WEEKLY LENS
유행중AI 제작플랫폼

메타 AI 비서 Muse 패치, 제작 도구 보안 기준을 바꾸다

메타가 Mac용 AI 비서 Muse의 제로데이 취약점을 고쳤습니다. 제작팀은 이제 결과물 품질뿐 아니라 앱 권한과 데이터 전송 경로도 함께 봐야 합니다.

2026.09.23 00:10조회 016개 자료 종합The Verge AI
AI 에이전트가 사용자의 기기 권한과 계정 접근을 다루는 상황을 표현한 일러스트 이미지.

이 글을 꼭 읽어야 하는 분

AI 제작 도구를 업무에 도입하는 팀 · Mac 기반 콘텐츠 제작 환경을 운영하는 분 · AI 에이전트와 보안 이슈를 함께 이해하고 싶은 분

3줄 요약

  1. 메타가 macOS용 AI 비서 Muse의 제로데이 취약점을 패치했습니다.
  2. 취약점은 받아쓰기 처리 경로와 문서화되지 않은 설정을 악용해 Muse 계정 접근으로 이어질 수 있었습니다.
  3. AI 에이전트가 파일과 앱 권한을 다루는 시대에는 보안 검수가 제작 절차 안으로 들어옵니다.

목차

  1. Muse 취약점은 받아쓰기 처리 요청에서 시작됐다
  2. AI 비서에게 맡긴 권한이 공격 목표가 된다
  3. 출시 직후 아마존과도 충돌한 Muse
  4. 제작팀 체크리스트에 권한 관리가 들어간다
확인된 사실근거 1

Muse 취약점은 받아쓰기 처리 요청에서 시작됐다

메타는 macOS용 Muse 앱에서 발견된 제로데이 취약점을 패치했습니다. 보안 연구자 Patrick Wardle은 문서화되지 않은 Muse 설정을 이용하면 받아쓰기 처리 요청을 메타 서버에서 공격자 쪽 엔드포인트로 돌릴 수 있다고 지적했습니다.

그 과정이 성공하면 공격자는 Muse 계정에 접근할 수 있습니다. 메타는 이 공격을 로컬 권한 상승으로 설명했습니다. 악용 조건도 함께 밝혔습니다. 사용자 기기 안에서 이미 악성 코드가 실행되고 있어야 합니다.

[AI이미지]
전체 맥락 이미지 · Muse 취약점은 받아쓰기 처리 요청에서 시작됐다출처 Weekly Lens AI Studio
자료 종합근거 1511

AI 비서에게 맡긴 권한이 공격 목표가 된다

Muse는 답을 주고받는 챗봇보다 더 많은 권한을 요구하는 AI 에이전트입니다. 메타는 Muse가 온라인 쇼핑, 이메일, 여행 계획 같은 일을 도울 수 있다고 소개했습니다. Mac 앱이 메시지, 캘린더, 노트처럼 개인 정보가 많은 앱에 접근할 수 있다는 보도도 이어졌습니다.

Wardle의 실험에서는 Muse를 조작해 사진을 찍거나 악성 파일을 디스크에 쓰는 동작이 가능했다고 전해졌습니다. 사용자를 대신해 움직이는 기능은 편하지만, 계정과 앱 권한을 함께 넘겨받는 순간 보안 사고의 피해 범위도 커집니다.

[AI이미지]
브랜드 배경 조사 이미지 · AI 비서에게 맡긴 권한이 공격 목표가 된다출처 Weekly Lens AI Studio
자료 종합근거 486

출시 직후 아마존과도 충돌한 Muse

Muse는 공개 직후 보안 문제와 플랫폼 갈등을 동시에 겪었습니다. 아마존은 Muse가 사용자를 대신해 쇼핑하는 접근을 차단했습니다. 무단 AI 에이전트의 계속된 접근이 이용 조건에 맞지 않는다는 안내가 Muse 사용자에게 나타났다고 보도됐습니다.

메타는 같은 시기 Meta One 구독 묶음도 전 세계에 내놨습니다. 개인, 크리에이터, 비즈니스 이용자에게 더 많은 AI 사용량과 기능을 제공하는 상품입니다. 메타는 AI 에이전트를 유료 제품으로 키우고 있고, 다른 플랫폼은 자기 서비스 안에서 허용할 행동을 따로 정하고 있습니다.

[AI이미지]
디테일 인서트 이미지 · 출시 직후 아마존과도 충돌한 Muse출처 Weekly Lens AI Studio
활용 포인트근거 17

제작팀 체크리스트에 권한 관리가 들어간다

이번 패치는 AI 제작 도구를 운영하는 팀에도 바로 연결됩니다. 이미지, 영상, 광고 카피를 만드는 AI 도구가 브라우저, 로컬 파일, 캘린더, 결제 화면과 이어지면 검수는 결과물 확인에서 끝나지 않습니다. 어떤 데이터가 어디로 전송되는지, 어떤 앱 권한을 열었는지 제작 절차 안에서 확인해야 합니다.

Google도 AI 에이전트가 스마트홈 기기와 데이터를 다룰 수 있는 통합을 열고 있습니다. AI가 화면 밖의 기기와 계정을 조작하는 일이 늘어날수록 팀은 편의 기능을 켜기 전에 권한 범위, 로그, 해지 방법을 먼저 정해야 합니다.

근거와 맥락 더 보기9개 항목

근거로 확인한 핵심

  1. 교차 확인

    메타는 macOS용 Muse 앱에서 발견된 제로데이 취약점을 패치했다.

    근거 1
  2. 교차 확인

    해당 취약점은 문서화되지 않은 Muse 설정을 이용해 받아쓰기 처리 경로를 공격자 쪽으로 돌릴 수 있다는 내용이다.

    근거 1
  3. 교차 확인

    메타는 이 공격이 사용자 기기에서 이미 악성 코드가 실행돼야 가능한 로컬 권한 상승이라고 설명했다.

    근거 1
  4. 교차 확인

    Muse는 쇼핑, 이메일, 여행 계획 같은 작업을 돕는 AI 에이전트로 소개됐다.

    근거 11
  5. 교차 확인

    아마존은 Muse가 사용자를 대신해 쇼핑하는 접근을 차단했다는 보도가 나왔다.

    근거 4
  6. 교차 확인

    메타는 Muse 출시 직후 개인, 크리에이터, 비즈니스용 Meta One 구독 묶음을 전 세계에 내놓았다.

    근거 86
  7. 해석 포함

    AI 에이전트가 로컬 앱과 외부 서비스를 다룰수록 제작팀의 검수 항목에는 권한과 데이터 전송 확인이 포함된다.

    근거 17

과거부터 이어진 맥락

  1. 7 Things That Hit This Week: Meta’s Next Stab at Commerce, New Hires at Sephora and Lowe’s, and Pinterest Goes Deep on AI

    Plus, how much it costs to sponsor a retail upfront.

    인과관계는 단정하지 않은 비교입니다.근거 2
  2. Jus-Rol’s Rebrand Let’s the Pastry Sunshine In

    Jus-Rol tapped Brandon to lead a full rebrand of the UK's most recognized pastry dough brand, and the result is a packaging design system that finally matches the product's reputation. The post Jus-Rol’s Rebrand Let’s the Pastry Sunshine In appeared first on DIELINE .

    인과관계는 단정하지 않은 비교입니다.근거 3
취재와 해석에 사용한 자료16개 출처

함께 읽으면 좋은 콘텐츠

메타 AI 비서 Muse 패치, 제작 도구 보안 기준을 바꾸다 · Weekly Lens