메타 뮤즈는 무엇이고, 왜 개인정보 우려를 낳았나

메타의 뮤즈(Muse) 는 질문에 답하는 일반 챗봇을 넘어, 사용자가 연결한 앱과 웹서비스에서 실제 작업을 수행하도록 설계된 개인 AI 에이전트다. 이메일 작성·발송, 일정 처리, 상품 구매, 물품 판매, 여행 예약, 결제 등을 대신할 수 있다. 편의성은 크지만, 이메일·캘린더·결제·건강·스마트홈 데이터처럼 민감한 정보를 여러 서비스에 걸쳐 다룬다는 점에서 개인정보 및 보안 우려도 함께 커졌다. 23

뮤즈는 어떤 일을 하나

사용자는 뮤즈에 이메일, 캘린더, 결제 서비스와 건강·스마트홈 관련 서비스를 연결할 수 있다. 이후 대화형 명령으로 메일을 보내거나, 일정을 잡고, 상품을 구매·판매하고, 여행을 예약하는 등 비교적 긴 작업 흐름을 맡길 수 있다. 메타의 인스타그램·페이스북 데이터와 연동해 사용자를 더 이해하도록 설계됐으며, Gmail·Spotify·Ticketmaster·Shopify·OpenTable 등 제3자 서비스 연결도 지원한다. 3

뮤즈는 2026년 9월 8일 미국에서 먼저 공개됐다. 이용 경로는 전용 뮤즈 앱과 메타의 왓츠앱이며, 기본 무료 버전 외에 사용량이 많은 이용자를 위한 월 20달러와 월 100달러 구독제가 있다. 213

Gmail·아마존 연결이 불러온 우려: ‘읽는 것’보다 ‘추론하는 것’

우려의 핵심은 AI가 사용자가 허용한 데이터 하나만 보는 데 있지 않다. 서로 다른 서비스의 기록을 결합해, 사용자가 특정 서비스에는 직접 제공하지 않았던 생활 패턴이나 관심사, 위치 단서 등을 추론할 수 있다는 데 있다.

보도에 따르면 Gmail과 아마존을 연결해 본 한 검토자는 뮤즈가 아마존 활동에서 위치 관련 정보를 추정하고, 인스타그램 데이터에서 관심사를 끌어내는 등 매우 많은 개인 정보를 구성해 냈다고 전했다. 13 예컨대 구매 기록, 메일 내용, 캘린더 일정, 소셜미디어 활동이 한 시스템에서 함께 해석되면 각각의 데이터만 따로 볼 때보다 훨씬 상세한 개인 프로필이 만들어질 수 있다.

이런 구조에서는 사용자가 권한을 부여했다는 사실만으로 충분한 안심 근거가 되기 어렵다. 어떤 정보가 어떤 정보와 결합되는지, 그 결과 어떤 추론이 만들어지는지를 이용자가 항상 예측하기는 쉽지 않기 때문이다.

메타가 내세운 안전장치와 남는 한계

메타는 뮤즈가 전용 브라우저를 갖춘 격리형 실행 환경인 ‘뮤즈 시큐어 VM(Muse Secure VM)’ 에서 작동한다고 설명한다. 회사는 뮤즈가 사용자의 실제 비밀번호를 보지 않으며, 메시지 전송이나 결제처럼 민감한 행동에는 확인 절차를 둔다고 밝혔다. 1119

이 같은 설계는 중요한 보호 장치다. 그러나 다음 위험까지 자동으로 해소하는 것은 아니다.

• 필요 이상으로 넓은 서비스 권한을 부여하는 문제
• AI가 지시를 잘못 해석해 엉뚱한 외부 작업을 실행하는 문제
• 정상적으로 접근한 데이터들에서 민감한 사실을 추론하는 문제
• 연결된 서비스나 실행 환경에서 데이터가 노출될 가능성

로이터는 메타의 내부 시험에서 뮤즈가 작업을 멈추거나 민감 정보가 승인 없이 노출되는 문제가 나타났다고 보도했다. 2 따라서 ‘비밀번호를 직접 보지 않는다’는 설명과, AI에 광범위한 계정 접근 권한을 주는 데 따른 위험은 별개의 문제로 봐야 한다.

인스타그램 AI 이미지 논란은 뮤즈 에이전트와는 별개

최근 메타 AI를 둘러싼 인스타그램 논란도 신뢰 문제를 키웠다. 다만 이는 9월의 개인 AI 에이전트 뮤즈 출시와는 별개인, 7월의 ‘뮤즈 이미지’ 기능 논란이다.

당시 메타는 공개 인스타그램 계정을 바탕으로 AI 이미지를 생성할 수 있는 기능을 내놨지만, 공개 계정 이용자의 모습이 동의 없이 AI 이미지에 활용될 수 있다는 비판을 받았다. 메타는 출시 며칠 만에 해당 기능을 중단하면서 “기능이 기대에 미치지 못했다”는 취지로 밝혔다. 56

왜 지금 ‘신뢰’가 가장 큰 변수인가

뮤즈는 단순히 추천을 보여 주는 서비스가 아니라, 메일·예약·구매·결제처럼 현실의 결과를 만드는 행동을 할 수 있는 제품이다. 그만큼 이용자가 맡겨야 하는 정보와 권한의 범위도 넓다.

메타는 최근 미국 거의 모든 주(州)와 미성년자의 소셜미디어 중독 설계 관련 소송을 해결하기 위해, 향후 10년에 걸쳐 최대 180억 달러 규모를 지급하기로 합의했다. 1 이 같은 배경과 반복된 개인정보 논란은 새 AI 에이전트에 대한 이용자 신뢰를 더 까다롭게 만드는 요인이다.

이용 전 점검할 점

뮤즈 같은 에이전트를 사용한다면 처음부터 모든 계정을 연결하기보다, 필요한 서비스만 최소 범위로 연결하는 편이 안전하다. 특히 주 이메일 계정, 결제수단, 건강 정보, 자녀 관련 데이터는 신중히 다룰 필요가 있다.

외부로 메시지를 보내거나 구매·결제를 실행하는 작업에는 매번 확인을 요구하도록 설정하고, 더 이상 필요하지 않은 연동 권한은 해제하는 것이 바람직하다. 뮤즈의 가치는 여러 서비스를 대신 처리하는 데 있지만, 바로 그 광범위한 접근 권한이 가장 큰 주의 지점이기도 하다. 211