Meta, AI 에이전트 Muse의 공유 링크 기능 중단…대화 내용이 제3자에게 노출되는 설계 결함

Claroc 연구원에 따르면 Muse의 공유 링크는 모두 cf.metaaiusercontent.com 도메인을 사용하며, 대화 제목이 하위 도메인에 포함된다. 공유 상대가 링크를 클릭하면 DNS 정보가 기록되어 패시브 DNS 검색 서비스로 누구나 찾을 수 있는 상태가 된다. 연구원은 6,800개의 링크를 열거하고 수백 개를 열어 확인했다.

확인된 내용에는 기밀인 임원 채용 면접을 위한 후보자 메모, 기업의 내부 수익 검토 자료, 소규모 사업자의 대출 신청서(신청 금액 포함), 은행의 부정 거래 경고가 포함된 할 일 목록, 부동산 투자자의 내부 실적 보고서, 직원들의 연간 휴가 일정표 등이 있었다. 연구원은 수집에 상당한 노력이 필요할 것으로 예상했지만 실제로는 쿼리 한 번으로 충분했다고 밝혔다.

Claroc의 공동 창업자이자 CTO인 Asaf Aprozper는 10월 8일 Meta의 버그 바운티 프로그램을 통해 보고했고, LinkedIn으로도 Meta 측에 연락했지만 답변을 받지 못했다고 한다. Meta는 취재에 대해 공유 기능을 일시 중단했으며 링크가 쉽게 발견되는 문제를 재검토하고 있다고 답했다.

Muse는 양식 입력, 예약, 구매, 문서 작성 등을 자율적으로 수행하는 AI 에이전트로, 많은 계정에 접근할 권한이 필요하다. 발표 3주 후에는 Patrick Wardle이 같은 기기의 다른 앱에서 Muse 계정을 완전히 장악할 수 있는 제로데이 취약점을 발견했다. Meta는 기기가 이미 침해된 경우에만 해당한다며 심각도를 낮게 평가했다.