P3T

#1061분보도

메타 뮤즈 대화 공유 중단, 재개 시점은 아직 미정

메타가 뮤즈의 대화 공유 기능을 멈췄고, 재개 시점과 바뀔 방식은 아직 나오지 않았습니다.

메타(Meta)가 뮤즈(Muse)의 대화 공유 기능을 멈췄습니다. 공유 링크를 찾아 열어 보니 공개할 뜻이 없던 정보가 들어 있었다는 연구진 보고가 나온 뒤입니다.

AI를 이끄는 기업들의 소식도 함께 전합니다.

무엇이 바뀌었나

메타는 뮤즈의 대화 공유 기능을 일시 중지했습니다1. 링크가 어떻게 찾아지는지 검토하고 바꿀지 따져 보겠다는 설명입니다1.

그림 1 — Ars Technica 기사 머리 화면
그림 1 — Ars Technica 기사 머리 화면Ars Technica 보도 갈무리

언제부터, 누구에게

뮤즈는 현재 미국과 캐나다에서만 쓸 수 있습니다2. 보안 업체 클라로크(Claroc)의 공동 창업자 겸 CTO 아사프 아프로즈퍼는 10월 8일 메타의 버그 바운티로 이 문제를 알렸다고 했습니다3. 영향을 받는 쪽은 공유 링크를 만든 뮤즈 이용자입니다.

확인된 것

클라로크 연구진이 이용자가 만든 공유 링크 수백 건을 열어 보니, 공개할 뜻이 없었던 정보가 들어 있었습니다4. 원인으로는 대화 제목이 주소의 앞부분(서브도메인)에 들어간 설계를 꼽았습니다5.

그림 2 — Ars Technica 기사 본문 화면(발견 내용)
그림 2 — Ars Technica 기사 본문 화면(발견 내용)Ars Technica 보도 갈무리
그림 3 — Ars Technica 기사 본문 화면(주소 설계)
그림 3 — Ars Technica 기사 본문 화면(주소 설계)Ars Technica 보도 갈무리

아직 확인되지 않은 것

공유 기능이 언제 다시 열리는지, 링크 방식을 어떻게 바꿀지는 보도되지 않았습니다. 이미 만들어진 공유 링크가 지금도 열리는지도 알려지지 않았습니다.

이어 읽을 인사이트

「메타뮤즈, 1위 앱에 내 권한을 맡겨도 될까요」를 이어 읽으면, 뮤즈가 계정 접근을 폭넓게 요구하는 만큼 이런 공유 설계가 왜 중요한지 가늠할 수 있습니다.

출처

각주 5개

본문의 각주 번호는 아래 항목과 1:1 로 대응합니다. 정량 주장은 가능한 경우 둘 이상의 출처로 대조했고, 인용문은 원문에서 직접 확인한 것만 실었습니다.

  1. 메타는 뮤즈의 공유 기능을 일시 중지했고, 링크가 발견되는 방식의 변경을 검토하고 있다.we’ve paused this functionality while we review this report and consider changes to how these links can be discovered.https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations확인 2026-10-22
    ↩
  2. 뮤즈는 현재 미국과 캐나다에서만 쓸 수 있다.Muse is only available in the U.S. and Canada for nowhttps://techcrunch.com/2026/10/20/metas-muse-hits-10m-u-s-downloads-in-40-days-a-milestone-reached-by-only-11-other-apps확인 2026-10-22
    ↩
  3. 클라로크 CTO 는 10월 8일 메타의 버그 바운티 프로그램으로 발견 내용을 신고했다고 말했다.Asaf Aprozper, the co-founder and CTO of Claroc, said he reported the findings through Meta’s bug bounty program on October 8https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations확인 2026-10-22
    ↩
  4. 연구진이 링크 수백 건을 열어 보니 공개할 의도가 없던 정보가 들어 있었다.After opening a few hundred of them, the researchers found information that was clearly not intended to be publicly availablehttps://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations확인 2026-10-22
    ↩
  5. 대화 제목을 URL 경로가 아닌 서브도메인에 넣은 설계 때문에 공개 검색으로 링크를 찾을 수 있게 됐다.It’s this last design decision, putting the conversation title in the subdomain rather than in the URL path, that makes public discovery possible.https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations확인 2026-10-22
    ↩

이어지는 것