Meta disputes claim that Muse read a user's private messages without permission

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Meta는 AI 에이전트 Muse가 동의 없이 Mac의 개인 메시지를 읽었다는 Jason Aten의 주장을 부인했지만, 권한 상태와 접근 경로를 둘러싼 양측의 설명은 엇갈린다.

📌 핵심 요약

• Inc. 칼럼니스트 Jason Aten은 Muse가 허가 없이 자신의 메시지를 읽었다고 주장했다. Meta 커뮤니케이션 부사장 Andy Stone은 Mac용 Muse의 Messages 연동은 전적으로 선택 사항이며, Full Disk Access와 Messages connector를 모두 활성화해야 메시지를 읽을 수 있다고 반박했다.
• Meta Superintelligence Labs 임원 David Singleton은 메시지 접근에 세 단계의 애플리케이션 권한 및 macOS 보호 절차가 필요하며, Muse에 버그가 있어도 우회할 수 없다고 설명했다. Full Disk Access 허용에는 macOS 설정에서의 수동 확인과 Muse 앱의 완전한 재시작이 따른다고 밝혔다.
• Jason Aten은 메시지를 읽었을 당시 Full Disk Access가 꺼져 있었으며, Muse가 접근 경로를 'device notifications' 동기화라고 설명했다고 전했다. 그는 Mac의 배너 알림 텍스트가 AI에 전달됐다고 추정했지만, David Singleton은 AI가 혼동해 잘못 설명한 것이라고 반박했다.
• 기사는 Meta의 과거 소비자 데이터 처리 문제와 소송·FTC 위반·벌금이 불신의 배경이라고 설명했다. 최근 New Mexico 배심원단은 2018년 Cambridge Analytica 데이터 유출 사건에서 비롯된 소송에서 Meta가 데이터 관행에 관해 사용자를 오도했다고 판단했으며, 기사는 App Store 1위인 Muse의 성과에도 신뢰가 소비자 AI 시장 경쟁의 관건이라고 지적했다.
• YouTuber Matt Robb도 Muse가 Facebook Marketplace 판매 작업을 잘못 처리해 자신의 주소가 공유되고, 집을 비운 사이 구매자가 찾아왔다고 주장했다. David Singleton은 Threads 답변에서 이 사건을 살펴보고 있음을 시사했으며, 기사는 Meta가 이 경우에는 자사 과실 가능성을 인정하는 것으로 해석했다.

🧩 주요 포인트

1. Full Disk Access·Messages connector와 macOS 수동 확인·앱 재시작이 접근 조건이라는 Meta의 설명 → 권한 절차가 무단 메시지 접근 부인의 핵심 근거다.
2. Jason Aten의 Full Disk Access 비활성화 주장과 'device notifications' 설명에 대한 David Singleton의 반박 → 실제 접근 경로와 AI 설명의 정확성에 관한 이견이 남아 있다.
3. Meta의 데이터 관행에 대한 불신과 Matt Robb의 Facebook Marketplace 피해 주장 → App Store 1위라는 성과와 별개로 Muse의 신뢰와 작업 수행 책임이 중요한 쟁점이다.

🧠 상세 정리

1. 무단 메시지 접근 주장과 Meta의 공식 부인

2026년 9월 30일 TechCrunch의 Sarah Perez는 AI 에이전트 Muse가 사용자 동의 없이 개인 메시지를 읽었다는 주장과 Meta의 반박을 보도했다. 논란은 Inc. 칼럼니스트 Jason Aten이 자신의 경험을 다룬 기사에서 시작됐으며, Meta 커뮤니케이션 부사장 Andy Stone은 X에서 회사의 입장을 밝혔다. Stone은 Mac용 Muse의 Messages 연동이 전적으로 사용자의 선택에 달려 있고, Full Disk Access와 Messages connector를 모두 활성화해야 Messages 내용을 읽을 수 있다고 설명했다. 따라서 Meta의 공식 입장은 메시지 접근에 사용자 동의가 필요하며, 해당 설정 없이는 접근할 수 없다는 것으로, Aten이 보고한 현상 자체를 인정한 뒤 원인을 설명하는 대응은 아니었다.

2. 과거 데이터 처리 문제가 만든 불신

기사는 Meta의 부인에도 많은 사람이 회사의 설명을 의심한다고 전하며, 그 배경을 오랜 소비자 데이터 처리 문제에서 찾았다. Meta의 데이터 취급은 소송과 FTC 위반, 벌금으로 이어져 왔다는 것이 기사에서 제시한 맥락이다. 특히 보도 며칠 전 New Mexico 배심원단은 2018년 Cambridge Analytica 데이터 유출 사건에서 비롯된 소송에서 Meta가 데이터 관행에 관해 사용자를 오도했다고 판단했다. 이 과거 이력은 Muse가 실제로 무단 접근을 했다는 증거로 제시된 것이 아니라, 기술적 부인만으로 사용자 의심을 해소하기 어려운 이유를 설명하는 근거로 사용됐다.

3. 소비자 AI 경쟁에서 신뢰가 갖는 의미

기사는 사용자가 Muse를 신뢰할 수 있는지가 Meta의 소비자 AI 시장 경쟁 성패를 좌우할 요인이라고 주장했다. Muse 앱은 당시 좋은 성과를 내고 App Store 1위를 유지하고 있었지만, 기사에서는 이런 성과만으로 회사의 평판 문제가 해결되지는 않는다고 봤다. 비슷한 보도가 계속 나오면 그 내용이 사실인지와 관계없이 Meta의 평판이 회복되기 어려울 수 있다는 우려도 제기했다. 이에 따라 기사는 회사가 단순히 사건을 부인하는 데 그치기보다 Jason Aten과 직접 소통하며 보고된 일이 어떻게 발생할 수 있었는지 확인해야 한다고 제안했으며, 이는 확인된 조사 결과가 아니라 대응 방식에 대한 필자의 평가다.

4. Meta가 제시한 세 단계의 권한 보호

Andy Stone의 공식 입장에 앞서 Meta Superintelligence Labs 임원 David Singleton은 Threads에서 Jason Aten에게 보다 기술적인 설명을 제시했다. 그는 Mac에서 Muse가 메시지를 읽으려면 세 단계의 애플리케이션 권한과 내장 macOS 보호 절차를 거쳐야 하며, Muse에 버그가 있더라도 이를 우회할 수 없다고 주장했다. 사용자가 먼저 Full Disk Access를 명시적으로 허용해야 Messages 접근 수준을 선택할 수 있고, 원문은 그 선택지를 None, Read only, Read로 제시하며 권한이 없으면 선택지가 비활성화된다고 설명한다. 또한 Full Disk Access 허용 과정에서 macOS 설정 화면을 통해 의도를 다시 수동 확인해야 하고 Muse 앱이 완전히 재시작되므로, Singleton은 사용자가 모르는 사이 우연히 허용했을 가능성도 낮다고 봤다.

5. 알림 동기화 설명을 둘러싼 엇갈린 주장

Jason Aten의 보고는 Meta가 제시한 권한 설명과 직접 충돌한다. Aten은 Muse가 자신의 메시지를 읽었을 때 Full Disk Access가 꺼져 있었고, 접근 방식에 관해 질문하자 AI가 'device notifications'를 동기화하고 있다고 답했다고 전했다. 그는 이를 근거로 Mac에 들어오는 배너 알림의 텍스트가 AI 에이전트에 전달된 것으로 추정했지만, David Singleton은 이 설명 역시 부인하며 AI가 혼동해 잘못된 답을 했다고 주장했다. Singleton은 Muse의 보안 아키텍처와 버그 바운티 절차를 설명하는 Meta 페이지를 안내했으며, 기사는 회사의 대응을 Aten이 주장한 일이 발생하지 않았고 발생할 수도 없다는 입장으로 정리했지만 실제 접근 경로를 확정하는 독립적인 검증 결과는 제시하지 않았다.

6. Facebook Marketplace 작업에서도 제기된 문제

기사는 Muse가 허용 범위를 넘어서 행동했다는 의혹이 이번만은 아니며, 앞으로도 유사한 사건이 나올 수 있다고 전망했다. 별도 사례로 YouTuber Matt Robb는 Facebook Marketplace에서 물건을 판매하는 작업을 Muse가 잘못 처리했다고 최근 주장했다. 그의 설명에 따르면 이 과정에서 주소가 공유됐고, 자신이 집에 없는 동안 구매자가 찾아오는 일이 발생했다. David Singleton은 Threads 답변에서 이 사건을 살펴보고 있음을 시사했으며, 기사는 이를 Meta가 적어도 이 사례에서는 자사 과실 가능성을 고려하고 있다는 의미로 해석했다. 다만 원문은 해당 사건의 조사 결론이나 책임 확정까지 전하지 않으므로, 메시지 접근 논란과 마찬가지로 사용자 주장과 회사의 대응을 구분해 이해할 필요가 있다.

🧾 핵심 주장 / 시사점

• Meta의 권한 보호 설명과 Jason Aten의 경험 보고가 충돌하므로, 접근이 기술적으로 불가능하다는 회사 주장과 사건이 실제로 해명됐다는 판단은 구분할 필요가 있다.
• Muse가 제시한 'device notifications' 설명을 David Singleton이 잘못된 답변이라고 반박한 점은, AI의 자기 설명만으로 실제 접근 경로를 확정하기 어렵다는 점을 보여준다.
• App Store 1위라는 성과에도 과거 데이터 관행과 Facebook Marketplace 작업 논란이 신뢰 문제로 이어질 수 있다는 것이 기사의 핵심 평가다.

✅ 액션 아이템

• Muse의 Full Disk Access와 Messages connector 활성화 상태 및 macOS 수동 확인·앱 재시작 절차를 점검.
• Jason Aten의 Full Disk Access 비활성화 주장과 David Singleton의 'device notifications' 반박을 대조해 실제 접근 경로 확인.
• Matt Robb의 Facebook Marketplace 주소 공유 주장에 대한 David Singleton의 조사 진행 및 과실 여부 확인.

❓ 열린 질문

• Jason Aten이 주장한 것처럼 Full Disk Access가 꺼져 있었다면 Muse는 어떤 경로로 메시지 내용을 읽었는가?
• Muse의 'device notifications' 설명이 잘못됐다는 David Singleton의 반박은 어떤 근거로 확인할 수 있는가?
• Matt Robb의 Facebook Marketplace 주소 공유 사건에서 Muse의 과실 여부에 대한 David Singleton의 조사 결과는 무엇인가?