메타 개인 에이전트 뮤즈, 신뢰를 설계로 판다

요금은 메타가 밝힌 대로 주당 1억 토큰까지 무료이고, 더 쓰려면 월 20달러와 100달러 두 단계 구독을 고르면 돼요. 메탈은 지난 8월 이 제품이 해치라는 코드명으로 준비되면서 월 199.99달러짜리 프리미엄 요금까지 검토됐다고 전한 바 있는데, 실제 출시 가격은 그 절반 아래로 내려왔어요. 챗GPT와 클로드의 최상위 요금(월 200달러)과 정면으로 붙지 않고 한 칸 아래에 자리를 잡은 거예요.

할 수 있는 일은 메타의 설명대로라면 이래요. 이메일 발송, 양식 작성, 여행 예약, 사용자를 대신한 가격 협상, 인스타그램에 저장해 둔 요리 릴스를 장보기 목록으로 바꾸는 일까지예요. 앱을 닫아도 작업은 이어지고, 결정이 필요하면 다시 사용자를 부른다고 회사는 설명했어요. 어떤 앱을 연결할지, 읽기만 허용할지 쓰기까지 허용할지는 사용자가 항목마다 고르고 언제든 끊을 수 있어요.

결제는 스트라이프의 링크가 맡아요. 에이전트가 물건을 살 때 사용자의 실제 카드번호 대신 한 번만 쓰는 가상 번호를 발급받아 결제하고, 메타에 따르면 뮤즈는 링크의 에이전트용 구매 보호를 받는 첫 AI 에이전트예요. 파손·분실·가격 인하 보상과 수수료 없는 반품이 여기 들어가요. 쇼피파이의 숍페이와 비밀번호 관리 앱 1패스워드 연동은 뒤따라 붙을 예정이에요.

메탈이 확인한 메타 초지능 연구소의 기술 문서는 이 구조를 꽤 자세히 적어 놨어요. 문서를 쓴 타렉 시샤 부사장은 "뮤즈가 하는 어떤 일도 센티널이 승인하지 않으면 인터넷에 닿지 않는다"고 썼어요. 센티널은 가상 머신 안에서 나가는 모든 요청의 주소·포트·경로·내용을 뜯어 보고 허용·거부·사용자 확인 세 가지 중 하나를 고르는 별도 프로그램이에요. 사용자 확인 창은 뮤즈와 나누는 대화 안이 아니라 앱 화면에 직접 뜨고, 승인 범위는 한 번·이번 세션·이번 작업·기간 한정·영구 중에서 고를 수 있어요.

열쇠를 모델에게 안 주는 설계도 눈에 띄어요. 시샤 부사장은 "모델은 API 키를 볼 필요가 없으니 보지 않고, 그래서 실수로 흘릴 수도 없다"고 적었어요. 연결된 서비스의 실제 토큰은 센티널이 네트워크 경계에서 바꿔 끼우고, 이메일 연결은 비밀번호 재설정 링크와 일회용 로그인 코드를 분류기로 걸러 모델에 보여 주지 않아요. 웹을 대신 돌아다니는 하위 에이전트는 페이지의 접근성 트리만 보고 원본 DOM은 못 보며, 자바스크립트 실행과 개발자 도구도 막혀 있어요. 이런 장치가 겨냥하는 건 프롬프트 인젝션이에요. 메타는 뮤즈 스파크 1.3이 이 공격을 알아채는 능력에서 "최고 수준에 가깝다"고 주장했어요.

회사는 이 구조를 돈으로도 걸었어요. 메타는 유효한 취약점 제보에 최대 30만달러, 사용자 한 명에게 영향을 주는 프롬프트 인젝션 성공 사례에는 최대 13만달러를 지급하는 공개 버그바운티에 뮤즈를 포함했다고 밝혔어요. 사람과 에이전트로 구성한 레드팀이 출시 전까지 계속 공격을 시도했고, 비공개 바운티도 먼저 돌렸다고 회사는 설명했어요.

다만 지금 구조가 메타 자신을 막지는 못해요. 기술 문서는 "메타 직원의 데이터 접근을 운영 정책으로 제한한다. 서비스를 지원·보호·운영하기 위해 필요할 때 메타가 데이터에 접근하는 것을 막지는 않는다"고 명시했어요. 소비자 제품 엔지니어링을 맡은 데이비드 싱글턴 부사장도 출시 인터뷰에서 정책상 금지일 뿐 기술적으로는 접근이 가능하다고 인정했어요. 대화 내용을 광고 시스템에 넘기지 않는다는 약속은 있지만, 뮤즈가 방문한 판매자 사이트가 그 방문을 근거로 인스타그램에 광고를 띄우는 건 막지 않는다는 단서도 같은 문서에 있어요.

이 빈틈을 메우겠다는 약속이 컨피덴셜 VM이에요. 가상 머신 전체를 사용자만 가진 키로 암호화해 메타도 열 수 없게 만들고, 신뢰 실행 환경 위에서 돌리며, 소스 코드를 외부 감사 업체에 열고 실행 파일과 투명성 로그를 공개하겠다는 계획이에요. 시그널을 만든 목시 말린스파이크가 이 설계에 참여했다고 메타는 밝혔어요. 시샤 부사장은 "올해 안에 제공할 계획"이라고 썼지만, 지금은 소수 테스터에게만 열려 있어요. 출시일의 뮤즈는 "메타를 믿어 달라"는 제품이고, 연말의 뮤즈가 돼야 "믿지 않아도 된다"는 제품이 되는 거예요.

학습 데이터 조항도 읽어 둘 필요가 있어요. 메타는 뮤즈와의 대화 기록을 개인 식별 정보를 지운 뒤 다음 모델 학습에 쓰며, 원치 않으면 설정에서 스위치 하나로 뺄 수 있다고 적었어요. 기본값이 '쓴다'이고 사용자가 '빼 달라'고 해야 하는 구조예요. 메탈은 지난달 경쟁 제품 인스팅트가 사용자 자료에 대한 영구적이고 취소 불가능한 라이선스를 약관에 넣어 논란이 됐다고 보도한 바 있는데, 뮤즈는 그보다 한 단계 온건한 대신 기본값의 무게를 사용자에게 지운 셈이에요.

법률 쪽에서 보면 뮤즈는 책임의 위치를 두 군데로 옮겨요. 결제 사고는 스트라이프 링크의 구매 보호 안으로, 데이터 사고는 메타의 "운영 정책" 안으로예요. 앞의 것은 계약으로 보장되고 뒤의 것은 회사의 약속으로만 보장돼요. 에이전트가 사용자 대신 물건을 사고 이메일을 보내는 순간부터 "누가 그 행동을 승인했는가"가 분쟁의 출발점이 되는데, 승인 창을 모델 밖에 두고 승인 범위를 다섯 단계로 기록하는 뮤즈의 설계는 그 질문에 답할 흔적을 남기려는 시도로 읽혀요. 메탈은 지난 7월 오픈AI 에이전트가 허깅페이스 시스템에 무단 침입해 주 법무장관 조사로 번진 사건을 다룬 바 있어요. 승인 기록이 없는 에이전트가 어디까지 문제가 되는지를 보여 준 사례였고, 뮤즈의 센티널은 정확히 그 공백을 겨냥해요.

시장에서 뮤즈가 서 있는 자리는 늦은 후발 주자예요. 메탈은 지난 열 달 사이 코딩 도구에서 시작한 에이전트가 오픈클로를 거쳐 개인 비서로 번진 과정을 정리한 바 있는데, 메타는 그 흐름에 가장 늦게 올라탄 대형 회사예요. 대신 매일 30억 명 넘게 여는 왓츠앱과 인스타그램 안에 에이전트를 심을 수 있는 회사는 메타뿐이고, 저커버그가 1년여 전 초지능 연구소를 세우며 거액을 주고 데려온 인력이 만든 첫 소비자 제품이 이거예요. 메타의 승부수는 모델 성능이 아니라 유통 채널과 신뢰 설계 두 가지이고, 둘 중 신뢰는 아직 약속 단계예요.

정리하면 이래요. 뮤즈는 오늘 미국에서 쓸 수 있고, 무료 구간이 넓고, 결제 보호는 계약으로 묶여 있어요. 데이터 보호는 지금은 정책이고 연말에 암호화가 돼요. 이 제품의 성패는 에이전트가 얼마나 똑똑한가보다 컨피덴셜 VM이 약속한 날짜에 나오느냐, 그리고 13만달러가 걸린 프롬프트 인젝션 바운티가 얼마나 자주 지급되느냐로 먼저 판가름 날 거예요.