Mac에서 ChatGPT Atlas.app 악성코드 경고? 경고의 진짜 의미와 해결 방법

일부 Mac 사용자에게 다음과 같은 불안한 알림창이 갑자기 나타나고 있습니다.

“ChatGPT Atlas.app에 악성코드가 포함되어 있어 열 수 없습니다. 이 동작으로 인해 사용자의 Mac이 손상되지는 않았습니다.”

ChatGPT.app에서도 비슷한 메시지가 나타나는 경우가 있습니다.

“악성코드가 차단되어 휴지통으로 이동되었습니다”

이런 경고를 본다면 자연스럽게 ChatGPT나 Atlas가 내 Mac에 악성코드를 설치한 것일까? 하는 걱정이 들 수밖에 없습니다.

OpenAI의 공식 발표와 Forbes 보도에 따르면 결론은 "아니다"에 가깝습니다.

핵심 요약: 개발자 도구 보안 문제로 인해 앱 서명 인증서가 취소되면서, macOS가 이전 버전의 OpenAI Mac 앱 실행을 차단하고 있습니다. 경고 문구가 다소 위협적이지만, 여러분의 Mac에 있는 앱이 실제로 감염되었다는 뜻은 아닙니다.

그럼에도 불구하고 올바르게 대처하는 것은 중요합니다.

빠른 해결책: 지금 해야 할 일

ChatGPT Atlas.app 또는 ChatGPT.app에서 경고가 나타난다면:

1. 경고를 억지로 우회하여 실행하지 마세요.
2. 차단되었거나 오래된 앱을 삭제(휴지통으로 이동)하세요.
3. 오직 OpenAI 공식 다운로드 페이지에서 최신 버전을 다운로드하세요: chatgpt.com/download
4. 비공식 수정 도구, 미러 사이트, 광고, 이메일 링크, 정체불명의 설치 파일은 피하세요.
5. ChatGPT Codex, ChatGPT Codex CLI 등 사용 중인 다른 OpenAI Mac 앱도 최신 버전으로 업데이트하세요.

단순히 업데이트하는 것뿐만 아니라, "공식 경로"에서 받는 것이 가장 중요합니다.

주목도가 높은 보안 경고가 발생하면 문제를 해결해 주겠다는 가짜 설치 파일로 인한 2차 피해가 발생하기 쉽습니다. 서드파티 다운로드 사이트나 검증되지 않은 링크에서는 어떤 파일도 설치하지 마세요.

실제로 무슨 일이 일어났는가

OpenAI에 따르면, 소프트웨어 공급망 보안 사고의 일환으로 서드파티 개발 도구인 Axios와 관련된 보안 문제를 발견했습니다.

OpenAI의 설명에 따르면 macOS 앱 서명 프로세스에 사용되던 GitHub Actions 워크플로가 악성 버전의 Axios를 다운로드하여 실행했습니다. 해당 워크플로는 다음을 포함한 여러 OpenAI Mac 앱의 인증서 및 공증(Notarization) 자료에 접근할 수 있었습니다.

• ChatGPT Desktop
• Atlas
• ChatGPT Codex
• ChatGPT Codex CLI

OpenAI는 자체 조사 결과 다음 사항에 대한 증거는 발견되지 않았다고 밝혔습니다.

• OpenAI 사용자 데이터 유출
• OpenAI 시스템 또는 지식재산권 침해
• 배포된 OpenAI 소프트웨어 변조
• 서명 자료의 무단 악용

그럼에도 불구하고 OpenAI는 인증서가 손상되었을 가능성을 고려하여 macOS 서명 자료를 교체(로테이션)하고 새로운 빌드를 배포했습니다.

2026년 5월 8일부로 이전 인증서로 서명된 구버전 OpenAI macOS 앱은 작동이 중지되거나 macOS 보안 보호 기능에 의해 차단될 수 있습니다.

이 때문에 일부 사용자에게 악성코드 경고가 표시되는 것입니다.

macOS가 "악성코드가 포함되어 있음"이라고 표시하는 이유

macOS는 앱 실행 여부를 결정하기 위해 여러 단계의 신뢰성 검증 계층을 사용합니다.

• 코드 서명(Code signing): 누가 앱에 서명했는지 확인합니다.
• 공증(Notarization): Apple의 자동 보안 심사를 통과했는지 확인합니다.
• Gatekeeper: 신뢰성 검사를 통과하지 못한 앱의 실행을 차단합니다.
• 인증서 취소(Certificate revocation): 보안 문제가 발생했을 때 개발자나 Apple이 서명 인증서를 무효화합니다.

앱의 서명 인증서가 취소되면 macOS는 해당 인증서로 서명된 구버전 빌드를 더 이상 신뢰하지 않습니다.

사용자 입장에서는 매우 심각한 상황처럼 보입니다.

• 앱이 휴지통으로 이동됨
• 앱이 열리지 않음
• macOS에서 악성코드가 포함되어 있다고 표시함
• Mac에 피해를 주지 않았다는 경고가 뜸

하지만 기술적인 실제 의미는 다음과 같습니다.

macOS가 신뢰할 수 있는 서명 체인을 통해 이 앱을 검증할 수 없으므로 실행을 차단합니다.

이는 OpenAI 앱이 컴퓨터를 감염시켰다는 의미와 다릅니다. 신뢰 체인이 변경되었고, macOS가 구버전 빌드의 실행을 거부하는 것입니다.

영향을 받는 OpenAI Mac 앱 버전

OpenAI에 따르면 구버전은 인증서 취소 이후 업데이트나 지원을 받지 못할 수 있으며 작동하지 않을 수 있습니다.

OpenAI가 밝힌 업데이트된 인증서가 적용된 최초 버전은 다음과 같습니다.

• ChatGPT Desktop: 1.2026.051
• Atlas: 1.2026.84.2
• ChatGPT Codex App: 26.406.40811
• ChatGPT Codex CLI: 0.119.0

현재 사용 중인 버전이 이보다 낮다면 업데이트해야 합니다.

macOS가 이미 앱을 휴지통으로 이동시켰다면, 차단된 앱을 복원하려 하지 말고 OpenAI에서 새 버전을 다운로드하는 것이 가장 깔끔한 방법입니다.

Gatekeeper를 억지로 우회하면 안 되는 이유

macOS가 앱을 차단하면 우회할 방법을 찾고 싶어질 수 있습니다.

하지만 이번 사안에서는 절대 우회하지 마세요.

안전한 방법은 "우클릭 후 강제로 열기"가 아니라, 공식 출처에서 새로 서명된 버전을 설치하는 것입니다.

원래의 보안 이슈가 서명 및 공증 자료와 관련되어 있기 때문입니다. 신뢰 체인에 문제가 있다면 신뢰성 검사를 우회하는 순간 macOS가 제공하려는 보안 보호막을 스스로 해제하는 셈이 됩니다.

기억해 둘 좋은 원칙:

인증서나 악성코드 경고로 인해 앱이 차단된 경우, 우회를 시도하기 전에 반드시 공식 개발사를 통해 앱을 업데이트하세요.

Mac 사용자가 얻을 수 있는 교훈

이번 일은 단순히 ChatGPT Atlas에만 국한된 이야기가 아닙니다.

현대 Mac 앱의 보안이 소프트웨어 공급망에 얼마나 크게 의존하고 있는지를 보여주는 중요한 사례입니다.

1. 앱 업데이트는 보안의 일부입니다

많은 사용자가 작업 흐름이 끊기는 것을 피하려고 업데이트를 미룹니다.

충분히 이해할 수 있습니다. 하지만 데스크톱 앱, 특히 시스템 권한을 사용하는 앱의 경우 업데이트는 단순히 새 기능을 추가하는 것 이상의 의미를 갖습니다. 인증서 갱신, 종속성 패치, macOS 신뢰 시스템과의 호환성 유지 등이 함께 이루어집니다.

2. 다운로드 출처가 중요합니다

실제 개발자가 서명한 정식 앱과 광고, 미러 사이트, 재배포 게시물, 메시지 링크를 통해 다운로드한 설치 파일은 완전히 다릅니다.

보안이 중요한 도구는 항상 다음 경로를 이용하세요.

• 개발자의 공식 웹사이트
• Mac App Store (제공되는 경우)
• 앱 내장 공식 업데이트 기능

설치 파일을 재포장하거나 구버전을 호스팅하는 서드파티 다운로드 사이트는 피하세요.

3. 많은 권한을 요구하는 앱일수록 신중해야 합니다

일부 Mac 앱은 다른 앱보다 더 깊은 시스템 권한을 요구합니다.

AI 어시스턴트, 화면 녹화 도구, 개발자 도구, 자동화 유틸리티, 클립보드 관리자, 손쉬운 사용(접근성) 유틸리티 등은 작업 환경의 민감한 부분에 접근할 수 있습니다.

이런 앱을 전혀 쓰지 말아야 한다는 뜻은 아닙니다. 지속적으로 관리되고, 명확한 배포 경로를 가지며, 서명과 공증을 거치고, 동작 방식이 투명한 앱을 선택해야 한다는 의미입니다.

화면 녹화 앱에서도 이 문제가 중요한 이유

화면 녹화 앱은 화면에 표시되는 내용을 그대로 캡처할 수 있기 때문에 보안 측면에서 매우 민감합니다.

화면 녹화 도구는 다음과 같은 영역에 접근할 수 있습니다.

• ScreenCaptureKit
• 마이크 입력
• 시스템 오디오
• 손쉬운 사용(접근성) 권한
• 로컬 파일
• 내보내기 대상 폴더

그렇기 때문에 서명, 공증, 명확한 업데이트 흐름, 로컬 파일 저장, 신뢰할 수 있는 배포 방식 같은 기본적인 요소들이 매우 중요합니다.

가장 좋은 화면 녹화 앱은 단순히 줌 효과가 예쁜 앱만이 아닙니다. 작업 내용이 화면에 노출되는 동안 Mac에서 안심하고 실행할 수 있는 신뢰성을 갖춘 앱이어야 합니다.

ScreenKite가 지향하는 방향

ScreenKite는 Mac에서 제품 데모, 튜토리얼, 가이드, 고객 지원 영상을 만드는 크리에이터를 위해 개발된 네이티브 macOS 화면 녹화 및 영상 편집 앱입니다.

기본적으로 로컬 퍼스트(Local-first) 방식을 따릅니다.

• 모든 녹화 파일은 사용자의 Mac에 로컬로 저장됩니다.
• 클라우드로 자동 업로드되지 않습니다.
• 녹화는 Mac에서 몇 초 만에 바로 시작됩니다.

또한 ScreenKite는 웹 브라우저 기반 래퍼가 아닌, Apple의 화면 캡처 및 미디어 프레임워크를 활용하는 네이티브 Mac 앱으로 제작되었습니다. 이는 뛰어난 성능뿐만 아니라 명확한 권한 관리, 로컬 파일 보관, Mac 앱에 걸맞은 자연스러운 워크플로를 제공합니다.

물론 어떤 앱도 공급망 위험에서 완전히 자유로울 수는 없습니다. 현대 소프트웨어 환경에서 이를 장담할 수 있는 앱은 없습니다.

하지만 고객 데이터, 사내 대시보드, 미공개 제품 기능, 비공개 대화, 소스 코드처럼 민감한 작업을 녹화한다면, 로컬 퍼스트 기반의 네이티브 Mac 녹화 도구를 선택하는 것이 데이터 통제권을 지키는 실질적인 방법입니다.

실천 가능한 Mac 앱 보안 체크리스트

시스템 권한을 사용하는 Mac 앱을 설치하거나 업데이트하기 전에 다음 사항을 확인해 보세요.

• 공식 개발사 웹사이트나 Mac App Store에서 다운로드했는가?
• 앱이 지속적으로 활발하게 업데이트되고 있는가?
• macOS가 개발자의 서명을 정상적으로 인식하는가?
• 앱이 요구하는 권한이 실제 기능에 꼭 필요한 수준인가?
• 데이터를 자동으로 업로드하지 않고, 사용자가 공유하기 전까지 로컬에 보관하는가?
• 악성코드나 인증서 경고가 발생했을 때 macOS를 우회하지 않고 공식 출처를 통해 업데이트하고 있는가?

보안 전문가가 될 필요는 없습니다. 올바른 기본 원칙만 지키면 충분합니다.

요약

"ChatGPT Atlas.app에 악성코드가 포함되어 있습니다"라는 경고창은 사용자의 주의를 환기하기 위해 다소 강하게 표시됩니다.

이번 사안의 경우 개발 도구 관련 사고 이후 발생한 인증서 취소 및 신뢰 체인 문제이며, ChatGPT Atlas가 실제로 Mac을 감염시켰다는 증거는 아닙니다.

안전한 대처 방법은 간단합니다.

• 경고를 억지로 우회하지 마세요.
• 차단된 이전 앱을 삭제하세요.
• OpenAI 공식 사이트에서 최신 버전을 다운로드하세요.
• macOS 앱을 항상 최신 상태로 유지하세요.
• 검증되지 않은 서드파티 설치 파일은 피하세요.

AI 어시스턴트, 개발 도구, 화면 녹화 앱, 자동화 도구처럼 민감한 작업 영역을 다루는 모든 Mac 앱에서 서명, 공증, 안전한 업데이트, 로컬 퍼스트 설계는 부가적인 요소가 아니라 제품의 본질입니다.

네이티브 기반의 로컬 퍼스트 Mac 화면 녹화 도구가 필요하다면, ScreenKite가 좋은 선택이 될 것입니다. Mac에서 안전하게 녹화하고, 파일을 완전히 통제하며, 원할 때만 공유하세요.