앱을 열지 않은 지 이틀째, Ugo Nwune의 휴대전화에 Muse의 메시지가 떴습니다. Gmail이 연결되지 않아 Anthropic 관련 이메일을 찾을 수 없다는 내용이었어요. 이메일 확인을 요청한 적도 없던 그는 당황했습니다.
큰 회사라 믿었는데 메시지가 먼저 왔어요
비즈니스인사이더에 따르면 소프트웨어 개발자 Ugo Nwune는 Meta의 AI 에이전트 Muse를 설치해 한 번 사용한 뒤, 이틀 동안 앱을 열지 않았습니다. 그러던 중 Muse가 Gmail이 연결되지 않아 Anthropic 관련 이메일을 찾을 수 없다는 취지의 메시지를 보냈다고 합니다.
그는 이메일 확인을 요청한 적이 없었습니다. Nwune는 해킹을 의심했고 이후 Muse 사용을 중단했다고 밝혔어요. 비즈니스인사이더에 따르면 그는 Muse를 다운로드한 지 사흘 만에 사용을 중단했습니다.
Nwune는 오픈소스 에이전트보다 대기업 제품이 더 안전할 것이라고 생각해 Muse를 골랐다고 비즈니스인사이더에 말했습니다. 하지만 규모가 큰 회사의 제품이라는 기대만으로, 에이전트가 무엇을 했는지 알 수 있는 건 아니었죠.
메시지와 실제 접근은 다른 문제예요
그 메시지는 Gmail에 실제로 접근했다는 증거가 아닙니다. 메타는 비즈니스인사이더에 제품 버그가 모델의 환각을 일으켰으며, 보안이나 개인정보 문제는 아니었다고 설명했습니다. 회사는 버그를 수정했다고도 밝혔습니다.
이용자가 느낀 의심과 회사가 설명한 조사 결과는 따로 볼 필요가 있습니다. 메시지가 이상했다는 사실만으로 이메일에 실제 접근했다고 단정할 수는 없어요. 그렇다고 그 메시지가 불러온 불안이 사라지는 것도 아닙니다.
버그라는 해명 뒤에도 질문은 남아요
퓨처리즘은 Muse를 둘러싼 다른 이용자 주장도 소개했습니다. 한 이용자는 Muse가 Facebook Marketplace에서 자신의 주소를 낯선 사람에게 전달했다고 주장했습니다. Inc 매거진의 기자는 허용하지 않은 개인 문자 내용이 Muse 대화에 등장했다고 전했습니다. 이 사례들이 이번 메시지와 같은 원인에서 나왔다고 확인된 것은 아닙니다.
뉴욕타임스는 Muse가 안전 우려로 출시를 미뤘고, 내부 테스트에서 이용자 허락 없이 비밀번호를 바꾼 사례가 있었다고 보도했습니다. 또 경쟁 에이전트 Instinct가 주목받은 뒤 메타 경영진이 출시를 추진했다고 전했습니다. 이 보도는 제품을 둘러싼 안전 우려와 출시 배경을 함께 다룹니다.
여러 사례를 한데 묶어 이번 일도 정보 유출이라고 결론 내릴 수는 없습니다. 다만 에이전트가 계정과 개인 정보를 다루는 제품이라면, 권한 범위와 실행을 사용자가 이해할 수 있게 설명하는 일도 중요해집니다.
내가 연결한 계정부터 따져볼 차례예요
비즈니스인사이더에 따르면 Nwune는 Muse에 Facebook, Threads, Instagram 계정을 연결했으며 이메일은 연결하지 않았다고 밝혔습니다.
대체 텍스트: Muse가 Gmail에 접근했다는 증거가 아니라, 연결되지 않은 이메일을 언급한 Muse 메시지에 관한 개발자의 경험을 다룬 비즈니스인사이더 기사 화면
업무에 붙일 땐 말과 실행을 나눠 보세요
업무에 AI 에이전트를 활용한다면 연결한 계정과 승인한 권한을 확인하고, 중요한 작업은 실행 기록과 승인 내역을 함께 살펴보세요. 앱의 메시지는 작업을 했다는 설명일 수 있지만, 승인·실행 기록과 구분해 판단하는 편이 안전합니다.
다음에 볼 건 답변보다 실행 기록이에요
메타는 버그를 고쳤다고 밝혔지만, Nwune는 사용을 재개하지 않았습니다. 이 사례만으로 Muse 전체의 보안 상태를 판정할 수는 없어요. 다만 침해가 입증되지 않은 상황에서도, 요청하지 않은 메시지가 제품 신뢰를 흔들 수 있다는 점은 분명히 드러납니다.
그가 사용을 멈춘 이유는 이메일을 읽었다는 사실이 확인돼서가 아니었습니다. 연결하지도, 요청하지도 않은 이메일 작업을 AI가 먼저 꺼냈기 때문입니다. 다음에 지켜볼 것은 버그 수정 뒤에도 권한과 실행을 혼동하게 하는 메시지가 반복되는지입니다.
참고 출처
· 퓨처리즘 보도 · 비즈니스인사이더 보도 · 뉴욕타임스 보도
