·MacRumors 8월 20일, 엔가젯 8월 21일). 애플 실리콘 맥에서만 되고, 데스크톱 앱의 ‘ChatGPT Work’와 코덱스 안에서 작동한다 — 일반 채팅 창이 아니다.
편리함의 값은 권한이다. 이 플러그인은 macOS에서 가장 넓은 권한 중 하나인 전체 디스크 접근 권한을 요구한다. 이 글은 플러그인이 요구하는 것, 기본값으로 켜져 있는 안전장치, 그리고 한국 사용자가 켜기 전에 확인할 것을 순서대로 정리한다.
뭘 할 수 있나
MacRumors가 정리한 기능은 “메시지 검색, 메시지 초안 작성, 대화 분석, 답장 전송”이다. TechCrunch는 여기에 정렬·편집·삭제를 더했다. 오픈AI가 예시로 든 프롬프트는 이렇다(MacRumors 인용) — “내 캘린더를 확인하고 ○○에게 다음 주 저녁 가능한 시간 몇 개를 답장해 줘”, “어제 메시지에서 후속 조치를 제안해 줘”, “@messages에서 생일을 찾아 캘린더에 추가해 줘”, “지워도 되는 스팸 메시지를 찾아 줘”. 기술적으로는 AppleScript와 손쉬운 사용 권한을 이용해 메시지 앱을 조작한다(MacRumors).
오픈AI는 플러그인이 맥에서 로컬로 실행되며 메시지 전체의 색인을 만들지 않고, 사용자가 구체적으로 요청할 때만 메시지를 읽는다고 설명했다(TechCrunch·9to5Mac). 엔가젯에 보낸 오픈AI 대변인 말은 “우리는 사용자 프라이버시를 깊이 신경 쓰며, 이 플러그인은 투명하고 사용자가 메시지 데이터를 통제하도록 설계됐다”였다. 다만 더넥스트웹은 대화의 어느 부분이 처리를 위해 기기 밖으로 나가는지는 릴리스 노트에 명시돼 있지 않다고 지적했다.
요구하는 권한 4가지
| 순서 | 권한 | 어디서 | 무엇을 여는가 |
|---|---|---|---|
| 1 | 메시지 기록 접근 동의 | 챗GPT 앱 안의 권한 화면 — “이 컴퓨터의 기기 내 메시지 기록에 접근한다”는 안내 | 맥 메시지 앱의 대화 기록 |
| 2 | 전체 디스크 접근 권한 | macOS 시스템 설정 › 개인정보 보호 및 보안 › 전체 디스크 접근 권한 | 메시지 DB만이 아니다. 애플의 macOS 사용 설명서는 이 권한을 “Mail, 메시지, Safari 및 홈을 포함한 다른 앱의 데이터, Time Machine 백업의 데이터 및 이 Mac의 모든 사용자에 대한 특정 관리 설정을 포함하여 컴퓨터의 모든 파일”에 접근하도록 허용하는 것이라고 설명한다. 메시지만 골라 줄 수 없는 전부 아니면 전무 권한이다 |
| 3 | 연락처 이름 | macOS 권한 | 대화 상대를 전화번호 대신 이름으로 다루기 위해 |
| 4 | 자동화 | macOS 권한 | 메시지 앱을 조작(검색·전송)하기 위해 |
엔가젯과 컴퓨터월드가 네 가지를 같은 목록으로 전했고, MacRumors는 이 중 macOS 쪽 권한 세 가지(전체 디스크 접근·연락처 이름·자동화)를 적었다. 컴퓨터월드의 조니 에번스는 2번을 두고 “이런 동의는 충분한 정보에 기반해야 더 정당하다”며, 메시지 전체를 읽을 수 있는 챗GPT 앱 자체가 “해커의 주요 표적”이 될 수 있다고 지적했다 — 메시지를 직접 뚫지 못하는 공격자도 챗GPT 앱만 뚫으면 된다는 얘기다.
그래픽: AITPick (자료: MacRumors·엔가젯·컴퓨터월드 2026-08-20~21 보도)
기본값과 끄면 안 되는 설정 하나
전송 전 승인이 기본이다. 오픈AI 설명대로 “기본적으로 챗GPT는 메시지와 수신자를 사용자가 승인한 뒤에만 보낸다”(9to5Mac 인용). 대화별로 이 확인을 건너뛰게 할 수 있는데, 오픈AI 스스로 말리고 있다 — 지속 승인을 켜면 “챗GPT가 당신 이름으로 보내기 전에 메시지를 검토할 마지막 기회를 없앤다”는 경고다(TechCrunch·컴퓨터월드 인용).
두 가지 주의점이 더 있다. 오픈AI 플러그인 가이드에는 **작업을 ‘전체 접근(Full access)‘으로 두는 등 승인 프롬프트를 끈 상태에서는 메시지 앱이 전송에 필요한 확인 창을 띄우지 못할 수 있다는 ‘알려진 문제’**가 적혀 있다 — 승인 설정을 ‘Ask for approval’이나 ‘Approve for me’로 바꿔 다시 시도하라는 안내다(9to5Mac). 더넥스트웹은 이를 두고 안전장치에 “회사가 고치는 대신 문서화해 둔 실패 모드”가 있다는 뜻이라고 썼다. 또 가이드는 작업 기록의 스냅샷에 민감한 정보가 남을 수 있으니 검토하라고 안내한다 — 비밀 패턴 자동 가리기가 완벽하지 않다는 뜻이다(9to5Mac). 권한 철회 절차도 같은 가이드에 있다.
| 설정 | 기본값 | 권장 |
|---|---|---|
| 메시지 전송 전 승인(메시지+수신자) | 켜짐 | 그대로 둘 것 — 오픈AI도 지속 승인을 말린다 |
| 대화별 승인 건너뛰기 | 꺼짐 | 켜지 않기 |
| 메시지 읽기 | 요청할 때만 | 어떤 요청이 어떤 대화를 열었는지 스냅샷으로 확인 |
| 전체 디스크 접근 권한 | 사용자가 직접 켬 | 안 쓰기로 했으면 시스템 설정에서 끌 것 |
그래픽: AITPick
한국 사용자 — 아이메시지 안 써도 해당된다
한국은 카카오톡이 메신저의 중심이라 “아이메시지는 안 쓰니 상관없다”고 넘기기 쉽다. 그러나 이 플러그인이 읽는 건 아이메시지만이 아니라 맥 메시지 앱에 있는 SMS·RCS까지다. 아이폰 설정 › 앱 › 메시지 › ‘문자 메시지 전달’을 켜 두면(아이폰과 맥이 같은 Apple 계정으로 로그인돼 있고 iMessage를 쓰는 조건 — 애플 지원 문서), 인증번호·은행 알림·택배 문자 같은 일반 SMS가 맥 메시지 앱에 그대로 쌓인다. 그 맥에서 플러그인을 켜면 그 문자들도 “요청 시 읽을 수 있는” 대상이 된다.
상대방 문제도 있다. 더넥스트웹(아나 마리아 콘스탄틴)은 단체 대화에서 한 사람만 플러그인을 켜도 스레드 전체 — 메시지를 ‘사적인 선택지’라고 믿고 쓴 다른 참가자의 글까지 — 가 요약 대상이 되는데, 그들은 동의한 적도 통보받을 일도 없다고 지적했다. 회사 맥에서 ChatGPT Work를 쓰는 경우 개인·업무 대화가 섞인 기록을 관리자가 어떻게 다뤄야 하는지에 대한 지침도 아직 공개된 게 없다고 썼다.
애플이 이 연동을 허락했는지는 알려지지 않았다. 엔가젯과 MacRumors는 애플이 7월 오픈AI를 상대로 영업비밀 침해 소송을 낸 상황에서 이 플러그인이 나왔다는 점을 함께 적었다.
켜기 전에 확인할 것
- 이 맥에 ‘문자 메시지 전달’이 켜져 있는가 — 켜져 있다면 SMS 인증번호까지 같은 DB에 있다는 걸 알고 결정한다.
- 전체 디스크 접근 권한의 범위를 이해했는가 — 메시지만 여는 권한이 아니다.
- 전송 전 승인은 건드리지 않는다 — 오픈AI가 말리는 유일한 설정이다.
- 쓰지 않기로 했으면 시스템 설정 › 개인정보 보호 및 보안 › 전체 디스크 접근 권한에서 챗GPT를 끈다.
AI 도구가 내 컴퓨터와 결과물에 남기는 기록 전반은 AI 도구가 남기는 기록 총정리에서 표로 정리해 뒀다.