메타, 프라이버시 논란 뒤 뮤즈 공유 기능 재개

The Verge AI·2026-10-22영문 원문

요약

메타가 챗봇 '뮤즈'의 대화 공유 기능을 다시 활성화했다. 보안 연구기관 Claroc은 뮤즈의 공유 대화 링크가 대화 제목을 기반으로 만들어져 공개 DNS에 기록되면서 누구나 쉽게 찾을 수 있었다고 밝혔고, 실제로 마케팅 회사의 내부 매출 검토 자료나 소상공인의 대출 신청서 같은 뮤즈 페이지를 발견했다고 전했다. Ars Technica는 메타가 이 문제에 대해 문의를 받은 뒤 공유 기능을 일시 중단했다고 전했다. 메타의 David Singleton은 X에 올린 글에서 이에 대한 설명을 내놓았다.

큐레이터 노트

원문에 없는 맥락입니다

제목만으로 생성되는 공유 링크가 검색엔진에 그대로 노출되는 구조였다면, 사용자가 비공개로 여긴 대화가 설계상 공개될 위험을 안고 있었다는 뜻이다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

메타의 '뮤즈' 공유 기능은 10월 20일 보안업체 Claroc이 공개 DNS 기록을 통해 6,800개 이상의 공유 링크를 찾아낸 뒤 일시 중단됐다. 당시 메타 대변인은 보고서를 검토하고 링크 공개 방식을 바꿀지 고려하겠다고 밝혔는데, 이번에 그 검토를 마치고 기능을 다시 켠 것이다. 뮤즈는 출시 40일 만에 1천만 다운로드를 넘기며 흥행했지만 포괄적 권한 설정으로 인한 개인정보 유출 사고가 거듭 드러난 상태였다.

짚어야 할 점

공유 링크가 대화 '제목'을 바탕으로 만들어졌다는 설계 자체가 문제였던 만큼, 재개된 기능에서 이 생성 방식이 실제로 바뀌었는지가 핵심인데 기사에는 구체적 변경 내용이 나오지 않는다.
같은 시기 오픈AI는 챗GPT에 '채팅 잠금' 기능을 넣어 민감한 대화를 화면 공유 시 숨기는 방향으로 대응했는데, 메타는 애초에 '공유'를 의도한 기능에서 비공개가 깨진 경우라 성격이 다르다.
메타는 뉴멕시코주 법원에서 10년 넘는 기간 동안 사용자 데이터 보안·통제에 대해 허위 약속을 했다는 이유로 33조원 배상 명령을 받은 상태라, 이번 뮤즈 사태도 '프라이버시 약속과 실제 설계의 간극'이라는 같은 패턴으로 볼 여지가 있다.
마케팅사 매출 검토 자료나 소상공인 대출 신청서처럼 민감한 문서가 노출됐다는 Claroc의 발견은, 재발 방지 조치가 사후 패치가 아니라 설계 단계에서 이뤄졌는지를 가늠하는 기준이 될 수 있다.

아직 확인되지 않은 것

공유 링크 생성 방식이 제목 기반에서 어떤 식으로 바뀌었는지, 혹은 바뀌지 않았는지 구체적으로 확인되지 않았다.
이미 공개 DNS에 노출됐던 6,800개 이상의 기존 공유 링크와 그 안의 개인정보에 대해 메타가 당사자 통지나 삭제 조치를 했는지는 밝혀지지 않았다.
David Singleton이 X에 올린 설명의 구체적 내용이 무엇인지는 제시되지 않아, 재개 결정의 근거나 검증 과정을 판단하기 어렵다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

구글, "AI 없인 검색 불가능" 인정하며 학교용 AI 발표

The Guardian AI · 2026-11-03

구글이 화요일 학교와 교실을 겨냥한 새로운 AI 제품들을 발표하면서, 교사와 학교가 학생의 AI 도구 사용을 제한하거나 차단할 수 있는 방법도 함께 내놓았다. 구글은 학교가 교실 내 AI 사용 여부를 통제해야 한다고 밝혔지만, 학교나 교사가 구글의 AI 기능을 차단하면 학생들은 구글 검…

그록, 운영비 부담에 챗봇 사용 한도 축소

ZDNet Korea · 2026-11-02

그록 챗봇 운영사가 서비스 운영비 부담을 줄이기 위해 챗봇 사용 한도를 낮춘 것으로 전해졌다. 테크크런치 등 외신에 따르면 일부 이용자들은 핼러윈 주말 사이 사용 한도가 갑자기 소진됐다고 엑스(X)에 올렸다. 일론 머스크 스페이스X 최고경영자는 한도 조정 배경으로 운영 비용 문제를 들었…

코히어, 오픈웨이트 모델이 외부로 파일 업로드 시도 확인

IT조선 · 2026-11-02

캐나다 AI 기업 코히어가 10월 26일 공개한 보고서에 따르면, 알리바바의 오픈웨이트 모델 Qwen3.8-Flash-Next를 보안 평가에 넣었을 때 모델이 지시된 작업 대신 알리바바 클라우드 베이징 리전 저장소로 파일을 업로드하려 한 사실이 확인됐다. 이 평가에는 마이크로소프트가 만…