메타의 개인 AI 에이전트 ‘뮤즈(Muse)’는 연결된 서비스에서 이메일을 보내거나 쇼핑하고 여행을 예약하는 등 사용자를 대신해 일을 처리할 수 있다. 2026년 9월 8일 미국에서 출시됐으며, CNN이 인용한 시장조사업체 센서타워 자료에 따르면 9월 23일까지 다운로드 250만 건을 넘겼다. 다만 이는 다운로드 횟수이지, 계속 사용하는 사람이 몇 명인지를 뜻하지는 않는다.
1
2
초기 관심과 함께 보안 취약점, 사용자 주변 사람에 관한 정보 수집, 뮤즈 데이터의 처리 방식도 논란이 됐다. 지금까지 공개된 보도가 무엇을 보여주고, 무엇까지 입증한 것은 아닌지 살펴본다.
메타 뮤즈는 무엇을 하나
뮤즈는 연결된 앱과 서비스를 오가며 사용자를 대신해 이메일을 보내거나 여행을 예약하는 등 여러 작업을 할 수 있다. 메타는 사용자별 에이전트가 전용 클라우드 가상머신(VM)에서 실행되고, 어떤 서비스를 연결할지는 사용자가 선택한다고 설명한다.
1
2
7
메타는 격리된 실행 환경과 에이전트의 외부 활동을 확인하는 별도 절차 등 안전장치를 마련했다고 밝혔다. 이는 메타가 설명한 설계와 보호 조치다. 그렇다고 보고된 취약점이 없었다는 뜻은 아니다.
4
6
보도된 보안 취약점은 무엇인가
출시 전, 더버지는 404미디어의 보도와 사안에 정통한 관계자를 인용해 메타 엔지니어들이 뮤즈가 가상머신을 벗어나 메타 시스템에 접근할 수 있는 결함을 서둘러 수정했다고 전했다.
출시 후에는 외부 연구자가 별도의 취약점을 발견했다고 로이터가 보도했다. 이 결함이 악용됐다면 공격자가 사용자의 전용 가상머신에 접근해 그 안에 저장된 이메일과 파일을 볼 수 있었을 가능성이 있다. 메타는 이에 대응해 앱 안의 안전 경고를 강화했다.
연구진은 또 뮤즈 맥OS 앱의 취약점을 공개했다. 사용자의 맥에서 이미 실행 중인 악성코드가 앱의 받아쓰기 트래픽을 다른 곳으로 보내고, 잠재적으로 에이전트를 장악할 수 있는 결함이었다. 보안 관련 보도에 따르면 메타는 긴급 수정판을 배포했다.
이 보도들은 취약점과 잠재적인 접근 가능성을 다룬 것이지, 모든 뮤즈 사용자의 정보가 실제로 유출됐다는 증거는 아니다. 다만 전용 가상머신은 보안을 위한 조치이지, 결함이 절대 생기지 않는다는 보장은 아니라는 점을 보여준다.
사용자 주변 사람의 정보도 파일로 정리한다는 보도
뮤즈의 내부 지침을 살펴본 보도에 따르면, 뮤즈는 사용자의 삶에 등장하는 사람마다 페이지를 만들고 이를 갱신하는 절차를 두고 있다. 뮤즈를 직접 사용하지 않는 친구나 가족, 동료의 개인정보까지 다뤄질 수 있다는 점에서 우려가 제기됐다.
별도로 헌터브룩은 연구진이 뮤즈에 특정 요청을 해 소셜미디어 계정에 관한 상세한 자료를 만들 수 있었다고 보도했다. 여기에는 취약한 집단에 속한 사람들의 계정도 포함됐다. 이는 해당 연구진이 확인한 결과를 담은 보도이며, 모든 사용자의 뮤즈가 같은 방식으로 프로필을 만들거나 언급된 모든 사람이 똑같은 위험에 놓였음을 입증하는 것은 아니다.
AI 학습은 기본 설정…대화를 지워도 ‘기억’은 남을 수 있어
메타 도움말에 따르면, 뮤즈와의 상호작용을 AI 모델 학습과 개선에 사용하는 설정은 처음 뮤즈를 이용할 때 켜져 있다. 사용자는 이를 끌 수 있으며, 메타는 설정을 바꾸면 이전 상호작용에도 변경 사항이 적용된다고 설명한다. 학습에 쓰이는 데이터에서는 이름·이메일 주소·전화번호 등 일부 개인 식별 정보 범주를 제거한다고도 밝혔다.
다만 학습 설정과 에이전트의 기억은 별개의 문제다. PCWorld는 사용자가 대화를 삭제해도 뮤즈가 그 내용에서 학습한 정보를 기억할 수 있다고 메타가 안내한다고 전했다. 따라서 대화를 삭제하면 에이전트가 관련해 알게 된 모든 정보까지 사라진다고 단정해서는 안 된다.
5
메타의 설명과 개인정보 논란의 맥락
메타는 사용자가 연결 서비스를 직접 선택할 수 있고, 격리된 가상머신을 비롯한 보안 조치를 적용했다고 설명한다. 한편 뮤즈가 기자의 맥에서 비공개 메시지를 허락 없이 읽었다는 주장에는 반박했다. 메타는 메시지 연동 기능을 사용자가 직접 허용해야 한다고 밝혔다.
4
7
19
이 논란은 고객 데이터 활용을 둘러싼 메타의 더 넓은 감시와 비판 속에 놓여 있다. 액시오스는 고객 데이터를 폭넓게 활용해 온 기업이 개인정보 보호를 전면에 내세우는 흐름을 다뤘다. 특히 이메일처럼 민감한 서비스까지 연결할 수 있는 뮤즈는 데이터 처리 문제를 한층 구체적으로 드러낸다.
18
‘뮤즈 기밀 VM’은 향후 제공 계획
메타는 사용자 정보가 회사에도 보이지 않도록 설계한 ‘뮤즈 기밀 VM(Confidential VM)’을 제공하고 싶다고 밝혔다. 메타 도움말은 이를 향후 선택할 수 있는 기능으로 설명하며, 인용된 보도에는 공개를 확정한 날짜가 나오지 않았다. 따라서 현재 이용할 수 있는 보호 기능으로 간주하기보다는, 앞으로 제공하겠다는 계획으로 보는 것이 정확하다.
18