1위와 제로데이가 같은 주에 — 메타 뮤즈의 첫 3주

메타의 개인 AI 에이전트 뮤즈는 2026년 9월 8일 미국에 나와 열하루 만에 앱스토어와 구글 플레이 1위에 올랐다. 같은 주에 맥 앱 제로데이와 아마존의 쇼핑 차단이 잇달았다. 내려받는 사람과 믿는 사람이 따로 움직였다.

뮤즈는 무엇인가what Muse is

사실 메타는 뮤즈를 질문에 답하는 대신 일을 해 주는 개인 에이전트로 소개한다. 이메일을 보내고 여행을 예약하며, 앱을 닫은 뒤에도 일을 이어 가고, 민감한 동작은 승인을 받는다. 미국에서 iOS·안드로이드·웹으로 나왔고 기본 기능은 무료, 유료 구독이 따로 있다(메타 발표, 9월 28일 조회).

사실 뒤에서 도는 모델은 메타 초지능 연구소가 만든 Muse Spark다. 에이전트는 전용 가상 머신에서 돌고, 인터넷에서 하는 동작은 ‘Sentinel’이라는 별도 에이전트가 한 번 더 승인한다. 사용자는 학습 데이터 수집을 끌 수 있다(같은 발표).

기능만 놓고 보면 다른 회사의 에이전트와 크게 다르지 않다. 다른 점은 페이스북·인스타그램·왓츠앱을 가진 회사가 냈다는 것이고, 그래서 반응도 기능보다 회사를 두고 갈렸다.

열하루 만에 두 스토어 1위No. 1 in eleven days

사실 뮤즈는 9월 18일 미국 앱스토어, 9월 19일 구글 플레이에서 1위에 올랐고 그 뒤로 자리를 지켰다(TechCrunch, 9월 28일 조회).

사실 몇 번 내려받았는지는 누가 세느냐에 따라 두 배 가까이 갈린다. 9월 25일 무렵 Apptopia는 430만, Sensor Tower는 340만, Appfigures는 약 230만으로 봤다(같은 기사).

사실 속도도 빨랐다. Sensor Tower는 첫 2주 동안 다운로드가 하루 평균 55%씩 늘었다고 봤고, 같은 기사는 ChatGPT가 출시 첫 열흘에 하루 평균 24% 늘었다고 비교했다. 메타는 9월 9일부터 자사 앱에 뮤즈 광고를 걸었고, 열흘 안에 페이스북·인스타그램·왓츠앱 홍보보다 뮤즈 홍보를 더 많이 돌렸다(같은 기사).

사실 시장도 따라왔다. 메타 주가는 9월 8일부터 24일까지 26.8% 올랐다(서울경제, 9월 28일 조회).

같은 주에 터진 일들the same week

사실 9월 21일 맥 보안 연구자 패트릭 워들이 맥용 뮤즈 앱의 결함을 공개했다. 문서에 없는 설정 하나를 바꾸면 음성 입력이 공격자의 서버로 가고, 계정 인증 토큰까지 빼낼 수 있었다. 공격자가 먼저 그 맥에서 코드를 실행할 수 있어야 한다는 전제가 붙는다(Malwarebytes, 9월 28일 조회). 워들은 이튿날 메타가 핫픽스했다고 알렸다(Unite.AI).

이 결함이 무거운 이유는 결함 자체보다 뮤즈가 쥔 권한에 있다. 이메일·메신저·일정에 이미 손이 닿는 에이전트는 한 번 뚫리면 그 권한이 한꺼번에 넘어간다. 워들의 권고는 한 줄이었다 — “설치하지 마세요.”

사실 같은 날 아마존이 뮤즈의 쇼핑을 막기 시작했다는 보도가 나왔다. 허가받지 않은 AI 에이전트의 접근은 이용약관 위반이라는 안내를 띄웠고, 뮤즈가 정체를 밝히지 않고 들어오며 고객의 로그인 정보를 저장하는 것으로 보인다는 이유를 댔다(GeekWire, 9월 28일 조회).

사실 아마존은 앞서 퍼플렉시티의 쇼핑 에이전트를 상대로 소송을 냈지만, 3월에 얻은 가처분이 8월 4일 연방 제9항소법원에서 뒤집혔다고 같은 기사는 전한다. 법정에서 막지 못한 에이전트를 이번에는 약관으로 막는 셈이다.

사실 9월 22일 개발자 피터 제임스는 뮤즈에게 볼 수 있는 파일을 묶어 구글 드라이브로 보내 달라고 했고, 6.8GB짜리 압축 파일을 받았다. 자기 세션에 배정된 리눅스 환경의 파일 시스템이었고 뮤즈의 내부 지침 문서와 연동 코드가 들어 있었다. 다른 사용자의 데이터가 섞인 흔적은 없었고, 메타는 버그 바운티에서 이 보고를 ‘해당 없음’으로 처리했다(mouse.dev, 9월 28일 조회).

사실 같은 날 404 Media는 메타가 사내 테스트에서 뮤즈의 대리 전화를 콜센터 직원이 대신 걸게 했고, 일부 테스터는 전화를 건 쪽이 사람이라는 걸 나중에야 들었다고 보도했다. 메타는 공개 출시 때는 알맞은 고지와 함께 내겠다고 밝혔다(404 Media, 9월 28일 조회).

9월 25일에는 같은 개발자가 세션 로그에서 ‘azure/muse-special’이라는 이름이 붙은 모델 호출을 찾았다며 OpenAI 모델일 수 있다고 적었다(mouse.dev). 본인도 추측이라고 밝혔고 메타와 OpenAI의 설명은 없다. 확인된 사실로 다룰 일은 아니다.

해커뉴스와 한국 유튜브는 다른 걸 봤다who saw what

사실 해커뉴스의 출시 스레드는 666점에 댓글 742개가 달렸다(Hacker News, 9월 28일 조회). 위쪽 댓글의 큰 흐름은 메타에게 이메일·메신저·결제를 맡길 수 있느냐는 불신이었다. 같은 스레드에서 반론도 되풀이됐다. 기술 커뮤니티가 뭐라 하든 메타의 앱을 쓰는 사람들은 쓸 것이라는 것이고, 열하루 뒤 그 반론이 맞았다.

사실 한국 유튜브에서 조회수가 많은 뮤즈 영상은 대부분 뉴스와 증권 채널이 만들었다. 제목에는 ‘광풍’(YTN, 조회수 149만), ‘돌풍’(오선의 미국 증시 라이브, 117만), ‘챗GPT도 제쳤다’(한국경제TV, 33만) 같은 말이 붙었고, 그중 YTN은 ‘우려도’를 함께 달았다(유튜브, 9월 28일 조회). 미국에서만 나온 앱인데도 한국에서 가입하는 법을 알려 주는 영상까지 올라왔다(배움의 달인).

사실 직접 써 본 사람의 반응은 또 달랐다. 미국에 사는 한인들이 모이는 마일모아의 9월 14일 후기는 마일리지 항공권 찾기, 보험 상품 44개 거르기, 호텔 날짜 확인이 실제로 됐다고 적었다. 댓글에서는 개인정보와 약관 위반 걱정이 이어졌다(마일모아, 9월 28일 조회).

세 곳의 온도가 다른 건 보는 것이 달라서다. 개발자는 이 에이전트를 어떻게 악용할 수 있는지를 봤고, 투자 채널은 순위와 주가를 봤고, 써 본 사람은 시간을 얼마나 아꼈는지를 봤다. 셋 다 틀리지 않았다.

메타가 돈을 벌려는 자리where Meta makes money

사실 9월 23일 메타 커넥트에서 메타는 뮤즈를 몇 달 안에 AI 안경에 넣고, 뮤즈에게 전용 이메일 주소를 주며, 주머니에 넣는 전용 기기 ‘Muse Charm’은 올해 안에 더 알리겠다고 했다(메타 뉴스룸, 9월 28일 조회).

사실 TechCrunch에 따르면 뮤즈는 지금 넉넉한 사용량을 무료로 주고, 메타는 앞으로 거래에서 작은 수수료를 받는 방식을 이야기했다. 쇼핑 연동 상대로는 Stripe, Shopify, 베스트바이, 월마트, 익스피디아, 인스타카트 등이 이름을 올렸다(TechCrunch, 9월 28일 조회).

에이전트가 대신 사고, 메타가 그 거래에서 몫을 받는 구조다. 아마존이 문을 닫은 곳과 메타가 돈을 벌려는 곳이 같은 자리다.

작은 게임 스튜디오로서 이 3주에서 남는 질문은 하나다. 사람들이 에이전트에게 결제까지 맡기기 시작하면 우리 앱은 사람이 누르는 화면이면서 에이전트가 읽는 화면이 된다. 그때 무엇을 보여 주고 무엇을 막을지, 지금부터 준비해 둘 때다.