메타의 승부수: '뮤즈'와 새로운 AI 하드웨어 생태계
메타(Meta)가 실리콘밸리 본사에서 열린 연례 '커넥트(Connect)' 행사에서 자사의 새로운 개인용 AI 에이전트인 뮤즈(Muse)를 자사 AI 비전의 핵심 축으로 공식 선언했습니다. 메타는 이와 함께 뮤즈를 구동할 수 있는 신규 펜던트형 하드웨어 기기인 뮤즈 참(Muse Charm)을 공개했습니다. 열쇠고리에 걸 수 있는 소형 크기의 이 장치는 지문 센서로 활성화되며, 아바타가 표시되는 화면과 실시간 음성 상호작용 기능을 탑재하여 12월 출시될 예정입니다.
"안경을 쓰지 않는다면, 이것이 뮤즈와 대화하고 주변 상황을 보여줄 수 있는 가장 빠른 방법이 될 것입니다." — 마크 저커버그 메타 CEO
뮤즈는 식료품 주문, 여행 예약, 금융 관리 등 일상적인 작업을 자율적으로 수행하는 다중 봇 팀을 제공합니다. 지난 9월 8일 출시된 이후 미국 내 애플 앱스토어와 안드로이드 앱 마켓에서 다운로드 1위를 기록하며 폭발적인 초기 반응을 얻었습니다. 메타는 향후 소셜 플랫폼 활동 데이터를 연계해 초개인화된 기능을 제공하고, 무료 티어로 시작해 거래 수수료를 통해 수익을 창출하겠다는 비즈니스 모델을 제시했습니다.
또한 메타는 하드웨어 라인업 확장 계획을 구체화했습니다.
| 기기명 | 주요 특징 및 사양 | 출시 일정 및 가격 |
|---|---|---|
| 뮤즈 참 (Muse Charm) | 지문 인식 활성화, 아바타 디스플레이, 실시간 음성 대화 지원 | 2026년 12월 출시 |
| 신규 스마트 안경 | 오디오 전용 레이밴(카메라 미탑재 모델) 및 저가형 메타 안경 라인업 | 미정 |
| 신규 가상현실(VR) 안경 | 이전 퀘스트 3 대비 5배 경량화, 홀로그램 기반 극사실적 아바타 지원 | 내년 봄 출시 / $1,300 |
에이전트가 무너뜨린 OS 보안 경계: 제로데이 취약점의 실체
출시 직후 뮤즈는 macOS 환경에서 시스템 보안 체계를 무력화하는 심각한 제로데이 취약점이 발견되며 기술적 결함을 드러냈습니다. Objective-See Foundation의 창립자이자 macOS 보안 전문가인 패트릭 워들(Patrick Wardle)에 따르면, 뮤즈의 구조적 설계 결함으로 인해 기기 내에서 실행되는 로컬 앱이나 터미널 명령어가 에이전트의 권한을 완전하게 장악할 수 있었습니다.
- 로컬 명령어·비인가 앱 실행
- 미문서화 설정 조작
- 엔드포인트를 공격자 서버로 변경
- 인증 토큰 탈취 및 에이전트 권한 장악
취약점의 핵심 메커니즘과 설계 오류는 다음과 같습니다.
- 미문서화된 내부 설정 조작: 권한이 없는 임의의 프로세스가 뮤즈의 설정 값을 임의로 변경할 수 있도록 설계되었습니다.
- 음성 변환 엔드포인트 탈취: 음성 인식 텍스트 변환(Transcription) 엔드포인트를 메타의 공식 서버에서 공격자의 프록시 서버로 변경할 수 있었습니다.
- 영구적인 토큰 탈취: 변경된 엔드포인트로 사용자의 음성 데이터와 인증 토큰이 전송되어, 공격자가 왓츠앱 메시지 전송, 파일 쓰기, 카메라 촬영 등 에이전트가 가진 모든 OS 권한을 대리 실행할 수 있었습니다.
- 클라우드 중심 아키텍처의 한계: macOS 내장 온디바이스 음성 변환 기술을 사용하지 않고 클라우드 전송 방식을 택하면서 외부 공격 표면이 형성되었습니다.
패트릭 워들은 소셜 엔지니어링 기반의 클릭픽스(ClickFix) 기법 등을 통해 터미널 명령 하나로 손쉽게 에이전트를 조작하는 개념 증명(PoC) 공격을 시연했습니다. 메타는 취약점 공개 12시간 후 핫픽스를 배포했으나, 초기 설계 단계에서 기본적인 보안 검증이 누락되었다는 비판에 직면했습니다.
상호운용성과 플랫폼 통제권: 아마존의 접근 차단 조치
보안 문제와 함께 서드파티 플랫폼과의 통제권 갈등도 가시화되었습니다. 세계 최대 전자상거래 플랫폼인 아마존(Amazon)은 이용 약관 위반을 근거로 뮤즈의 쇼핑 기능 접근을 전면 차단했습니다. 사용자가 뮤즈를 통해 아마존에서 상품을 구매하려 할 경우 '승인되지 않은 AI 에이전트'라는 경고 메시지가 표시됩니다.
"고객을 대신해 타 비즈니스에서 구매를 대행하는 서드파티 애플리케이션은 투명하게 운영되어야 하며, 참여 여부에 대한 서비스 제공자의 결정을 존중해야 합니다. 음식 배달 앱이나 온라인 여행사가 운영되는 방식과 마찬가지로, 뮤즈와 같은 에이전틱 애플리케이션도 동일한 의무를 지닙니다." — 아마존 공식 성명
아마존은 메타 측에 자사 플랫폼을 뮤즈 연동 환경에서 공식적으로 제외할 것을 요구했습니다. 이는 사용자 계정 인증 정보를 바탕으로 웹 환경을 자율 탐색하며 구매를 대행하는 에이전틱 AI가 향후 기존 웹 생태계 및 대형 플랫폼들과 겪게 될 데이터 및 거래 주도권 분쟁의 시발점으로 분석됩니다.