Meta의 Muse, 귀여운 외양에 가려진 개인정보 보호와 보안의 총체적 난국

Meta의 에이전트형 AI Muse에서 Mac 사용자 감시가 가능한 제로데이 취약점과 무단 메시지 접근 등 개인정보 보호와 보안 문제가 잇따름 사용자 대신 작업을 수행하는 과정에서 헐값 판매와 집 주소 전달 사례가 발생했으며, 해당 사용자가 설정한 권한을 제대로 이해하지 못한 정황도 있음 메시지를 읽지 말라는 지시에도 이를 클라우드에 업로드하는 문제가 나타났고, Apple은 메시지 기록 접근 남용을 막기 위해 macOS 개인정보 보호 설정을 변경함 Muse는 친구, 가족, 동료 등 주변 인물의 상세 프로필을 생성하며, 이메일부터 금융기관까지 연결하도록 유도하는 AI 비서가 기업의 개인정보 수집 범위를 크게 넓힘 404 Media에 따르면 Meta는 출시 직전 여러 취약점을 서둘러 수정하면서도 출시 연기를 거부했으며, 내부에서는 불완전한 보호 조치와 대규모 데이터 유출 위험을 우려하는 목소리가 나옴 출시 직후 드러난 권한과 개인정보 보호 문제 Muse는 식당 예약, 청구서 납부, 식료품 주문 같은 일상 업무를 대신하는 Meta의 에이전트형 AI이며, Jolly라는 애니메이션 아바타를 사용함 귀여운 아바타로 대규모 감시를 친근하게 포장한다는 비판을 받음 Meta는 개인정보 보호와 보안 중심 설계를 강조했지만, 출시 당시 Mac 사용자를 감시할 수 있는 제로데이 취약점이 존재했음 한 기술 유튜버가 Facebook Marketplace 판매를 맡기자 Muse가 물건을 지나치게 싸게 팔고 집 주소까지 전달함 다만 사용자가 자신이 설정한 권한을 이해하지 못한 것으로 보이는 정황이 있음 자신도 Muse 에이전트인 것처럼 가장하는 것만으로 실행 기기의 루트 접근 권한을 내주도록 속일 수 있는 사례가 발견됨 Muse가 승인 없이 개인 메시지를 읽고, 명시적으로 금지해도 권한과 지시를 무시한 채 클라우드로 업로드하는 문제도 나타남 기술 칼럼니스트 Jason Aten은 메시지 읽기 권한을 주지 않았는데도 Muse가 동료와 주고받은 Apple Messages 대화를 언급하는 알림을 보냈다고 밝힘 Apple은 이 사례가 알려진 지 2주 뒤, 제3자 앱의 메시지 기록 접근 남용을 막기 위한 macOS 개인정보 보호 설정 변경을 발표함 일정, 이메일, 메시지, 쇼핑 계정 등에 접근하는 AI 비서는 전동공구처럼 유용할 수 있지만, 주의해서 사용하지 않으면 실제 피해를 일으킬 수 있음 Wired의 조사에 따르면 Muse는 친구, 가족, 동료...