메타 뮤즈, 편리한 AI 에이전트인가 개인정보의 새 관문인가

메타의 **뮤즈(Muse)**는 질문에 답하는 일반 챗봇을 넘어, 연결한 앱과 웹사이트에서 사용자를 대신해 작업을 수행하도록 설계된 개인 AI 에이전트다. 이메일 정리, 쇼핑, 여행 예약, 결제 같은 일을 처리할 수 있다. 메타는 2026년 9월 8일 미국에서 전용 앱과 왓츠앱을 통해 뮤즈를 출시했다. 333

문제는 바로 이 ‘대신 실행하는 능력’이다. 에이전트가 실제로 유용하려면 이메일, 일정, 구매 내역, 건강 관련 서비스, 소셜 데이터에 접근해야 할 수 있다. 따라서 핵심은 뮤즈가 유용한가가 아니라, 사용자가 뮤즈가 무엇을 보고, 무엇을 추론하며, 어디까지 행동할지 충분히 제한할 수 있는가에 있다.

뮤즈는 무엇을 할 수 있나

뮤즈는 이메일, 캘린더, 결제, 건강, 쇼핑, 스마트홈 분야의 서비스와 연결될 수 있다. 메타는 뮤즈가 전용 브라우저 환경에서 장기 목표를 돕고 작업을 수행할 수 있다고 설명한다. 출시 보도에서는 이메일 발송, 물건 판매, 구매, 여행 예약 등이 가능한 작업으로 소개됐다. 333

요금제는 무료 옵션과 월 20달러, 월 100달러의 유료 옵션으로 구성되며, 가격은 사용량에 따라 달라진다. 7

이용자가 특히 구분해야 할 것은 ‘행동을 제안하는 비서’와 ‘행동을 완료하는 에이전트’의 차이다. 주로 쓰는 이메일함이나 쇼핑 계정을 연결하면, AI는 한 번의 요청보다 훨씬 넓은 맥락을 접하게 될 수 있다.

Gmail·아마존 연동 테스트가 불안감을 키운 이유

*더 버지(The Verge)*의 체험 테스트에서 기자는 뮤즈에 Gmail 접근 권한을 부여했다. 이 권한에는 이메일 접근·읽기·삭제가 포함됐다. 이후 아마존 계정도 연결한 기자는 뮤즈가 자신에 대해 ‘불안할 정도로’ 많은 정보를 모았다고 평가했다. 50

우려는 사용자가 허용한 데이터를 뮤즈가 읽었다는 사실 자체에만 있지 않다. 서로 다른 서비스에서 얻은 데이터를 조합해, 한 서비스 안에서는 드러나지 않을 만한 결론을 만들 수 있다는 점이다. 해당 테스트 관련 보도에 따르면 뮤즈는 아마존 배송지 주소를 근거로 기자가 가족을 방문한 주를 파악했고, 연결된 메타 데이터를 바탕으로 매우 구체적인 관심사도 제시했다. 4650

이것이 개인 AI 에이전트의 대표적인 프라이버시 교환조건이다. 개별 권한만 보면 이해 가능한 수준처럼 보여도, 권한들이 결합돼 만들어지는 프로필은 훨씬 더 사적인 정보가 될 수 있다.

메타가 내세운 보호장치와 남는 한계

메타는 뮤즈가 자체 브라우저를 갖춘 격리형 클라우드 환경인 **‘뮤즈 시큐어 VM(Muse Secure VM)’**에서 실행된다고 밝혔다. 또한 뮤즈가 실제 비밀번호나 결제 세부정보를 보지 않으며, 민감한 행동 전에는 사용자에게 확인을 요청한다고 설명했다. 37

이런 장치는 중요하지만 위험 전체를 없애지는 못한다. AI가 비밀번호를 직접 취급하지 않더라도, 사용자가 승인한 계정 연결을 통해 폭넓은 접근 권한을 얻을 수 있기 때문이다. 민감한 정보는 AI가 보는 콘텐츠 자체, 그 콘텐츠를 토대로 한 추론, 또는 정당한 권한 안에서 발생한 잘못된 실행을 통해서도 노출될 수 있다.

로이터는 출시 전 내부 테스트에서 작업이 멈추는 문제와 민감한 데이터의 무단 노출이 확인됐다고 보도했다. 33 이 보도가 모든 뮤즈 연동이 안전하지 않다는 뜻은 아니다. 다만 확인창이나 격리 실행 환경만으로 위험이 완전히 해소된다고 여겨서는 안 된다는 강한 이유가 된다.

아동 정보가 노출됐다는 별도 인스타그램 프롬프트 논란

뮤즈 출시 시점에는 인스타그램과 페이스북의 메타 AI 추천 프롬프트를 둘러싼 별도 논란도 있었다. 더 버지에 따르면 한 어머니의 영상 아래에 “차에 탄 아이는 누구인가?”라는 질문이 추천됐고, 그가 이를 선택한 뒤 메타 AI가 딸들에 관한 정보를 조합해 보여줬다고 주장했다. 20

이용자는 시스템이 자녀의 이름, 출생 관련 정보, 사진과 동영상, 위치 관련 정보, 그리고 이미 삭제했다고 생각한 오래된 사진까지 보여줬다고 주장했다. 다만 이러한 구체적 정보 조회는 이용자 측 주장으로, 독립적으로 확인된 공적 조사 결과는 아니다. 2021

메타는 더 버지에 해당 추천이 표시돼서는 안 됐으며 회사가 ‘기대에 미치지 못했다(missed the mark)’고 밝혔다. 또한 프롬프트를 변경하고 있다고 설명했다. 20

앞선 ‘뮤즈 이미지’ 철회도 중요한 이유

아동 관련 프롬프트 사건은, 지난 7월 공개 인스타그램 계정을 이용해 이미지를 생성할 수 있게 했던 별도 기능 **‘뮤즈 이미지(Muse Image)’**와는 다른 사안이다. 뮤즈 이미지는 공개 계정 콘텐츠가 계정 소유자의 명시적 참여 동의 없이 사용될 수 있다는 비판을 받았다. 메타는 며칠 만에 해당 기능을 중단하며 ‘기대에 미치지 못했다’고 밝혔다. 19

두 사례는 서로 다른 제품과 작동 방식에 관한 일이다. 그러나 개인의 정체성, 가족 정보, 공개 게시물이 AI 기능의 입력값이 될 때, 기술적으로 동의 선택지가 존재하더라도 사람들이 합리적으로 기대하는 수준의 동의와는 어긋날 수 있다는 공통된 우려를 키운다.

고위험 계정 연결, 메타는 신뢰를 얻었나

뮤즈는 중요하지 않은 보조 이메일함을 정리하거나, 결제 전 여행 정보를 조사하는 등 위험이 낮고 되돌리기 쉬운 작업에는 유용할 수 있다. 반면 주 이메일 계정, 결제 서비스, 건강 앱, 자녀 관련 정보가 담긴 계정을 연결하는 일은 훨씬 더 큰 위험을 수반한다.

신뢰 문제가 더 중요한 이유는 메타가 최근 페이스북과 인스타그램의 중독성 설계 및 미성년자 피해 의혹과 관련해 미국 내 거의 모든 주와 최대 180억 달러 규모의 합의에 이르렀기 때문이다. 32 이 합의는 뮤즈가 아니라 소셜미디어 제품에 관한 사안이다. 다만 소비자가 메타에 더 폭넓은 개인 서비스 접근 권한을 부여할지 판단하는 데 필요한 배경이다.

뮤즈를 사용한다면 보수적으로 접근하는 편이 타당하다.

• 특정 작업에 꼭 필요한 서비스만 연결한다.
• 가능하다면 권한이 제한적이거나 읽기 전용인 계정을 우선 사용한다.
• 제품의 제어 기능과 신뢰성이 더 검증되기 전까지 주 이메일, 금융, 건강 계정 연결은 피한다.
• 작업이 끝나면 연결 상태를 점검하고 권한을 해제한다.
• 승인 화면은 점검 단계일 뿐, 실행이나 추론에 위험이 없다는 보증으로 받아들이지 않는다.

뮤즈는 AI 에이전트가 약속하는 미래를 보여준다. 반복 업무는 줄고 자동화는 늘어날 수 있다. 동시에 가장 어려운 문제도 드러낸다. AI가 더 유용해질수록 더 많은 개인 맥락이 필요해지고, 보안·투명성·동의에 요구되는 기준도 더 높아진다. 333