메타의 개인 AI ‘뮤즈’ 출시…이메일·예약·결제까지 맡기기 전에 알아둘 점

메타가 9월 8일(현지시간) 개인용 AI 에이전트 ‘뮤즈(Muse)’를 미국에서 출시했다. 질문에 답하거나 글을 써 주는 챗봇을 넘어, 사용자의 이메일·일정·쇼핑 같은 서비스에 연결해 예약하고 양식을 채우며 구매 직전 단계까지 일을 진행하는 제품이다. 만 18세 이상이 대상이고 미국에서 먼저 제공된다. 별도 뮤즈 앱과 웹, 왓츠앱 대화로 이용할 수 있으며 iOS와 안드로이드도 지원한다. 메타 AI 안의 기능이 아니라 일상 업무를 대신 수행하는 별도 개인 비서를 전면에 내세웠다는 점이 이번 발표의 핵심이다.

메타는 뮤즈를 “대답만 하지 않고 실제로 일을 하는 개인 AI”라고 설명한다. 사용자가 여행 예약을 부탁하면 추천 목록을 보여 주는 데서 끝나지 않고 브라우저를 열어 항공편과 숙소를 찾고, 입력 양식을 채우고, 결제처럼 민감한 단계에서 승인을 요청하는 방식이다. 이메일 발송, 청구서 협상, 장기 운동 계획, 창업 준비처럼 시간이 오래 걸리는 일도 예로 들었다. 앱을 닫은 뒤에도 전용 클라우드 컴퓨터에서 작업을 계속하고, 상황이 바뀌거나 승인이 필요하면 다시 알린다고 한다.

문제는 능력이 커질수록 맡겨야 하는 정보도 많아진다는 데 있다. 일정만 정리하려 해도 캘린더를 읽어야 하고, 메일을 보내려면 받은편지함과 주소록에 접근해야 한다. 쇼핑을 완료하려면 결제 정보와 배송지가 연결된다. 뮤즈가 약속대로 편리하려면 사용자는 지금까지 소셜미디어에 건넨 것보다 더 넓은 디지털 생활의 열쇠를 메타에 맡겨야 한다. 그래서 이번 제품의 진짜 경쟁력은 답변 성능보다 신뢰와 통제에 달려 있다.

챗봇과 AI 에이전트는 무엇이 다른가

일반적인 챗봇은 “부산 2박 3일 여행 일정을 짜 줘”라고 하면 계획을 작성한다. 그러나 예약 사이트에 접속하고 이름과 날짜를 입력해 결제를 앞둔 상태까지 만드는 일은 사용자가 한다. AI 에이전트는 계획과 실행 사이의 빈칸을 줄이려는 제품이다. 사람이 목표를 말하면 필요한 단계를 스스로 나누고 여러 앱과 웹사이트를 오가며 작업한다.

예를 들어 저녁 모임을 준비한다고 해 보자. 뮤즈는 저장한 인스타그램 요리 영상을 바탕으로 장보기 목록을 만들고, 참석자의 식이 제한을 기억해 메뉴를 조정하고, 초대 메일을 준비할 수 있다고 메타는 설명한다. 단순한 한 번의 질문이 아니라 사용자의 과거 대화와 연결된 서비스 정보를 이용해 다음 행동을 이어 가는 방식이다.

장기 목표도 강조한다. “1년 동안 달리기를 준비하고 싶다”고 말하면 일정을 짜고 캘린더와 운동 정보를 참고해 계획을 조정하는 식이다. “사업을 시작하고 싶다”는 큰 목표에는 해야 할 일을 쪼개고 시간과 자원을 배분해 일부 과정을 진행할 수 있다고 한다. 이런 설명은 가능성을 보여 주지만, 회사가 든 시나리오가 모든 이용자에게 같은 품질로 구현된다는 보장은 아니다. 실제로는 연결 가능한 서비스, 웹사이트의 구조, 계정 권한, 지역 규정에 따라 할 수 있는 일이 달라진다.

AI가 웹사이트를 직접 다룬다고 해서 사람처럼 모든 상황을 이해하는 것도 아니다. 날짜를 잘못 고르거나 비슷한 이름의 사람에게 메일을 보내고, 환불 조건이 불리한 상품을 선택할 수 있다. 따라서 ‘일을 대신한다’는 표현은 ‘결과에 대한 책임도 대신 진다’는 뜻이 아니다. 에이전트가 만든 초안과 행동 기록을 보고 최종 결정을 내리는 역할은 여전히 사용자에게 남는다.

뮤즈가 할 수 있다고 밝힌 일

메타와 AP, 테크크런치 보도를 종합하면 초기 뮤즈는 다음과 같은 범주의 일을 목표로 한다.

• 이메일을 읽고 답장을 준비하거나 사용자의 승인 뒤 발송한다.
• 항공편·숙소 등 여행 정보를 찾고 예약 절차를 진행한다.
• 브라우저를 열어 웹페이지를 이동하고 온라인 양식을 채운다.
• 청구서나 거래 조건을 확인하고 협상을 시도한다.
• 장보기 목록, 초대장, 일정표처럼 여러 정보를 합쳐 결과를 만든다.
• 장기 목표를 작은 단계로 나누고 앱을 닫은 뒤에도 작업을 계속한다.
• 구매 전에 승인을 받고 결제를 진행한다.

구매에는 먼저 스트라이프의 ‘링크’가 사용된다. 메타는 링크가 일회용 카드 번호를 만들어 실제 카드 정보를 가리고, 일부 적격 구매에는 손상·분실, 가격 하락, 반품 관련 보호가 적용된다고 설명한다. 쇼페이와 비밀번호 관리 서비스 1패스워드 연결도 추후 지원할 예정이다. 다만 구매 보호 범위와 예외는 상품·판매자·지역에 따라 달라질 수 있으므로 “AI가 샀으니 모두 보상된다”고 이해하면 안 된다.

이용자는 지원 서비스의 내장 연결 기능을 쓰거나, 서비스가 공개한 연결 통로를 통해 계정을 붙이고, 그런 통로가 없는 사이트에서는 뮤즈의 브라우저를 이용할 수 있다. 이 방식은 지원 범위를 넓히지만 브라우저 화면이 바뀌거나 사이트가 자동화를 막을 때 실패할 가능성도 높인다. 항공권 가격처럼 실시간으로 바뀌는 정보는 에이전트가 탐색을 시작했을 때와 결제할 때가 다를 수 있다.

무료지만 모든 기능이 무제한은 아니다

메타는 대부분의 기본 사용을 무료로 제공한다고 밝혔다. 더 많은 작업량이 필요한 사람을 위한 유료 요금제도 있다. 테크크런치에 따르면 ‘파워’는 월 20달러, ‘맥시멈’은 월 100달러이며 더 높은 사용 한도를 제공한다. 무료 이용자는 남은 사용량을 화면에서 확인하고 한도에 가까워지면 안내를 받는다.

무료 요금제가 있더라도 초기 미국 한정이라는 조건은 분명하다. 한국 이용자는 발표 직후 공식 지원 대상이 아니다. 왓츠앱에서 대화할 수 있다는 사실도 전 세계 왓츠앱 이용자가 바로 쓸 수 있다는 뜻은 아니다. 메타는 향후 AI 안경에서도 뮤즈를 지원할 계획이라고 밝혔지만 구체적인 국가별 일정은 공개된 범위에서 확인되지 않는다.

설정 과정에서 무료 이용자도 결제 카드를 요구받는다는 보도가 있다. 에이전트가 실제 구매를 수행하고 사용량에 따른 유료 전환을 제공하기 위한 장치지만, 무료 체험을 원하는 사람은 구독 전환 조건과 알림 방식을 확인해야 한다. 에이전트가 구매할 수 있다는 점과 서비스 이용료가 청구되는 조건은 별개의 문제다.

메타가 제시한 보안 구조

메타는 사용자의 불안을 의식해 뮤즈의 보안 구조를 발표의 큰 부분으로 다뤘다. 각 사용자의 뮤즈는 ‘뮤즈 시큐어 VM’이라는 전용 가상 컴퓨터에서 작동한다. 쉽게 말해 클라우드 안에 사용자별로 분리된 작업 공간을 두고, 그 안의 브라우저와 연결 정보를 이용해 일을 처리한다는 뜻이다. 다른 사용자의 에이전트가 이 공간에 접근하지 못하도록 격리했다고 설명한다.

비밀번호와 결제 정보는 별도의 안전한 저장소에 두고, 뮤즈 모델 자체가 내용을 직접 볼 수 없도록 설계했다는 것이 메타의 주장이다. 사용자는 어떤 서비스를 연결할지, 읽기만 허용할지 행동까지 허용할지 정할 수 있다. 이메일을 예로 들면 메일 내용을 읽는 권한과 실제로 메일을 보내는 권한을 나눠 생각할 수 있다.

또 하나의 장치는 ‘센티널’이라는 별도 감시 에이전트다. 메타 설명대로라면 뮤즈가 인터넷으로 행동하기 전에 센티널이 검사하고, 필요하면 사용자 승인을 요청한다. 뮤즈와 같은 가상 컴퓨터에 있지만 시스템 수준에서 분리돼 뮤즈가 감시자를 마음대로 바꾸지 못하게 했다고 한다. 사용자는 뮤즈가 이미 한 일과 앞으로 하려는 일을 감사 기록에서 확인할 수 있다.

이 구조는 적어도 메타가 에이전트의 핵심 위험을 알고 있음을 보여준다. 기존 챗봇의 잘못된 답변은 사용자가 복사하지 않으면 행동으로 이어지지 않을 수 있다. 반면 에이전트의 오류는 발송된 메일, 예약된 상품, 공개된 정보로 바로 남는다. 독립된 승인 절차와 행동 기록은 그래서 필요하다.

하지만 보안 설계 설명과 실제 안전은 같은 말이 아니다. 테크크런치는 메타의 주장이 외부 보안 전문가의 독립적인 검토를 거쳐야 한다고 지적했다. 연결된 웹페이지 안의 문장이 에이전트를 속여 엉뚱한 행동을 시키는 ‘지시문 주입’ 공격, 승인 화면을 급하게 넘기도록 유도하는 방식, 잘못 설정된 권한 같은 문제는 모든 행동형 AI가 풀어야 할 과제다.

광고와 개인정보는 어떻게 다루나

메타는 뮤즈의 대화와 사용자 데이터를 광고 시스템과 공유하지 않는다고 밝혔다. 이는 페이스북과 인스타그램의 광고 사업으로 알려진 메타가 소비자 신뢰를 얻기 위해 내놓은 중요한 약속이다. 다만 사용자는 약속의 문구를 구체적으로 읽을 필요가 있다. 어떤 데이터가 저장되는지, 모델 개선에 쓰이는지, 사람이 검토할 수 있는지, 계정을 삭제하면 연결 정보와 행동 기록이 언제 지워지는지까지 알아야 실제 선택이 가능하다.

특히 뮤즈는 사용자가 중요하다고 여기는 내용을 대화에서 배우고 기억하며, 때로는 요청하지 않은 제안을 할 수 있다고 소개됐다. 맞춤형 비서가 되려면 기억이 필요하지만, 기억이 많아질수록 유출이나 오판의 영향도 커진다. 건강 상태, 소비 습관, 인간관계, 업무 일정이 하나의 개인 에이전트에 모이면 각각의 앱에 흩어져 있을 때보다 더 완성된 개인상이 만들어진다.

메타에는 과거 개인정보 보호 논란이 있다. 미국 연방거래위원회와의 합의, 캠브리지 애널리티카 사건, 평문에 가까운 형태로 저장된 비밀번호 문제 등이 소비자 기억에 남아 있다. 테크크런치는 뮤즈 발표가 소셜미디어 피해를 둘러싼 대규모 다주 합의 직후 나왔다는 점도 짚었다. 과거 사건이 새 제품의 결함을 자동으로 증명하지는 않지만, 더 많은 권한을 요구하는 제품일수록 회사의 설명만으로 신뢰가 완성되지 않는 이유는 된다.

처음 쓴다면 권한을 작게 시작해야 한다

뮤즈가 한국에 출시되거나 비슷한 에이전트를 쓰게 될 때는 편리함보다 권한 범위를 먼저 정하는 편이 좋다. 처음부터 주 이메일, 주 결제 카드, 건강 정보, 회사 일정까지 모두 연결할 필요는 없다. 위험이 낮고 결과를 되돌리기 쉬운 작업부터 시험해 볼 수 있다.

예를 들어 여행 후보 조사와 일정 초안은 에이전트에게 맡기되 실제 예약은 직접 확인할 수 있다. 이메일은 읽기와 초안 작성만 허용하고 발송은 매번 승인하도록 설정할 수 있다. 구매는 금액이 작고 환불 조건이 분명한 품목에서만 시험하며, 결제 알림을 켜 두는 방식이 현실적이다. 회사 계정은 조직의 보안 정책과 관리자의 승인이 없다면 개인 에이전트에 연결하지 않는 것이 안전하다.

행동 기록이 제공된다는 설명도 적극 활용해야 한다. 에이전트가 어떤 사이트에 들어갔고 어떤 정보를 입력했으며 무엇을 보낼 예정인지 확인해야 한다. 승인 버튼은 단순한 방해물이 아니라 사용자가 책임을 되찾는 마지막 지점이다. ‘AI가 알아서 했겠지’라는 태도는 에이전트의 장점을 가장 위험한 방식으로 쓰는 셈이다.

실제로 달라지는 점

뮤즈의 출시는 AI 경쟁의 질문을 바꾼다. 이제 “어느 챗봇이 답을 잘하나”뿐 아니라 “어느 회사의 에이전트에게 내 계정과 결제 권한을 맡길 수 있나”가 중요해진다. 메타는 왓츠앱과 모바일 앱, 향후 AI 안경까지 이어지는 넓은 접점을 갖고 있어 개인 에이전트를 빠르게 일상에 넣을 가능성이 있다. 동시에 광고 사업과 개인정보 논란의 역사가 있어 다른 회사보다 더 높은 신뢰의 문턱을 넘어야 한다.

일반 이용자가 기억할 핵심은 두 가지다. 첫째, 뮤즈는 현재 미국의 만 18세 이상을 위한 초기 서비스이며 한국 출시 일정은 확인되지 않았다. 둘째, 전용 가상 컴퓨터와 별도 감시 에이전트, 단계별 권한 같은 안전장치가 발표됐지만 실제 안전성과 약속 이행은 독립 검증과 장기간의 사용 사례가 필요하다. 에이전트 시대의 편리함은 더 많은 권한에서 나오고, 그 권한을 얼마나 잘게 나눠 통제할 수 있는지가 제품의 성패를 가를 것이다.

출처: 메타 공식 발표, AP 보도, TechCrunch 보도