EXPLORINEER
ko

US — The Verge

Meta, Muse 공유 기능 재개

보안1분 읽기

메타(Meta)가 AI 도구 Muse에서 대화 공유 기능을 다시 켰습니다. 보안 연구자들이 공유된 대화 링크를 쉽게 찾을 수 있다고 알린 뒤 잠시 멈췄던 기능입니다.

무슨 일이 있었나

보안 연구자들은 Muse에서 공유된 대화 주소가 대화 제목을 따서 만들어지고, 공개 DNS(인터넷 주소록)에 그대로 올라간다고 말했습니다. 연구자들은 어떤 마케팅 회사의 내부 매출 검토 자료와 작은 가게 주인의 대출 신청서도 찾을 수 있었다고 했습니다. 메타는 문제를 알게 된 뒤 공유 기능을 잠시 멈췄고, 이제 문제를 고쳐서 공유를 다시 열었습니다.

꼭 알아야 할 사실

  • 연구자들이 문제를 처음 알린 곳은 Claroc입니다.
  • Ars Technica에 따르면 메타는 기능을 멈춘 뒤 그 사실을 알렸습니다.
  • 문제는 대화 자체가 아니라 Muse의 '아티팩트(문서와 이미지 같은 결과물)' 주소에 있었습니다.
  • 수정 전에 공유한 아티팩트는 새 주소를 받게 되었고, 예전 링크를 열면 새 링크를 요청하는 안내가 나옵니다.

Muse가 무엇인가요?

Muse는 메타가 만든 AI 에이전트입니다. AI 에이전트는 사람 대신 여러 일을 처리해 주는 프로그램을 말합니다. 사용자는 Muse와 대화하고, 그 과정에서 문서나 이미지 같은 결과물을 만들 수 있습니다. 이런 결과물을 다른 사람과 나누는 기능이 바로 공유 기능입니다.

왜 중요한가요?

공유 링크가 누구나 쉽게 찾을 수 있으면, 개인이나 회사의 민감한 정보가 다른 사람 손에 들어갈 수 있습니다. 메타는 불편을 끼쳐 미안하다고 하면서도, 사용자 데이터를 지키는 일이 먼저라고 밝혔습니다.

앞으로 지켜볼 점

  • 메타가 이번 문제의 원인과 수정 내용을 더 자세히 밝히는지
  • 예전 링크를 쓰던 사람들이 새 링크를 얼마나 잘 받는지
  • 다른 AI 서비스도 비슷한 공유 주소 문제가 있는지

용어 풀이

Meta
페이스북, 인스타그램 등을 운영하는 큰 기술 회사입니다.
Muse
메타가 만든 AI 에이전트로, 대화하며 문서나 이미지 같은 결과물을 만듭니다.
Claroc
이번 문제를 처음 알린 보안 연구 쪽 회사 또는 연구팀입니다.
DNS
인터넷 주소의 이름을 숫자 주소로 바꿔 주는 인터넷 주소록 시스템입니다.
Ars Technica
기술 뉴스를 전하는 미국의 IT 뉴스 매체입니다.

출처: The Verge에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

같은 뉴스, 다른 눈으로

보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.

보안VnExpress

"항상 듣고 있는" AI 기기의 프라이버시 위험

스마트 스피커, 스마트워치, AI 스마트 안경처럼 명령을 기다리는 AI 기기는 데이터를 수집할 수 있어 프라이버시 우려를 낳고 있다. 기사에 인용된 Omdia 데이터에 따르면 AI 안경의 글로벌 출하량은 2024년 210만 대에서 2025년 840만 대로 급증했다. 전문가들은 기기를 소유하지 않은 주변 사람들도 감시당할 수 있으며, AI는 이전 음성 비서보다 훨씬 많은 정보를 해석할 수 있다고 경고한다.

보안전자신문

전 세계 선거 딥페이크 27% 증가…한국, 누적 사례 세계 3위

서프샤크의 연구에 따르면 올해 1~9월 전 세계에서 보고된 선거 딥페이크 사례가 지난해 연간 집계를 27% 웃돌았다. 한국은 2021년 이후 누적 16건으로 미국, 인도에 이어 세계 3위를 기록했다. 연구는 2020년 1월부터 2026년 9월까지 46개국에서 보도된 선거 딥페이크 235건을 집계했다.