메타 '뮤즈' 40일 만에 1천만 돌파…빠른 흥행에 권한 논란도 함께 커졌다 작성일 10-21 54 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="71BXSyMVSU"> <div contents-hash="2c5d09d32435bd03a0c86c95663409d588b623f308e34f83bdaf135ffdcca80e" dmcf-pid="ztbZvWRfSp" dmcf-ptype="general"> 메타의 AI 에이전트 앱 '뮤즈(Muse)'가 출시 40일 만에 미국에서만 1,000만 건 넘게 다운로드되며 초고속 흥행을 기록했다. 그러나 AI에 어디까지 권한을 줘야 하는지를 둘러싼 논란도 함께 커지고 있다. <div> </div> </div> <figure class="figure_frm origin_fig" contents-hash="961e8ee612862189909943edc426bcdf7a539ebab62da802c64eb49a74d74145" dmcf-pid="qFK5TYe4h0" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/21/552816-OGTrtXj/20261021084125745fhro.gif" data-org-width="535" dmcf-mid="uPPu5FaeCu" dmcf-mtype="image" height="auto" src="https://t1.daumcdn.net/news/202610/21/552816-OGTrtXj/20261021084125745fhro.gif" width="535"></p> </figure> <div contents-hash="bc5257331c0ea1386c5d07525a5cf1ed36bf94371bdd3122fe6ff4b5df167384" dmcf-pid="B391yGd8l3" dmcf-ptype="general"> <div> </div> </div> <p contents-hash="bf03940dcbfe11279d7fe221f3e14042df514296a7521cadcd72ad02ed8dd611" dmcf-pid="b02tWHJ6lF" dmcf-ptype="general">시장조사업체 센서타워가 20일 공개한 추정치에 따르면, 9월 8일 출시된 뮤즈는 첫 40일 동안 1,090만 건 다운로드됐다. 서비스 지역은 미국과, 열흘 뒤 문을 연 캐나다 두 곳뿐이다. 이 중 미국이 1,020만 건을 차지했다. 출시 40일 안에 미국 다운로드 1,000만 건을 넘긴 앱은 뮤즈를 포함해 12개에 불과하며, 나머지 11개 중 9개가 게임이다. </p> <p contents-hash="01f1632c05be8b53c9ebccaed04d87b2d04f2470425c03b83417833e5f06b90b" dmcf-pid="KpVFYXiPvt" dmcf-ptype="general">같은 기간 미국 다운로드는 챗GPT 370만 건, 그록 50만 건, 클로드 20만 건에 그쳤다. 다만 출시 초기부터 여러 나라에 풀린 챗GPT는 첫 40일 글로벌 다운로드가 약 1,500만 건으로 뮤즈를 앞섰다. 재방문 유지율(리텐션)은 뮤즈가 7일 30%, 14일 23%로 경쟁 AI 앱 평균(19%, 16%)을 크게 웃돌았다. </p> <p contents-hash="b730258bfd3a48f87b8815283c90326e8bc1ed9754d6e70066da70a767159c16" dmcf-pid="9Uf3GZnQT1" dmcf-ptype="general">흥행의 상당 부분은 광고비가 떠받쳤다. 센서타워는 메타가 10월 전체 광고비의 39%를 뮤즈 홍보에 쏟은 것으로 추정했다. 9월 23%에서 크게 늘어난 수치다. 집계 기관마다 숫자도 엇갈린다. BNP파리바는 16일 기준 다운로드를 1,040만 건으로 봤다. </p> <p contents-hash="f73f80a31c45bcc883ea6ef1f08f00bec2fc08303914b6afe814537adbd8953c" dmcf-pid="2OGrNc71T5" dmcf-ptype="general">사용자가 빠르게 늘어나는 사이, 뮤즈가 사용자 대신 내린 판단이 문제를 일으킨 사례도 드러났다. AP통신은 AI 에이전트의 개인정보 위험을 다루며 9월 말 사건을 19일 다시 조명했다. 캐나다 토론토의 테크 유튜버 매트 롭은 9월 26일 페이스북 마켓플레이스에 올린 키보드 판매를 뮤즈에 맡겼다. 뮤즈는 거래를 성사시킨 뒤 롭의 건물 주소를 픽업 장소로 보냈다. 구매자가 도착하자 롭의 계정으로 '여기 있다'는 취지의 답장까지 보냈다. 정작 롭은 집에 없었고, 구매자가 20분 넘게 기다리다 돌아간 뒤에야 이 사실을 알았다. </p> <p contents-hash="494c2ad077a08afc1cf1ded5a7aa571b58731c2378191ffacb0c8bbda7b61d98" dmcf-pid="VIHmjkztWZ" dmcf-ptype="general">원인은 처음 연결할 때 선택한 '항상 허용(Allow Always)' 설정이었다. 롭은 중요한 결정 앞에서는 뮤즈가 확인을 구할 것으로 믿었다. 실제로는 픽업 주소가 담긴 응답 템플릿을 그대로 써도 되는 권한이었다. 롭이 최저가를 700달러로 정해 둔 또다른 판매 건에서는 소프트웨어 오류로 600달러 제안이 수락된 것처럼 처리됐고, 메타는 AP 취재결과 이 가격 오류를 인정했다. </p> <p contents-hash="38edd2aca3d2876618f52413017edd9e4852bd481fac63b826f2c13b0d58e2b2" dmcf-pid="fCXsAEqFvX" dmcf-ptype="general">메타 초지능연구소(MSL)의 데이비드 싱글턴은 로그 확인 결과 프라이버시 통제 위반은 없었다고 밝혔다. 다만 권한 설정 안내는 더 명확히 하겠다고 했다. </p> <p contents-hash="bccf11c5291f3105fdfcd03d1fd2b2f5c5967956d5a31615ff8ca5d0627d1059" dmcf-pid="4hZOcDB3yH" dmcf-ptype="general">Inc. 칼럼니스트 제이슨 에이튼은 설치 단계에서 메시지 접근을 거부했다. 그런데도 뮤즈가 맥의 메시지 데이터베이스를 18만7,000번째 행까지 동기화했다고 그는 주장했다. 메타의 앤디 스톤 커뮤니케이션 총괄은 이를 반박했다. 메시지 동기화는 선택 기능이며, '전체 디스크 접근'과 뮤즈의 메시지 커넥터를 모두 켜야만 작동한다는 설명이다. </p> <p contents-hash="db449fc9933643810a4eec2a4a8a8318f6df5d2c67672d22c5845c4cca465797" dmcf-pid="8l5Ikwb0CG" dmcf-ptype="general">9월 21일에는 맥 보안 연구자 패트릭 워들이 뮤즈 맥 앱의 결함을 공개했다. 숨겨진 설정값 하나만 바꾸면 음성 입력이 공격자 서버로 새어 나갈 수 있었다. 가짜 지시를 끼워 넣거나 계정 인증 정보를 빼내는 것도 가능했다. 공격자가 이미 맥에서 코드를 실행할 수 있어야 한다는 전제가 붙는다. 그래도 권한이 많은 에이전트일수록 뚫렸을 때 피해도 커진다는 사실을 보여줬다. 메타는 몇 시간 만에 긴급 패치를 내놓았다. 이어 최대 약 3억9,800만원(30만달러)을 주는 버그바운티(취약점 신고 포상)를 누구에게나 개방했다. </p> <p contents-hash="39ba92a65efe53cc33efe0dee8bbb9796561ec55abc7a928c1dd947e9cb75488" dmcf-pid="6S1CErKphY" dmcf-ptype="general">애플도 움직였다. 애플은 10월 2일 맥의 전체 디스크 접근 권한을 '매우 명시적인 사용자 행동'이 있어야만 부여할 수 있도록 바꾸겠다고 밝혔다. AI 에이전트가 유능하고 자율적일수록 이 같은 접근의 위험도 커진다는 경고도 덧붙였다. 적용 시점은 공개하지 않았다. </p> <p contents-hash="d6ebc85f7ad7ba6b2bb61380f3dbb7f53a15160ee43af3af89086137d9143e75" dmcf-pid="PvthDm9UlW" dmcf-ptype="general">뮤즈가 사용자 대신 드나드는 쇼핑몰들도 저마다 선을 긋기 시작했다. 그런데 그 방향은 정반대로 갈렸다. 아마존은 출시 12일 만인 9월 20일 뮤즈의 대리 쇼핑을 차단했다. 아마존이 든 이유는 세 가지다. 메타가 사전에 알리지 않았고, 에이전트가 신원을 밝히지 않은 채 접속했으며, 고객 로그인 정보를 저장하는 것으로 보인다는 것이다. 메타는 뮤즈가 비밀번호나 결제수단을 볼 수 없다고 반박했다. 반면 쇼피파이는 메타와 손잡고 뮤즈가 숍페이로 결제까지 마칠 수 있도록 길을 열었다. </p> <p contents-hash="70bfff326cf542256f1525c90fbd08e059f9bf14a28fca5f624b4fc9d9d55a71" dmcf-pid="QTFlws2uTy" dmcf-ptype="general">메타는 지난 12일 첫 프런티어급 모델 '뮤즈 원더'와 상위 버전 '뮤즈 원더 풀'을 공개했다. 핵심 기능은 두 가지다. 지난 대화를 기억해 다시 활용하는 '액티브 메모리', 그리고 막혀도 다른 길을 찾되 중요한 행동 전에는 사용자 확인을 구하는 '액티브 포커스'다. 메타는 원더 계열이 허락 없이 개인정보를 공유하지 않도록 훈련됐다고 강조했다. 잇단 권한 논란을 의식한 대목으로 풀이된다. </p> <p contents-hash="5340974eae8394241084d37e85f05fcad45098098164955d87d66a034cb2f3b2" dmcf-pid="xHuWIl6blT" dmcf-ptype="general">공개 방식에서도 달라진 전략이 눈에 띈다. 메타는 그동안 라마(Llama)를 통해 누구나 내려받아 쓸 수 있는 개방형 모델을 앞세워 왔다. 하지만 이번 원더 계열은 모델의 핵심 설계값인 가중치를 공개하지 않는다. 원더는 API로 판매하며, 가격은 입력 100만 토큰당 약 5,300원(4달러), 출력 100만 토큰당 약 2만6,600원(20달러)이다. 원더 풀은 유료 코딩 도구 '뮤즈 코드' 구독자에게만 제공된다. 소형 모델 '뮤즈 글리머'는 여전히 공개돼 있지만, 최상위 모델만큼은 닫아 두는 쪽을 택한 셈이다. </p> <p contents-hash="579778c9dfbd82ed1582a99d282c25cf850d7132caf4afe36c7cb412b4f72449" dmcf-pid="ydcMV8SrTv" dmcf-ptype="general">잇단 논란의 상당수는 에이전트가 고장 나서가 아니라, 사용자가 내준 권한이 생각보다 넓어서 벌어졌다. 주소·결제·메시지처럼 현실에 영향을 미치는 행동에는 반드시 사람의 승인을 거치게 해야 한다. 또 포괄 권한이 실제로 무엇을 허락하는지 알기 쉽게 보여줘야 한다. 에이전트 서비스를 준비하는 국내 기업과 스타트업에도 다운로드 숫자보다 신뢰 설계가 먼저라는 숙제를 남긴다. </p> <p contents-hash="dd19bc70916d29ab38678ef6de8dc0c5707bd052d9ea4817d1e49aa0d2a66958" dmcf-pid="WJkRf6vmlS" dmcf-ptype="general">저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지</p> </section> </div> 관련자료 이전 AI 경쟁, 칩보다 전력이 관건…골드만삭스 “2030년까지 5조달러 필요” 10-21 다음 ITS '숨은 지배자' 유티정보..."자율주행시대 '안전 오케스트라'로 진화" 10-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
