SBS Biz

선풍적인 인기를 끌고 있는 메타의 새 인공지능(AI) 에이전트 '뮤즈'에서 보안 취약점이 발견됐습니다.



메타는 외부 연구원이 발견한 보안 취약점을 인지하고 경고 알림을 강화하는 조치에 나섰다고 미 정보기술(IT) 전문매체 디인포메이션이 내부 보고서를 인용해 26일(현지시간) 보도했습니다.

메타의 오류 찾기 포상금(버그 바운티) 프로그램을 통해 확인된 이번 취약점은, 해커 등 공격자가 이용자의 개인 데이터가 저장된 전용 클라우드 가상머신(VM)에 접근할 수 있도록 허용할 위험성이 있었던 것으로 나타났습니다.

이용자가 뮤즈에 악성코드가 있는 웹사이트 링크를 주고 이를 요약하거나 정리해달라고 요청할 경우 이 같은 해킹 공격이 발생할 수 있었습니다.

이에 따라 메타는 해당 웹사이트의 악성코드 감염이 의심될 경우 이용자가 쉽게 인지할 수 있도록 경고 메시지를 눈에 띄게 표시하기로 했습니다.



메타는 해당 취약점을 5단계 등급 중에 두 번째로 높은 'SEV-2'로 분류했다가, 이후 한 단계 낮은 'SEV-3'로 재조정했습니다.

뮤즈의 보안 안전성과 관련해 메타는 "뮤즈는 공격에 완전히 면역된 것은 아니다. 뮤즈는 때로 실수를 저지르기도 한다"면서 "문제가 발생했을 때 그 영향을 최소화하고 이용자가 상황을 통제할 수 있도록 설계했다"고 설명했습니다.

메타가 '세계 최초의 개인용 에이전트'를 표방하며 내놓은 뮤즈는, 이용자를 대신해 이메일을 작성하거나 여행 예약을 수행하고 쇼핑을 완수할 수 있는 AI 비서입니다.

뮤즈는 출시 2주 만에 미국과 캐나다 앱스토어에서 무료 앱 순위 1위에 올랐습니다.
시장조사업체 센서타워는 뮤즈 앱의 다운로드 수가 약 280만 건에 달하는 것으로 추산했다.