메타, AI챗 공유 링크 노출되자 뮤즈 공유 기능 중단
요약
메타가 AI 어시스턴트 '뮤즈(Muse)'의 대화 공유 기능을 일시 중단했다. 보안업체 클라록(Claroc) 연구진이 공개 DNS 기록을 통해 6,800개 이상의 뮤즈 공유 링크를 발견해 공개된 웹에서 접근 가능하다는 사실이 드러났기 때문이다. 뮤즈는 사용자가 특정 대화 내용을 공유하면 해당 링크로 누구나 접근할 수 있는 페이지를 생성하는 기능을 제공해왔다. 메타 측 대변인 트레이시 클레이턴은 이 보고서를 검토하고 링크 공개 방식을 변경할지 고려하는 동안 해당 기능을 중단했다고 밝혔다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
뮤즈는 10월 15일에도 사용자 본인 외 지인의 정보까지 입력하도록 유도한다는 지적을 받았던 메타의 AI 비서로, 출시 한 달 만에 수백만 다운로드를 기록하며 애플 앱스토어 1위에 오른 서비스다. 이번에는 대화 공유 기능이 공개 DNS 기록을 통해 역추적 가능하다는 점이 보안업체 조사로 드러나며 또 다른 데이터 노출 문제가 불거졌다. AI 챗봇의 '공유' 기능이 설계 의도와 달리 검색 가능한 공개 웹에 민감한 대화를 남기는 사례는 에일리코 등 다른 AI 제품에서도 비슷하게 지적된 바 있다.
짚어야 할 점
- 6,800개 이상의 링크가 '비공개로 공유'라는 사용자 기대와 달리 공개 DNS 기록만으로 찾아낼 수 있었다는 점이 핵심 문제다.
- 메타는 뮤즈 관련해 10월 15일 제3자 정보 수집 논란에 이어 이번에도 사후 대응 방식으로 기능을 중단했다는 공통점이 있다.
- AI 토이 에일리코 사례처럼, 대화 저장·공유 인프라의 보안 설계가 기능 출시 속도를 못 따라가는 패턴이 반복되고 있다.
아직 확인되지 않은 것
- 실제로 몇 명의 사용자 대화가 외부에 노출되었는지, 노출된 내용에 개인정보나 민감 정보가 포함됐는지는 확인되지 않았다.
- 메타가 공유 링크 방식을 어떻게 바꿀지, 재개 시점이 언제인지에 대한 구체적 계획은 밝혀지지 않았다.
- 클라록 연구진이 이 문제를 메타에 사전 고지했는지, 고지 후 메타의 대응 속도가 어땠는지는 나와 있지 않다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
KAIST 김용대 교수팀이 국가보안기술연구소, 경희대, 미국 플로리다대, 케이프와 공동으로 개인정보를 노리는 '가짜 기지국'의 다양한 동작을 재현하는 시험 플랫폼 '데빌레이'를 개발했다. 이 플랫폼은 기존 가짜 기지국 탐지 기술이 놓치는 공격 유형을 확인할 수 있게 해준다. 연구팀은 이…
macOS용 Postman 12.33.4 실행 후 Codex와 Claude Code에 사용자 범위 플러그인이 자동 설치됐다는 신고가 접수됐다. 첨부된 로그에는 auto-existing-upgrade 경로를 통한 설치 성공 기록이 남아 있었다. Codex의 시작 훅은 명시적으로 Postm…
국민건강보험공단이 2026년 4월부터 운영 중인 AI 음성상담·챗봇과 직원용 업무비서를 개선하는 '2026년 지능형 AX 고도화 사업' 공고를 진행한다. 음성상담에는 고객 질문 의도를 더 정확히 파악하는 AI 모델을 도입하고, 정해진 질문·답변 방식이던 챗봇 상담 기능을 AI 챗봇으로 …
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-11-02챗GPT에 올린 기업 기밀, 삭제해도 서버엔 남아있다전자신문 IT
- 2026-10-12국감서 개인정보·플랫폼 규제 쟁점, 여야 정쟁에 검증 차질IT조선
- 2026-10-07메타 뮤즈, 아이패드 전용 버전 출시The Verge AI
- 2026-10-02메타, 뮤즈 AI 탑재 기기 제작 코드 오픈소스 공개The Verge AI
- 2026-09-24메타 '뮤즈', 프롬프트 몇 마디에 전체 파일시스템 유출The Verge AI
- 2026-09-24메타, 커넥트서 AI 에이전트 '뮤즈' 대대적 확장 발표TechCrunch AI
이 글에 나온 말
관련 법·제도
- 2030-12-31 D-1518Large-scale IT Systems — 2030-12-31EU
- 2030-12-31 D-1518Large-scale IT Systems — 2030-12-31EU
- 2030-10-27 D-1453Commission — 2030-10-27EU
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- 딥페이크 확산, 탐지·규제 대응 본격화기사 12건
- AI 규제 공방, 미중서 동시 격화기사 14건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 자율주행 3강 경쟁, 규제혁신 다음은 투자 확대 필요전자신문 SW · 2026-11-04
- 유럽 유통업계 냉장시스템 잇따라 피격, IoT 보안 공백 드러나CIO Korea · 2026-11-04
- 지식재산처, 신기술 시대 다룬 전문지 '지식재산과 혁신' 발간전자신문 SW · 2026-11-04
- OpenAI, Codex 데이터 공유 설정 알림 없이 재활성화 의혹GeekNews · 2026-11-03
- Postman, AI 플러그인 몰래 설치해 API 데이터 공유 시도GeekNews · 2026-11-03
- 2026 미국 중간선거, 데이터센터·AI 규제가 쟁점으로The Verge AI · 2026-11-03