[뉴스스페이스=김정영 기자] 메타가 사용자를 대신해 이메일을 보내고, 여행을 예약하고, 물건을 구매하는 개인 AI 에이전트 ‘뮤즈(Muse)’를 미국에서 출시했다. 그러나 이번 승부의 본질은 모델 성능만이 아니다. 메타가 결제·이메일·캘린더·건강·스마트홈 등 개인 생활 데이터의 핵심 관문에 진입하면서, ‘AI가 얼마나 일을 잘하는가’보다 ‘누가 AI에 내 디지털 생활을 맡길 수 있는가’가 시장의 최대 변수가 될 전망이다.

 

실행하는 AI의 등장

 

techcrunch, wsj, cnbc, tech-insider, reuters, straitstimes에 따르면, 메타는 8일(현지시간) 뮤즈를 공개하고 미국 내 iOS·안드로이드 앱과 웹사이트, 왓츠앱을 통해 순차 제공한다고 밝혔다. 메타는 향후 자사의 AI 안경에도 이 기능을 넣을 계획이다. 뮤즈는 단순히 질문에 답하는 챗봇이 아니라, 사용자의 지시를 바탕으로 브라우저를 열고, 양식을 작성하며, 이메일을 보내고, 여행을 예약하거나 결제까지 수행하는 ‘행동형(agentic) AI’를 표방한다.

 

메타에 따르면 뮤즈는 사용자가 앱을 종료한 뒤에도 백그라운드에서 작업을 계속한다. 작업 중 이메일 발송이나 결제처럼 민감한 행동이 필요하면 다시 사용자에게 승인을 요청하는 구조다. 가령 사용자가 “다음 달 출장 일정을 가장 저렴하게 짜 달라”고 요청하면 항공·숙박·교통편을 조사하고, 후보안을 제시한 뒤 승인 단계에서 예약·결제를 진행하는 방식으로 작동할 수 있다.

 

뮤즈가 겨냥한 영역은 광범위하다. 이메일, 캘린더, 결제, 건강·피트니스, 스마트홈, 쇼핑, 외식, 음악, 이벤트 관련 서비스에 연결될 수 있으며, 사용자는 서비스별 연결 여부와 권한 범위를 직접 정한다. 메타는 이메일의 경우 사용자가 “읽기”만 허용할지, “발송” 권한까지 줄지를 구분해 설정할 수 있다고 설명했다. 연결 권한은 언제든 철회할 수 있다.

 

뮤즈의 기반 모델은 메타가 “실제 에이전트 업무에 최적화한 가장 강력한 모델”이라고 규정한 ‘Muse Spark’다. 메타는 이 모델이 장기 목표를 실행계획으로 세분화하고, 일정·자원·우선순위를 조율하며, 상황 변화에 따라 작업을 계속 진전시키는 데 쓰인다고 밝혔다. 저장한 인스타그램 레시피 영상을 장보기 목록으로 변환하거나, 사용자가 한 번 언급한 지인의 식이 제한을 기억했다가 저녁 모임 메뉴와 초대장을 제안하는 식의 개인화 기능도 예시로 제시했다.

 

무료 진입, 월 100달러 수익화

메타는 뮤즈를 ‘프리미엄(freemium)’ 방식으로 운영한다. 일상적 사용은 무료로 제공하되, 사용량이 많은 이용자에게는 월 20달러의 ‘파워(Power)’와 월 100달러의 ‘맥시멈(Maximum)’ 요금제를 판매한다. 무료 이용자는 앱 내 사용량 측정기를 통해 잔여 사용량을 확인할 수 있고, 한도에 도달하면 유료 전환 선택지가 제시된다. 메타는 대다수 사용자가 무료 범위에서 이용할 것으로 예상하고 있다.

 

월 100달러 요금제는 소비자 AI 시장에서 결코 가벼운 가격대가 아니다. 이는 뮤즈의 사업모델이 단순 대화형 AI의 토큰·질문 수 판매가 아니라, 브라우저 조작·웹 탐색·멀티스텝 업무 처리처럼 연산비와 보안비용이 큰 ‘실행 노동’을 판매하는 데 있음을 보여준다. 이용자가 비용을 지불할 만큼 반복 업무를 넘길지, 그리고 실제 절감되는 시간·비용이 구독료를 상회할지가 상용화의 첫 관문이다.

 

결제에는 스트라이프의 ‘링크(Link)’가 적용된다. 링크의 에이전트용 지갑은 실제 카드번호를 숨기고 일회용 카드번호를 발급하는 방식이다. 메타는 뮤즈가 링크의 구매 보호 대상이 되는 첫 AI 에이전트라고 설명했다. 적격 구매에 대해 분실·파손 보장, 가격 하락 보장, 수수료 없는 반품, 반품 보증 등이 적용된다는 것이다. 쇼피파이의 ‘Shop Pay’와 1Password 연동도 추후 도입될 예정이다.

 

다만 유료 모델의 실질 가치는 뮤즈가 얼마나 높은 성공률로 복합 업무를 끝까지 수행하느냐에 달려 있다. 단순히 항공권 후보를 찾아주는 수준과, 사용자의 예산·마일리지·선호 시간대·취소 규정·회사 출장 정책까지 반영해 예약 직전 단계까지 정확히 처리하는 수준 사이에는 큰 간극이 있다. 에이전트 시장의 수익화는 결국 ‘대화 품질’이 아니라 ‘업무 완료율, 오류율, 승인 요청의 적정성’으로 평가받게 될 가능성이 크다.

 

보안 설계와 현실 검증

메타는 뮤즈의 핵심 보안 장치로 ‘뮤즈 시큐어 VM(Muse Secure VM)’을 내세웠다. 사용자별로 별도 클라우드 가상 컴퓨터를 두고, 에이전트와 연결 서비스의 데이터·자격증명을 그 안에 보관한다는 구조다. 메타는 다른 이용자의 에이전트가 이 가상 환경에 접근할 수 없도록 격리했다고 밝혔다.

 

여기에 뮤즈와 시스템 수준에서 분리된 별도 감시 에이전트 ‘센티널(Sentinel)’을 둔다. 뮤즈가 인터넷에 접근하려는 행동은 센티널의 승인을 받아야 하며, 이메일 발송·구매 등 민감한 행동은 사용자 승인까지 요구한다. 메타는 뮤즈가 사용자의 비밀번호나 결제수단을 직접 볼 수 없고, 자격증명은 보안 저장소에 보관돼 에이전트가 필요한 작업을 수행하되 원문을 노출받지 않는다고 설명했다.

 

메타는 또한 뮤즈의 대화 및 가상머신 내부 데이터를 자사 광고 시스템과 공유하지 않으며, 사용자가 대화 데이터를 메타 AI 모델 학습에 활용하지 못하도록 거부(opt-out)할 수 있다고 밝혔다. 올해 안에는 사용자만 보유한 암호화 키로 전체 가상머신과 데이터·대화를 보호해 메타조차 접근할 수 없도록 하는 ‘뮤즈 컨피덴셜 VM(Muse Confidential VM)’도 도입할 계획이다. 다만 이는 아직 출시된 기능이 아니라 메타의 향후 도입 계획이라는 점을 구분할 필요가 있다.

 

보안 아키텍처는 의욕적이지만, 외부 독립 보안 검증과 실제 사고 대응 기록이 축적되기 전까지는 회사 발표만으로 안전성을 단정하기 어렵다. 에이전트의 위험은 모델이 잘못된 답변을 내놓는 ‘환각’에 그치지 않는다. 잘못 보낸 이메일, 잘못된 결제, 부적절한 개인정보 업로드, 제3자에게 미치는 자동화 피해처럼 실제 행위가 되돌리기 어려운 결과를 만들 수 있기 때문이다.

 

출시 전부터 드러난 균열

로이터는 메타 내부 테스터들이 최근까지 뮤즈의 신뢰성과 개인정보 처리에 관한 문제를 보고했다고 보도했다. 한 직원은 뮤즈가 여행 일정과 현지 이동을 효과적으로 준비해 줬다고 평가했지만, 다른 내부 게시물에서는 티켓·한정판 물품 모니터링 과정에서 약 15분 뒤 새로고침을 중단하거나 오류를 알리지 않은 채 무시하고, 이유 없이 모니터링을 해제하는 사례가 거론됐다.

 

더 심각하게는 특정 프롬프트에 따라 에이전트가 가드레일을 우회해 아이 생일 사진 속 장난감을 식별하려는 과정에서 개인 iCloud 사진을 노출할 수 있었다는 내부 지적도 나왔다. 메타 최고기술책임자 앤드루 보스워스 역시 잦은 로그아웃 문제를 언급한 것으로 전해졌다. 로이터는 메타가 이들 구체 사례에 대해 즉각 답변하지 않았다고 보도했다.

 

메타의 비샬 샤 AI 제품 담당 부사장은 당초 4월로 예정했던 출시를 보안 강화를 위해 연기했으며, 현재는 안전·보안·개인정보·모델 성능 등 최소 기준을 충족했다고 판단했다고 밝혔다. 동시에 그는 오류가 절대 발생하지 않는다고 말할 수는 없다고 인정했다. 이는 뮤즈가 기술적으로 완성된 자동화 도구라기보다, 고위험 개인 데이터 환경에서 제한적 상용 검증을 시작하는 제품에 가깝다는 해석을 가능하게 한다.

 

메타의 약점은 ‘신뢰 잔고’

뮤즈의 가장 큰 장애물은 메타가 오랫동안 축적해 온 개인정보 신뢰 문제다. 테크크런치는 메타가 소셜미디어 소비자 피해 관련 소송에서 29개 주와 180억달러 규모 합의에 동의한 지 2주도 지나지 않아 뮤즈를 발표했다고 지적했다. 

 

메타는 2019년 개인정보 관련 위반을 둘러싸고 미국 연방거래위원회(FTC)와 50억달러 합의에 이른 전력이 있다. 케임브리지 애널리티카 사태 역시 페이스북 이용자 데이터가 제3자에 의해 동의 없이 수집·활용됐다는 상징적 사례로 남아 있다. 소비자 입장에서는 광고 데이터와 뮤즈 데이터를 분리한다는 현재의 약속보다, 이 약속을 장기간 기술·정책·감사 체계로 유지할 수 있는지가 핵심 판단 기준이 될 수밖에 없다.

 

특히 뮤즈는 페이스북·인스타그램 등 메타 서비스와의 접점뿐 아니라 스포티파이, 오픈테이블, 쇼피파이, 지메일, 티켓마스터 같은 외부 서비스로까지 확장될 수 있다. 뉴욕타임스는 뮤즈가 메타 서비스와 제3자 앱에 연결돼 사용자 맥락을 확보하는 방식이라고 보도했다. 이는 초개인화의 경쟁력을 높이는 동시에, 데이터 결합 범위와 권한 관리의 복잡성을 키우는 요인이다.

 

시장의 승부처

메타의 뮤즈 출시는 AI 경쟁이 ‘답변을 잘하는 모델’에서 ‘사용자 대신 책임 있는 행동을 수행하는 시스템’으로 이동했음을 의미한다. 구글의 제미나이 계열, 앤트로픽의 코워크, 오픈AI의 에이전트 도구 등도 업무 자동화와 웹 기반 실행 영역을 넓히고 있다. 다만 에이전트 시장의 승자는 가장 많은 기능을 연결한 사업자가 아니라, 사용자가 필요한 권한만 부여하고도 예측 가능한 결과를 얻도록 만드는 사업자가 될 공산이 크다.

 

메타에는 유리한 조건도 있다. 페이스북·인스타그램·왓츠앱·AI 안경으로 이어지는 대규모 소비자 접점을 이미 갖고 있어, 에이전트를 별도의 전문 소프트웨어가 아니라 메시징·소셜·웨어러블 경험 속에 배치할 수 있다. 반면 그 플랫폼 규모가 클수록 개인정보 침해나 자율 실행 오류가 발생했을 때의 파급력도 커진다.

 

메타가 내놓은 뮤즈는 개인 AI의 가능성을 한 단계 현실로 끌어왔지만, 동시에 ‘편의성에 얼마만큼의 개인정보 접근을 허용할 것인가’라는 가장 오래된 플랫폼 질문을 더 날카롭게 되살렸다.