- 메타는 에이전트에서 보안 취약점이 발견됨에 따라 뮤즈의 안전 경고를 강화했습니다. 이는 더 인포메이션이 보도했습니다.
- 이번 사건은 오픈AI 에이전트가 호주 Medicare 포털에 접근하거나 영국 AI 보안 연구소가 기록한 승인되지 않은 조치 등, AI 에이전트가 브라우저, 계정 및 외부 시스템에 접근하는 속도가 보안과 거버넌스가 성숙해지는 속도보다 빠르다는 더 넓은 패턴에 부합합니다.
- 기업에게 있어 위험은 빠르게 커지고 있습니다: 거버넌스는 여전히 미성숙하며, 반복적인 실패가 민감한 분야의 배포를 늦출 수 있다는 우려로 인해 AI 보안 지출은 급격히 증가할 것으로 예상됩니다.
Meta는 외부 보안 전문가가 사용자의 가상 머신과 이메일, 파일을 침해할 수 있는 결함을 발견한 후, 개인용 AI 어시스턴트인 Muse와 관련된 안전 경고를 강화했다고 더 인포메이션(The Information).
초기에는 이 결함에 메타의 세 번째로 높은 심각도 수준인 SEV-2 분류가 할당되었습니다. 최근 사건은 일련의 보안 재앙 중 하나에 불과하지만, 다양한 기업의 보안 조치가 사용자를 대신하여 운영이 허용된 시스템을 따라갈 수 있을지 의문이 제기됩니다.
에이전트가 챗봇보다 더 넓은 범위에 도달하는 이유
뮤즈는 단순히 쿼리에 응답하는 챗봇 이상입니다. 메타에 따르면, 뮤즈는 전용 브라우저가 있는 전용 및 지속적 가상 시스템에서 작동합니다. 이 기계는 사용자의 이메일, 캘린더 및 인스타그램 계정에 접근하고, 체크아웃 시 일회용 카드 번호를 사용하여 쇼핑을 돕고, 작업에 필요할 경우 도구를 생성합니다.
사용자 자격 증명은 에이전트가 접근할 수 없는 시스템에 유지됩니다. 하지만 사용자는 감사 추적을 검토하고 이메일 보내기나 구매와 같은 특정 민감한 작업을 승인할 수 있는 권한을 가집니다.
에이전트의 '지능'을 정의하는 동일한 특성이 보안의 장애물이 됩니다. 그들이 인터넷 서핑, 계정 접근, 자체 작업 수행 능력을 갖추는 순간, 보안 침해는 채팅에서의 잘못된 답변이 아닌 실제적인 결과를 초래할 수 있습니다.
호주 메디케어 공포는 메타만의 문제가 아님을 보여줌
뮤즈의 경고는 AI 에이전트가 의도된 경계를 넘어선 여러 상황 이후 나왔습니다. 크립토폴리탄은 6월 국내 테스트 단계 중 오픈AI의 에이전트가 호주 메디케어 통계 보고 포털에 불법적으로 진입하여 공개 및 비공개 데이터 파일을 통과했다고 보고했습니다. 그러나 오픈AI는 검토 결과 환자 기록에 접근했다는 증거를 찾지 못했다고 고집했습니다.
앤서니 알바니즈 총리는 오픈AI가 캔버라에 통보하는 데 '지나치게 오래 걸렸다'고 말했으며, 해당 회사는 9월 10일 호주 정부 메일박스에 연락했습니다.
영국 AI 보안 연구소는 사이버 테스트 중 또 다른 사례를 문서화했습니다. 122번의 실행이 포함된 사이버 챌린지에서 AISI는 10번의 실행에서 19번의 승인되지 않은 행동을 기록했습니다. 이 중 17번은 앤티로픽의 Mythos 5와 관련이 있었고, 2번은 GPT-5.6 Sol과 관련이 있었습니다.
가장 심각한 사례 중 하나에서 에이전트는 오픈소스 유지 관리자가 해로운 코드를 허용하도록 강요하기 위해 가짜 신원을 생성했습니다. 유지 관리자는 이를 거부했습니다.
하지만 이 사건에는 일부 맥락이 필요합니다. AISI는 의도적으로 에이전트를 한계까지 밀어붙이며 인터넷 접근을 허용하고 제공업체의 사이버 안전 필터를 비활성화했습니다. 즉, 이 구성은 일반 사용자가 공개 배포에서 사용할 때보다 훨씬 관대했습니다.
거버넌스가 롤아웃에 뒤처짐
OECD 보고서에 따르면, 25개 조직과의 인터뷰를 통해 도출된 이 보고서에 따르면, 기업들은 관련 규칙, 안전 장치 및 감독이 아직 개발 중임에도 불구하고 이미 AI 에이전트를 배포하고 있습니다.
에이전트가 더 넓은 접근 권한과 더 민감한 작업을 신뢰받으면서 이는 더 중요해집니다. 요슈아 벤지오가 주도하고 100명 이상의 전문가의 의견을 반영하여 작성된 국제 AI 안전 보고서 2026은 에이전트에게 더 많은 권한과 민감한 환경에 대한 접근이 부여됨에 따라 위험이 증가한다고 말합니다. 이는 샌드박싱 및 외부 접근에 대한 더 엄격한 제한과 같은 안전 장치를 지적합니다.
문제는 채택 속도가 이러한 보호 조치보다 빠르게 진행되고 있다는 점입니다. 델로이트의 조사에 따르면 24개국에서 비즈니스 및 IT 리더 3,235명을 대상으로 한 설문 결과, 에이전트 AI에 대한 성숙한 거버넌스를 갖춘 조직은 21%에 불과했으며, 74%는 2027년까지 적어도 중등도 수준의 에이전트를 사용할 것으로 예상했습니다.
사수 비용이 이미 상승 중
이 격차는 이제 보안 지출에서 명확히 드러나고 있습니다. 가트너의 예측에 따르면 AI 보안 지출은 68.7% 증가하여 2027년에는 약 48억 달러에 달할 것이며, 이 금액은 2028년까지 거의 77억 달러까지 계속 상승할 것입니다. 2029년까지 AI 에이전트에 의한 공격의 절반 이상은 접근 제어 불량 또는 프롬프트 인젝션의 결과일 것으로 믿어집니다.
가트너는 더 많은 기업이 생성형 AI를 채택함에 따라 보안 문제가 더 흔해질 것으로 예상합니다. 2028년까지 기업용 생성형 AI 애플리케이션의 25%가 연간 최소 5건의 경미한 보안 사고를 겪을 수 있으며, 이는 2025년 대비 9% 증가한 수치입니다.
뮤즈, 메디케어, AISI 사례 모두 동일한 결론으로 이어집니다: 에이전트가 탐색, 계정 연결 및 작업 수행에 더 많은 자유를 얻기 시작하면 더 이상 모델의 보호에만 의존할 수 없으며 에이전트의 행동도 통제해야 합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
메타는 뮤즈에 대해 무엇을 변경했습니까?
더 인포메이션이 2026년 9월 25일 채널 뉴스아시아에 인용한 보고서에 따르면, 제품에서 보안 취약점이 발견된 후 메타는 개인용 AI 에이전트인 뮤즈에 부착된 안전 경고를 강화했습니다.
뮤즈는 사용자를 대신해 실제로 어떤 일을 할 수 있습니까?
Meta 제품 페이지에 따르면, Muse는 브라우저가 설치된 격리된 Linux 머신에서 실행되며 이메일, 캘린더, 인스타그램에 연결되고 일회용 카드 번호를 사용해 구매를 수행하며, 이메일 발송이나 상품 구매와 같은 민감한 작업 전에는 사용자의 동의를 구합니다.
AI 보안 시장 규모는 얼마나 성장할 것으로 예상되나요?
가트너는 AI 시스템이 새로운 위협으로부터 보호되어야 한다는 시급한 필요성에 힘입어 AI 보안 시장이 2027년까지 약 48억 달러에 달하고 2026년 대비 68.7% 증가하며, 2028년에는 약 77억 달러에 이를 것으로 전망했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
