챗봇을 넘어 행동하는 에이전트로의 전환
메타(Meta)가 단순 대화형 인공지능을 넘어 사용자의 일상 작업을 직접 대행하는 개인용 AI 에이전트 뮤즈(Muse)를 공식 발표했습니다. 기존의 챗봇 모델이 질문에 답변하거나 조언을 제공하는 보조자 역할에 머물렀다면, 뮤즈는 이메일 발송, 여행 예약, 공과금 감면 신청, 양식 작성, 파티 초대장 발송, 상품 구매 등 실제 행동을 자율적으로 수행하는 데 초점을 맞추고 있습니다.
뮤즈는 메타의 독자적 파운데이션 모델인 뮤즈 스파크(Muse Spark)를 기반으로 구동됩니다. 메타 내부에서 '해치(Hatch)'라는 코드명으로 비밀리에 테스트되어 온 이 제품은 전담 조직인 메타 초지능 연구소(Meta Superintelligence Labs)가 개발을 주도했습니다. 해당 부서는 오픈AI와 앤스로픽 등에 대응하기 위해 마크 저커버그 CEO가 약 1년 전 설립한 조직입니다.
- 사용자 자연어 명령 접수
- Secure VM 내 서비스 연동
- Sentinel 권한 정책 검증
- API/브라우저 통한 자동 실행
서비스 연동 방식과 다중 플랫폼 지원
뮤즈는 사용자의 이메일, 캘린더, 결제 수단, 스마트홈, 건강·피트니스, 쇼핑 등 다양한 일상 애플리케이션과 연동됩니다. 서비스 연동은 세 가지 경로로 이루어집니다.
- 빌트인 커넥터: 사전 연동된 주요 서드파티 서비스와 즉각 연결
- 퍼블릭 API: 사용자가 직접 자격 증명(Credential)을 제공하여 연동
- 자율 브라우저 접근: 전용 API가 없는 웹 서비스의 경우 에이전트가 자체 브라우저를 통해 화면을 제어
뮤즈는 웹(muse.ai)을 비롯해 iOS, 안드로이드 전용 앱, 왓츠앱(WhatsApp) 채팅 인터페이스로 제공되며, 향후 메타의 AI 스마트 안경에도 탑재될 예정입니다. 기본 기능은 무료로 제공되나 고빈도 작업을 위한 유료 구독 플랜도 함께 출시되었습니다.
| 플랜명 | 월 구독료 | 주요 혜택 및 특징 |
|---|---|---|
| Free | $0 | 기본 일상 작업 대행, 사용량 미터기 및 소진 경고 제공 |
| Power | $20 | 작업 처리 한도 확장 및 고성능 자동화 기능 |
| Maximum | $100 | 대규모 디지털 작업 및 고급 워크플로 완전 위임 |
자율 결제 지원과 금융 보안 인프라
뮤즈의 핵심 차별점 중 하나는 사용자를 대신해 결제를 완결하는 자율 커머스 기능입니다. 에이전트가 인터넷 전반에서 실제 금융 정보를 직접 입력하는 위험을 방지하기 위해 스트라이프(Stripe)의 링크(Link) 인프라를 결제 수단으로 채택했습니다.
링크 시스템은 결제 시 일회용 가상 카드 번호를 생성하여 뮤즈에 전달하므로, 에이전트나 제3자 웹사이트에 사용자의 실제 카드 정보가 노출되지 않습니다. 메타는 뮤즈가 AI 에이전트 전용 구매자 보호 프로그램(Link's purchase protections for agents)을 적용받아 수수료 없는 반품 보장을 제공하는 최초의 AI 에이전트라고 밝혔습니다. 추후 쇼피파이의 샵페이(Shop Pay) 및 1패스워드(1Password) 연동도 추가될 예정입니다.
격리 아키텍처: Secure VM과 Sentinel 에이전트
개인정보 접근 범위가 넓은 에이전트의 특성을 고려하여 메타는 보안과 프라이버시가 설계 단계부터 내재화되었다고 강조합니다. 사용자의 모든 작업은 클라우드 상의 독립된 가상 머신인 뮤즈 시큐어 VM(Muse Secure VM) 내부에서 실행됩니다.
"우리는 방대한 개인 데이터 소스에 접근하는 제품을 만들 때 엄격한 책임감을 가져야 한다는 점을 알고 있으며, 이에 따라 시스템을 매우 정교하게 설계했습니다. 가상 머신 밖으로 나가는 모든 트래픽을 감시하는 센티넬(Sentinel) 에이전트를 구축하여 기존 권한 정책과 대조하거나 인간 개입 승인 창을 띄우도록 했습니다." — 데이비드 싱글턴(David Singleton), 메타 초지능 연구소 컨슈머 엔지니어링 부사장
시스템 레벨 보안 메커니즘
- 센티넬(Sentinel) 분리: VM 내에서 동작하지만 뮤즈 모델과 시스템 레벨에서 격리되어 비밀번호 및 결제 수단 열람을 차단합니다.
- 프롬프트 주입(Prompt Injection) 방어: 사용자 승인 다이얼로그(Human-in-the-loop)는 AI 모델을 거치지 않고 사용자 화면에 직접 전달되어 악의적인 프롬프트 조작을 원천 차단합니다.
- 광고 데이터 분리 및 학습 제외: 뮤즈의 대화 내용과 개인 데이터는 메타의 광고 시스템과 공유되지 않으며, 모델 학습 데이터 사용에 대한 옵트아웃(Opt-out)을 지원합니다.
메타는 시그널(Signal) 창립자인 목시 말린스파이크(Moxie Marlinspike)와 협력하여 신뢰 실행 환경(TEE) 기반의 컨피덴셜 VM(Confidential VM)을 추가 도입할 계획입니다. 사용자가 직접 로컬 기기에서 암호화 키를 관리하며, 메타를 포함한 제3자의 접근이 기술적으로 원천 차단됩니다. 또한 외부 보안 업체의 정기 소스코드 감사, 실행 바이너리 공개, 투명성 로그(Transparency Log) 발행을 병행할 방침입니다.
과거의 프라이버시 이력과 신뢰 회복의 과제
뮤즈의 기술적 안전장치에도 불구하고 메타의 과거 이력은 시장 확산의 변수로 지목됩니다. 메타는 청소년 유해성 관련 다주간 소송에서 180억 달러 규모의 합의에 서명한 지 채 2주도 지나지 않아 뮤즈를 공개했습니다. 또한 과거 2011년 FTC 합의, 2019년 50억 달러 규모의 FTC 벌금 부과, 케임브리지 애널리티카(Cambridge Analytica) 데이터 유출 사건 등 지속적인 프라이버시 논란을 겪은 바 있습니다.
메타는 버그 바운티 프로그램을 통해 보안성을 입증하겠다는 계획입니다. 단일 사용자에게 영향을 미치는 프롬프트 주입 취약점에 최대 13만 달러, 유효한 보안 취약점 발견에 최대 30만 달러의 보상금을 지급하며 외부 보안 검증을 진행하고 있습니다.