ChatGPT 플러그인, Apple Silicon Mac에서 Apple Messages 읽고 전송

OpenAI는 macOS용 ChatGPT 데스크톱 앱에 Apple Messages 플러그인을 출시했습니다. 이 플러그인을 통해 챗봇은 Mac의 iMessage, SMS, RCS 대화를 읽고 검색하며, Messages 앱을 통해 텍스트를 작성하거나 전송할 수 있습니다. 해당 기능은 2026년 8월 20일 회사의 릴리스 노트에 포함되었으며, 일반 ChatGPT 채팅이 아닌 Codex와 ChatGPT Work(올해 내내 OpenAI가 구축해 온 에이전트 기반 인터페이스) 안에서 동작합니다.

플러그인은 모든 요금제에서 사용할 수 있지만 하드웨어 제한이 있습니다. 데스크톱 앱의 Apple Silicon(arm64) 버전에서만 제공되므로 Intel Mac에서는 사용할 수 없으며, 웹·모바일 ChatGPT, Codex CLI, IDE 확장에서는 전혀 동작하지 않습니다. 플러그인을 플러그인 탭에서 설치한 뒤 사용자는 새로운 Codex 또는 Work 채팅을 시작하고 메시지를 찾고, 요약하고, 초안 작성하거나 전송하도록 요청합니다. ChatGPT는 Messages에 접근하기 전에 macOS 권한을 요청하고, 사용자는 메시지와 수신자를 검토한 후에야 전송이 이루어집니다.

이 전송 승인 절차가 제품의 핵심 설계 결정입니다. 기본적으로 ChatGPT는 사용자가 내용과 수신자를 승인한 경우에만 메시지를 전송합니다—전송당 “한 번 허용” 옵션이 제공됩니다. 사용자는 대신 “이 채팅에 대해 항상 전송 허용”을 선택할 수 있으며, 이렇게 하면 이후 해당 스레드에 대해 다시 묻지 않고 메시지를 보낼 수 있습니다. OpenAI의 자체 플러그인 문서에서는 지속적인 허용 설정을 적극적으로 권장하지 않습니다:

“신뢰할 수 없거나 오해의 소지가 있는 지시가 포함될 수 있는 채팅에 대해서는 전송당 승인을 유지하세요. 지속적인 승인은 ChatGPT가 사용자를 대신해 메시지를 전송하기 전에 최종 검토 기회를 없애게 됩니다.”

이 경고는 프롬프트 인젝션 방지를 평이하게 설명한 것입니다—텍스트 스레드는 신뢰할 수 없는 입력이며, 사용자를 대신해 메시지를 보낼 수 있는 지속적인 권한은 공격자가 조작할 수 있는 채널이 됩니다. 지속적인 승인을 활성화한 사용자는 설정 > 컴퓨터 사용 섹션에서 언제든지 해당 채팅을 항상 허용 목록에서 제거하여 권한을 철회할 수 있습니다. 문서에서는 또한 알려진 문제를 언급하고 있습니다—전체 접근 권한이 부여된 작업이나 승인 프롬프트가 생략된 작업은 Messages가 전송 확인을 표시하지 못할 수 있으며, OpenAI는 해당 작업을 승인 모드로 전환하도록 권장합니다.

플러그인이 실제로 하는 일과 한계

기능 범위는 “ChatGPT가 대신 문자 메시지를 보낼 수 있다”는 표현보다 좁습니다. 플러그인은 Mac에서 메시지 기록을 읽고 검색할 수 있으며, 후속 메시지와 답장을 초안 작성하고, 승인을 거쳐 Messages를 통해 전송합니다. 그러나 Messages를 ChatGPT의 원격 제어 장치로 전환할 수는 없습니다—휴대폰에서 챗봇에 문자를 보내는 기능은 명시적으로 포함되지 않으며, 일반 ChatGPT 채팅에서도 전혀 작동하지 않습니다. 스레드를 분석하고 과거 대화에서 정보를 추출하는 작업은 모두 읽기·검색 범위에 포함되고, 전송은 승인이 필요합니다.

관리형 배포 환경에서는 작업 공간 관리자들이 기존 컴퓨터 사용 제어를 통해 Apple Messages를 끌 수 있습니다. 이는 다른 데스크톱 에이전트 기능을 관리하는 동일한 메커니즘이며, 제품의 엔터프라이즈 입장에 중요한 역할을 합니다. OpenAI는 투자자들에게 자사의 엔터프라이즈 매출이 ChatGPT 소비자 사업을 앞섰다고 밝힌 바 있으며, 작업용 머신에서 개인 데이터를 다루는 기능은 IT가 이를 차단할 수 있느냐에 따라 살아남거나 사라집니다.

OpenAI의 데스크톱 에이전트 구축

Messages 플러그인은 더 큰 모자이크의 한 조각에 불과합니다. 2026년 7월 이후 OpenAI는 Chat, Work, Codex를 하나의 데스크톱 앱으로 통합하고, 장기 실행 작업 에이전트인 ChatGPT Work를 출시했으며, 앱 디렉터리를 플러그인 디렉터리로 교체하고, Codex가 macOS와 Windows 애플리케이션을 권한을 얻어 실행할 수 있는 컴퓨터 사용 기능을 추가했습니다. 이달 초에는 ChatGPT for Teens라는, 기본 보호와 학습 도구가 포함된 티어를 출시하며 소비자 인터페이스를 새로운 방향으로 확장했습니다.

플러그인은 이 전략의 배포 레이어 역할을 합니다. 동일한 범용 디렉터리가 웹, 데스크톱, 모바일 전반에 걸쳐 ChatGPT와 Codex에 적용되며, OpenAI가 직접 만든 플러그인과 작업 공간·개인 마켓플레이스 항목이 함께 제공됩니다. 또한 Gmail, Google Drive, Slack 등과 같은 서비스에 대한 커넥터가 별도로 인증되고, 데이터가 흐를 때 자체 약관을 적용합니다. Apple Messages는 현재까지 이 카탈로그에서 가장 깊은 OS 수준 훅이며, 타사 서비스에 연결되는 클라우드 커넥터가 아니라 사용자의 로컬 메시징 스택을 통해 동작하는 에이전트입니다. 전송 버튼은 승인 프롬프트에 의해 제어되며, OpenAI는 사용자가 이를 포기하도록 하는 데 명백히 주저하고 있습니다.