메타 AI 에이전트 '뮤즈', 개인정보 접근 가능한 보안 취약점 발견

메타의 개인용 AI 에이전트 '뮤즈'에서 공격자가 사용자 전용 가상머신에 접근할 수 있는 보안 취약점이 발견됐습니다. 이 취약점은 지난 9월 24일 외부 보안 연구원이 메타의 버그바운티 프로그램을 통해 신고하면서 알려졌으며, 뮤즈가 이메일과 파일 등 민감한 개인정보를 저장하는 클라우드 기반 작업 공간을 사용한다는 점에서 위험성이 제기됐습니다. 다만 실제 공격이 성립하려면 사용자가 악성 웹페이지 링크를 뮤즈에게 요약해 달라고 요청한 뒤 직접 '허용' 버튼을 눌러야 하는 조건이 필요해, 최초 심각도(SEV-2)에서 한 단계 낮은 SEV-3으로 재분류됐습니다. 메타는 악성 사이트 접속 시 경고 문구를 더 눈에 띄게 표시해 사용자가 무심코 승인하는 상황을 막는 방향으로 안전장치를 강화했다고 밝혔습니다. 이와 별개로 맥 환경에서 악성 프로그램을 설치할 경우 음성 녹음이 탈취될 수 있는 문제도 함께 발견돼 수정을 마쳤습니다. 개인 비서형 AI 에이전트가 늘어나면서 이런 종류의 보안 사고도 함께 증가할 가능성이 제기됩니다.

출처: AI타임스