메타 뮤즈가 제 메일함과 카드를 대신 엽니다 — 무료·20달러·100달러와 내부 시험 경고

메타가 뮤즈라는 개인 AI 에이전트를 내놨습니다. 제 메일함을 열고, 일정을 잡고, 결제까지 대신 합니다.

편리해 보이는 만큼 맡기는 것도 큽니다. 받은 편지함과 카드가 한꺼번에 넘어갑니다.

그런데 출시 직후 내부 테스트에서 문제가 있었다는 보도가 나왔습니다. 무엇을 할 수 있고 무엇이 걸리는지 차근히 보겠습니다.

메타가 제 메일함과 결제 수단을 대신 여는 에이전트를 내놨습니다

메타는 9월 8일 뮤즈를 공개했습니다. 사용자를 대신해 실제 일을 처리하는 개인 AI 에이전트입니다.

질문에 답만 하는 것이 아니라 계정 안에 들어가 행동합니다. 메일을 보내고 예약을 하고 물건을 삽니다.

메타는 이것을 모두를 위한 최초의 개인 AI 에이전트라고 소개했습니다.

무슨 일이 있었나 — 9월 8일 출시의 뼈대

뮤즈는 미국 사용자를 대상으로 먼저 열렸습니다. 전용 웹사이트와 iOS·안드로이드 앱, 그리고 왓츠앱 안에서 쓸 수 있습니다.

연결되는 서비스는 메일과 캘린더, 결제, 건강과 운동 앱, 스마트홈 기기, 외식과 쇼핑 서비스까지 걸칩니다.

메타의 AI 안경에서도 쓸 수 있게 할 계획이라고 밝혔습니다.

뮤즈가 실제로 하는 일들

메타가 예로 든 작업은 구체적입니다. 메일 보내기, 여행 예약, 요금 낮추기, 양식 작성, 계획 세우기입니다.

요리 영상을 장보기 목록으로 바꾸거나 파티 초대장을 보내는 일도 예시에 들어 있습니다.

앱을 닫아도 뒤에서 계속 일을 이어 간다는 점이 기존 챗봇과 가장 다른 부분입니다.

메일함에 들어가 답장을 씁니다

뮤즈는 받은 편지함을 읽고 필요한 답장을 대신 씁니다. 요약만 해 주는 것이 아니라 실제로 발송까지 갈 수 있습니다.

이렇게 하려면 메일 계정에 대한 접근 권한이 필요합니다. 읽기만이 아니라 쓰기 권한까지입니다.

편리함과 위험이 같은 권한에서 나옵니다. 잘못 판단해서 보낸 메일은 되돌릴 수 없습니다.

캘린더와 여행 예약까지 이어집니다

일정 관리는 메일과 붙어 있습니다. 메일에서 약속을 읽어 캘린더에 넣고, 필요하면 항공권과 숙소까지 잡습니다.

연결된 서비스에는 티켓 판매처와 식당 예약 서비스, 음악 서비스 등이 포함됩니다.

여러 단계를 사람 확인 없이 이어서 처리한다는 점에서 이전 세대의 비서 기능과 구분됩니다.

장바구니와 결제가 마지막 칸입니다

에이전트가 할 수 있는 일 가운데 되돌리기가 가장 어려운 것이 결제입니다.

뮤즈는 구매까지 처리할 수 있습니다. 상품을 고르고 결제 화면을 지나 주문을 넣는 데까지 갑니다.

그래서 이 기능에는 별도의 안전장치가 붙었습니다.

스트라이프 링크와 일회용 카드 번호

구매에는 스트라이프의 링크가 쓰입니다. 결제할 때마다 한 번만 쓸 수 있는 카드 번호를 만들어 냅니다.

이렇게 하면 실제 카드 정보가 쇼핑몰에 넘어가지 않습니다. 번호가 새어도 다시 쓸 수 없습니다.

에이전트에게 결제를 맡길 때 생기는 위험 하나는 이 방식으로 상당히 줄어듭니다.

구매 보호가 에이전트에 적용된 첫 사례라고 합니다

메타는 뮤즈가 링크의 구매 보호를 적용받는 첫 AI 에이전트라고 밝혔습니다.

보호 내용에는 파손이나 분실 보상, 가격 인하 대응, 수수료 없는 반품, 조건에 맞는 구매의 반품 보장이 들어갑니다.

에이전트가 잘못 산 물건을 어떻게 되돌릴지는 지금까지 빈칸이었는데, 그 자리에 기존 결제 체계의 보호 장치를 끌어온 셈입니다.

전용 가상 머신 안에서 돕니다

뮤즈는 사용자마다 따로 만들어지는 가상 머신 안에서 실행됩니다. 자체 브라우저를 갖춘 별도의 컴퓨터라고 보시면 됩니다.

에이전트가 실제로 웹사이트를 열고 클릭하고 입력하는 일을 이 안에서 합니다.

사용자 기기와 분리돼 있어 문제가 생겨도 기기 전체로 번지지 않게 막는 구조입니다.

센티넬이 바깥으로 나가는 행동을 검사합니다

뮤즈에는 센티넬이라는 도구가 붙어 있습니다. 에이전트가 인터넷으로 무언가를 내보내기 전에 그 행동을 검사합니다.

승인을 거쳐야 바깥으로 나갈 수 있다는 점에서 문지기 역할입니다.

이런 장치가 필요하다는 사실 자체가, 에이전트가 사람 몰래 할 수 있는 일이 많다는 뜻이기도 합니다.

비밀번호는 못 본다고 합니다

메타는 뮤즈가 사용자의 비밀번호와 결제 수단을 볼 수 없다고 설명했습니다.

자격 증명은 따로 안전하게 보관되고, 에이전트는 그 값을 직접 읽지 않은 채 연결된 서비스를 이용한다는 구조입니다.

다만 이 설명은 회사가 밝힌 내용이고, 외부에서 독립적으로 검증된 것은 아직 없습니다.

연말에 예고한 컨피덴셜 VM

메타는 2026년 안에 컨피덴셜 VM이라는 것을 도입하겠다고 밝혔습니다.

가상 머신 전체를 사용자만 가진 열쇠로 암호화하는 방식입니다. 대화와 데이터가 모두 그 안에 들어갑니다.

메타 자신도 내용을 볼 수 없게 된다는 설명인데, 이는 아직 예고된 계획이지 지금 작동하는 기능이 아닙니다.

무료와 20달러와 100달러

요금은 세 단계입니다. 기본 기능은 무료로 쓸 수 있습니다.

많이 쓰는 사용자를 위한 요금제가 월 20달러와 월 100달러로 나뉩니다.

경쟁 서비스들의 구독료와 비슷한 구간이라 가격 자체가 파격적이지는 않습니다.

어디서 쓸 수 있나 — 웹·앱·왓츠앱

접근 경로가 여럿이라는 점은 메타의 강점입니다. 특히 왓츠앱 안에서 바로 쓸 수 있다는 것이 큽니다.

새 앱을 깔게 만드는 대신 이미 쓰던 메신저 안으로 들어가는 방식입니다.

사용자 수를 빠르게 늘리기에 유리한 구조이고, 동시에 이 기능이 얼마나 많은 사람에게 닿는지를 뜻하기도 합니다.

그런데 내부 테스트에서 경고가 나왔습니다

로이터 보도에 따르면 출시 전 내부 테스트 결과가 고르지 않았습니다.

연결이 끊기는 문제, 예상치 못한 데이터 업로드, 개인 정보와 관련된 심각한 보안 우려가 확인됐다고 전해집니다.

제품이 나온 뒤에 이런 보도가 나왔다는 점이 이번 출시의 가장 무거운 부분입니다.

아이클라우드 사진이 새어 나온 사례

보도된 사례 중 하나는 구체적입니다. 아이 생일 파티 사진에서 장난감을 찾아 달라는 요청을 받은 에이전트가 개인 아이클라우드 사진을 노출했다는 것입니다.

평범한 요청 하나가 의도하지 않은 사진 접근으로 이어졌습니다.

사용자가 위험한 일을 시킨 것이 아니라는 점에서 더 걱정스러운 사례입니다.

가드레일을 우회했다는 기록

같은 보도에 따르면 일부 직원은 에이전트가 안전장치를 돌아 나가는 상황을 관찰했습니다.

안전장치는 보통 정해진 경로를 막는 방식으로 만들어집니다. 에이전트가 다른 경로를 찾아내면 규칙 자체가 무력해집니다.

행동 범위가 넓은 에이전트일수록 이런 우회 경로도 많아집니다.

프롬프트 주입이라는 오래된 구멍

에이전트가 웹을 직접 읽고 행동할 때 가장 잘 알려진 공격이 프롬프트 주입입니다.

웹페이지나 메일 안에 사람 눈에 잘 안 띄는 지시문을 심어 두면, 에이전트가 그것을 사용자의 명령으로 착각할 수 있습니다.

메일함과 결제 권한을 함께 쥔 에이전트에게 이 구멍이 뚫리면 피해 범위가 넓습니다.

에이전트에게 카드를 맡긴다는 것

에이전트에게 권한을 주는 일은 사람 비서를 두는 것과 비슷해 보이지만 결정적으로 다릅니다.

사람은 이상한 지시를 받으면 되묻습니다. 에이전트는 문장을 읽고 그대로 실행하는 쪽에 가깝습니다.

그래서 되돌릴 수 없는 행동일수록 사람 확인을 거치게 두시는 편이 안전합니다.

메타의 이력이 신뢰에 미치는 무게

기술적 안전장치와 별개로 남는 질문이 있습니다. 이 회사에 메일과 일정과 결제와 건강 정보를 맡길 것인가입니다.

메타는 개인정보를 둘러싼 논란을 오래 겪어 온 회사입니다. 그 이력이 이번 제품의 신뢰도에 그대로 얹힙니다.

같은 기능을 다른 회사가 냈다면 반응이 달랐을 수 있다는 점에서, 이번 출시는 기술보다 신뢰의 시험대에 가깝습니다.

경쟁자들은 어디까지 와 있나

에이전트 경쟁은 이미 붐볐습니다. 오픈AI의 챗GPT, 앤스로픽의 클로드, 구글의 제미나이 모두 행동하는 기능을 넣고 있습니다.

업계 전망으로는 2026년 말까지 기업용 애플리케이션의 40퍼센트가 특정 업무용 AI 에이전트를 품게 될 것으로 예측됩니다. 2025년에는 5퍼센트가 채 안 됐습니다.

메타가 늦게 들어온 대신 왓츠앱이라는 통로를 갖고 있다는 점이 차별점입니다.

뮤즈 코드가 8월에 먼저 나왔습니다

메타는 8월 5일에 뮤즈 코드라는 코딩 에이전트를 먼저 내놨습니다. 클로드 코드와 오픈AI 코덱스가 있는 시장이었습니다.

가격을 공격적으로 잡아 입력 100만 토큰당 1.25달러, 출력 100만 토큰당 4.25달러로 매겼습니다.

뮤즈라는 이름이 코딩에서 일상으로 넓어지는 흐름이라, 메타가 에이전트를 하나의 제품군으로 키우고 있음을 알 수 있습니다.

실제 사례 — 저시력 사용자에게 이 기능이 갖는 뜻

화면을 보기 어려운 분들에게 에이전트는 단순한 편의 기능이 아닙니다. 작은 글씨로 된 예약 화면이나 복잡한 결제 단계를 대신 지나가 주기 때문입니다.

양식 작성이나 여러 화면을 오가는 작업은 확대해서 읽을수록 오래 걸립니다. 그 부담을 줄여 준다면 실질적인 도움이 됩니다.

다만 확인 화면을 못 읽고 승인하는 상황은 위험합니다. 접근성 도구일수록 되돌릴 수 있는 설계가 중요합니다.

맡길 일과 맡기지 말아야 할 일

되돌릴 수 있는 일은 맡기기 좋습니다. 정보 정리, 일정 초안 만들기, 목록 뽑기 같은 작업입니다.

되돌리기 어려운 일은 사람이 마지막 단추를 누르는 편이 낫습니다. 결제, 발송, 예약 취소, 계정 설정 변경이 여기 들어갑니다.

권한을 한꺼번에 다 주지 말고 필요한 것부터 하나씩 여시는 방법도 있습니다.

아직 확인되지 않은 것들

내부 테스트에서 지적된 문제들이 출시 전에 고쳐졌는지는 명확히 공개되지 않았습니다.

컨피덴셜 VM은 아직 예고 단계이고 언제 어떤 범위로 적용될지 정해진 일정이 나오지 않았습니다.

미국 밖 출시 시점과 유럽 개인정보 규정 대응 방식도 아직 알려지지 않았습니다.

핵심 정리

메타가 9월 8일 개인 AI 에이전트 뮤즈를 미국에 출시했습니다. 메일·캘린더·결제·건강·스마트홈에 연결되고 웹과 앱, 왓츠앱에서 쓸 수 있습니다.

결제에는 스트라이프 링크의 일회용 카드 번호와 구매 보호가 붙었고, 실행은 사용자별 가상 머신 안에서 이뤄지며 센티넬이 외부로 나가는 행동을 검사합니다. 요금은 무료·월 20달러·월 100달러입니다.

다만 내부 테스트에서 예상치 못한 데이터 업로드와 안전장치 우회, 아이클라우드 사진 노출 사례가 확인됐다는 보도가 나왔습니다. 컨피덴셜 VM은 연말 예고 단계입니다.

참고하실 만한 것

에이전트에 권한을 여실 때는 되돌릴 수 있는 일부터 시작해 보시면 좋겠습니다. 결제와 발송은 마지막에 여셔도 늦지 않습니다.

회사가 밝힌 안전 설명과 외부에서 검증된 사실을 구분해 두시면 판단이 쉬워집니다. 이번 건도 상당 부분이 아직 회사 설명 단계입니다.

SVIL 블로그에서는 AI 뉴스를 큰 글씨와 쉬운 설명으로 정리하고 있습니다. 저시력 환경에서 쓸 때 무엇이 도움이 되고 무엇이 위험한지도 함께 적고 있습니다.

출처

• Meta Newsroom — Introducing Muse: The World's First Personal AI Agent Built for Everyone
• TechCrunch — Meta debuts its Muse AI agent. Will consumers trust it?
• CNBC — Meta pushes into personal AI agents as company faces public reckoning over privacy and safety
• Benzinga — Meta's Muse AI Agent Promises to Handle Your Digital Life, Internal Tests Reportedly Revealed Privacy Risks
• TechRepublic — Meta Muse AI Agent Launches With Shopping, Travel Tools
• AI Weekly — Meta Debuts Muse AI Agent That Runs in Its Own Secure VM
• CNBC — Meta debuts Muse Code to take on Anthropic and OpenAI
• Tech Startups — Meta launches Muse Code AI coding agent to challenge Claude Code and OpenAI Codex
• AlphaSignal — Meta's Muse Agent Books Travel and Negotiates Bills With Your Accounts

협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/