OpenAI는 2026년 8월 20일 ChatGPT macOS 데스크톱 앱에 Apple Messages 플러그인을 추가했다. 모든 요금제에서 쓸 수 있으며, Codex와 ChatGPT Work에서 Mac의 iMessage·SMS·RCS 대화를 읽고 검색하고, 답장 초안을 준비하거나 Messages 앱을 통해 보낼 수 있다.
이 플러그인은 일반 ChatGPT 대화, 웹·모바일, Codex CLI, IDE 확장에서는 직접 쓸 수 없다. 이번 버전은 Apple Silicon(arm64)용 앱에만 들어갔다. 설치 전에는 ChatGPT가 읽을 대화 범위와 사용자 이름으로 메시지를 보낼 조건을 확인해야 한다.
macOS가 요구하는 권한은 세 갈래로 나뉜다
플러그인 설정 화면은 메시지 발송을 위한 Automation, 이름으로 연락처를 찾기 위한 Contacts, 요청받은 메시지 검색을 위한 Full Disk Access 권한을 각각 보여 준다. 대화 검색은 단순히 최근 알림을 읽는 수준이 아니라, Mac에 저장된 Messages 대화를 대상으로 문맥을 찾는 기능이다. 개인 대화와 업무 대화가 같은 계정에 섞여 있으면 검색 범위 자체가 제품 사용의 조건이 된다.
권한을 한 번 허용했다고 해서 모든 동작의 성격이 같아지는 것은 아니다. 대화를 읽고 검색하는 권한은 입력을 넓히고, 전송 권한은 외부에 결과를 내보낸다. 두 동작 사이에는 답장 초안을 확인하는 단계가 있다.
기본값의 전송 확인은 내용과 수신자를 함께 보여 준다
OpenAI의 플러그인 안내에 따르면 기본 설정에서 ChatGPT는 메시지 본문과 수신자를 사용자가 승인한 뒤에만 보낸다. 이 확인은 초안 문장만 고치는 절차가 아니다. 검색으로 잡은 대화가 맞는지, 같은 이름의 연락처 가운데 어느 사람에게 보내는지도 발신 직전에 다시 보게 한다.
OpenAI는 신뢰하기 어려운 지시가 섞일 수 있는 대화에서는 매회 승인 방식을 유지하라고 안내한다. 작업이 Full access로 설정돼 승인 프롬프트를 끄면 Apple Messages가 전송에 필요한 확인을 표시하지 못할 수 있다. 이 경우 Ask for approval 또는 Approve for me로 바꾸는 것이 문서에 적힌 해결 경로다.
지속 승인은 대화 하나에만 붙고, 마지막 검토를 없앤다
전송 창에서 Allow once를 고르면 그 한 번만 승인한다. Always allow sending to this chat을 고르면 해당 Messages 대화에는 이후 전송 확인이 나타나지 않는다. 반복적으로 같은 수신자에게 정형화된 안내를 보내는 업무에는 편하지만, 그 대화에 들어온 새 문맥도 발신 직전에는 다시 보지 않게 된다.
해제 경로까지 정해야 권한이 운영된다
지속 승인은 Settings > Computer use에서 Messages 옆 Manage를 열어 되돌릴 수 있다. Always allowed to send 목록에서 대화를 삭제하고 Remove를 확인하면 그 대화도 다시 전송 전 승인을 거친다. 관리형 워크스페이스에서는 관리자가 기존 Computer Use 제어로 Apple Messages 플러그인을 끌 수 있다.
검색할 대화와 승인 없이 발신할 대화는 각각 좁혀 정하는 편이 낫다. 지속 승인은 사용할지보다 어느 대화에 줄지, 누가 되돌릴지를 먼저 정해야 한다.
