메타, 개인 AI 에이전트 'Muse' 공개 — 예약·구매·문서 작성을 대신 하는 AI

메타, 개인 AI 에이전트 'Muse' 공개 — 예약·구매·문서 작성을 대신 하는 AI

AI 뉴스 썸네일

챗봇이 질문에 답하는 수준을 넘어, 웹에서 실제 일을 대신 처리하는 개인 AI 에이전트 경쟁이 본격화했어요. 메타가 2026년 9월 8일 공개한 'Muse'는 이메일 발송, 여행 예약, 물건 구매처럼 여러 단계가 필요한 작업을 사용자 대신 수행하는 개인 에이전트예요. 1

핵심 요약

구분	핵심	왜 볼 만한가요
서비스	Muse 앱·WhatsApp에서 메시지처럼 작업을 맡기는 개인 AI 에이전트	대화형 챗봇이 아니라 브라우저를 열고 양식을 채우는 '행동형' 에이전트
실행 방식	전용 가상 머신 Muse Secure VM에서 지속형으로 작업 처리	앱을 닫아도 작업이 이어지고, 승인이 필요할 때만 돌아와요
보안	로그인 정보는 격리 저장소, 결제는 일회용 카드 번호 사용	자격 증명을 에이전트가 못 읽게 설계한 구조가 핵심 차이점
모델	에이전트 작업용으로 만든 Meta 자체 모델 Muse Spark	구체적 목적에 맞춘 모델이 범용 챗봇과 갈리는 사례

1. 답하는 AI가 아니라 일하는 AI

Muse는 사용자가 목표를 말하면 그걸 실행 계획으로 바꾸고 단계별로 진행해요. 브라우저를 열고, 양식을 채우고, 사용자를 대신해 협상까지 해요. 여행 예약, 이메일 발송, 청구서 절감 협상, 중고차 판매 같은 사례가 공식 발표에 예시로 나와 있어요. 1

사용 방법이 단순한 것도 의도된 설계예요. 다른 사람에게 메시지를 보내듯 Muse 앱이나 WhatsApp에서 작업을 맡기면 돼요. 시간이 오래 걸리는 작업은 앱을 닫은 뒤에도 백그라운드에서 계속 진행하고, 상황이 바뀌거나 승인이 필요할 때만 다시 사용자를 찾아와요. 이메일 발송이나 구매처럼 민감한 작업은 실행 전에 사용자 승인을 받도록 돼 있어요. 1

에이전트를 웹에 연결하면 신뢰할 수 없는 웹 데이터와 사용자 데이터가 섞이는 문제가 생겨요. 메타는 이걸 전용 가상 머신으로 풀었어요. Muse는 사용자별로 분리된 클라우드 VM에서 실행되고, 그 안에 자체 브라우저를 갖고 있어요. 다른 사람의 에이전트가 접근할 수 없는 격리 구조라고 메타는 설명해요. 1

2. 보안 구조가 제품의 핵심

개인 에이전트는 이메일, 쇼핑, 결제 권한을 AI에게 넘기는 일이라서, 프라이버시와 사용자 승인이 제품 설계의 중심에 있어요. 2

Muse가 내세우는 보안 장치는 크게 네 가지예요.

728x90

• 승인 장치: 메시지 발송이나 구매 같은 중요한 작업은 사용자 승인을 먼저 받아요. 감사 로그로 에이전트가 한 일과 앞으로 할 일을 확인할 수 있어요.
• 자격 증명 격리: 로그인 정보는 에이전트가 읽을 수 없는 보안 저장소에 보관돼요. 1Password 연동도 예정돼 있어요.
• 일회용 결제: Stripe가 만든 Link 지갑으로 결제하면 일회용 카드 번호가 발급돼서 실제 카드 정보가 노출되지 않아요. AI 에이전트로는 처음으로 Link의 구매 보호(파손·분실 커버, 가격 하락 환급, 무료 반품 등) 대상이 됐어요.
• 외부 검증: 메타는 자체 레드팀과 버그바운티로 Secure VM을 점검했다고 밝혔고, 올해 안에 VM 전체를 사용자만 가진 키로 암호화하는 Muse Confidential VM도 내놓을 계획이에요. Confidential VM은 시그널을 만든 모키 말린스파이크와 협업한 결과로, 외부 보안 업체가 소스를 정기 감사할 수 있게 한다는 조건이 붙어요. 2

우리나라에서 쓸 수 있는 서비스는 아니에요. 현재 미국 성인 대상으로 iOS, 안드로이드, muse.ai 웹, WhatsApp에서 제공되고, 무료 티어와 월 20달러, 100달러 구독으로 나뉘어요. 3

3. 시장은 이미 붐비고, 차별점은 신뢰

개인 에이전트 시장에 메타가 늦게 들어온 건 분명해요. OpenAI의 Operator, 구글의 프로젝트 마너, Anthropic의 컴퓨터 사용 기능처럼 앞서 나온 사례가 있어요. 그럼에도 이번 발표에서 주목할 지점은 보안 아키텍처예요. 외부 검증 가능한 격리 구조와 감사 로그를 첫 공개부터 앞세웠다는 점에서, '에이전트를 믿을 수 있게 만드는 일'이 다음 경쟁 지형이라는 신호로 읽혀요. 2

에이전트의 자율성이 커질수록 프롬프트 인젝션 같은 웹 공격에 대한 우려도 커져요. WIRED 보도에 따르면 Secure VM은 신뢰할 수 없는 웹 데이터를, 실제 행동을 취하는 에이전트 부분과 분리하는 구조로 설계됐어요. 같은 머신에서 시스템 수준으로 분리된 별도의 Sentinel 프로세스가 Muse의 모든 외부 전송을 검사하고, 위험해 보이는 행동은 차단하거나 사용자 승인을 요청해요. 2

왜 중요한가요

AI가 콘텐츠를 생성하는 단계를 지나 사용자의 계정과 결제 수단으로 실제 행동을 하는 단계로 넘어가고 있어요. 이 전환에서 관건은 모델 성능이 아니라 신뢰 설계예요. 사용자가 무엇을 승인했는지 남기고, 자격 증명을 에이전트 손에 쥐여 주지 않고, 결제를 일회용 카드로 대체하는 구조가 그 답으로 제시되고 있어요. 개인화와 프라이버시가 충돌하는 지점을 기술 구조로 푼 첫 사례라서, 앞으로 나올 개인 에이전트들의 기준선이 될 가능성이 커요. 2

참고 자료

1. Introducing Muse: The World's First Personal AI Agent Built for Everyone — Meta
2. Meta Releases Muse, a Personal AI Agent With Privacy 'Built Into It' — WIRED
3. Meta launches Muse personal AI agent: free, $20, $100 — AI Stock Wire
4. Muse: Meta의 개인 AI 에이전트와 주요 기능 — GeekNews