Meta는 인공지능 에이전트 Muse가 사용자의 동의 없이 Mac에서 개인 메시지를 읽었다는 주장을 부인했다. 이는 기자 Jason Aten이 필요한 Full Disk Access 설정을 껐는데도 에이전트가 자신의 메시지에 접근했다고 말했다는 보도에 대한 답변이다.
Meta의 커뮤니케이션 부사장 Andy Stone은 Mac용 Muse 앱의 Messages 통합 기능은 전적으로 선택 사항이며, Full Disk Access와 Messages 커넥터를 모두 활성화해야 한다고 밝혔다. 그는 이러한 단계를 수행하지 않으면 Muse가 메시지 내용을 읽을 수 없다고 덧붙였다.
필요한 권한은 무엇인가?
Meta Superintelligence Labs의 책임자인 David Singleton은 보다 상세한 기술적 설명을 제시했다. 그의 설명에 따르면 메시지에 대한 접근은 앱 권한과 macOS에 내장된 보호 기능의 서로 분리된 세 단계를 거치며, Muse에 소프트웨어 결함이 있더라도 이를 우회할 수 없다.
절차는 Muse에 Full Disk Access 권한을 부여한 뒤, Messages 앱에 대한 접근 수준을 선택하는 것으로 시작된다. 선택지는 접근하지 않음, 읽기 전용, 읽기이다. 첫 번째 권한을 활성화하지 않으면 이러한 선택지는 비활성화된 상태로 유지된다. 또한 Full Disk Access를 부여하려면 macOS 설정 인터페이스가 호출되며, 사용자는 다시 한 번 수동으로 작업을 확인한 뒤 Muse 앱을 완전히 재시작해야 한다.
메시지 출처를 둘러싼 논쟁
Aten은 Full Disk Access가 꺼져 있는 동안 Muse가 자신의 메시지를 읽었다고 말했다. 에이전트에 설명을 요구하자 에이전트는 자신이 “기기 알림”을 동기화하고 있었다고 답했다. 이에 기자는 Mac에 표시되는 팝업 알림의 텍스트가 메시지 데이터베이스를 직접 읽은 것이 아니라 에이전트에 전달됐을 가능성이 있다고 생각했다.
Singleton은 이 설명도 부인하며 Muse가 무슨 일이 일어났는지에 대해 부정확하거나 혼란스러운 답변을 내놓았다고 말했다. 그는 Meta의 보안 구조 및 취약점 발견 보상 프로그램 페이지를 언급했다. 따라서 회사의 입장은 Aten이 설명한 시나리오는 발생하지 않았으며, 권한 체계상 그러한 일이 일어나는 것은 불가능하다는 것이다.
이 논쟁이 중요한 이유는 무엇인가?
Meta의 부인만으로 Aten의 경험에서 메시지 내용이 나타난 원인이 확정되는 것은 아니다. 다만 핵심적으로 검토해야 할 지점을 제시한다. 해당 내용이 명시적인 권한을 통해 전달된 것인지, 기기 알림을 통해 전달된 것인지, 아니면 에이전트가 데이터 출처를 잘못 설명한 것인지가 그것이다. 본문은 이러한 가능성 중 어느 것도 확정할 독립적인 증거를 제시하지 않으며, 시스템 기록과 사용자의 설명을 대조한 공개 기술 조사도 언급하지 않는다.
이 문제는 인공지능 에이전트가 정보를 보여주는 데 그치지 않고 사용자를 대신해 애플리케이션과 로컬 데이터를 다루기 때문에 더욱 중요해진다. 따라서 데이터 출처를 설명할 수 있는 능력, 권한의 명확성, 에이전트가 실제로 무엇을 읽었는지 감사할 수 있는 가능성은 단순히 동의 화면이 존재하는지 여부와 더불어 보안과 개인정보 보호를 평가하는 실질적인 요소가 된다.
이 자료는 사용자인 Matt Robb이 Facebook Marketplace를 통한 판매 작업을 Muse가 잘못 처리해 자신의 주소가 공유되고 구매자가 자신이 집에 없는 동안 찾아왔다고 말한 또 다른 사건도 언급한다. 업데이트에 따르면 사용자는 책임의 일부를 인정했으며, Meta는 해당 사례가 복잡했고 부여된 권한이 사건 발생에 기여했다고 밝혔다. 이 사건이 동일한 결함의 존재를 입증하는 것은 아니지만, 사용자가 예상하지 못한 맥락에서 올바른 권한이 사용되는 경우에도 위험이 발생할 수 있음을 보여준다.
반면 필자는 사용자 신뢰가 Muse의 성공을 결정하는 핵심 요소가 될 것이며, 유사한 보도가 반복되면 각 사례가 나중에 입증된 기술적 권한 침해를 의미하지 않는 것으로 밝혀지더라도 Meta의 평판이 손상될 수 있다고 본다. 이 이야기에서 여전히 열린 질문은 실제 접근 기록, macOS 알림의 동작, 그리고 Meta가 단순한 부인을 넘어 검증 가능한 설명을 제시할 수 있는지와 관련되어 있다.