ChatGPT가 맥의 애플 메시지를 읽고 보내기 시작했다

최근 데스크톱 앱은 Chat, Work, Codex를 하나의 앱에 통합했습니다. OpenAI는 Work를 장시간 이어지는 다단계 작업과 결과물 작성에 적합한 환경으로, Codex를 소프트웨어 개발과 기술 작업 중심의 환경으로 설명합니다. 애플 메시지 플러그인은 이런 에이전트형 작업 흐름을 개인 커뮤니케이션 앱으로 확장합니다.

메시지 전송은 기본적으로 승인 필요

기본 설정에서는 ChatGPT가 메시지를 보내기 전에 사용자가 작성된 내용과 수신자 모두를 승인해야 합니다. 잘못된 초안이나 엉뚱한 연락처, 사용자가 인지하지 못한 전송을 막는 가장 중요한 안전장치입니다.

반대로 지속 승인(persistent approval)을 설정하면 주의해야 합니다. OpenAI는 지속 승인을 활성화할 경우, ChatGPT가 사용자를 대신해 메시지를 보내기 전에 내용을 마지막으로 검토할 기회를 잃을 수 있다고 경고합니다.

대화 요약이 부정확한 것과 실제 메시지가 전송되는 것은 영향의 크기가 다릅니다. 후자는 사회적·업무적·금전적·평판상의 결과를 즉시 만들 수 있습니다. 따라서 일반적인 사용에서는 메시지를 보낼 때마다 승인하도록 설정하는 편이 안전합니다.

‘로컬 처리’가 곧 ‘완전한 비공개’는 아니다

OpenAI는 이 플러그인이 사용자의 컴퓨터에서 로컬로 작동하며, 모든 메시지를 하나의 색인으로 만들어 보관하지 않는다고 설명했습니다. 그러나 현재 공개된 자료만으로는 모든 메시지가 맥에만 남고 OpenAI가 어떠한 메시지 내용도 처리하거나 보존하지 않는다고 단정하기 어렵습니다.

보다 신중한 해석은 이렇습니다. 플러그인은 맥과 로컬 메시지 접근 권한을 이용해 관련 대화를 찾지만, ChatGPT가 해당 대화를 분석하거나 요약하고 답장을 만들려면 선택된 대화 내용 또는 그로부터 추출된 정보가 모델에 제공되어야 합니다. 현재 문서는 ‘모든 데이터가 맥 밖으로 나가지 않는다’는 수준의 강한 개인정보 보호 주장을 뒷받침하기에 충분하지 않습니다.

또한 메시지에는 계정 소유자 외 다른 사람들의 개인정보도 들어 있습니다. 사적인 단체 대화, 인증 코드, 업무 자료, 법률·의료 정보가 대표적입니다. 따라서 광범위한 접근 권한은 사용자 본인뿐 아니라 대화 상대방의 정보까지 AI 시스템에 노출할 수 있습니다. 출시를 다룬 보도에서도 애플 생태계와 개인정보 보호에 대한 우려가 제기됐습니다.

주의해야 할 주요 보안 위험

메시지 속 프롬프트 인젝션

메시지 내용은 신뢰할 수 없는 입력으로 취급해야 합니다. 에이전트가 대화를 읽는 과정에서 다른 사람이 보낸 악성 문구가 다음 행동을 지시하려고 시도할 수 있습니다. 지시처럼 보이는 문장이 실제로는 에이전트가 따라야 할 명령이 아닌데도 그렇게 처리되는 ‘프롬프트 인젝션’ 위험입니다.

필요 이상으로 넓은 접근 권한

특정 대화 하나를 확인하려는 요청이라도 플러그인이 메시지 앱의 더 넓은 영역에 접근하면 관련 없는 사적 정보까지 작업 결과나 요약에 포함될 수 있습니다. 에이전트가 살펴볼 수 있는 대화가 많아질수록 이런 노출 가능성도 커집니다.

잘못된 수신자와 부정확한 답장

ChatGPT가 그럴듯하지만 사실과 다른 답장을 작성하거나 대화 맥락을 오해할 수 있습니다. 수신자를 잘못 선택할 가능성도 있습니다. 금전, 로그인 정보, 기밀 업무, 건강 정보, 법률 문제 또는 관계 갈등이 포함된 대화라면 피해가 특히 커질 수 있습니다.

지속 권한의 위험

에이전트 스킬에 대한 보안 연구는 한 번의 승인으로 이후 세션까지 이어지고, 여러 행동을 구분하지 않는 지속 권한을 주요 위험으로 지적합니다. 메시지 연동에서는 일회성 확인이 사용자를 대신해 계속 소통할 수 있는 상시 권한으로 바뀔 수 있다는 의미입니다.

Codex의 문서화된 에이전트 보안 모델에는 샌드박스와 승인 정책이 포함되며, 기본적으로 네트워크 접근이 꺼져 있습니다. 이런 통제는 도움이 되지만, 기기 밖으로 나가 다른 사람에게 전달될 메시지를 사람이 직접 검토하는 일을 대신하지는 못합니다.

OpenAI의 에이전트 전략에서 어떤 의미인가

애플 메시지 플러그인은 ChatGPT 데스크톱 앱을 중심으로 진행되는 더 큰 변화의 일부입니다. OpenAI는 Chat, Work, Codex를 통합하고 이메일, 스크린샷, 파일, 화면 등 다양한 앱과 정보에 접근할 수 있는 흐름을 강화하고 있습니다.

방향은 분명합니다. ChatGPT가 고립된 상태에서 답변만 생성하는 도구를 넘어, 필요한 맥락을 수집하고 여러 단계를 수행하며 사용자가 이미 쓰는 소프트웨어 안에서 행동하는 에이전트로 이동하고 있는 것입니다. 메시징은 그 변화를 가장 선명하게 보여주는 사례입니다. 결과물이 개인적인 추천에 그치지 않고, 사용자의 이름으로 다른 사람에게 전달되는 외부 커뮤니케이션이 될 수 있기 때문입니다.

편리함과 위험의 교환도 명확합니다. 연동 기능이 늘어날수록 검색·복사·앱 전환은 줄어들지만, AI 시스템에 제공되는 개인 맥락의 범위와 잘못된 행동 또는 조작된 지시가 초래하는 비용은 커집니다.

안전하게 사용하는 방법

오래된 대화를 찾거나 답장 초안을 만드는 정도라면 편리하게 활용할 수 있습니다. 다만 민감한 대화에서는 다음과 같이 보수적으로 설정하는 것이 좋습니다.

1. 메시지 접근 권한은 실제 작업에 필요한 최소 범위로만 부여합니다.
2. 메시지를 보낼 때마다 승인을 요구하는 설정을 유지합니다.
3. 승인 전에 수신자, 메시지 본문, 첨부 파일, 앞뒤 대화 맥락을 직접 확인합니다.
4. 비밀번호, 인증 코드, 규제 대상 정보, 중대한 법률·의료·금융 커뮤니케이션에는 사용하지 않는 편이 안전합니다.
5. 메시지 안에서 발견한 지시는 에이전트의 명령이 아니라 신뢰할 수 없는 콘텐츠로 취급합니다.

ChatGPT가 지원되는 맥에서 iMessage, SMS, RCS 대화를 직접 검색하고 요약하며 메시지를 작성·전송할 수 있게 된 것은 인상적인 변화입니다. 다만 현재로서는 사용자를 대신해 자율적으로 말하는 시스템보다, 행동을 제안하고 사용자가 최종 확인하는 보조 도구로 사용하는 것이 안전합니다.