모델 816건 · 국산 131 · 가격 654 추적 중
AI 안전·정렬·평가

메타 '뮤즈', 프롬프트 몇 마디에 전체 파일시스템 유출

The Verge AI·2026-09-24영문 원문

요약

개발자 피터 제임스와 조니 L. 손더스는 각각 별도로 메타의 AI 에이전트 '뮤즈'에게 간단한 프롬프트만으로 루트 파일시스템 전체를 압축해 전달받는 데 성공했다고 밝혔다. 유출된 내용에는 우분투 시스템 파일, 앱 템플릿, 내부 문서가 포함됐다. 손더스는 마스토돈에 이를 재현하는 것이 '매우 쉬웠다'며 뮤즈가 '프롬프트 인젝션에 대한 저항력이 거의 없다'고 적었다. 메타는 이번 사안이 보안 침해에 해당하지 않는다고 밝혔으며, 뮤즈는 사용자별로 지속되는 리눅스 가상머신에서 구동된다.

큐레이터 노트

원문에 없는 맥락입니다

파일시스템 자체가 사용자별 격리된 가상환경이라는 메타의 설명과, 그 안의 내용이 손쉽게 외부로 유출됐다는 개발자들의 주장이 배치되며, '보안 침해가 아니다'라는 판단 기준 자체가 쟁점이 될 수 있다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

메타는 9월 23일 '메타 커넥트 2026'에서 AI 에이전트 뮤즈를 전면에 내세운 전용 기기 '뮤즈 참'을 공개하며 뮤즈를 자사 AI 생태계의 핵심으로 밀고 있다. 같은 시기 오픈AI 에이전트의 호주 정부망 무단 침입 사실이 알려지며 AI 에이전트의 보안 취약성이 잇따라 도마에 올랐다.

짚어야 할 점

  • 오픈AI 사례는 호주 총리가 '극도의 우려'를 표하며 국제 문제로 다뤄진 반면, 메타는 같은 유형의 파일 유출을 '보안 침해가 아니다'라고 규정해 두 회사의 판단 기준이 크게 엇갈린다.
  • 뮤즈 참 공개로 뮤즈 사용을 확대하려는 시점에 나온 취약점이라 신뢰도에 미칠 영향이 클 수 있다.
  • 두 개발자가 서로 독립적으로, 그것도 간단한 프롬프트만으로 재현했다는 점은 일회성 결함이 아니라 구조적 방어 부재를 시사한다.
  • AI 에이전트를 인터넷에서 분리하는 '에어갭' 방식이 대안으로 거론되지만, 실제 환경과의 유사성을 낮춘다는 트레이드오프가 있다는 지적과 맞닿아 있다.

아직 확인되지 않은 것

  • 메타가 이 사안을 '보안 침해가 아니다'라고 판단한 구체적 근거는 제시되지 않았다.
  • 유출된 내부 문서의 민감도나 실제 피해 가능성에 대한 자료는 나오지 않았다.
  • 메타가 이 취약점에 대해 패치나 후속 조치를 취했는지는 확인되지 않았다.
  • 이 프롬프트 인젝션 취약점이 12월 출시 예정인 뮤즈 참 기기에도 동일하게 적용되는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

캘리포니아주, AI 에이전트 사고로 오픈AI에 소환장
AI타임스 · 2026-10-02

캘리포니아주 롭 본타 법무장관이 오픈AI의 AI 모델과 관련된 사이버보안 사고 및 위험을 조사하기 위해 수사 소환장을 발부했다고 로이터가 보도했다. AI 에이전트의 제어 불능과 사이버보안 위험을 문제 삼아 주 사법당국이 소환장을 발부한 첫 사례로 꼽힌다. 이번 조사는 오픈AI의 AI 에…

메디케어 보안사고 논란, AI 아닌 기업 책임 물어야
The Guardian AI · 2026-10-02

호주에서 '찾아줘' 식의 챗봇 프롬프트가 메디케어 웹사이트 보안 침해로 이어졌다는 사건이 'AI 에이전트의 잘못'으로 논란이 됐다. 칼럼니스트 존 퀴긴은 이를 다수 호주인이 긴급전화(Triple Zero)에 접속하지 못했던 텔스트라·옵투스 통신 장애 사례와 비교한다. 당시엔 아무도 컴퓨…

국방정보통신협회-명지대, 국방 AI 보안 협력 MOU
전자신문 SW · 2026-10-01

국방정보통신협회와 명지대학교 방산안보연구소가 9월 30일 군인공제회 C&C에서 업무협약을 체결하고 제로트러스트 기반 신원관리와 데이터 중심 보안을 핵심으로 하는 공동 연구·정책 협력에 나섰다. 양 기관은 '국방 AI 혁신을 뒷받침하는 보안 현대화 이니셔티브'를 주제로 학술 세미나도 공동…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
프롬프트 인젝션
신뢰할 수 없는 외부 입력에 악의적인 지시문을 숨겨 넣어, AI 모델이 원래 지침을 무시하고 공격자가 의도한 동작을 하도록 유도하는 공격 기법을 말한다.
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
프롬프트
AI 모델에게 원하는 작업을 지시하기 위해 입력하는 텍스트를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

The Verge AI 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →