남는 맥을 클로드 전용 일꾼으로

남는 맥(Mac) 한 대를 통째로 인공지능에게 넘겨, 손대기 꺼려지는 작업을 대신 시키는 구성법이 공개돼 개발자 사이에서 주목받고 있다. 핵심은 별도의 맥에 클로드 코드(Claude Code)를 올리고 화면 조작 권한(computer use)까지 열어 준 뒤, 스마트폰이나 다른 맥에서 원격으로 부리는 것이다. 메인 컴퓨터를 위험에 노출하지 않고도 24시간 돌아가는 나만의 AI 작업 서버를 갖출 수 있다는 발상이다.

무슨 일인가 / 배경

이 안내서는 리서치나 개발처럼 시간이 오래 걸리거나 실수가 두려운 작업을 본체 컴퓨터가 아닌 별도 기기에 맡기려는 목적에서 출발했다. 특히 클로드 코드를 권한 확인 없이 실행하는 옵션(--dangerously-skip-permissions)은 편하지만, 메인 컴퓨터에서 돌리면 파일 삭제나 예상치 못한 명령 실행 같은 위험이 따른다. 잃을 것이 없는 기기에서 넓은 권한을 주는 편이 훨씬 안전하다는 것이 이 구성의 논리다.

작성자는 컨테이너(container) 방식도 써 봤지만 한계가 있었다고 설명한다. 컨테이너는 결국 본체 위에서 돌아가 네트워크 요청이 메인 기기를 거치고, 유니티(Unity) 같은 맥 전용 앱을 실행하거나 화면을 직접 클릭·드래그하는 작업은 하기 어렵다는 것이다.

핵심 짚어보기

구성 순서는 어렵지 않다. 먼저 오래된 여분의 맥을 '대상 기기'로 삼아 개인 정보를 완전히 지우고(설정의 '모든 콘텐츠 및 설정 지우기'), 애플 아이디를 연결하지 않은 깨끗한 관리자 계정을 새로 만든다. 민감한 데이터가 아예 없는 계정을 쓰는 것이 이 방식의 안전장치다. 이어 원격 접속(SSH)을 켜고, 매번 비밀번호를 묻지 않도록 관리자 권한을 무암호로 설정한다. 마지막으로 기기의 호스트네임을 확인해 두면 같은 와이파이 안에서 언제든 접속할 수 있다. 이렇게 만든 기기는 클로드 앱을 통해 휴대폰에서 말로 지시할 수 있고, 기존 구독 사용량도 그대로 활용된다.

1인기업 실전 적용 포인트

• 안 쓰는 노트북 한 대를 '전용 AI 사원'으로 배치하라. 밤새 리서치·데이터 수집·코드 리팩터링 같은 장시간 작업을 맡겨 두고 아침에 결과만 확인하는 무인 근무를 만들 수 있다.
• 반드시 개인 정보를 지운 빈 계정에서 돌려라. 광범위한 권한을 주는 만큼, 메인 기기의 계정·클라우드·결제 정보와 물리적으로 분리하는 것이 사고를 막는 최소 조건이다.
• 외출 중에도 스마트폰 클로드 앱으로 지시를 내려, 자리를 비운 시간마저 작업 시간으로 바꿀 수 있다.
• 같은 와이파이의 SSH 접속이 기본이므로, 외부에서 접근하려면 보안 터널(VPN 등)을 별도로 설계해 노출을 최소화하라.

전망 / 주의점

넓은 권한을 가진 자율 에이전트를 상시 켜 두는 만큼, 물리적 격리와 계정 분리가 전제되지 않으면 오히려 위험이 커진다. 여분의 맥이 있어야 한다는 점, 원격 접속을 여는 만큼 네트워크 보안을 함께 챙겨야 한다는 점도 부담이다. 그러나 한 사람이 여러 대의 AI 일꾼을 병렬로 돌리는 '1인 다(多)에이전트' 운영이 현실이 되고 있다는 신호로 읽힌다.

출처: HN (https://ykdojo.github.io/claude-controls-mac/)