메타 '뮤즈' 돌풍 속 보안 결함·유통 갈등 노출

메타가 9월 8일 미국에서 출시한 개인 AI 에이전트 '뮤즈'는 챗GPT의 초기 다운로드 기록을 앞서는 확산세를 보였다. 그러나 9월 21일 보안 연구자 패트릭 워들이 맥용 뮤즈 앱의 음성 입력 처리 과정에서 미패치 제로데이 취약점을 공개했고, 메타는 22일 긴급 패치를 배포했다. 같은 시기 아마존은 20일 밤부터 뮤즈의 자사 쇼핑몰 접속을 차단하며, 사전 통보 없는 접속과 고객 로그인 정보 수집·저장을 문제 삼았다. 국내에는 정식 출시 전임에도 미국 계정과 VPN을 이용한 우회 가입 방법이 온라인 커뮤니티에 공유되고 있다.

이 일이 어디서 왔나

메타 뮤즈는 9월 8일 미국 출시 이후 챗GPT를 웃도는 확산세를 보였는데, 이는 오픈AI가 '이온'을, 스페이스X가 '그록 봇'을 내놓으며 소비자용 AI 에이전트 경쟁이 격화되는 흐름과 맞물려 있다. 같은 9월 28일 엔비디아는 AI 에이전트의 돌발 행동과 미승인 접근을 통제하는 '오픈 에이전트 세이프티 플랫폼'을 공개했고 xAI도 Grok 4.7에 이중용도 위험 요청을 걸러내는 안전장치를 적용했다고 밝혔다. 뮤즈의 제로데이 취약점과 아마존의 접속 차단 사태는 이런 업계 전반의 에이전트 안전성 논의 한가운데서 불거졌다.