메타 AI 에이전트 ‘뮤즈’, 개인 VM 노출 취약점…경고 문구부터 강화
메타의 개인용 AI 에이전트 뮤즈(Muse)에서, 이용자 전용 클라우드 가상머신(VM)에 접근할 수 있는 보안 취약점이 버그 바운티로 확인됐습니다. 메타는 악성 사이트로 의심될 때 경고를 더 눈에 띄게 바꾸는 조치에 나섰다고 디인포메이션 등 외신이 내부 보고서를 인용해 전했습니다. 연합뉴스도 같은 내용을 27일 보도했습니다.
AI 요약
외부 연구원이 버그 바운티로 제보한 이슈는, 이용자가 뮤즈에게 악성코드가 심긴 웹 링크를 주고 요약·정리를 요청한 뒤, 보안 안내가 뜬 프롬프트에서 ‘허용’을 누르면 개인 메일·파일이 담긴 전용 VM에 공격자가 닿을 수 있다는 구조입니다. 메타는 처음 심각도를 SEV-2로 잡았다가 SEV-3로 한 단계 낮췄고, 동시에 경고 UI를 강화했다고 알려졌습니다. 뮤즈는 이메일 작성·여행 예약·쇼핑 대행을 표방한 ‘개인용 에이전트’로, 출시 약 2주 만에 미국·캐나다 무료 앱 순위 1위에 올랐고 센서타워 추산 다운로드는 약 280만 건입니다.
핵심 포인트
- 공격 경로: 악성 링크를 뮤즈에 처리하게 한 뒤, 이용자가 경고 프롬프트에서 허용을 눌러야 하는 사회공학+에이전트 권한 조합입니다. 완전 자동 침입은 아니고, 한 번의 클릭이 게이트입니다.
- 무엇이 위험했나: 노출 대상은 이용자별 클라우드 VM에 실린 메일·파일 등 민감 데이터로 보도됐습니다. 에이전트가 ‘대신 클릭·대신 열기’를 하는 순간, 권한 범위가 곧 공격면이 됩니다.
- 메타의 대응: 악성 감염이 의심되면 경고를 더 크게 보이게 하고, 내부 등급도 SEV-2에서 SEV-3로 재조정했다고 합니다. 완전 차단 패치 공개보다는 인지·통제 강화에 무게가 실렸습니다.
- 별도 맥 이슈와도 겹침: 보안 매체들은 뮤즈 계정 토큰·전사 엔드포인트를 가로챌 수 있는 맥 쪽 제로데이 논의도 이어가고 있습니다. 이번 VM 경고 강화와는 다른 축이지만, ‘특권 많은 개인 에이전트’ 위험이 한꺼번에 조명되고 있습니다.
- 제품 포지션: 메타는 뮤즈를 프라이버시·보안을 바탕으로 설계했다고 강조해 왔습니다. 인기 급등 직후 첫 대형 보안 이슈가 나온 셈이라, 에이전트 UX와 권한 설계가 동시에 시험대에 올랐습니다.
왜 중요할까
개인 에이전트는 메일·결제·파일까지 한곳에 묶습니다. 검색창에 링크를 넣는 것과 달리, 에이전트에게 링크를 ‘처리’시키는 행위 자체가 권한 위임에 가깝습니다. 경고를 키우는 조치는 당장 피해를 줄이는 데 도움이 되지만, 이용자가 습관적으로 ‘허용’을 누르면 효과가 줄어듭니다.
국내에서도 쇼핑·업무용 에이전트가 빠르게 늘고 있습니다. 링크 요약, 첨부 열기, 계정 연동을 기본으로 넣을수록 ‘한 번의 허용’이 어디까지 열리는지 제품 설명과 기본값에 분명히 적어야 합니다. 인기 앱일수록 공격자도 같은 경로를 먼저 노립니다.
출처
연합뉴스 — https://www.yna.co.kr/view/AKR20260927002700091
CNA (Reuters/The Information) — https://www.channelnewsasia.com/business/meta-bolsters-muse-safety-warning-after-security-vulnerability-found-information-reports-6411766
Ars Technica (관련 맥 제로데이 보도) — https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/
이 글은 공개된 보도·공식 자료를 바탕으로 재구성·해설한 큐레이션이며, 원문 문장을 옮기지 않았습니다.
댓글
댓글 쓰기