Meta Muse 공유 링크 6,800개 열거, 개인·업무 정보 노출

보안업체 Claroc 연구진이 월요일(현지시간) Meta의 범용 AI 에이전트 Muse에서 사용자가 대화를 공유하며 만든 링크 6,800개를 열거했다고 보고했다. 연구진은 그중 수백 개를 열어 보았고, 공개를 의도하지 않은 정보가 들어 있었다고 밝혔다.

Muse는 대화나 이미지 등을 웹 링크로 다른 사람에게 공유하는 기능이 있다. Claroc는 링크를 받지 않은 사람도 직접 찾아 열 수 있는 이런 페이지를 GhostShares라고 부른다. Meta 대변인은 이메일 질의에 바로 답하지 못했다. Claroc 공동 창업자 겸 CTO 아사프 아프로즈퍼는 Claroc가 Meta에 연락했으나 회신을 받지 못했다고 이메일로 밝혔다.

공유 링크는 모두 cf.metaaiusercontent.com 도메인을 쓰고, 주소에 대화 제목과 긴 문자열이 함께 들어간다. 연구진이 든 단순화한 예는 loan-application-draft-a4c9e2.cf.metaaiusercontent.com 같은 형태다. 의도한 수신자가 링크를 클릭하면 DNS 정보가 검색 가능한 데이터베이스에 기록된다. 링크를 찾는 가장 쉬운 방법은 여러 상용 서비스 중 하나로 하는 패시브 DNS 검색이다.

패시브 DNS는 도메인 이름이 IP 주소로 연결된 과거 기록과 네임서버, 메일 서버 기록을 시간순으로 저장한다. Claroc는 다른 AI 비서도 공개 링크로 공유하지만, Muse는 제목이 주소에 들어가 공개 DNS 기록에 남는 점이 다르다고 설명했다. 연구진은 "한 번의 조회면 됐다"고 적었다.

• 최고경영진 영입을 위한 기밀 통화를 준비한 후보자의 메모로, 최첨단 AI 연구소의 내부 담당자 이름과 회의 시간이 담겼다.
• CEO에게 보내려는 표시가 붙은 한 전국 규모 마케팅 기업의 내부 매출 검토 자료.
• 소규모 사업자의 대출 신청서와 요청 금액.
• 은행 사기 경보가 포함된 할 일 목록으로, 계좌번호 일부와 거래 금액·시각이 들어 있었다.
• 부동산 투자자의 내부 실적 보고서로, 부동산 두 곳의 주소와 정확한 수익률·소득·대출 수치가 담겼다.
• 한 직장의 연간 휴가 일정표로, 수십 명의 직원과 휴가 주가 적혀 있었다.

Muse는 양식 작성, 예약, 구매, 문서 작성 등을 스스로 수행하며 이를 위해 사용자 계정 대부분에 접근해야 한다. Meta는 Muse가 동작하려면 필요한 비상한 수준의 신뢰를 받을 만한 플랫폼이라며 적극 홍보했고, 마크 저커버그 Meta CEO는 지난달 Muse가 "처음부터 개인정보와 보안을 위해 만들어졌다"고 말했다. 앱은 Apple 앱스토어에서 빠르게 상위권에 올랐다.

아프로즈퍼는 유사한 플랫폼을 확인하고 업계 동료에게 자문하고 Muse 문서를 다시 읽은 끝에 이 동작이 의도된 설계라고 판단했다고 이메일에 썼다. 그는 Muse에 대화 공유를 요청하면 패시브 DNS 기법으로 찾을 수 있는 공개 링크가 만들어진다는 점을 사용자가 알아야 한다고 덧붙였다.

Muse 출시 3주 뒤에는 macOS 보안 전문가 패트릭 웨들이 같은 기기의 다른 앱이 Muse 계정을 완전히 장악할 수 있는 제로데이 취약점을 발견했다. Meta는 기기가 이미 침해된 상태가 아니면 악용할 수 없다며 심각성을 낮게 평가했다. 웨들이 밝힌 단순한 ClickFix 공격만으로 계정 탈취가 가능하다는 점은 Meta가 인정하지 않았다.

Ars Technica는 공유 링크를 쉽게 찾을 수 있다는 점이 Muse가 요구하는 접근 권한에 걸맞은 서비스인지 다시 묻게 한다고 평가했다.

Ars Technica는 Muse 사용자에게 링크를 공유할 때 주의하라고 권고했다. 대화에서 다루는 개인정보를 줄이고, 만든 링크는 되도록 빨리 삭제하라는 조언이다.