Google Gemini 최신 소식 — 맥(Mac) 파일·앱·웹까지 ‘풀 액세스’ 테스트 (2026.10.3)

Google Gemini 공식 로고 (출처: Wikimedia Commons)

📌 한줄 요약: 2026년 10월 3일, 보안 매체 BleepingComputer가 맥(Mac)용 Gemini 데스크톱 앱에서 ‘Additional sandbox options(추가 샌드박스 옵션)’ 이라는 숨겨진 설정이 발견됐다고 보도했습니다. 이 옵션을 켜면 Gemini가 지정한 폴더 밖의 파일까지 읽고·만들고·고치고·지울 수 있고, Mail·Safari·Messages 같은 앱을 넘나들며 웹까지 둘러보게 됩니다. 다만 구글은 아직 공식 확인도, 정식 출시도 하지 않은 상태입니다.

요즘 AI 비서를 채팅창 안에만 가둬 두기 아쉬운 분들이 많습니다. 문서 정리, 메일 초안, 웹 조사까지 알아서 해 주길 바라면서도, 내 컴퓨터 전체를 AI에게 맡기는 건 선뜻 결정하기 어렵습니다. 그 경계선에서 벌어진 일이 이번 소식입니다. Gemini가 “내 맥의 파일·앱·웹을 전부 넘나드는” 단계로 넘어가려는 정황이 포착됐습니다. 무엇이 발견됐고, 어디까지 가능해지며, 어떤 의미인지 정리해 보겠습니다.

🗞️ 이슈 요약 — 한눈에 보기

무엇이 발견됐나: 맥용 Gemini 데스크톱 앱 안에서 ‘Additional sandbox options(추가 샌드박스 옵션)’ 이라는 숨겨진 설정이 발견됐습니다. 구글이 아직 공식 발표하지 않은 미출시 기능입니다
누가 찾았나: IT 팁 매체 TestingCatalog가 먼저 포착했고, 보안 전문 매체 BleepingComputer가 2026년 10월 3일 이를 보도했습니다
무엇이 가능해지나: 옵션을 켜면 Gemini가 연결한 폴더 밖의 파일까지 읽고·생성·수정·삭제할 수 있고, Mail·Safari·Messages 등 앱과 상호작용하며 웹 브라우징까지 수행합니다
핵심 변화: 지금은 매 단계마다 승인을 받지만, 이 옵션은 “매번 묻지 않고 행동” 하는 방향을 담고 있습니다
안전장치: 구매·송금·계정 생성·법적 약관 동의·민감 정보 수정 같은 고위험 작업은 여전히 사람 확인을 요구합니다
상태: 미출시·미확인입니다. 구글은 출시 시점도, 어떤 모델이 이 기능을 구동할지도 밝히지 않았습니다

🔍 상세 분석 — 무엇이, 왜 바뀌는가

1) ‘샌드박스’라는 울타리를 스스로 넓히는 설정

지금까지 Gemini 데스크톱 앱의 ‘컴퓨터 사용(computer use)’ 기능은 사용자가 직접 연결한 폴더 안에서만 파일을 다뤘습니다. 일종의 울타리(샌드박스) 안에서만 움직인 셈입니다.

새로 발견된 ‘Additional sandbox options’ 는 그 울타리를 스스로 넓히는 설정입니다. 앱 안의 숨겨진 안내 문구는 이렇게 설명합니다.

“추가 샌드박스 옵션을 켜면 Gemini가 맥에서 할 수 있는 일과 접근할 수 있는 범위를 넓힐 수 있습니다. 어떤 설정을 켜느냐에 따라, Gemini가 먼저 권한을 묻지 않고 행동할 수 있게 됩니다.”

즉, 파일 접근 범위와 앱 제어 권한, 웹 사용 여부를 사용자가 직접 골라 넓히는 구조입니다.

2) 실제로 무엇을 할 수 있게 되나

정리하면 세 갈래입니다.

구분	지금까지	‘추가 샌드박스 옵션’을 켜면
파일	연결한 폴더 안에서만 읽기·쓰기	맥 어디든 파일 읽기·생성·수정·삭제
앱	채팅창 안에서 텍스트로만 소통	Mail·Safari·Messages 등 앱과 상호작용
웹	검색 결과 요약 수준	직접 웹을 돌아다니며 작업 수행
승인	매 단계마다 확인	저위험 작업은 묻지 않고 진행

핵심은 “승인 횟수를 줄인다” 는 점입니다. 매번 “이 폴더 열어도 될까요?”를 묻지 않아야 여러 단계가 이어지는 긴 작업이 가능해지기 때문입니다.

3) 그래도 ‘위험한 일’은 사람이 확인한다

구글이 모든 통제를 포기한 건 아닙니다. 발견된 문구에는 고위험 작업은 여전히 사람의 승인을 받는다고 적혀 있습니다. 상품 구매, 송금, 온라인 계정 생성, 법적 약관 동의, 민감한 개인정보 수정 등이 대표적입니다. 사용자가 “돈이 오가는 일은 직접 결정한다” 는 원칙을 유지하는 셈입니다.

4) 배경 — Gemini의 ‘컴퓨터 사용’ 로드맵

이번 발견은 일회성 이벤트가 아니라 흐름의 한 칸입니다. 구글은 그동안 Gemini에 컴퓨터 사용(computer use) 역량을 꾸준히 붙여 왔습니다.

Gemini Spark: 로컬 파일 정리, 실시간 추적 등 맥에서 돌아가는 개인 에이전트
Gemini 4 Argon: 2026년 9월 30일 공개된 프런티어 모델. Agent’s Last Exam, OSWorld 2.0 같은 에이전트·컴퓨터 사용 벤치마크 결과를 공개하며 자율 데스크톱 작업에 어울리는 모델로 평가됩니다
연결성: 다만 구글은 Argon과 이번 샌드박스 설정 사이의 직접적 연결을 확인하지 않았습니다

즉, 모델(Argon) + 실행 환경(데스크톱 앱) + 에이전트(Spark) 를 하나로 묶어 “진짜 일을 하는 비서”로 가는 중간 단계로 읽힙니다.

🎯 영향 — 사용자와 개발자·IT에게

일반 사용자 입장에서는 편의와 위험이 함께 커집니다. 파일 정리, 메일 요약·초안, 웹 조사 같은 반복 업무를 맡기기 쉬워지는 대신, 한 번 잘못된 지시가 전체 파일에 닿을 수 있는 구조가 됩니다.

개발자·IT·보안 담당자 입장에서는 에이전트 권한 관리가 새 과제가 됩니다. AI 에이전트가 전체 디스크 접근을 갖는 순간, 프롬프트 인젝션(악성 지시 주입) 하나로 정보 유출이나 파일 삭제까지 이어질 수 있기 때문입니다. 실제로 보안 업계에서는 벌써 AI 에이전트 권한을 어떻게 감지·제한·통제할지에 대한 가이드가 나오고 있습니다.

한 가지 배경지식: 맥은 TCC(개인정보 보호 권한) 라는 강력한 통제 체계를 두고 있습니다. 이번 기능이 실제로 나오려면 애플의 권한 정책과의 줄다리기가 필요할 수 있다는 관측도 함께 나옵니다.

🔮 전망

단기: 이 기능은 미출시·미확인 상태로, 당장 일반 사용자가 쓸 수 있는 건 아닙니다. 출시 시점과 구동 모델은 아직 공개되지 않았습니다
중기: Gemini 4 Argon의 일반 배포와 맞물려 컴퓨터 사용 모드가 본격적으로 열릴 가능성이 큽니다
변수: 애플의 AI 에이전트 권한 정책과 구글의 안전장치(프롬프트 인젝션 방어) 수준이 실제 출시 시점과 범위를 좌우할 전망입니다
체크포인트: 관심 있다면 Gemini 데스크톱 앱의 ‘컴퓨터 사용’ 설정과 권한 안내 문구를 주기적으로 확인해 두는 게 좋습니다

✍️ 정리하며

정리하면 이번 소식의 핵심은 “Gemini가 채팅창을 벗어나 맥 전체를 무대로 삼으려 한다” 는 점입니다. 편의는 분명 커지지만, 그만큼 권한을 어디까지 줄지 스스로 정해야 하는 시대가 다가오고 있습니다.

이런 AI 에이전트·자동화 기능에 관심 있는 분들이라면, 새 기능이 나올 때 “이 기능이 내 파일과 계정에 어디까지 접근하는가” 를 먼저 확인하는 습관을 들이면 좋겠습니다. 기능이 정식 출시되면 승인 범위를 최소한으로 두고, 민감한 폴더는 연결에서 빼 두는 식의 보수적 설정이 안전합니다.