AI STUDY/ISSUE

Meta Muse 공유 대화 6,800건 노출, AI 대화 공유 링크 점검법

또롬 2026. 10. 22. 22:26

    메타의 개인 AI 에이전트 Meta Muse(메타 뮤즈)에서 사용자가 만든 공유 링크 6,800여 개가 링크를 받지 않은 사람에게도 찾아지는 상태였던 것으로 보도됐고, 메타는 2026년 10월 20일 공유 기능을 일시 중단했다. 보안업체 Claroc(클라록)의 조사에 따르면 공유 주소 안에 대화 제목이 그대로 들어가 공개 DNS 기록에 남은 것이 원인이었다고 한다. Muse는 아직 한국에 정식 출시되지 않았지만, ChatGPT나 제미나이 같은 다른 AI 서비스에서 대화 링크를 만들어 본 적이 있다면 지금 공유 링크 목록을 열어 필요 없는 링크부터 지우는 편이 낫다.

    항목 내용
    발표일 2026-10-20 (메타 대변인의 언론 성명)
    발표 주체 메타(Muse 대변인 트레이시 클레이턴). 최초 제보는 보안업체 Claroc
    무엇이 바뀌나 Muse 대화·결과물 공유 기능 일시 중단. Claroc이 다시 확인한 기존 공유 40건은 모두 열리지 않음
    가격·요금 기본 무료(사용량 제한), 유료 Power 월 20달러, Maximum 월 100달러
    국내 이용 가능 여부 불가. 미국·캐나다에서 제공, 한국 출시 일정 미발표
    출처(공식) 공유 중단은 메타 공식 블로그 공지가 확인되지 않아 언론 보도 기준. 요금·지역은 메타 고객센터·메타 뉴스룸

    서비스·요금 정보 2026-10-22 기준. 공유 기능 재개 여부와 요금은 메타 사정에 따라 바뀔 수 있다.

     

     

    Meta Muse 공유 대화 노출, 무슨 일이 있었나

    일단 Muse가 어떤 서비스인지부터 짚고 가면, 메타는 2026년 9월 8일 미국에서 개인 AI 에이전트 Muse를 내놨다. 질문에 답하는 챗봇에서 한 걸음 더 나가 이메일 정리나 예약 같은 일을 사용자 대신 처리하는 서비스이고, 메타 뉴스룸은 iOS·안드로이드 앱과 muse.ai 웹으로 제공한다고 밝혔다. 9월 18일에는 캐나다로 지역을 넓혔다고 국내 매체 테크42가 전했다. 사고는 출시 한 달 남짓 만에 나왔다. Claroc 연구팀은 10월 7~8일 자료를 모으고 10월 8일 메타 버그바운티 프로그램에 제보했으며, 10월 18일 'GhostShares'라는 이름으로 조사 내용을 블로그에 공개했다.

    Claroc이 찾은 공유 주소는 6,800개가 넘었지만 실제로 열어본 것은 수백 개였고, 대부분은 소상공인 사이트나 행사 일정처럼 평범한 내용이었다고 한다. 그런데 일부에는 CEO만 보도록 쓴 매출 검토 자료, 소상공인 대출 신청서, 계좌번호 일부가 보이는 은행 사기 알림, 회사 휴가 일정표, 대형 AI 연구소와의 비공개 채용 관련 통화 준비 메모가 들어 있었다고 보도됐다. 이 페이지들은 로그인 없이 시크릿 창에서 바로 열렸다. Claroc은 누군가 이 링크를 악용한 증거는 없다고 했고, 수집한 주소와 제목도 공개하지 않았다.

    메타 뮤즈 공유 링크가 남에게 보인 이유

    공유 링크는 원래 링크를 가진 사람이면 누구나 열 수 있게 만든 기능이다. 문제는 주소 모양이었다. Claroc 설명에 따르면 Muse는 cf.metaaiusercontent.com 아래에 '대화 제목 + 무작위 ID' 형태의 하위 도메인을 만들어 공유 페이지를 띄웠다. 누군가 이 링크를 한 번 열면 브라우저가 DNS 조회를 하게 되고, 이런 조회를 모아 두는 패시브 DNS 서비스에 호스트 이름이 통째로 기록된다.

     

     

    무작위 ID는 길어서 추측으로 맞히기는 어렵다고 한다. 다만 기록에 제목과 ID가 함께 남으니 추측할 필요 자체가 없었던 셈이다. Claroc은 상용 패시브 DNS 서비스에 조회 한 번을 넣어 6,800개가 넘는 주소를 제목이 붙은 목록으로 받았다고 밝혔다. 예를 들어 대화 제목이 '대출 신청서 초안'이라면 페이지를 열기 전부터 무슨 내용인지 짐작할 수 있는 구조다.

     

     

    또 하나 눈여겨볼 점은 경로가 검색엔진 색인과 달랐다는 것이다. 보도에 따르면 Muse가 검색엔진 크롤러를 막아 두는 설정을 해 두었는데도 이번 노출은 막지 못했다. 공개 URL 스캔 서비스인 urlscan.io에도 Muse 공유 페이지 스캔 기록이 75건 넘게 저장돼 있었다고 Claroc은 덧붙였다.

     

     

    메타의 대응과 메타 뮤즈 공유 기능 중단

    이 내용은 10월 20일 미국 IT 매체 아스테크니카가 처음 보도했고, 메타는 아스테크니카의 질의를 받은 뒤 기능을 멈추겠다고 답한 것으로 알려졌다. Muse 대변인 트레이시 클레이턴은 더버지에 보낸 이메일 성명에서, 공유하면 링크를 가진 사람이 볼 수 있는 페이지가 만들어지는 구조라고 설명하면서 보고서를 검토하고 링크가 발견되는 방식을 바꾸는 방안을 살피는 동안 기능을 멈췄다고 밝혔다. 벤징가에 보낸 성명에는 연구자들이 문제를 찾도록 Muse 버그바운티를 운영해 왔다는 설명도 들어 있었다고 한다.

     

     

    Claroc은 같은 날 이전에 로그인 없이 열리던 공유 40건을 다시 확인했는데, 하나도 열리지 않았다고 업데이트했다. 다만 제목이 들어간 호스트 이름은 외부 패시브 DNS 기록에 그대로 남아 있어 메타가 지울 수 있는 영역 밖이다. 메타는 2026년 10월 22일 기준으로 공유 재개 날짜나 영구 수정 방식을 내놓지 않았다. 메타 뉴스룸과 Muse 고객센터에서도 이번 일에 대한 별도 공지는 찾지 못했고, 이 글의 대응 내용은 언론 보도에 실린 대변인 성명을 기준으로 정리했다.

     

     

    ChatGPT 공유 링크 노출 사례와 비교

    비슷한 일은 2025년 여름에도 있었다. 2025년 7월 31일 테크크런치는 검색창에 site:chatgpt.com/share를 넣으면 다른 사람이 공유한 ChatGPT 대화가 구글 등 검색 결과에 뜬다고 보도했다. 당시 ChatGPT는 공유 링크를 만들 때 '이 대화를 검색 가능하게 하기(Make this chat discoverable)'를 고를 수 있었고, 이 옵션을 켠 대화가 검색엔진에 색인된 것이다. OpenAI는 보도 몇 시간 뒤 이 옵션을 없앴고, 보안 책임자 데인 스터키는 사용자가 의도하지 않은 내용을 공유할 여지가 너무 많았다는 취지로 설명하며 이미 색인된 내용도 지우는 중이라고 밝혔다.

    구분 ChatGPT (2025년 7월) Meta Muse (2026년 10월)
    노출 경로 검색엔진 색인 패시브 DNS 기록
    사용자 선택 단계 '검색 가능' 옵션을 직접 켠 대화 공유 링크를 만들고 누군가 연 경우
    규모 수천 건(보도 기준) 6,800여 개 주소(Claroc 기준)
    회사 대응 검색 가능 옵션 삭제, 색인 삭제 추진 공유 기능 일시 중단

    두 사건의 차이는 사용자의 선택 단계에 있다. ChatGPT 건은 그래도 사용자가 옵션을 한 번 켜는 과정이 있었지만, Muse 건은 그런 선택지 없이 주소 구조에서 생긴 일이다. 공통점은 '링크를 아는 사람만 본다'는 전제가 생각보다 약하다는 것이고, 한 번 퍼진 기록은 회사가 기능을 꺼도 완전히 회수되지 않는다는 점이다.

     

     

    내 AI 대화 공유 링크 점검법

    주요 AI 서비스는 내가 만든 공유 링크를 한곳에서 보고 지울 수 있는 메뉴를 두고 있다. 아래 위치는 각 회사 공식 도움말 기준이다.

    서비스 공유 링크 관리 위치 알아둘 점
    ChatGPT 설정 > 데이터 제어 > 공유 링크 '관리' 링크를 지워도 원래 대화는 남고, 다른 사람이 이미 가져간 사본은 지워지지 않음
    Gemini gemini.google.com > 설정 및 도움말 > 공개 링크 다른 사이트에 링크를 올린 게시물은 따로 지워야 함
    Claude 설정 > 개인정보 보호 > 공유된 채팅 '관리' 무료·Pro·Max 기준, 목록에서 바로 공유 취소 가능
    Meta Muse 공유 기능 중단 상태 이미 만든 링크의 제목은 외부 DNS 기록에 남을 수 있음

    메뉴 이름은 영문 도움말을 옮긴 것이라 한국어 화면에서는 표기가 조금 다를 수 있다. 점검 순서는 이렇게 잡으면 된다.

     

     

    1. 쓰는 AI 서비스마다 공유 링크 목록을 연다.
    2. 지금 쓸 일이 없는 링크는 지운다. ChatGPT와 제미나이는 전체 삭제 버튼도 있다.
    3. 남겨 둘 링크는 대화 제목에 회사명이나 실명 같은 정보가 들어가 있지 않은지 본다. Muse처럼 제목이 주소에 들어가는 서비스도 있었다.
    4. 링크를 카페나 SNS에 올렸다면 그 게시물도 함께 지운다.
    5. 앞으로는 계좌번호, 주민등록번호, 회사 내부 자료가 담긴 대화는 링크로 공유하지 않는다.

     

     

    정리하면 이번 일로 한국 사용자가 당장 바뀌는 것은 많지 않다. Muse는 국내 정식 출시 전이고, 테크42에 따르면 한국 앱스토어에도 등록돼 있지 않다. 그런데 국내 커뮤니티에는 미국 계정과 VPN으로 우회 가입하는 방법이 공유되고 있고, 이런 이용은 메타 약관에 어긋날 수 있다고 한다. 메타 뮤즈 사용법을 찾아보는 단계라면 공유 기능이 지금 막혀 있다는 점, 요금은 무료 사용량을 넘기면 월 20달러나 100달러 플랜으로 넘어가는 구조라는 점까지 알고 시작하는 편이 낫다. 개인적으로는 앞으로 AI 대화를 공유할 때 링크를 만들기 전에 대화 제목부터 고쳐볼 생각이다.

     

     

    Meta Muse 자주 묻는 질문

    Meta Muse 한국에서도 쓸 수 있나?

    2026년 10월 22일 기준 Muse는 미국·캐나다에서 제공되고, 메타는 한국 출시 일정을 밝히지 않았다. 9월 29일 국내 매체 보도로는 한국 앱스토어에도 등록돼 있지 않았다.

    메타 뮤즈 공유 링크로 내 대화도 노출됐는지 확인할 수 있나?

    개인이 노출 여부를 조회할 수 있는 공식 도구는 확인되지 않았고, Claroc도 수집한 주소와 제목을 공개하지 않았다. 이번 조사는 사용자가 직접 만든 공유 페이지를 대상으로 했다고 보도됐다.

    메타 뮤즈 공유 기능은 다시 열리나?

    메타는 링크가 발견되는 방식을 바꾸는 방안을 검토 중이라고만 밝혔고 재개 날짜는 내놓지 않았다. 다시 열리면 주소 구조가 바뀌었는지부터 확인하고 쓰는 편이 안전하다.

    출처

    AI 대화를 링크로 공유해 본 서비스가 있다면 어떤 서비스였는지 댓글로 남겨주면, 다음 글에서 그 서비스의 공유 설정도 정리해보겠다.

    'AI STUDY > ISSUE' 카테고리의 다른 글

    마이크로소프트 AI 진단, 정말 의사보다 2배 넘게 정확할까?  (0) 2026.10.24
    클로드 듀엣 정리, 승인 받는 행동 4가지와 막힌 행동 2가지  (0) 2026.10.23
    구글 하네스2, 모델은 그대로 두고 점수 11.5점 올린 방법 정리  (0) 2026.10.22
    Character.AI 캐릭터AI 파산, c.ai+ 구독자라면 해지 전 확인할 것  (0) 2026.10.21
    클로드 실험, 무인도에서 30시간 논 AI 과제 성적 10.3 대 3.5  (0) 2026.10.21

    'AI STUDY/ISSUE'의 다른글

    • 현재글Meta Muse 공유 대화 6,800건 노출, AI 대화 공유 링크 점검법

    관련글

    티스토리툴바