이메일·예약·결제까지 맡는 Meta Muse, 전용 보안 VM 품은 개인 AI 에이전트의 확장

대화창에서 답을 받는 데서 끝나지 않고, 브라우저를 열어 양식을 채우고 이메일을 보내며 여행을 예약하는 개인 AI 에이전트가 미국 사용자에게 풀렸다. Meta의 Muse는 iOS·Android·muse.ai에서 순차 제공되며, WhatsApp에서도 대화하듯 지시할 수 있다. 대부분의 기능은 무료이고 더 많은 작업량을 원하는 이용자를 위한 구독제가 붙는다.

Muse가 겨냥하는 자리는 단발성 질의응답보다 훨씬 넓다. 사용자가 여행 예약, 자동차 판매, 운동 계획, 저녁 모임 준비 같은 목표를 주면 계획을 만들고 시간과 자원을 조정한 뒤 작업을 계속 진행한다. 앱을 닫아도 장기 작업은 이어지며, 상황이 바뀌거나 이메일 발송·구매처럼 승인이 필요한 순간에 다시 사용자를 찾는다. Instagram에 저장한 요리 영상을 장보기 목록으로 바꾸고 친구의 식단 제한을 기억해 초대 전에 반영하는 식의 선제적 제안도 제품 범위에 포함됐다.

에이전트마다 전용 컴퓨터 한 대

실행 권한이 커진 만큼 보안 구조가 제품의 중심이다. Muse는 사용자별 전용 클라우드 컴퓨터인 Muse Secure VM에서 작동한다. 연결한 서비스의 데이터와 자격증명도 이 격리 환경에 보관된다. 같은 머신에는 Muse와 시스템 수준에서 분리된 Sentinel 에이전트가 함께 돌며, Muse의 인터넷 접근을 검사하고 필요하면 사용자 승인을 요청한다.

비밀번호와 결제수단은 Muse가 직접 볼 수 없는 보안 저장소에 들어간다. 이메일 발송이나 구매 같은 민감한 동작에는 확인 절차가 있고, 사용자는 완료한 일과 예정된 일을 감사 기록에서 확인할 수 있다. 연결 앱과 권한은 언제든 바꾸거나 끊을 수 있으며, 상호작용을 Meta의 AI 모델 훈련에서 제외하는 선택지도 제공된다. VM 안의 대화와 데이터는 광고 시스템과 공유하지 않는다는 것이 회사의 설명이다.

결제와 개인정보가 진짜 시험대

결제에는 Stripe의 Link가 먼저 연결된다. 에이전트용 지갑이 일회용 카드를 만들어 실제 카드 정보를 숨기고, 대상 구매에는 파손·분실 보장, 가격 하락 보상, 수수료 없는 반품과 반품 보증이 적용된다. Shop Pay와 1Password 연동도 뒤따를 예정이다. 올해 안에는 VM 전체를 사용자가 가진 키로 암호화해 Meta조차 데이터와 대화를 읽을 수 없도록 하는 Muse Confidential VM이 예고됐다.

관심은 기능 목록보다 통제권이 실제 작업 중에도 유지되는지에 모인다. 장기 기억, 로그인, 결제, 외부 사이트 조작을 한 제품에 묶으면 편의성과 사고 반경이 함께 커진다. 미국 롤아웃에서 확인할 지표는 Sentinel이 위험한 동작을 얼마나 정확히 멈추는지, 승인 요청이 과도하지 않은지, 감사 기록만으로 사용자가 에이전트의 판단을 재구성할 수 있는지다. AI 안경 지원까지 이어지면 Muse는 별도 앱을 넘어 Meta의 일상형 에이전트 인터페이스가 된다.