macOS 상주 앱을 '안전하게 사용할 수 있는 상태'로 만드는 방법과, 검증의 근거 — 수집 최소화 및 통신 제로를 코드로 확인하기

본 기사는 AI 어시스트의 도움으로 작성되었으며, 사람이 내용을 확인했습니다.

제시된 주장에는 근거가 있으며, 검증 명령어는 독자가 그대로 실행할 수 있습니다. 과장된 내용은 없습니다.

접근성(Accessibility) 권한을 요구하는 macOS 상주 앱은 사용자 입장에서 '무엇을 하는지 알 수 없다'는 것이 불안의 원인이라고 생각합니다.

저의 앱 Conscio (메뉴바 문맥 인식 네비게이터)를 계속 구동하면서 안전성을 더욱 높이기 위해, '주장'이 아닌 '누구나 재실행할 수 있는 검증'으로 뒷받침하는 방향으로 변경한 기록입니다.

• Conscio: 메뉴바 상주 · 문맥 인식 · 완전 오프라인 (기기 내 완결) · MIT · 과금 없음 - GitHub: https://github.com/Andy234-andy/conscio

• 검증 기준 문서: https://github.com/Andy234-andy/conscio#readme (리포지토리 내 Conscio/SECURITY.md)

• v1.4.0 현재, Apple Silicon (arm64)용, macOS 13+

Conscio가 다루는 권한과 데이터는 다음 4가지입니다. 이곳을 줄이는 것이 설계의 핵심입니다.

• 접근성 허가(Accessibility permission) — 프론트 앱의 전면 창 제목 참조 (강력한 권한)
• 저장 데이터 — 습관 통계 (앱 이름 · 초 수 · 횟수)
• 알림(Notification) — 집중 세션 보고 등 사용자 대상 알림
• 배포물(Distribution) — zip 릴리스 (신뢰 문제)

디스크에 기록하는 것은 1개의 파일만입니다 (~/Library/Application Support/Conscio/habitstats.json). 내용은 다음과 같습니다:

private struct UsageEntry: Codable {
var name: String // 앱 이름만
var seconds: TimeInterval // 이용 초 수만
...

문서 제목 · URL · 본문 · 개인 정보는 일절 저장하지 않으며, 창 제목(activeDocument)은 메모리 상에서만 사용합니다. :(a) 사용자 화면 표시:(b) 기기 내 NLP 분석 (NLTagger는 오프라인). 둘 다 외부로 나가지 않습니다.

# 검증: 아무것도 출력되지 않으면 통신 코드는 제로
grep -rn -E 

- 상주 앱의 안전성은 '프로필 문구'가 아닌 '재현 절차'로 보여주는 것이 신뢰도가 높습니다.
- 권한이 강한 기능일수록, 사용하는 데이터를 최소화하고 노출 경로(디스크, 네트워크, 알림, 배포물)를 하나씩 차단하는 것이 결국 가장 빠른 길입니다.
- OS의 사양 한계(샌드박스 × AX, 알림 센터 관리)는 숨기지 않고 공개하는 것이 신뢰로 이어졌습니다。

**관련**: 

- 제1회 기사 (앱 본체 제작 방법): https://qiita.com/Atsuki33/items/9f1b6af7a9edc5b70968
- 제2회 기사 (방치 루프로 하루 24개 진화): https://qiita.com/Atsuki33/items/041923a512b1c7b3328b
- 릴리스 v1.4.0: https://github.com/Andy234-andy/conscio/releases/latest

*본 기사는 AI 어시스트로 작성되었으며, 사람이 내용을 확인했습니다.*

*리포지토리: https://github.com/Andy234-andy/conscio*